个人数据处理政策

1. 总则

本个人数据处理政策是根据俄罗斯联邦 2006 年 7 月 27 日第 152-FZ 号联邦法“关于个人数据”的要求制定的 （以下简称个人数据法），并定义了处理个人数据的程序以及为确保护个人数据安全所采取的措施，这些措施由 KS-DEVELOPMENT LLC （以下简称运营商）实施。
1.1. 运营商开展活动的最重要目标和条件是在处理个人数据时遵守人和公民的权利和自由，包括保护隐私权、个人和家庭秘密。
1.2. 本运营商关于个人数据处理的政策（以下简称政策）适用于运营商可能获得的关于网站访客的所有信息 https://ksdevelopment.ru/。

2. 政策中使用的基本概念

2.1. 个人数据自动化处理 — 使用计算机技术处理个人数据。
2.2. 个人数据封锁 — 临时停止处理个人数据（除非处理是为了澄清个人数据所必需的情况）。
2.3. 网站 — 图形和信息材料以及计算机程序和数据库的集合，确保它们在互联网上通过网络地址可访问。
2.4. 个人数据信息系统 — 数据库中包含的个人数据以及确保其处理的信息技术和技术手段的集合。
2.5. 个人数据去标识化 — 在不使用额外信息的情况下，无法确定个人数据属于特定用户或其他个人数据主体的行为。
2.6. 个人数据处理 — 使用自动化工具或不使用此类工具对个人数据执行的任何行动（操作）或一组行动（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、转移（分发、提供、访问）、去标识化、封锁、删除、销毁个人数据。
2.7. 运营商 — 独立或与他人共同组织和/或执行个人数据处理的政府机构、市政机构、法人实体或个人，以及确定处理个人数据的目的、待处理的个人数据组成以及使用个人数据执行的操作。
2.8. 个人数据 — 与直接或间接特定或可识别的网站用户直接或间接相关的任何信息。
2.9. 个人数据主体允许分发的个人数据 — 个人数据主体通过按照个人数据法规定的方式，同意处理允许分发的个人数据，从而向无限数量的人提供访问权限的个人数据（以下简称允许分发的个人数据）。
2.10. 用户 — 网站的任何访客。
2.11. 提供个人数据 — 旨在向特定个人或特定人群披露个人数据的行为。
2.12. 分发个人数据 — 任何旨在向无限数量的人披露个人数据（转移个人数据）或使无限数量的人了解个人数据的行为，包括在媒体上公布个人数据、将其发布在信息和电信网络中，或以任何其他方式提供对个人数据的访问。
2.13. 个人数据跨境转移 — 将个人数据转移到外国领土，交给外国政府机构、外国自然人或外国法人。
2.14. 销毁个人数据 — 任何导致个人数据被不可逆转地销毁、无法进一步恢复个人数据信息系统中个人数据内容的行为，和/或销毁个人数据的有形载体。

3. 运营商的基本权利和义务

3.1. 运营商有权：

• 从个人数据主体处获取包含个人数据的可靠信息和/或文件；
• 如果个人数据主体撤回对处理个人数据的同意，并提交停止处理个人数据的请求，若有个人数据法规定的依据，运营商有权在没有个人数据主体同意的情况下继续处理个人数据；
• 独立确定为履行个人数据法和据此通过的规范性法律文件规定的义务所必需和充分的措施构成和清单，除非个人数据法或其他联邦法律另有规定。

3.2. 运营商有义务：

• 应个人数据主体的要求，向其提供有关处理其个人数据的信息；
• 按照俄罗斯联邦现行立法规定的程序组织个人数据处理；
• 根据个人数据法的要求，回应个人数据主体及其法定代表的申诉和请求；
• 应个人数据主体权利保护授权机构的请求，在收到此类请求之日起 10 天内，向该机构报告必要信息；
• 发布或以其他方式确保对本个人数据处理政策的无限制访问；
• 采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、破坏、更改、封锁、复制、提供、分发，以及免受其他针对个人数据的非法行为；
• 在个人数据法规定的方式和情况下，停止个人数据的传输（分发、提供、访问），停止处理并销毁个人数据；
• 履行个人数据法规定的其他职责。

4. 个人数据主体的基本权利和义务

4.1. 个人数据主体有权：

• 获取有关其个人数据处理的信息，但联邦法律规定的情况除外。信息由运营商以便于访问的形式提供给个人数据主体，并且不应包含与其它个人数据主体有关的个人数据，除非有合法依据披露此类个人数据。信息清单及其获取程序由个人数据法规定；
• 如果个人数据不完整、过时、不准确、非法获得或并非处理声明的目的所需，要求运营商澄清其个人数据，封锁或销毁这些数据，并采取法律规定的措施保护其权利；
• 在为在市场上推广商品、工程和服务而处理个人数据时，提出事先同意的条件；
• 撤回对处理个人数据的同意，并提出停止处理个人数据的请求；
• 就其个人数据处理过程中的非法行为或不作为，向个人数据主体权利保护授权机构或向法院提出申诉；
• 行使俄罗斯联邦立法规定的其他权利。

