私隐政策

1. 总则

本个人数据处理政策是根据 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》（以下简称《个人数据法》）的要求制定的，确定了个人数据处理程序以及由 Mikhailov Ivan Sergeevich（以下简称运营商）为确保个人数据安全而采取的措施。

1.1. 运营商将其活动的最重要目标和条件视为在处理个人数据时保护人和公民的权利与自由，包括保护隐私权、个人和家庭秘密权。

1.2. 本运营商的个人数据处理政策（以下简称政策）适用于运营商可能从网站 https://joki.ru 访问者那里获得的所有信息。

2. 政策中使用的基本概念

2.1. 个人数据的自动处理 — 使用计算机技术处理个人数据。

2.2. 个人数据的封锁 — 暂时停止处理个人数据（除非处理对于澄清个人数据是必要的）。

2.3. 网站 — 一组图形和信息材料，以及计算机程序和数据库，确保它们在互联网上通过网络地址 https://joki.ru 可访问。

2.4. 个人数据信息系统 — 数据库中包含的个人数据以及确保其处理的信息技术和技术手段的集合。

2.5. 个人数据的去身份化 — 在不使用额外信息的情况下无法确定个人数据属于特定用户或其他个人数据主体的行为。

2.6. 个人数据的处理 — 使用自动化工具或不使用这些工具对个人数据执行的任何动作（操作）或一系列动作（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去身份化、封锁、删除、销毁个人数据。

2.7. 运营商 — 独立或与其他人共同组织和/或执行个人数据处理的国家机构、市政机构、法人或个人，并确定个人数据处理的目的、待处理的个人数据构成、对个人数据执行的动作（操作）。

2.8. 个人数据 — 与网站 https://joki.ru 的特定或可确定用户直接或间接相关的任何信息。

2.9. 个人数据主体允许分发的个人数据 — 个人数据主体通过按照《个人数据法》规定的方式同意处理个人数据主体允许分发的个人数据，向不限范围的人员提供访问权限的个人数据（以下简称允许分发的个人数据）。

2.10. 用户 — 网站 https://joki.ru 的任何访问者。

2.11. 个人数据的提供 — 旨在向特定个人或特定人群披露个人数据的行为。

2.12. 个人数据的分发 — 旨在向不限范围的人员披露个人数据（传输个人数据）或使不限范围的人员了解个人数据的任何行为，包括在媒体上发布个人数据、在信息和电信网络中放置或以任何其他方式提供对个人数据的访问。

2.13. 个人数据的跨境传输 — 将个人数据传输到外国领土给外国政府机构、外国个人或外国法人。

2.14. 个人数据的销毁 — 个人数据被不可逆地销毁、无法在个人数据信息系统中恢复个人数据内容以及/或者销毁个人数据的物理存储介质的任何行为。

3. 运营商的基本权利和义务

3.1. 运营商有权：

• 从个人数据主体处获得可靠的包含个人数据的信息和/或文件；
• 如果个人数据主体撤回对个人数据处理的同意以及提出停止处理个人数据的要求，运营商有权在有《个人数据法》规定的依据的情况下，无需个人数据主体的同意而继续处理个人数据；
• 独立确定必要且充分的措施构成和清单，以确保履行《个人数据法》及根据该法通过的法律法规规定的义务，除非《个人数据法》或其他联邦法律另有规定。

3.2. 运营商有义务：

• 应个人数据主体的请求，向其提供有关其个人数据处理的信息；
• 按照俄罗斯联邦现行法律规定的程序组织个人数据的处理；
• 根据《个人数据法》的要求回应个人数据主体及其法定代表人的询问和请求；
• 在收到请求后的 10 天内，应负责保护个人数据主体权利的授权机构的请求，向该机构提供必要的信息；
• 发布或以其他方式确保对本个人数据处理政策的无限制访问；
• 采取法律、组织和技术措施保护个人数据免遭非法或意外访问、销毁、更改、封锁、复制、提供、分发以及其他针对个人数据的非法行为；
• 按照《个人数据法》规定的方式和情况，停止传输（分发、提供、访问）个人数据、停止处理和销毁个人数据；
• 履行《个人数据法》规定的其他义务。

4. 个人数据主体的基本权利和义务

4.1. 个人数据主体有权：

• 获得有关其个人数据处理的信息，联邦法律规定的情况除外。信息由运营商以可访问的形式提供给个人数据主体，并且不应包含与其他个人数据主体相关的个人数据，除非有披露此类个人数据的法律依据。信息列表及其获取程序由《个人数据法》规定；
• 要求运营商澄清其个人数据、封锁或销毁这些数据，如果个人数据不完整、过时、不准确、非法获得或对于声明的处理目的不必要，以及采取法律规定的措施保护其权利；
• 在为了在市场上推广商品、工程和服务而处理个人数据时，提出预先同意的条件；
• 撤回对个人数据处理的同意，以及提出停止处理个人数据的要求；
• 向负责保护个人数据主体权利的授权机构或司法程序投诉运营商在处理其个人数据时的非法行为或不作为；
• 行使俄罗斯联邦法律规定的其他权利。

4.2. 个人数据主体有义务：

• 向运营商提供关于自己的可靠信息；
• 通知运营商其个人数据的澄清（更新、更改）。

4.3. 向运营商提供关于自己的虚假信息或未经后者同意提供关于另一个人数据主体的信息的人，将根据俄罗斯联邦法律承担责任。

5. 个人数据处理原则

5.1. 个人数据的处理基于合法和公平的基础。

5.2. 个人数据的处理仅限于实现特定的、预先确定的且合法的目的。不允许处理与收集个人数据的目的不符的个人数据。

5.3. 不允许合并包含个人数据的数据库，这些数据的处理目的彼此不相容。

5.4. 只有符合其处理目的的个人数据才能被处理。

5.5. 处理的个人数据的内容和范围符合声明的处理目的。不允许处理的个人数据相对于其声明的处理目的过多。

5.6. 在处理个人数据时，确保个人数据的准确性、充分性，以及在必要时与个人数据处理目的相关的相关性。运营商采取必要措施和/或确保采取这些措施来删除或澄清不完整或不准确的数据。

