个人数据处理政策

修订自 [出版日期]

---

1. 一般规定

1.1. 本政策规定了处理的程序和条件 个人资料及确保其安全的措施， 适用于 [法人全称] （以下 — 运营商）。

1.2. 本政策适用于以下所有个人数据： 操作员接收来自网站访问者的信息 https://systemslab.su 及其语言版本（更多 — 网站）。

1.3. 该政策在网站上免费提供。 电流 编辑部始终位于上述地址。

1.4. 操作员包含在处理操作员的寄存器中 个人资料, [Roskomnadzor登记处的登记号码].

2. 有关运营商的信息

姓名	[OOO"。.."]
客栈/OGRN	[…] / […]
地址	[法定地址]
索取个人资料的电邮	[脧锚脧赂privacy@systemslab.su]
电话	[…]
负责组织PD处理	[职位，全名]

3. 基本概念

个人资料 —任何与 直接或间接地对特定或可识别的自然人 （个人资料的主体）。 个人资料处理 数据资料 —任何行动或一套行动与 使用手段进行的个人数据 自动化或没有它们：收集，记录，系统化，积累, 储存、提炼、提取、使用、转移 （提供、访问）、人格解体、阻止、删除, 毁灭。 A 曲奇饼 是一小段数据, 该网站保存在用户的浏览器中。 使用其他概念 在152-FZ建立的意义。

4. 法律依据 处理过程

• 2006年7月27日第152-FZ号联邦法律"关于个人数据 数据";
• 俄罗斯联邦民法典;
• 同意须处理的个人资料(第1部第1段) 第6条152-FZ）;
• 该实体是一方或根据该实体签订的协议 是受益人，以及之前的行动 在实体的倡议下订立合同（第6条第1部分第5款 152-FZ)。

5. 目标, 资料类别、处理方法及条款

目标	科目	个人资料	立足点,立足点	方式	任期
1. 响应来自网站的请求（表单，聊天，转到messenger）和 拟备建议书	网站访客、机构代表	姓名；信使中的电话号码和/或用户名；电子邮件; 组织名称；请求内容和附加文件	同意；合同签订前的行动 主题	自动化的	在达到目标之前，但在最后一次请求后不超过3年，或 撤回同意前
2. 索取购买文件	组织代表	姓名、职位、电子邮件、电话、机构	批准；批准	自动化的	请求之日起1年或直至撤回同意为止
3. 提供合作	供应商、承包商、代理商的代表	全名、组织、地区、电话、电子邮件、内容 优惠活动	批准；批准	自动化的	一年或直至撤回同意为止
4. 网站和广告的有效性分析	网站访客	用户ID（cookie），会话信息：日期和时间, 页面、流量来源和广告标签（UTM）、设备类型和 浏览器，IP地址，大致IP位置，ID 燕基科斯.梅特里卡	同意书(cookie横幅)	自动化的	从上次访问后12个月或直到撤回同意为止
5. 确保网站的运作及安全	网站访客	IP地址、技术cookie、浏览器信息	经营者在确保网站可操作性方面的合法利益; 批准；批准	自动化的	技术期刊30天

营办商不会处理特别类别的个人资料及 通过网站的生物识别个人数据。 运营商不 作出对实体有法律后果的决定，基于 完全基于自动化处理。

6. 条款及细则 处理过程

6.1. 处理是在主体同意的情况下进行的，除非另有说明 法律规定。 同意处理个人资料 它发出 分别地 来自其他文件，包括来自 本政策，通过在网站上标记表格。 文本 同意书张贴于 https://systemslab.su/soglasie-na-obrabotku-pd/.

