隐私政策
BCSCore有限责任公司关于个人数据处理的隐私政策
1. 一般规定。
1.1. 本个人数据处理政策(以下简称“本政策”)规定了个人数据处理的基本原则、目的、条件和方式,运营方处理的个人数据主体类别和个人数据范围,运营方在个人数据处理中的职能,个人数据主体的权利,以及运营方为保护个人数据所采取的措施。
1.2. 本政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》、2006年7月27日第149-FZ号联邦法律《信息、信息技术和信息保护法》以及俄罗斯联邦其他 регулирующие 个人数据处理关系的规范性法律文件制定并批准。
1.3. 本政策适用于根据俄罗斯联邦现行法律被认定为个人数据的全部信息,该等信息由用户在访问和使用本网站过程中向运营方提供,以及在就服务提供、请求、申请和其他联系事项与运营方互动时向运营方提供。
1.4. 如为履行运营方对用户的义务或处理用户请求所必需,运营方亦可从其合作伙伴、服务提供商和承包商处获得个人数据。在此类情况下,个人数据处理应依据俄罗斯联邦法律并基于相关协议进行。
1.5. 本政策为公开文件。用户使用本网站,即表示其在适用于相应网站使用方式的范围内同意本政策。
1.6. 如用户不同意本政策条款,用户应停止使用本网站。
2. 基本术语。
个人数据——指任何与已识别或可识别的自然人(个人数据主体)直接或间接相关的信息,包括用户。
信息——指以任何形式呈现的信息(消息、数据)。
运营方——指有限责任公司“BCSCore”(BCSCore LLC,OGRN:1267800024469,INN:9810008847,KPP:781001001),注册地址:196240,俄罗斯联邦圣彼得堡,Leninsky Ave., Building 153, Structure 1, Premises 89N。
用户——指访问和/或使用本网站的任何自然人。
网站——指通过互联网中计算机之间通信所使用的技术手段,确保信息和数据得以公开发布的一组计算机软件和硬件工具。网站地址为:https://bcscore.ru/。
合作伙伴——指基于与运营方签订的协议开展活动的第三方,包括承包商、技术合作伙伴、服务机构及其他协助运营方履行其义务或确保本网站及相关服务运行的主体。
个人数据处理——指使用或不使用自动化工具对个人数据进行的任何操作(行为)或一系列操作(行为),包括收集、记录、系统化、累积、存储、澄清(更新、修改)、提取、使用、传输(提供、访问)、匿名化、封锁、删除和销毁个人数据。
自动化个人数据处理——指借助计算机技术进行的个人数据处理。
提供个人数据——指旨在向特定个人或特定范围的个人披露个人数据的行为。
传播个人数据——指旨在向不特定范围的个人披露个人数据的行为。
封锁个人数据——指暂时停止处理个人数据,但为澄清个人数据所必需的处理除外。
销毁个人数据——指导致无法在个人数据信息系统中恢复个人数据内容和/或导致销毁包含个人数据的实体载体的行为。
匿名化个人数据——指在不使用附加信息的情况下,无法确定个人数据属于某一特定个人数据主体的行为。
个人数据信息系统——指数据库中所包含的个人数据以及确保其处理的信息技术和技术设备的总和。
3. 运营方处理的个人数据。
3.1. 运营方可处理以下用户个人数据:
- 姓、名、父称(如适用);
- 电话号码;
- 电子邮箱地址;
- 与用户所代表或任职的法人实体有关的信息,包括法人名称、注册地址、INN、OGRN及其他识别性信息;
- 用户在使用网站功能、提交申请、请求和其他联系事项时提供的其他信息。
3.2. 根据具体交互场景,运营方可能不会处理本政策第3.1条所列全部信息,而仅处理为实现相应处理目的所必需的部分信息。
3.3. 在使用本网站时,Cookies及有关用户设备和其在网站上行为的其他技术信息也可能自动传输给运营方。
3.4. Cookie文件是存储在计算机、手机或其他用于访问互联网网站设备浏览器中的数据片段。
3.5. 通过Cookie文件,运营方可能获得以下源自用户的信息:IP地址、MAC地址、访问网站的外部来源(包括反向链接)、PHP会话标识符、有关用户用于访问互联网的软件和硬件的信息、通信渠道、通过网站传输和接收的信息与材料、用户在网站上的行为信息,以及其他类似性质的信息。
3.6. 用户可通过其浏览器功能自行删除Cookie文件,并禁止其传输。
3.7. 除非用户已就本网站实施本政策第3.6条所述选项,否则使用本网站即表示用户同意传输Cookie文件。
4. 对个人数据处理的同意。
4.1. 运营方基于用户提供的同意处理用户个人数据,并可在俄罗斯联邦法律规定的其他情形下处理该等数据。
4.2. 用户自行决定其授予运营方处理同意的个人数据范围。
4.3. 在法律要求取得同意的情况下,运营方应确保从用户处获得明确、具体、知情、无歧义且自由作出的个人数据处理同意。
4.4. 用户可通过以下方式之一向运营方提供其对个人数据处理的同意:
- 通过在网站所载表单下方相应字段中勾选标记,该等表单 предусматривают 用户向运营方提交个人数据;
- 通过在网站上提供电子邮箱地址及其他数据,以获取反馈、咨询、报价、订阅或提交申请;
- 通过提供书面同意,该同意可以简单书面形式作出,和/或以符合俄罗斯联邦法律规定并由电子签名签署的电子文件形式作出。
4.5. 网站中可能包含反馈表单、申请表单、聊天模块及其他沟通工具。用户通过该等功能提供个人数据,即表示其同意按照本政策处理该等数据。
5. 个人数据处理目的。
5.1. 运营方出于以下目的处理用户个人数据:
- 5.1.1. 遵守俄罗斯联邦现行法律的要求。
- 5.1.2. 在用户与网站及运营方服务交互时识别用户身份。
- 5.1.3. 处理用户提交的申请、请求、咨询及其他信息。
- 5.1.4. 与用户建立并维持反馈,包括发送与运营方活动、网站使用及服务提供相关的通知、信息和回复。
- 5.1.5. 准备、订立并履行合同和协议,包括与用户所代表的法人实体订立和履行相关合同与协议。
- 5.1.6. 向用户提供与使用网站、运营方服务及产品相关的咨询、客户支持和技术支持。
- 5.1.7. 改进网站的质量、功能、内容及用户体验。
- 5.1.8. 在用户已提供相应同意的情况下,发送信息类及营销类消息。
- 5.1.9. 为发展网站、服务及运营方产品而开展分析、统计及其他研究。
5.2. 为进行统计分析和研究,运营方可在遵守俄罗斯联邦法律要求的前提下使用网络分析服务。
6. 个人数据处理条件及确保其安全的措施。
6.1. 除俄罗斯联邦法律另有规定外,运营方处理用户个人数据的时间不应超过实现个人数据处理目的所必需的期限。
6.2. 用户有权通过撤回对个人数据处理的同意而提前终止个人数据处理,为此可书面联系运营方(地址见本政策第2节),和/或通过电子邮箱联系:support@bcscore.ru。
6.3. 在个人数据处理终止后,相关个人数据应被销毁或匿名化,除非俄罗斯联邦法律另有规定。
6.4. 在俄罗斯联邦现行法律明确规定的情形下,个人数据可在未经用户同意的情况下进行处理。
6.5. 为实现处理用户个人数据的相关目的,运营方有权在必要范围内向第三方提供个人数据,但前提是该等主体遵守俄罗斯联邦有关个人数据的法律要求。
6.6. 用户个人数据仅可依据俄罗斯联邦现行法律规定的依据和程序转交俄罗斯联邦授权国家机关。
6.7. 运营方采取必要的法律、组织和技术措施,保护用户个人数据免遭未经授权或意外的访问、销毁、更改、封锁、复制、传播,以及第三方的其他非法行为。
6.8. 个人数据安全通过实施以下措施予以保障:
- 在网站上公开发布并提供本政策;
- 制定有关个人数据处理和保护的内部文件;
- 指定负责组织个人数据处理的负责人;
- 采用必要的信息保护措施;
- 发现未经授权访问个人数据的事实并采取相应措施;
- 建立个人数据访问规则,并确保对涉及个人数据的操作进行登记和记录;
- 对已采取的个人数据安全保障措施进行控制;
- 评估所采取个人数据安全保障措施的有效性。
7. 各方的权利与义务。
7.1. 用户有权:
- 7.1.1. 决定是否向运营方提供其个人数据。
- 7.1.2. 在处理基于同意进行时,可随时撤回对个人数据处理的同意。
- 7.1.3. 如个人数据不完整、过时、不准确、非法取得,或对于声明的处理目的并非必要,可要求运营方对其进行澄清、封锁或销毁。
- 7.1.4. 在俄罗斯联邦法律规定的范围内,获得有关其个人数据处理的信息。
- 7.1.5. 行使俄罗斯联邦现行法律规定的其他权利。
7.2. 用户承诺:
- 7.2.1. 除俄罗斯联邦法律允许并具备适当法律依据的情形外,不向运营方提供第三方个人数据。
- 7.2.2. 向运营方提供真实且最新的个人数据。
- 7.2.3. 在提供第三方信息时,自行承担具备相应法律依据的责任。
7.3. 运营方有权:
- 7.3.1. 依据俄罗斯联邦现行法律及本政策处理个人数据。
- 7.3.2. 自主确定为履行俄罗斯联邦个人数据法律所规定义务所必需且充分的措施构成和清单。
- 7.3.3. 在俄罗斯联邦现行法律及本政策规定的情形和程序下,向第三方提供用户个人数据。
7.4. 运营方承诺:
- 7.4.1. 按照本政策所列目的处理个人数据。
- 7.4.2. 确保个人数据处理符合俄罗斯联邦现行法律及本政策要求。
- 7.4.3. 根据俄罗斯联邦法律规定的依据和程序,对用户个人数据进行澄清、封锁或删除。
- 7.4.4. 采取必要措施以确保个人数据安全。
- 7.4.5. 履行俄罗斯联邦现行法律赋予运营方的其他义务。
8. 最终条款。
8.1.1. 因本政策产生或与本政策相关的任何争议,应依据俄罗斯联邦现行法律解决,并遵守强制性争议前(诉前)解决程序,除非俄罗斯联邦现行法律另有规定。
8.1.2. 如法院认定本政策的任何条款无效,本政策其余条款仍应保持完全有效。
8.1.3. 运营方保留随时单方面修改和补充本政策的权利。本政策新版本自其发布于网站之时起生效。用户在现行政策修改后继续使用本网站,即视为接受该等修改。