隐私与个人数据处理政策
1. 总则
本中文版本仅供参考；如有歧义，以俄文版本为准。
本隐私政策（以下简称“本政策”）由个体经营者列昂尼德·米哈伊洛维奇·舍瓦连科夫（LEONID MIKHAILOVICH SHEVARENKOV，纳税人识别号（INN）524900756570，个体经营者国家注册号（OGRNIP）314524908700038，地址：阿尔泰共和国切马尔村普乔尔金街37号），根据2006年7月27日第152-FZ号联邦法律《关于个人数据》（以下简称“《个人数据法》”）的要求批准，规定了个体经营者L. M. 舍瓦连科夫（以下简称“运营者”）处理个人数据的程序以及为确保个人数据安全而采取的措施。
1.1. 运营者将在处理个人数据时尊重个人和公民的权利与自由（包括保护隐私权、个人秘密和家庭秘密的权利）作为其开展活动的最重要目标和条件。
1.2. 本政策适用于运营者可能获取的有关网站 https://chemalskoe-podvorie.ru/ 访问者的所有信息。
2. 本政策使用的基本概念
2.1. 个人数据的自动化处理——借助计算机技术处理个人数据。
2.2. 个人数据的冻结——暂时停止处理个人数据（为更正个人数据而必须进行处理的情形除外）。
2.3. 网站——图形和信息材料以及计算机程序和数据库的总和，使上述材料可通过网址 https://chemalskoe-podvorie.ru/ 在互联网上访问。
2.4. 个人数据信息系统——数据库中所含个人数据以及处理这些数据的信息技术和技术手段的总和。
2.5. 个人数据的去标识化——在不使用附加信息的情况下，无法确定个人数据属于特定用户或其他个人数据主体的行为。
2.6. 个人数据处理——借助或不借助自动化手段对个人数据实施的任何行为（操作）或行为（操作）的总和，包括收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、传输（传播、提供、访问）、去标识化、冻结、删除和销毁个人数据。
2.7. 运营者——单独或与他人共同组织和（或）实施个人数据处理，并确定个人数据处理目的、待处理个人数据的构成以及对个人数据实施的行为（操作）的国家机关、市政机关、法人或自然人。个人数据运营者为个体经营者列昂尼德·米哈伊洛维奇·舍瓦连科夫（LEONID MIKHAILOVICH SHEVARENKOV，纳税人识别号（INN）524900756570，个体经营者国家注册号（OGRNIP）314524908700038，地址：阿尔泰共和国切马尔村普乔尔金街37号）。
2.8. 个人数据——与网站 https://chemalskoe-podvorie.ru/ 已识别或可识别的用户直接或间接相关的任何信息。
2.9. 经个人数据主体许可传播的个人数据——个人数据主体按照《个人数据法》规定的程序，通过同意处理经其许可传播的个人数据，从而允许不特定多数人访问的个人数据（以下简称“许可传播的个人数据”）。
2.10. 用户——网站 https://chemalskoe-podvorie.ru/ 的任何访问者。
2.11. 个人数据的提供——旨在向特定人员或特定范围的人员披露个人数据的行为。
2.12. 个人数据的传播——旨在向不特定范围的人员披露个人数据（个人数据传输）或使不特定多数人知悉个人数据的任何行为，包括在大众传媒上公布个人数据、在信息通信网络上发布个人数据或以任何其他方式提供对个人数据的访问。
2.13. 个人数据的跨境传输——将个人数据传输至外国境内，传输给外国国家机关、外国自然人或外国法人。
2.14. 个人数据的销毁——导致个人数据被不可逆地销毁、无法在个人数据信息系统中恢复个人数据内容，和（或）销毁个人数据物质载体的任何行为。
3. 运营者的基本权利和义务
3.1. 运营者有权：
- 从个人数据主体处获取包含个人数据的真实信息和（或）文件；
- 如个人数据主体撤回对个人数据处理的同意，在存在《个人数据法》规定的依据时，运营者有权在未经个人数据主体同意的情况下继续处理个人数据；
- 自行确定为履行《个人数据法》及据其通过的规范性法律文件所规定的义务而必要且充分的措施的构成和清单，但《个人数据法》或其他联邦法律另有规定的除外。
3.2. 运营者有义务：
- 应个人数据主体的请求，向其提供与处理其个人数据有关的信息；
- 按照俄罗斯联邦现行法律规定的程序组织个人数据处理；
- 按照《个人数据法》的要求答复个人数据主体及其法定代理人的申请和询问；
- 公布或以其他方式确保用户可不受限制地访问本个人数据处理政策；
- 采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、变更、冻结、复制、提供、传播以及其他针对个人数据的非法行为；
- 按照《个人数据法》规定的程序和情形，停止传输（提供、访问）个人数据，停止处理并销毁个人数据；
- 履行《个人数据法》规定的其他义务。
4. 个人数据主体的基本权利和义务
4.1. 个人数据主体有权：
- 获取与处理其个人数据有关的信息，但联邦法律规定的情形除外。运营者以易于理解的形式向个人数据主体提供相关信息，其中不得包含涉及其他个人数据主体的个人数据，但存在披露此类个人数据的合法依据的情形除外。信息清单及获取程序由《个人数据法》规定；
