个人数据处理政策

1. 总则

本个人数据处理政策是根据2006年7月27日第152-FZ号《个人数据法》（以下简称《个人数据法》）的要求制定的。第152-FZ号《个人资料法》（以下简称《个人资料法》）规定了哈巴罗夫斯克边疆区格罗杰科夫命名博物馆（以下简称 "运营方"）处理个人资料的程序和确保个人资料安全的措施。

1.1 运营方将在处理个人资料时遵守人权、公民权利和自由，包括保护隐私权、个人和家庭保密权，作为其开展活动的最重要目标和条件。

1.2 本经营者的个人数据处理政策（以下简称 "政策"）适用于经营者可能获得的有关网站访问者的所有信息： https://hkm.ru

2 政策中使用的基本概念

2.1 个人数据的自动处理--通过计算机设备处理个人数据。

2.2 封锁个人数据--暂时停止个人数据处理（为澄清个人数据而必须进行的处理除外）。

2.3 网站--一套图形和信息资料，以及计算机程序和数据库，确保通过网络地址在互联网上提供这些资料 https://hkm.ru

2.4 个人数据信息系统--数据库和信息技术中包含的一系列个人数据以及确保其处理的技术手段。

2.5 个人数据的非个人化--不使用额外信息就无法确定个人数据是否属于特定用户或其他个人数据主体的行为。

2.6 个人数据处理--在使用或不使用自动化手段的情况下，对个人数据进行的任何操作（作业）或一系列操作（作业），包括个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、转移（分发、提供、访问）、去个性化、阻止、删除和销毁。

操作者--国家机关、市政当局、法律实体或自然人，独立或与其他人共同组织和/或进行个人数据处理，以及确定个人数据处理的目的、受处理的个人数据的构成、使用个人数据执行的行动（操作）。

2.8 个人资料 - 直接或间接与特定或可识别的网站用户有关的任何信息 https://hkm.ru

2.9 个人数据主体授权传播的个人数据--个人数据主体通过同意按照《个人数据法》规定的方式处理个人数据主体授权传播的个人数据（以下简称 "授权传播的个人数据"），允许不限人数的人员访问的个人数据。

2.10 用户--网站的任何访问者 https://hkm.ru

2.11. 提供个人资料--旨在向某个人或某些人披露个人资料的行为。

2.12 个人资料的传播--任何旨在向不确定人数的人披露个人资料（个人资料的转让）或向不限人数的人提供个人资料的行为，包括在大众传媒中披露个人资料、在信息和电信网络中放置个人资料或以任何其他方式提供个人资料。

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. 经营者的基本权利和义务

3.1 经营者有权

从个人数据主体处获得可靠信息和/或包含个人数据的文件；
如果个人数据主体撤销对个人数据处理的同意，以及如果他/她提交停止个人数据处理的请求，运营商有权根据《个人数据法》规定的理由，在未经个人数据主体同意的情况下继续处理个人数据；
独立确定必要且充分的措施的构成和清单，以确保履行《个人数据法》和根据该法通过的监管性法令规定的义务，除非《个人数据法》或其他联邦法律另有规定。

3.2 经营者应

应个人数据当事人的要求，向其提供有关其个人数据处理的信息；
按照俄罗斯联邦现行法律规定的程序组织处理个人数据；
根据《个人数据法》的要求，回应个人数据主体及其法律代表的申诉和请求；
应保护个人资料当事人权利的授权机构的要求，在收到要求之日起 10 天内将必要信息告知该机构；
公布或以其他方式提供对本《个人数据处理政策》的不受限制的访问；
采取法律、组织和技术措施保护个人数据，防止非法或意外访问、破坏、修改、阻止、复制、提供和传播个人数据，以及与个人数据有关的其他非法行为；
根据《个人数据法》规定的方式和情况，停止传输（分发、提供、访问）个人数据，停止处理和销毁个人数据；
如果确定非法意外转移（提供、分发、访问）个人数据的事实导致侵犯用户权利，则应在发现此类事件的 24 小时内通知授权机构，并在法律规定的时限内采取与所发现事件相关的其他措施；
履行《个人数据法》规定的其他义务。