4.2. 个人数据主体有义务：

• 向运营商提供关于自己的可靠数据；
• 告知运营商其个人数据的澄清（更新、更改）情况。

4.3. 向运营商提供关于自己的虚假信息，或未经后者同意提供关于其他个人数据主体的信息的人，应根据俄罗斯联邦立法承担责任。

5. 个人数据处理原则

5.1. 个人数据的处理是在合法和公平的基础上进行的。
5.2. 个人数据的处理限于实现特定的、预先确定的、合法的目的。不允许处理与收集个人数据目的不相容的个人数据。
5.3. 不允许合并包含个人数据的数据库，而这些数据的处理是为了相互不相容的目的。
5.4. 只有符合其处理目的的个人数据才可进行处理。
5.5. 处理的个人数据的内容和范围符合声明的处理目的。处理的个人数据不应超出其声明的处理目的。
5.6. 在处理个人数据时，应确保个人数据的准确性、充分性，必要时确保其相对于个人数据处理目的的时效性。运营商采取必要措施和/或确保采取措施删除或澄清不完整或不准确的数据。
5.7. 个人数据的存储形式应允许识别个人数据主体，存储时间不得长于个人数据处理目的所需的时间，除非联邦法律、个人数据主体为其一方、受益人或担保人的合同规定了个人数据的存储期限。达到处理目的后或无需再达到这些目的时，处理的个人数据将被销毁或去标识化，除非联邦法律另有规定。

6. 个人数据处理目的

7. 个人数据处理条件

7.1. 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。
7.2. 个人数据的处理是为实现俄罗斯联邦国际条约或法律规定的目标，为履行俄罗斯联邦立法赋予运营商的职能、权力和义务所必需的。
7.3. 个人数据的处理是为司法公正、执行司法判决、另一机构或官员根据俄罗斯联邦执行程序立法应执行的行为所必需的。
7.4. 个人数据的处理是为执行个人数据主体为其一方、受益人或担保人的合同，以及根据个人数据主体的倡议或根据个人数据主体将成为受益人或担保人的合同而签订合同所必需的。
7.5. 个人数据的处理是为实现运营商或第三方的权利和合法利益，或为实现具有社会重要性的目标所必需的，前提是不违反个人数据主体的权利和自由。
7.6. 处理个人数据主体提供或应其要求允许无限制人士访问的个人数据（以下简称公开个人数据）。
7.7. 处理根据联邦法律应予公布或强制披露的个人数据。

8. 个人数据的收集、存储、传输及其他类型处理程序

运营商处理的个人数据的安全性是通过实施法律、组织和技术措施来保证的，这些措施对于全面遵守个人数据保护领域的现行立法要求是必要的。
8.1. 运营商确保个人数据的安全，并采取一切可能措施防止未经授权的人员访问个人数据。
8.2. 用户的个人数据在任何情况下都不会传输给第三方，除非与执行现行立法有关，或个人数据主体已同意运营商将数据传输给第三方以履行民事合同义务。
8.3. 如果发现个人数据存在不准确之处，用户可以自行更新，方法是通过电子邮件向运营商发送通知至运营商的电子邮件地址 info@ksdevelopment.ru，并注明“个人数据更新”。
8.4. 个人数据的处理期限由收集个人数据的目的决定，除非合同或现行立法规定了不同的期限。用户可以随时通过电子邮件向运营商的电子邮件地址 info@ksdevelopment.ru 发送通知，撤销其对处理个人数据的同意，通知注明“撤销个人数据处理同意”。
8.5. 由第三方服务（包括支付系统、通信工具和其他服务提供商）收集的所有信息，均由这些人员（运营商）根据其用户协议和隐私政策进行存储和处理。个人数据主体应熟悉这些文件。运营商不对第三方（包括本条所指的服务提供商）的行为负责。
8.6. 个人数据主体对允许分发的个人数据所设定的禁止传输（除授予访问权外）、禁止处理或设定处理条件（除获取访问权外）的规定，在俄罗斯联邦立法界定的国家、公共和其他公共利益相关情况下处理个人数据时无效。
8.7. 在处理个人数据时，运营商确保个人数据的机密性。
8.8. 运营商以允许识别个人数据主体的形式存储个人数据，时间不超过个人数据处理目的所需的时间，除非联邦法律、个人数据主体为其一方、受益人或担保人的合同规定了个人数据的存储期限。
8.9. 个人数据处理的终止条件可以是达到个人数据处理目的、个人数据主体同意有效期届满、个人数据主体撤回同意或要求停止处理个人数据，以及发现非法处理个人数据。

9. 运营商对收到的个人数据执行的操作清单

9.1. 运营商收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、转移（分发、提供、访问）、去标识化、封锁、删除和销毁个人数据。
9.2. 运营商执行个人数据的自动化处理，可通过信息和电信网络接收和/或传输所获信息，也可以不进行此种传输。

10. 个人数据跨境转移

10.1. 在开始个人数据跨境转移活动之前，运营商有义务将其意图进行个人数据跨境转移的情况通知个人数据主体权利保护授权机构（该通知应与意图进行个人数据处理的通知分开发送）。
10.2. 在提交上述通知之前，运营商有义务从拟向其进行个人数据跨境转移的外国政府机构、外国自然人和外国法人处获取相关信息。

11. 个人数据的机密性

运营商和已获得个人数据访问权限的其他人，未经个人数据主体同意，不得向第三方披露或分发个人数据，除非联邦法律另有规定。

12. 最后条款

12.1. 用户可通过电子邮件 info@ksdevelopment.ru 联系运营商，就其个人数据处理的任何问题获得解释。
12.2. 运营商个人数据处理政策的任何更改都将反映在此文件中。该政策无限期有效，直至被新版本取代。
12.3. 该政策的当前版本可在互联网上通过以下地址免费获取 https://ksdevelopment.ru/privacy-policy/。