关于对普什卡尔斯卡亚·斯洛博达酒店,互联网地址为https://www.pushkarka.ru(以下简称“网站”),用户个人数据的收集,存储,处理和保护的条款。
该个人资料私隐政策(以下简称“隐私政策”、“条款”)适用于在用户使用该网站期间,该网站可能获取到的关于用户的所有信息。
在关于对网站用户个人数据进行手机、储存、处理和保护的条款(以下简称“条款”)中,使用以下术语:
1.1."网站管理方"—负责管理网站并代表个体经营者茹科夫·耶菲姆·奥列戈维奇行事的授权人员(纳税人识别号331572079920,主要国家注册号320774600360760,地址:弗拉基米尔州苏兹达尔市列宁大街45号)授权人员负责组织和(或)执行个人数据的处理,同时确定个人数据处理的目的,待处理的个人数据组成以及对个人数据执行的操作。
1.2.“个人数据”—指与直接或间接确定或可确定的自然人(个人数据主体)相关的任何信息。
1.3.“个人数据处理”—指使用或不使用自动化工具对个人数据进行的任何行为(操作)或全部行为(操作),包括个人数据的收集,记录,整理,积累,存储,澄清(更新,修改),提取,使用,传输(传播,提供,访问),匿名化,屏蔽,删除,销毁。
1.4.“个人数据传播”—指在法律及/或本政策规定的情况下,经事先同意,向特定范围人群披露个人数据的行为;
1.5.“个人数据提供”—旨在向特定人士或特定范围人群披露个人数据的行为;
1.6.“个人数据屏蔽”—指暂时中止处理个人数据(但为了澄清个人数据所必需的处理情况除外)。
1.7.“个人数据销毁”—指导致个人数据信息系统中的个人数据内容无法恢复的行为,和/或导致个人数据的有形载体被销毁的行为。
1.8.“个人数据匿名化”—指在不使用额外信息的情况下,导致无法确定个人数据是否归属于特定个人数据主体的行为。
1.9.“个人数据保密”—指运营者或其他有权访问个人数据的人员必须遵守的要求,即在未经个人数据当事人同意或缺乏其他合法依据时,不得允许传播个人数据。
1.10.“运营商”—指自行组织个人数据处理、确定待处理的个人数据的处理目的,以及对个人数据执行的行为(操作)的个人或组织。运营商是:
1.11.“网站用户”(以下简称“用户”)—指通过互联网访问该网站并使用该网站的个人,包括但不限于作为该网站服务的购买者。
1.12.“个人数据自动化处理”—指借助计算机技术手段对个人数据进行处理。
1.13.“个人数据信息系统”—指数据库中包含的个人数据,以及保障这些数据处理的信息技术和技术设备所共同组成的整体。
1.14.“联邦法”—指2006年07月27日第152-FZ号联邦法“关于个人数据”(以下简称个人数据法)。
1.15.“Cookies”—指由网络服务器发送并存储在用户计算机上的一小段数据,网络客户端或网络浏览器在尝试打开相应网站/应用程序的页面时,每次都会在HTTP请求中将该段数据回传给网络服务器。
1.16.“IP地址”—指在基于IP协议构建的计算机网络中,节点的唯一网络地址。
2.1.用户使用该网站即表示同意本条款以及用户个人数据的处理条件。
2.2.如果用户不同意该条款的条件,用户应停止使用该应用程序。
2.3.本规定仅适用于归属于个体经营者茹科夫·耶菲姆·奥列戈维奇(税号331572079920,主要国家注册号320774600360760)的网站,对于用户可以点击网站上可用链接跳转到的第三方网站/应用程序,本条款既不进行控制,也不承担任何责任。
2.4.网站管理方不核实网站用户提供的个人数据的真实性。
2.5.关于网站用户个人数据的收集,存储,处理和保护的条款(以下简称“条款”),旨在遵守俄罗斯联邦法律的要求,其中包含个人数据以及对网站用户的身份识别。
2.6.本条款是根据俄罗斯联邦宪法、俄罗斯联邦民法典、俄罗斯联邦现行的个人数据保护领域法律法规制定的。
2.7.本条款规定了应用程序用户个人数据的处理程序:即对个人数据收集,整理,积累,存储,澄清(更新,修改),销毁和匿名化等操作。
2.8.个人数据处理原则:
2.9.个人数据处理的条件。
2.9.1.网站用户个人数据的处理,依据俄罗斯联邦民法典、俄罗斯联邦宪法、俄罗斯联邦现行个人数据保护领域的法律法规进行。