个人数据主体的基本权利和义务

4.1 个人数据主体有权

获得有关其个人数据处理的信息，联邦法律规定的情况除外。经营者应以可获取的形式向个人资料主体提供信息，不得包含与其他个人资料主体有关的个人资料，除非有披露此类个人资料的法律依据。个人数据法》规定了信息清单和获取信息的程序；
如果个人数据不完整、过时、不准确、非法获取或并非为既定处理目的所必需，可要求运营商澄清其个人数据、封锁或销毁这些数据，以及采取法律规定的措施保护其权利；
在为推销商品、工程和服务而处理个人数据时，规定事先征得同意的条件；
撤销对处理个人数据的同意，以及发送停止处理个人数据的请求；
针对经营者在处理个人资料时的非法行为或疏忽，向保护个人资料当事人权利的授权机构或法院提出申诉；
行使俄罗斯联邦法律规定的其他权利。

4.2 个人资料的主体有义务

向操作员提供关于您自己的真实数据；
通知经营者有关其个人资料的澄清（更新、变更）。

4.3 未经经营者同意，向经营者提供有关其本人或其他个人资料主体的虚假信息者，应根据俄罗斯联邦法律追究其责任。

5.个人数据处理原则

5.1 个人数据的处理应以合法和公平为基础。

5.2 个人数据的处理仅限于实现特定、预定和合法的目的。不允许处理与个人数据收集目的不符的个人数据。

5.3 不允许合并包含为不相容目的处理的个人数据的数据库。

5.4 只有符合处理目的的个人数据才能被处理。

5.5 所处理的个人数据的内容和范围应与所述处理目的相符。不允许重复处理与所述处理目的相关的个人数据。

5.6 在处理个人数据时，应确保个人数据的准确性、充分性，必要时确保与个人数据处理目的相关。经营者应采取必要措施和/或确保采取必要措施删除或澄清不完整或不准确的数据。

5.7 个人数据的存储形式应能识别个人数据主体，存储时间不得超过个人数据处理目的所需的时间，除非联邦法律、个人数据主体作为一方当事人、受益人或担保人的合同规定了个人数据的存储期限。除非联邦法律另有规定，否则在处理目的已经达到或不再需要达到这些目的时，应销毁或匿名化处理过的个人数据。

6.处理个人数据的目的

6.处理个人数据的目的

6.1. Цель обработки: 民法合同的订立、执行和终止。

Персональные данные: 1) имя; 2) адрес электронной почты; 3) номер телефона.

Категории пользователей, данные которых обрабатываются: физические лица (покупатели, заказчики), заключившие или имеющие намерение заключить с Оператором гражданско-правовой договор купли-продажи товаров (услуг), представленных на Сайте;

法律依据： 1) уставные (учредительные) документы Оператор; 2) договоры, заключаемые между оператором и субъектом персональных данных; 3) Гражданский кодекс РФ; 4) Федеральный закон от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и защите информации»; 5) иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ; 6) согласия субъектов персональных данных на обработку их персональных данных;

Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных;

个人数据处理方法： смешанная обработка персональных данных (неавтоматизированная и с использованием средств автоматизации, с передачей полученной информации по сети или без таковой);

Сроки обработки и хранения персональных данных: в течение 3 лет с даты исполнения Сторонами обязательств по заключенному договору (при условии его заключения, с учетом срока исковой давности по требованиям об исполнении договоров), или до достижения цели обработки персональных данных, или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если отсутствуют иные основания для продолжения обработки персональных данных Субъекта.