- 如个人数据不完整、过时、不准确、系非法获取或对所声明的处理目的并非必要，要求运营者更正、冻结或销毁其个人数据，并采取法律规定的措施保护其权利；
- 在为推广商品、工作和服务而处理个人数据时，提出须事先取得同意的条件；
- 撤回对个人数据处理的同意；
- 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体有义务：
- 向运营者提供有关本人的真实信息；
- 将本人个人数据的更正（更新、变更）情况告知运营者。
4.3. 向运营者提供有关本人的虚假信息，或未经其他个人数据主体同意而提供其信息的人员，应依照俄罗斯联邦法律承担责任。
5. 运营者可处理的用户个人数据
5.1. 访问网站时：
- 网站用户的IP地址。
- Cookie（浏览器唯一标识符）。
- 所用设备信息（智能手机、个人电脑）。
- 浏览器及其版本。
- 操作系统及其版本。
- 屏幕分辨率。
- 网站上的行为：访问时间、浏览深度、链接跳转、点击、页面滚动，以及访问者进入本网站所使用的搜索词。
- 地理位置：大致地理位置（根据IP地址确定）。
- 页面URL。
- 页面来源（Referrer）。
- 页面标题。
- Webvisor（Yandex.Metrica会话回放）数据：鼠标移动、按键操作、在表单中输入的数据。
5.2. 在网站上使用TravelLine: Booking Engine预订模块时：
- 姓氏、名字、父称。
- 电话号码、电子邮箱地址。
- 银行结算账号。
- 银行卡号。
- 抵达和离开的日期及时间。
5.3. 网站访问者使用TravelLine: Booking Engine预订模块时，运营者将上述个人数据传输（提供、访问）给受运营者委托行事的以下法人：TRAVEL LINE SYSTEMS有限责任公司（TRAVEL LINE SYSTEMS LLC），纳税人识别号（INN）1215180595，国家注册号（OGRN）1141215003214，注册地址：424031，马里埃尔共和国约什卡尔奥拉市共青团街112号，目的是在切马尔庄园（Chemalskoe Podvorye）度假村提供客人住宿服务（客房预订）、实现业务流程自动化、集中存储和管理运营者的数据，并对上述数据实施以下行为（操作）：收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、传输（提供、访问）、冻结、删除和销毁。
5.4. 本网站借助互联网统计服务（Yandex.Metrica等）收集和处理有关访问者的去标识化数据（包括Cookie）。Cookie依照Cookie政策进行处理。
5.5. 上述数据在本政策下文中统称为“个人数据”。
5.6. 运营者不处理《个人数据法》第10条第1款所述涉及种族、民族、政治观点、宗教或哲学信仰、健康状况、私密生活的特殊类别个人数据。
5.7. 运营者不进行个人数据的跨境传输（传输至外国境内，传输给外国国家机关、外国自然人或外国法人）。
6. 个人数据处理原则
6.1. 个人数据的处理以合法、公正为基础。
6.2. 个人数据的处理仅限于实现具体的、预先确定的合法目的。不允许进行与个人数据收集目的不相符的处理。
6.3. 不允许合并包含为相互不相容目的而处理的个人数据的数据库。
6.4. 仅可处理符合其处理目的的个人数据。
6.5. 所处理个人数据的内容和范围与所声明的处理目的相符。不允许处理相对于所声明的处理目的而言过量的个人数据。
6.6. 处理个人数据时，应确保个人数据的准确性、充分性，并在必要时确保其相对于处理目的的时效性。运营者采取或确保他人采取必要措施，删除或更正不完整或不准确的数据。
6.7. 个人数据以可识别个人数据主体的形式存储，存储期限不超过处理目的所需的期限，但联邦法律或个人数据主体作为一方当事人、受益人或保证人的合同规定了存储期限的除外。所处理的个人数据在处理目的实现后或不再需要实现该目的时予以销毁或去标识化，但联邦法律另有规定的除外。
7. 个人数据处理目的
7.1. 处理用户个人数据的目的：
– 在切马尔庄园度假村提供客人住宿服务；
– 分析网站 https://chemalskoe-podvorie.ru/ 的访问量；
– 向用户提供对网站 https://chemalskoe-podvorie.ru/ 所含服务、信息和（或）材料的访问；
– 向用户发送信息和广告推送。
7.2. 借助互联网统计服务收集的用户去标识化数据，用于收集用户在网站上的行为信息，以改进网站及其内容的质量。
8. 个人数据处理的法律依据
8.1. 运营者处理个人数据的法律依据为：
– 2006年7月27日第149-FZ号联邦法律《关于信息、信息技术和信息保护》；
– 个人数据保护领域的联邦法律及其他规范性法律文件；
– 用户对处理其个人数据的同意。
8.2. 仅当用户通过网站 https://chemalskoe-podvorie.ru/ 上的专用表单自行填写和（或）提交个人数据，或通过电子邮件发送给运营者时，运营者才处理用户的个人数据。用户填写相应表单和（或）向运营者发送其个人数据，即表示同意本政策。