2.9.2.网站用户个人数据的处理,应遵守本条款及俄罗斯联邦法律法规所规定的原则和规则进行。
2.9.3.在以下情况下允许处理个人数据:
2.9.4.个人数据的处理。
2.10.获取用户个人数据的来源。
2.11.个人数据处理的方法。
2.12.个人数据主体(用户)的权利。
2.12.1.除《个人数据法》第14条第8款规定的情况除外,用户有权获取关于运营商、运营商所在地、运营商是否持有与该个人数据当事人(用户)相关的个人数据的信息,并有权查阅此类个人数据。
2.12.2.用户有权在亲自向运营商提出请求,或运营商收到用户的书面请求时,获得以下与处理其个人数据相关的信息,其中包括:
2.12.3.如果用户认为运营商在处理其个人数据时违反了联邦法律“关于个人数据”的要求,或以其他方式侵犯其权利和自由,用户有权向个人数据当事人权利保护授权机构或通过司法程序对运营商的作为或不作为提出申诉。
2.12.4.个人数据当事人有权保护自身的权利和合法利益,包括在法院认定运营商存在过错的情况下,通过司法程序要求赔偿损失和/或补偿精神损害。
2.13.个人数据的保密制度。
2.13.1.运营商在处理个人数据时,根据俄罗斯联邦法律的要求,确保个人数据的保密性和安全性。
2.13.2.除非联邦法律另有规定或本法规另有说明,否则未经个人数据当事人同意,运营商不得向第三方披露或传播个人数据。用户同意,网站管理方有权将个人数据传输给与运营商签订合同的第三方,该合同委托第三方处理个人数据。此类协议的重要条件包括:处理个人数据的人员将执行的行为(操作)清单、处理目的、该人员在处理个人资料时确保个人数据保密性和处理过程中的安全性义务,同时还必须根据2006年07月27日第152-FZ号个人数据法第19条的规定,明确对所处理的个人数据的保护要求。将数据传输给上述第三方,是履行网站义务和实现数据处理目的所必需的。用户的个人数据只能根据俄罗斯联邦法律规定的依据和程序下传输给俄罗斯联邦授权的政府机构。在个人数据丢失或泄露的情况下,网站管理方将通知用户个人数据的丢失或泄露情况。
2.13.3.根据网站上处理的个人数据清单,网站用户的个人数据属于保密信息。
2.13.4.从事个人数据处理的人员,必须遵守运营商相关规章文件中关于确保个人数据保密性与安全性的要求。
2.13.5.网站对用户通过网站上的链接可能访问到的第三方网站不予控制,也不承担任何责任。
3.1.本规定确立了网站管理方对用户个人数据不予披露及确保保密保护制度的义务。这些个人数据是用户应网站管理商要求,在网站商进行预订或执行其他操作时提供的。同时,本规定也明确了网站用户个人数据的收集、存储、处理和保护的基本条款与条件。
3.2.在该隐私政策框架下允许处理的个人数据,由用户通过填写预订表格进行提供,预定表格位于互联网网址https://www.pushkarka.ru的普什卡斯卡娅*斯洛博达酒店综合大楼网站上。这些数据包括以下信息(以下简称“个人数据”):
3.3.该网站保护在浏览广告块以及访问安装了系统统计脚本(“图素”)的页面时自动传输的数据:
3.3.1.禁用cookies可能会导致无法访问网站中需要授权的部分。
3.3.2.网站会收集其访问者的IP地址统计信息。该信息用于识别和解决技术问题,以及监测金融支付的合法性。
3.4.上述未提及的任何其他个人信息(预订历史记录、使用的浏览器和操作系统等)均应予以安全存储且不得传播,但本私隐政策第2.13.2条所规定的情况除外。
3.5.有权访问个人数据的人员。
3.5.1.有权访问个人数据主体信息的人员,是根据其工作职责获得相应授权的人员。
3.5.2.有权访问个人数据的人员名单由运营商批准。
3.6.上述未提及的任何其他个人信息(使用的浏览器和操作系统等)均应予以安全存储且不得传播,但本私隐政策第2.13.2条规定的情况除外。
3.7.个人数据处理的法律依据:
3.7.1.只有当用户通过网站上的表单提交其个人数据时,运营商才会为其处理个人数据。用户向运营商提交个人数据,即表示同意本政策。
3.7.2.如果用户的浏览器设置中允许(即启用了cookie文件的保存和JavaScript技术的使用),运营商会处理用户的非个性化数据。