Порядок уничтожения персональных данных: при достижении целей обработки персональных данных либо при наступлении иных законных оснований прекращения обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, если иной срок не установлен законодательством Российской Федерации. Решение об уничтожении персональных данных принимается ответственным лицом Оператора. Персональные данные уничтожаются способом, исключающим возможность их восстановления:

— на бумажных носителях — путем физического уничтожения;

— в информационных системах — путем удаления из баз данных и электронных носителей.

个人数据的存储： на материальных носителях в специальных местах исключающих несанкционированный доступ. На электронных носителях – с использованием программных средств ограничения доступа к данным;

6.2. Цель обработки: сбор статистической информации о действиях Пользователя на Сайте, улучшение качества Сайта и его содержания с помощью сервиса интернет-статистики (аналитики) Яндекс Метрика.

个人数据： cookie-файлы, через которые Оператор может собирать следующую информацию о Пользователях: 1) история посещения страниц Сайта Пользователем, 2) информация об оформлении заказа Пользователем, 3) IP адрес, тип браузера и устройства, с котором выполняется вход на Сайт, 4) операционная система и данные об Интернет провайдере, 5) информация о стране, из которой выполняется вход, 6) дата и время посещения Сайта, а также возможное количество совершенных кликов Пользователем.;

Категории пользователей, данные которых обрабатываются: физические лица — посетители Сайта;

法律依据： 1) Гражданский кодекс РФ, 2) Федеральный закон от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и защите информации», 3) Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ, 4) Договоры, заключаемые между Оператором и субъектами персональных данных, 5) Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

— на бумажных носителях — путем физического уничтожения;

— в информационных системах — путем удаления из баз данных и электронных носителей.

个人数据的存储： 1) На материальных носителях в специальных местах исключающих несанкционированный доступ, 2) На электронных носителях — с использованием программных средств ограничения доступа к данным;

6.3. Цель обработки: проведение маркетинговых исследований.

个人数据： 1) фамилия, имя, отчество; 2) номера телефонов;

Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

— на бумажных носителях — путем физического уничтожения;

— в информационных системах — путем удаления из баз данных и электронных носителей.

6.4. Цель обработки: предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.

Персональные данные: 1) Фамилия, имя, отчество, 2) Номера телефонов, 3) электронный адрес;

Категории пользователей, данные которых обрабатываются: физические лица, зарегистрировавшиеся на сайте или использующие сайт без регистрации;

Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

— на бумажных носителях — путем физического уничтожения;

— в информационных системах — путем удаления из баз данных и электронных носителей.

7.个人数据处理条件

7.1 个人数据的处理须经个人数据当事人同意。

7.2 为实现俄罗斯联邦国际条约或法律规定的目的，履行俄罗斯联邦法律赋予运营商的职能、权力和义务，必须对个人数据进行处理。

7.3 根据俄罗斯联邦有关执行程序的法律，处理个人数据是司法行政、执行司法行为、执行其他机构或官员的行为所必需的。

7.4 个人数据的处理对于履行个人数据主体作为一方或受益人或担保人的协议，以及在个人数据主体的倡议下签订协议或个人数据主体将作为受益人或担保人的协议是必要的。

7.5 在不侵犯个人数据主体的权利和自由的前提下，为行使经营者或第三方的权利和合法利益，或为实现重要的社会目的，有必要对个人数据进行处理。

7.6 处理个人数据主体或应其要求可访问的人数不限的个人数据（以下称公开个人数据）。

7.7 处理根据联邦法律必须公布或强制披露的个人数据。

8.个人数据的收集、存储、传输和其他类型的处理程序

经营者通过采取必要的法律、组织和技术措施，确保其处理的个人数据的安全性，这些措施完全符合个人数据保护领域适用法律的要求。

8.1 运营商应确保个人数据的安全，并采取一切可能的措施，防止未经授权的人员获取个人数据。

8.2 用户的个人资料在任何情况下都不得转让给第三方，除非与执行现行法律有关，或个人资料主体同意经营者为履行民法合同规定的义务而将资料转让给第三方。

8.3 当您首次访问本网站时，会出现关于使用 Cookie 和网络分析服务的通知，继续使用本网站即表示您同意使用 Cookie 和网络分析服务。Cookie 是放置在您计算机上的小型文本文件，用于分析您的用户活动。Cookies 收集的信息无法识别您的身份，但可以帮助我们改进网站。