8.3. 如用户的浏览器设置允许（已启用Cookie保存和JavaScript技术），运营者将处理有关用户的去标识化数据。
8.4. 个人数据主体自行决定是否提供其个人数据，并基于自由意志、为自身利益自愿作出同意。
9. 个人数据处理条件
9.1. 个人数据的处理须经个人数据主体同意处理其个人数据。
9.2. 个人数据的处理是实现俄罗斯联邦国际条约或法律规定的目的、履行俄罗斯联邦法律赋予运营者的职能、权限和义务所必需的。
9.3. 个人数据的处理是开展司法活动、执行法院裁决或依照俄罗斯联邦执行程序法律应予执行的其他机关或公职人员的文书所必需的。
9.4. 个人数据的处理是履行个人数据主体作为一方当事人、受益人或保证人的合同，以及应个人数据主体的倡议订立合同或订立个人数据主体将作为受益人或保证人的合同所必需的。
9.5. 个人数据的处理是行使运营者或第三方的权利和合法利益，或实现具有社会意义的目标所必需的，前提是不侵犯个人数据主体的权利和自由。
9.6. 处理由个人数据主体允许或应其请求允许不特定多数人访问的个人数据（以下简称“公开的个人数据”）。
9.7. 处理依照联邦法律应予公布或强制披露的个人数据。
10. 个人数据的收集、存储、传输及其他处理方式的程序
运营者所处理个人数据的安全，通过实施为全面履行现行个人数据保护法律要求所必需的法律、组织和技术措施予以保障。
10.1. 运营者确保个人数据的安全，并采取一切可能的措施防止未经授权人员访问个人数据。
10.2. 在任何情况下，用户的个人数据均不会被传输给第三方，但与执行现行法律有关的情形，或个人数据主体已同意运营者为履行民事合同义务而向第三方传输数据的情形除外。
10.3. 如发现个人数据不准确，用户可自行更新，方式是向运营者的电子邮箱 order@chemalskoe-podvorie.ru 发送通知，并注明“个人数据更新”。
10.4. 个人数据的处理期限以收集个人数据的目的实现为准，但合同或现行法律规定了其他期限的除外。
用户可随时撤回其对个人数据处理的同意，方式是通过电子邮件向运营者的电子邮箱 order@chemalskoe-podvorie.ru 发送通知，并注明“撤回对个人数据处理的同意”。
10.5. 第三方服务（包括支付系统、通信服务商及其他服务提供商）收集的所有信息，由上述各方（运营者）根据其用户协议和隐私政策进行存储和处理。个人数据主体和（或）用户有义务自行及时查阅上述文件。运营者不对第三方（包括本条所述服务提供商）的行为承担责任。用户使用网站 https://chemalskoe-podvorie.ru/ 上的TravelLine: Booking Engine预订模块，即表示已知悉并同意运营者将上述个人数据传输（提供、访问）给受运营者委托行事的以下法人：TRAVEL LINE SYSTEMS有限责任公司（TRAVEL LINE SYSTEMS LLC），纳税人识别号（INN）1215180595，国家注册号（OGRN）1141215003214，注册地址：424031，马里埃尔共和国约什卡尔奥拉市共青团街112号，目的是在切马尔庄园度假村提供客人住宿服务（客房预订）、实现业务流程自动化、集中存储和管理运营者的数据，并对上述数据实施以下行为（操作）：收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、传输（提供、访问）、冻结、删除和销毁
10.6. 运营者在处理个人数据时确保个人数据的保密性。
10.7. 运营者以可识别个人数据主体的形式存储个人数据，存储期限不超过处理目的所需的期限，但联邦法律或个人数据主体作为一方当事人、受益人或保证人的合同规定了存储期限的除外。
10.9. 停止处理个人数据的条件可以是：个人数据处理目的已实现、个人数据主体的同意期限届满或个人数据主体撤回同意，以及发现个人数据的非法处理。
11. 运营者对所获个人数据实施的行为清单
11.1. 运营者对个人数据进行收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、传输（提供、访问）、去标识化、冻结、删除和销毁。
11.2. 运营者对个人数据进行自动化处理，可通过或不通过信息通信网络接收和（或）传输所获信息。
12. 个人数据的跨境传输
12.1. 运营者不进行个人数据的跨境传输。
13. 个人数据的保密
运营者及其他获得个人数据访问权的人员，未经个人数据主体同意，不得向第三方披露或传播个人数据，但联邦法律另有规定的除外。
14. 最后条款
14.1. 用户可通过电子邮件 order@chemalskoe-podvorie.ru 联系运营者，就处理其个人数据的相关问题获得任何解释。
14.2. 用户访问本网站，即表示每次通过任何设备访问网站 https://chemalskoe-podvorie.ru/ 时均同意本政策的条款。对本政策条款的任何修改将在本网站页面上公布。个体经营者L. M. 舍瓦连科夫保留全部或部分修改本政策条款的权利。所有修改和补充自在本网站公布之时起生效。继续使用本网站即确认用户同意所有此类修改。