5.7. 个人数据以允许识别个人数据主体的形式存储，时间不超出个人数据处理目的所需的时间，除非联邦法律、个人数据主体作为一方、受益人或担保人的合同规定了个人数据的存储期限。处理的个人数据在达到处理目的或在失去达到这些目的的必要性时被销毁或去身份化，除非联邦法律另有规定。

6. 个人数据处理的目的

处理目的： 通过发送电子邮件通知用户，以及处理通过网站上的反馈表留下的咨询和申请。

个人数据： 姓、名、父名（如有）；联系电话号码；电子邮件地址；用户自愿提供给运营商的其他数据。

法律依据： 2006 年 7 月 27 日第 149-FZ 号联邦法律《信息、信息技术和信息保护法》；2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》。

个人数据处理类型： 收集、记录、系统化、积累、存储、销毁和去身份化个人数据；传输个人数据（应授权机构的要求，在法律规定的情况下）。

7. 个人数据处理的条件

7.1. 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。

7.2. 个人数据的处理是为了实现俄罗斯联邦国际条约或法律规定的目标，履行俄罗斯联邦法律赋予运营商的职能、权力和义务所必需的。

7.3. 个人数据的处理是为了司法、执行司法裁决、其他机构或官员根据俄罗斯联邦执法程序法应执行的裁决所必需的。

7.4. 个人数据的处理是为了履行个人数据主体作为一方、受益人或担保人的合同，以及应个人数据主体的倡议签订合同或签订个人数据主体将作为受益人或担保人的合同所必需的。

7.5. 个人数据的处理是为了实现运营商或第三方的权利和合法利益，或实现具有社会意义的目标所必需的，前提是不侵犯个人数据主体的权利和自由。

7.6. 对个人数据主体提供或应其要求提供的不限范围人员可以访问的个人数据（以下简称公开个人数据）进行处理。

7.7. 对根据联邦法律应公布或强制披露的个人数据进行处理。

8. 个人数据的收集、存储、传输及其他类型处理的程序

运营商处理的个人数据的安全性通过实施法律、组织和技术措施来确保，这些措施对于完全满足个人数据保护领域现行法律的要求是必要的。

8.1. 运营商确保个人数据的安全，并采取一切可能的措施防止未经授权的人员访问个人数据。

8.2. 用户的个人数据在任何情况下都不会传输给第三方，除非与现行法律的执行有关，或者个人数据主体已同意运营商将数据传输给第三方以履行民事法律合同项下的义务。

8.3. 如果发现个人数据不准确，用户可以自行更新，通过发送电子邮件至 privacy@joki.ru 并注明「个人数据更新」通知运营商。

8.4. 个人数据的处理期限由收集个人数据的目的达成情况决定，除非合同或现行法律规定了其他期限。用户可以随时撤回对个人数据处理的同意，通过发送电子邮件至 info@foxmarket.pro 并注明「撤回对个人数据处理的同意」通知运营商。

8.5. 第三方服务（包括支付系统、通信手段和其他服务提供商）收集的所有信息均由这些个人（运营商）根据其用户协议和隐私政策存储和处理。个人数据主体有义务独立阅读这些文件。运营商不对第三方的行为负责，包括本条款中指出的服务提供商。

8.6. 个人数据主体对允许分发的个人数据设置的传输（提供访问除外）以及处理或处理条件（获得访问除外）的禁令，在为了俄罗斯联邦法律确定的政府、公共和其他公共利益而处理个人数据的情况下不适用。

8.7. 运营商在处理个人数据时确保个人数据的机密性。

8.8. 运营商以允许识别个人数据主体的形式存储个人数据，时间不超出个人数据处理目的所需的时间，除非联邦法律、个人数据主体作为一方、受益人或担保人的合同规定了个人数据的存储期限。

8.9. 个人数据处理终止的条件可能是达到个人数据处理的目的、个人数据主体同意期满、个人数据主体撤回同意或要求停止处理个人数据，以及发现非法处理个人数据。

9. 运营商对获得的个人数据执行的操作列表

9.1. 运营商执行个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去身份化、封锁、删除和销毁。

9.2. 运营商执行个人数据的自动处理，无论是否通过信息和电信网络接收和/或传输接收到的信息。

10. 个人数据的跨境传输

10.1. 在开始进行个人数据跨境传输活动之前，运营商有义务向负责保护个人数据主体权利的授权机构通知其打算进行个人数据跨境传输（此类通知与打算处理个人数据的通知分开发送）。

10.2. 在提交上述通知之前，运营商有义务从计划向其进行个人数据跨境传输的外国政府机构、外国个人、外国法人处获取相关信息。

11. 个人数据的机密性

运营商和其他获得个人数据访问权限的人员有义务在未经个人数据主体同意的情况下不向第三方披露个人数据、不分发个人数据，除非联邦法律另有规定。

12. 最终条款

12.1. 用户可以通过电子邮件 info@foxmarket.pro 联系运营商，就其个人数据处理的任何感兴趣的问题获得解释。

12.2. 运营商对个人数据处理政策的任何更改都将反映在本文件中。该政策无限期有效，直至被新版本取代。

12.3. 现行版本的政策可通过互联网地址 https://joki.ru/zh/privacy-policy/ 免费访问。