Политика в отношении обработки персональных данных

1. 总则

本个人数据处理政策依据2006年7月27日第152-ФЗ联邦法 «О персональных данных»（далее — Закон о персональных данных）制定，确定个人数据的处理程序以及由 Общероссийское межотраслевое объединение работодателей «Агропромышленный союз России»（далее — 运营方）采取的个人数据安全保障措施。
1.1. 运营方将尊重和保障在处理个人数据时个人的权利与自由作为其活动的重要目标和必要条件，包括保护对私人生活不受侵犯的权利以及个人和家庭秘密的权利。
1.2. 本运营方关于个人数据处理的本政策（далее — Политика）适用于运营方可能获取的关于网站 https://apsr.ru/cn 访问者的所有信息。

2. Основные понятия, используемые в Политике

2.1. 个人数据的自动化处理 — 指借助计算机设备对个人数据进行的处理。
2.2. 冻结个人数据 — 指暂时停止对个人数据的处理（但为核实个人数据而必须进行处理的情况除外）。
2.3. 网站 — 指在互联网地址 https://apsr.ru/cn 上提供其访问的图形和信息材料，以及为此提供支持的计算机程序和数据库的集合。
2.4. 个人数据的信息系统 — 指包含在数据库中的个人数据及用于处理这些数据的信息技术和技术手段的集合。
2.5. 个人数据去标识化 — 指通过某些操作，使在不使用额外信息的情况下无法确定个人数据属于特定用户或其他个人数据主体。
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://apsr.ru/cn.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://apsr.ru/cn.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— 在个人数据主体撤回对个人数据处理的同意，或者提交要求停止处理个人数据的请求的情况下，若存在《个人数据法》所列的理由，运营者有权在未取得个人数据主体同意的情况下继续处理个人数据;
— 自主确定为确保履行《个人数据法》及其依据制定的规范性法律文件所规定的义务所必需且充分的措施的组成和清单，除非《个人数据法》或其他联邦法律另有规定.
3.2. Оператор обязан:
— 应根据个人数据主体的请求，向其提供与其个人数据处理有关的信息;
— 按照俄罗斯联邦现行法律规定的程序，组织个人数据的处理;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— 撤回对个人数据处理的同意，以及提出停止处理个人数据的要求；
— 向负责保护个人数据主体权利的授权机关或者通过司法程序，对运营者在处理其个人数据时的不当行为或不作为提出申诉；
— 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体的义务：
— 向运营者提供关于自身的真实信息;
— 向运营者通报其个人数据的更正（更新、变更）.
4.3. 向运营者提供关于自身的不真实信息，或在未经该主体同意的情况下提供关于其他个人数据主体的信息的人员，应根据俄罗斯联邦法律承担责任.

5. 个人数据处理的原则

5.1. 个人数据的处理应在合法和公正的基础上进行.
5.2. 个人数据的处理应限于实现具体的、事先确定的和合法的目的. 不应进行与收集个人数据目的不相符的个人数据处理.
5.3. 不得合并包含为彼此不兼容的目的而进行处理的个人数据的数据库.
5.4. 只有符合其处理目的的个人数据才可被处理.
5.5. 所处理的个人数据的内容和范围应与所声明的处理目的相符. 不得就所声明的处理目的对个人数据进行冗余处理.
5.6. 在处理个人数据时，应保证个人数据的准确性、充分性，并在必要时确保其相对于处理目的的及时性. 运营者采取必要措施并/或保证这些措施被采取，以删除或更正不完整或不准确的数据.
5.7. 个人数据的存储以可以识别个人数据主体的形式进行，但不超过为实现个人数据处理目的所要求的期限，除非个人数据的存储期限由联邦法律、合同（个人数据主体为该合同的一方、受益人或担保人）另行规定. 处理的个人数据在达到处理目的或在不再需要实现这些目的时应当被销毁或去标识化，除非联邦法律另有规定.

6. 个人数据处理的目的

7. 个人数据处理的条件

7.1. 个人数据的处理是在个人数据主体同意对其个人数据进行处理的情况下进行的。
7.2. 个人数据的处理是为实现俄罗斯联邦的国际条约或法律规定的目的，为执行俄罗斯联邦法律赋予运营者的职能、权限和义务所必需的。
7.3. 个人数据的处理对于实施司法、执行法院裁决、执行其他机关或公职人员的决定（根据俄罗斯联邦关于执行程序的法律应当执行）是必要的。
7.4. 个人数据的处理对于履行合同是必要的，其中个人数据主体为合同的一方或受益人或担保人；同时，处理也为订立由个人数据主体发起的合同，或个人数据主体将成为该合同的受益人或担保人的合同所必需。
7.5. 个人数据的处理对于实现运营者或第三方的权利和合法利益，或为实现具有社会意义的目的而必要，前提是此过程中不侵犯个人数据主体的权利和自由。
7.6. 进行对个人数据的处理，该等个人数据的访问已由个人数据主体提供给不特定范围的人员或按其请求向不特定范围的人员提供（以下简称——公开的个人数据）。
7.7. 进行对根据联邦法律须予公布或强制披露的个人数据的处理。

8. 个人数据的收集、存储、传输及其他处理的程序

运营方处理的个人数据的安全性通过实施为全面履行现行个人数据保护法律要求所必需的法律、组织和技术措施来保障。
8.1. 运营方确保个人数据的安全，并采取一切可能的措施，防止未获授权人员访问个人数据。
8.2. 用户的个人数据在任何情况下都不会被转交给第三方，除非与履行现行法律有关，或者个人数据主体已同意运营方向第三方转交数据以履行民事合同项下的义务。
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@apsr.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@apsr.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которой, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@apsr.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://apsr.ru/cn.