6.2. 俄罗斯联邦公民的个人数据被记录, 它们被系统化、积累、储存、提炼和提取。 使用位于俄罗斯联邦境内的数据库 联邦。

6.3. 运营商使用以下服务来处理 代表他的数据或提供基础设施:

服务	为了什么	处理数据的地方
[服务器托管提供商]	网站和数据库放置	俄罗斯联邦
燕基科斯.Metrica（"Yandex"LLC）	流量分析，同意分析cookie	俄罗斯联邦
Yandex SmartCaptcha（"Yandex Cloud"LLC）	保护表格免受滥发电邮影响	俄罗斯联邦
Yandex云翻译（"Yandex云"有限责任公司）	网站文本的翻译。 个人资料并非 传送来的	俄罗斯联邦
电报	向运营商员工发出有关新请求的正式通知	见第6.4节。

6.4. 通知员工在电报。 由 默认情况下，通知仅包含请求号、通道和源。 传输和链接到运营商的内部系统，无需个人数据 数据。 [如果运营商在通知中包含姓名和联系人的转移，则这是个人数据的跨境转移。 在打开之前，运营商根据第12条152-FZ向Roskomnadzor发送通知，该段补充了有关国家，收件人和数据组成的信息。]

6.5. 如果访问者从网站切换到信使（电报, MAX或另一个）并写入操作员，对应关系的处理受到监管 也是相应信使的规则。

6.6. 运营商不会出售个人数据，也不会将其转让给第三方。 人士，除第6.3及6.4条所订明的情况外，以及下列情况:, 俄罗斯联邦立法规定。

6.7. 终止处理及销毁个人资料 当达到处理目标并且指定的截止日期已过期时执行。 在第5条中，撤回同意（除非有其他法律依据）或 在第21条规定的期限内发现非法加工 152-FZ。

7. Cookie和分析

7.1. 本网站使用:

• 必要的曲奇饼 —用于网站，表格，聊天的操作, 防止垃圾邮件和记忆语言选择和同意. 没有他们，这个网站就不能工作。 工程项目;
• 分析饼干 -Yandex的。Metrica和专有 会话和广告标签的统计。 它们只有在安装后才会安装 cookie横幅中的用户同意。

7.2. 页面上提供了详细信息和cookie列表 https://systemslab.su/cookie/。您可以通过以下方式更改选择 通过点击网站地下室的"Cookie设置"链接或删除设置中的cookie 的浏览器。

8. 主体的权利 个人资料

主体有权:

• 接收有关处理您的个人数据的信息（第14条 152-FZ）;
• 请求澄清、阻止或销毁数据（如果是） 不完整、过时、不准确、非法获得或不需要 既定目标;
• 撤销对处理的同意;
• 向Roskomnadzor或 法庭。

如何发送请求。 通过电子邮件至 [脧锚脧赂privacy@systemslab.su ] 或邮寄到运营商的地址。 请求必须包含标识主题的信息。 和他的地址（例如，地址号码SL-XXXX和指定的联系人 申请时）。 运营商自之日起不超过10个工作日内回复 接收请求。 截止日期可以延长不超过5个工作日。 将理由通知受试者后的几天。

撤回同意。 它以相同的方式发送。 操作员停止处理并在30天内销毁数据。, 如果没有其他法律依据进行处理。

9. 保安措施 安全

运营商采取法律，组织和技术措施。, 第18.1条和第19条152-FZ规定，包括:

• 已任命一名负责组织处理个人数据的人员。 数据资料;
• 有关个人资料处理及保护的本地法例已获批准, 工作人员对他们很熟悉;
• 只有他/她所属的员工才能访问个人数据。 它是工作所需要的,有不同的角色.;
• 浏览器和网站之间的数据传输是加密的（HTTPS）;
• 员工密码存储为强哈希，密钥 服务-加密形式;
• 保留员工使用个人数据的行为日志。;
• 该数据库不能直接从互联网访问;
• 对可能对受试者造成的危害进行评估，以及 识别安全威胁;
• 识别导致非法转移的事件时 运营商将个人数据及时通知Roskomnadzor。, 根据第21条152-FZ第3.1部分建立（24小时内 — 72小时内首次通知-结果 调查）。

10. 最后条款

10.1. 运营商有权更改政策。 新版本生效 除特别注明外，自网站公布之日起生效。

10.2. 不受政策规管的问题，会按照 随着俄罗斯联邦的立法。

10.3. 该政策是有效的俄语。 翻译成英文及 中文（如有）仅供参考。