4.1.网站管理部门可将用户的个人数据用于以下目的:
4.1.1.通过互联网统计服务收集的用户非个性化数据,用于收集用户在网站上的行为的信息,以改善网站及其内容的质量。
4.2.运营商仅在用户自行填写和/或通过网站上的专用表单提交个人数据时,才对用户的个人数据进行处理。
4.2.1.用户填写相应表单和/或运营商提交其个人数据,即表示同意本规定。
4.2.2.如果用户浏览器设置允许(启用cookie文件保存),运营商会处理用户的非个性化数据。
5.1.用户个人数据的处理将以任何合法方式进行,包括在使用自动化工具或未使用此类工具的个人数据信息系统中。
5.2.用户的个人数据只能根据俄罗斯联邦法律规定的依据和程序下传输给俄罗斯联邦授权的政府机构。
5.3.在个人数据丢失或泄露的情况下,网站管理方将通知用户个人数据的丢失或泄露情况。
5.4.网站管理部门采取必要的组织和技术措施,保护用户的个人数据免受非法或意外的访问,销毁,修改,拦截,复制,传播,以及其他第三方的非法行为。
5.5.用户在网站上的个人数据处理和存储期限不受限制,自用户接受(承诺)本规定及网站上的用户协议之时起生效,直至该个人(用户)取消订阅广告、新闻、信息推送及消息为止。此外,根据个人数据当事人的请求,个人数据的处理也可终止。用户在网站上的个人数据处理和存储期限同样持续有效,直至用户声明希望从应用程序中删除其个人数据和/宣或撤回其个人数据处理同意为止。用户有权随时撤回其个人数据处理同意,方式为向运营商(网站管理部门)发送通知,发送至运营商(网站管理部门),即个体经营者茹科夫·耶菲姆·奥列戈维奇,纳税人识别号331572079920,主要国家注册号320774600360760,地址:弗拉基米尔州苏兹达尔市列宁大街45号,电子邮箱:booking@pushkarka.ru,电话:+7-915-767-21-03)。用户通过以下方式表示同意本规定的条款以及其个人数据的处理:在网站上的相应栏位中以“网页标记”标记形式做出标记,勾选“我同意处理我的个人数据”以及“我同意个人数据的收集,存储,处理和保护条款的规定”(隐私政策),并通过点击“提交”按钮或网站上内容相似且保留原意的按钮(该操作即视为同意)予以确认。
5.6.若因任何一方主动删除网站数据,即停止使用网站,则根据俄罗斯联邦立法,用户的个人数据将存储在运营商的数据库中五年。上述用户个人数据处理和存储期限届满后,用户个人数据通过运营商设定的自动算法自动删除。运营商不以纸质载体处理用户的个人数据。
5.7.个人数据的拦截。
5.7.1.个人数据的阻断是指运营商根据用户的要求,在用户发现所处理的信息不准确或认为对其数据采取非法操作时,暂时中止对其个人数据处理的操作。
5.7.2.运营商不向第三方传输个人数据,也不委托外部人员和组织处理个人数据,但以下情况除外:本政策第2.13.2条、第5.9条中规定的情况,以及用户同意将其个人数据转移至第三方—即战略合作伙伴进行处理的情况。这些伙伴与运营商与签有合同,为履行本同意书中所述之目的而向其传输个人数据,即:记录、整理、积累、存储、澄清(更新、修改)、提取、使用、传输(提供、访问)、去个人化、拦截、删除、销毁个人数据。在其他情况下,网站用户的个人数据仅由运营商的员工(数据库管理员等)处理,这些员工已按照既定程序获得授权处理用户的个人资料。
5.7.3.网站上的个人数据阻断是根据个人数据当属人的书面申请进行的。
5.8.个人数据销毁。
5.8.1.个人数据的销毁是指无法恢复网站上个人数据内容,和/或致使个人数据的有形载体被销毁的行为。
5.8.2.个人数据当事人在个人数据不完整,过时,不准确,非法获取或对既定处理目的不再必要时,有权以书面形式要求销毁其个人数据。个人数据当事人有权单方面以书面形式撤销其个人数据的处理同意。
5.8.3.如果无法销毁个人数据,运营商应对此类个人数据进行阻断。
5.8.4.个人数据的销毁是通过使用经过认证的软件擦除信息来进行的,以实现有保障的销毁(根据所设定的有保障销毁软件的指定特性)。