8.3.1 如果您同意使用网络分析服务收集 Cookie，这意味着您也同意将此数据传输给 Yandex Company (Yandex LLC; OGRN 1027700229193, 119021, Russia, Moscow, 16, Lev Tolstoy St.) 以按照下文（以及个人数据处理政策第 6 条）规定的方式和目的处理有关您的数据。
通过使用 Cookie 收集到的有关您使用网站的信息将传输给 Yandex 并存储在 Yandex 自己的服务器上。Yandex 将处理这些信息，以评估您对网站的使用情况，为我们编制网站活动报告，并提供其他服务。Yandex 将按照 Yandex Metric 服务使用条款中规定的方式处理这些信息。有关 Yandex.Metrika cookies 的更多信息，请访问 https://yandex.ru/support/metrica/code/data-collected.html?lang=ru。
您可以通过在浏览器中选择适当的设置来拒绝使用 cookie。您也可以通过下载和安装您的网络客户端（网络浏览器）的插件，阻止在您使用本网站期间由 Cookie 生成的数据收集及其随后向 Yandex 的传输，以及 Yandex 对这些数据的处理，具体方法是在互联网上 https://yandex.com/support/metrica/general/opt-out.html?lang=ru。但是，这可能会影响网站某些功能的运行。

8.4 如果个人资料有误，用户可通过向经营者的电子邮件地址发送通知的方式自行更新。 museum@hkm.ru 标有 "更新个人数据"。

8.5 除非合同或适用法律另有规定，否则个人数据的处理期限取决于个人数据收集目的的实现情况。
用户可随时通过电子邮件向经营者发出通知，撤回其对个人数据处理的同意。 museum@hkm.ru 标有 "撤销对个人数据处理的同意"。

8.6 由第三方服务（包括支付系统、通讯工具和其他服务提供商）收集的所有信息均由指定人员（运营商）根据其《用户协议》和《隐私政策》进行存储和处理。个人数据主体和/或与上述文件一致。运营商不对第三方（包括本条款规定的服务提供商）的行为负责。

8.7 个人数据主体对授权传播的个人数据的传输（除准予访问外）、处理或处理条件（除访问外）所规定的禁令不适用于俄罗斯联邦法律规定的出于国家、公共和其他公共利益处理个人数据的情况。

8.8 在处理个人数据时，运营商应确保个人数据的保密性。

8.9 运营方应以能够识别个人数据主体的形式保存个人数据，保存时间不得超过个人数据处理目的所需的时间，除非联邦法律、个人数据主体作为一方当事人、受益人或担保人的合同规定了个人数据保存期限。

8.10 终止个人数据处理的条件可以是个人数据处理目的已达到、个人数据主体的同意期满、个人数据主体撤回同意或要求终止个人数据处理，以及发现非法处理个人数据。

9.运营商对收到的个人数据所采取的行动清单

9.1 经营者应收集、记录、系统化、积累、储存、澄清（更新、更改）、提取、使用、转移（传播、提供、访问）、非人格化、屏蔽、删除和销毁个人数据。

9.2 运营商在通过信息和电信网络接收和/或传输接收到的信息的情况下，或不通过信息和电信网络接收和/或传输接收到的信息，对个人数据进行自动处理。

10. Конфиденциальность персональных данных

除非联邦法律另有规定，运营商和其他获得个人数据的人员有义务不向第三方披露个人数据，未经个人数据主体同意不得传播个人数据。

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты museum@hkm.ru

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://https://hkm.ru./privacy.