1.总则
1.1. Erfis LLC 制定本个人数据处理政策(以下简称“本政策”)是为了确保个人数据主体在处理个人数据时的权利和自由得到保护,包括保护隐私权、个人和家庭秘密权。
1.2.该政策是根据俄罗斯联邦关于个人数据的现行立法、行政机关关于个人数据安全的规定(包括在个人数据信息系统中处理个人数据时)制定的。
1.3。本政策适用于使用自动化工具和不使用自动化工具进行的所有收集、系统化、存储、记录、提取、传输、删除、使用、分发、去个性化、阻止的过程。
1.4。本政策使用的术语具有以下含义:
1. 4. 1. ERFIS 管理员 – Erfis LLC (TIN 7804564715),负责处理网站用户的个人数据。
1. 4. 2.网站 – ERFIS 网站位于:erfis.ru
1. 4. 3.用户是个人数据的主体,已在网站上注册并提供注册所需的个人数据。
1.4.4。个人数据 - 与直接或间接识别或可识别的个人(个人数据主体)相关的任何信息,单独或与网站可用的其他信息结合可以识别用户。
管理员处理用户的以下个人数据:
-姓名;
-电话号码;
-电子邮件地址。
个人数据的处理-使用自动化工具或不使用此类工具对个人数据执行的任何动作(操作)或一组动作(操作),包括个人数据的收集、传输(分发、提供、访问)、记录、累积、存储、澄清(更新、更改)、提取、使用、系统化、去个性化、阻止、删除。
2、处理个人数据的原则和目的:
2.1.处理个人数据时,遵循以下原则:
-内容合规性;
-合法性和公平性;
-防止处理与收集个人数据的目的不相符的个人数据;
-将个人数据的处理限制为实现特定的、预定的和合法的目的。
2.2.个人数据的处理是为了以下目的:
- 向用户提供对网站上发布的信息和材料的访问;
-民事合同的订立、执行、终止;
-向用户发送信息性消息。
3.用户权利和管理员职责:
3.1.用户作为个人数据主体享有以下权利:
- 如果您的个人数据不完整、过时、不准确、非法获取或对于所述处理目的来说不是必需的,则要求您澄清、阻止或删除这些数据;
-要求管理员消除与其个人保护其权利和合法利益相关的非法行为,包括在法庭上要求赔偿损失和/或赔偿精神损害;
-撤回您对处理个人数据的同意。
3.2.管理员有义务:
-根据用户的要求向其提供有关其个人数据处理的信息,或以法律理由拒绝;
- 应用户的要求,澄清所处理的个人数据,如果个人数据不完整、过时、不准确、非法获得或对于所述处理目的来说不是必需的,则阻止或删除;
- 如果个人数据的处理是由代表管理员的另一个人进行的,则确保阻止、删除;
- 如果未从用户处收到个人数据,则通知用户有关个人数据的处理情况(相关运营商已通知用户有关其个人数据处理的情况除外);
- 自收到撤回个人数据处理同意之日起 20 个工作日内删除或匿名化个人数据;
- 在收集个人数据时,包括使用互联网信息和电信网络,确保使用位于俄罗斯联邦境内的数据库记录、系统化、积累、存储、澄清、检索俄罗斯联邦公民的个人数据,《个人数据》联邦法规定的情况除外。
4、保障个人数据安全的措施:
4.1.管理员采取法律规定的措施来确保个人数据在处理过程中的安全。确保个人数据安全的实现:
-识别在个人数据信息系统中处理个人数据期间对个人数据安全的威胁;
-应用组织和技术措施来确保个人数据在个人数据信息系统中处理期间的安全;
-检测未经授权访问个人数据的事实并采取措施;
-恢复由于未经授权的访问而被修改或破坏的个人数据;
-建立访问在个人数据信息系统中处理的个人数据的规则,并确保在个人数据信息系统中对使用个人数据执行的操作进行登记和核算;
-监控用于确保个人数据安全的措施和手段的有效性,以及监控个人数据信息系统的安全水平。
4.2。获得个人数据访问权限的管理员有义务维护个人数据的机密性——未经用户同意不得向第三方披露或分发个人数据,除非联邦法律另有规定。
5.最终条款
5.1.用户有权通过 info@erfis.ru 联系管理员,获得有关处理其个人数据的相关问题的任何澄清。
5.2。根据本政策第 3.1 条的要求或声明通过挂号信发送至地址:195256, St. Petersburg, st.巴特莱罗娃,13-687。请求或申请必须包含申请人的全名和护照详细信息,以及申请人或其代表的手写签名。如果请求或申请由代表签署,则必须附上授权书副本。
5.3。该政策的当前版本发布在网站上:https://erfis.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/。
