Политика конфиденциальности ООО «ТАМГА»

1. 总则

本个人数据处理政策是根据 2006 年 7 月 27 日第 152-FZ 号联邦法律“关于个人数据”（以下简称《个人数据法》）的要求制定的，并规定了 TAMGA LLC（以下简称“运营商”）处理个人数据的程序以及为确保个人数据安全而采取的措施。

1.1. 运营方将遵守个人和公民在处理其个人数据时的权利和自由作为其开展活动的最重要目标和条件，包括保护隐私权、个人和家庭秘密权。

1.2. 本运营商关于处理个人数据的政策（以下简称“本政策”）适用于运营商可能收到的关于 tamga80.ru 网站访问者的所有信息。

2. 政策中使用的基本概念

2.1 个人数据的自动化处理——利用计算机技术处理个人数据。

2.2 个人数据的封锁——暂时停止处理个人数据（但为澄清个人数据而必须进行处理的情况除外。

2.3. 网站——图形和信息材料以及计算机程序和数据库的集合，确保它们可以通过网络地址 tamga80.ru 在互联网上访问。

2.4. 个人数据信息系统是指存储在数据库中的个人数据集合，以及支持这些数据处理的信息技术和技术手段。

2.5. 个人数据匿名化是指在不使用其他信息的情况下，使无法确定个人数据与特定用户或其他个人数据主体之间关联的操作。

2.6. 个人数据处理——对个人数据进行的任何操作或一系列操作，无论是否使用自动化工具，包括收集、记录、系统化、积累、存储、澄清（更新、修改）、提取、使用、传输（分发、提供、访问）、去个性化、阻止、删除、销毁个人数据。

2.7. 运营者——指独立或与其他人员共同组织和/或进行个人数据处理的国家机关、市政机关、法人或个人，并且还决定处理个人数据的目的、要处理的个人数据的组成以及对个人数据执行的操作（操作）。

2.8. 个人数据——与tamga80.ru网站的特定或可识别用户直接或间接相关的任何信息。

2.9. 个人数据主体允许分发的个人数据是指个人数据主体通过同意按照《个人数据法》规定的方式处理个人数据，从而允许无限数量的人员访问的个人数据（以下简称允许分发的个人数据）。

2.10. 用户 – tamga80.ru 网站的任何访问者。

2.11. 提供个人数据 – 旨在向特定个人或特定群体披露个人数据的行为。

2.12. 个人数据的传播——任何旨在向不确定数量的人员披露个人数据（个人数据传输）或使无限数量的人员了解个人数据的行为，包括在媒体上发布个人数据、在信息和电信网络上发布个人数据，或以任何其他方式提供对个人数据的访问。

2.13. 个人数据跨境传输——将个人数据传输到外国领土，传输对象为外国政府机构、外国个人或外国法人实体。

2.14. 个人数据的销毁——导致个人数据被不可逆转地销毁，无法在个人数据信息系统中进一步恢复个人数据内容的任何行为，和（或）个人数据的有形介质被销毁。

3. 运营商的基本权利和义务

3.1. 操作员拥有以下权利：

从个人数据主体处接收包含个人数据的可靠信息和/或文件；
如果个人数据主体撤回对个人数据处理的同意，则在个人数据法规定的理由下，运营者有权在没有个人数据主体同意的情况下继续处理个人数据；
独立确定为确保履行《个人数据法》及其相关法规所规定的义务所必需和充分的措施的组成和清单，除非《个人数据法》或其他联邦法律另有规定。

3.2. 运营方有义务：

应个人数据主体的要求，向其提供有关其个人数据处理的信息；
按照俄罗斯联邦现行法律规定的程序组织个人数据处理；
根据《个人数据法》的规定，回应个人数据主体及其法定代表人的请求和询问；
按照法律规定的程序，将个人数据处理信息通知负责保护个人数据主体权利的授权机构；
如果发现信息不正确或提供的信息与事实不符，应立即予以纠正或采取措施阻止未经授权的访问。

4. 个人数据主体的基本权利

个人数据主体的权利由俄罗斯联邦的联邦法律和俄罗斯联邦作为缔约方的国际条约确定。

5. 处理非公开的个人数据

运营商只有在获得个人数据主体的同意后，才有权处理非公开的个人数据。

6. 处理须强制披露的个人数据

运营者有权在未经个人数据主体同意的情况下，处理根据联邦法律必须披露的个人数据。

7. 个人数据的收集、存储、传输及其他处理程序

运营商通过实施必要的法律、组织和技术措施，确保其处理的个人数据的安全，以完全遵守现行个人数据保护法律法规的要求。

8. 个人数据的跨境传输

在开始跨境传输个人数据之前，运营者有义务确保将个人数据传输到的外国能够可靠地保护个人数据主体的权利。

9. 个人数据保密性

除非联邦法律另有规定，否则运营者和其他已获得个人数据访问权限的人员有义务在未经个人数据主体同意的情况下，不得向第三方披露或分发个人数据。

10. 处理个人数据的法律依据

运营方处理个人数据的法律依据是：

运营商的法定（组成）文件；
联邦法律和个人数据保护领域的其他监管法律法规。

11. 个人数据的收集、存储、传输及其他处理程序

运营商通过实施必要的法律、组织和技术措施，确保其处理的个人数据的安全，以完全遵守现行个人数据保护法律法规的要求。

12. 运营商对收到的个人数据执行的操作清单

运营者收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去个性化、阻止、删除和销毁个人数据。

13. 个人数据的跨境传输