5.9.用户同意,网站管理部门有权在于运营商签订合同的第三方为了广告和/或信息推送目的,并且用户同意接收此类推送信息以及为了实现其他处理目的的情况下,向该第三方传输个人数据。
5.10.不进行个人数据的跨境传输。
6.1.确保个人数据的安全保障通过以下实现,特别是:
6.1.1.确定个人数据在个人数据信息系统中处理时的安全威胁;
6.1.2.应用在个人数据信息系统中处理个人数据时确保其安全所需的组织和技术措施,以满足个人数据保护的要求;
6.1.3.采用按规定程序通过信息安全手段合规性评估;
6.1.4.在个人数据信息系统投入运行前,为确保个人数据安全而采取的措施有效性进行评估;
6.1.5.对个人数据的机器载体进行登记管理;
6.1.6.发现未经授权访问个人数据的事实并采取措施;
6.1.7.恢复因未经授权访问而被修改或销毁的个人数据;
6.1.8.制定对个人数据信息系统中处理的个人数据的访问规则,并确保对个人数据信息系统中对个人数据执行的所有操作进行登记和记录;
6.1.9.为确保个人数据的安全所采取的措施以及个人数据信息系统的安全保护水平进行监督。
6.1.10.安装经过认证的防病毒软件,并定期更新病毒库。
6.1.11.发现未经授权访问个人数据的事实并采取措施。
6.2.运营商确保所传输给其的个人数据得到妥善保管,并采取一切可能的措施,防止未经授权的人员访问个人数据。
7.1.用户有义务:
7.1.1.提供使用应用程序,下订单、以远程方式买卖商品所需的个人数据信息。
7.1.2.当所提供的个人数据信息发生变更时,通过以下方式通知运营商,以更新、补充该信息:通过网站上的“给经理写信”选项卡,通过网站在线聊天,发送电子邮件至booking@pushkarka.ru,或发送至运营商地址,并指明已过时的和/或需要更改、删除/销毁的数据以及正确的数据。
7.1.3.在发现个数据不准确时,通过向运营商地址发送通知,或通过网站上的“给经理写信”选项卡,网站在线聊天或发送电子邮件至booking@pushkarka.ru并注明标有“个人数据更新”,自行更新其个人数据。
7.2.网站管理部门有义务:
7.2.1.将收到的信息进用于本隐私政策第4条所陈述的目的。
7.2.2.确保对个人数据予以保密,未经用户事先书面许可和/或俄罗斯联邦法律另有规定的情况下,不得披露、不得出售、交换、发布或以其他可能方式泄露用户传输的个人数据,但本规定第5.2条,第5.9.条,第2.13.2条所列情况除外。
7.2.3.根据现有商业活动中通常用于保护此类信息的程序,采取预防措施保护用户个人数据的机密性。
7.2.4.在发现不准确的个人数据或非法操作时,自用户或其法定代表人或个人数据当事人权利保护授权机构提出请求或申请之时起,在核查期间内,对与该用户相关的个人数据进行阻断。
8.1.网站管理部门未履行其义务,应根据俄罗斯联邦法律,对因滥用个人数据而给用户造成的损失承担负责,但本规定第5.2条,第7.2条,第5.9.条,第2.13.2.条规定的情况除外,且需证明网站管理部门/运营商存在过错。
8.2.若发生丢失或泄露保密信息的情况,在以下情况下网站管理部门不承担责任:
8.2.1.在其丢失或泄露之前已进入公共领域。
8.2.2.该保密信息是网站管理部门在获取之前从第三方获得的。
8.2.3.它是在用户同意的情况下泄露的。
9.1.在就应用程序用户与网站管理部门之间关系产生的争议向法院提起诉讼之前,必须提出索赔(关于自愿解决争议的书面建议)。
9.2.索赔接收方自收到索赔之日起30个日历日内,应书面通知索赔申请人索赔的审议结果。
9.3.若未能达成协议,争议将移交至运营商所在地的司法机关审理。
9.4.本规定以及用户与网站管理部门之间的关系适用俄罗斯联邦现行法律。
10.1.网站管理部门有权在未经用户同意的情况下对本隐私政策进行修改。
10.2.除非新版本私隐政策另有规定,否则新的私隐政策自其在网站上公布之时起生效。
10.3.有关本隐私政策的所有建议或问题,请通过电子邮件booking@pushkarka.ru进行联系。
10.4.现行隐私政策发布在网站上-https://www.pushkarka.ru/cn/privacy/。