隐私政策
1. 总则
本《隐私政策》依据俄罗斯联邦现行法律（包括 2006 年 7 月 27 日颁布的第 152-FZ 号《个人数据法》）制定，用于说明 ART-TRANS 有限责任公司（以下简称“运营方”）在处理个人数据时所遵循的原则、程序以及为保障个人数据安全所采取的措施。
1.1
运营方在开展业务过程中，高度重视并尊重个人隐私及个人数据保护，将保障个人数据主体的合法权益作为重要原则，并采取必要措施确保个人数据得到合法、安全和公平的处理。
1.2
本《隐私政策》适用于运营方通过以下网站收集的全部信息：
https://art-transwork.ru/china/zh

2. 定义
2.1
自动化处理个人数据
指借助计算机及其他信息技术设备对个人数据进行处理。
2.2
个人数据限制处理（封锁）
指暂时停止处理个人数据，但为更正或更新个人数据所必须进行的处理除外。
2.3
网站
指通过互联网地址
https://art-transwork.ru/china/zh
提供访问的全部网页、图形资料、信息内容、软件程序及数据库。
2.4
个人数据信息系统
指包含个人数据的数据库，以及用于处理这些数据的信息技术和技术设备。
2.5
个人数据匿名化
指通过一定方式处理，使相关个人数据在不借助额外信息的情况下无法识别特定个人身份。
2.6
个人数据处理
指对个人数据进行的一项或多项操作，无论采用自动化方式还是非自动化方式，包括：

• 收集
• 记录
• 整理
• 存储
• 更新或修改
• 提取
• 使用
• 提供或共享
• 匿名化
• 限制处理
• 删除
• 销毁

2.7
运营方
指独立或与其他主体共同组织、实施个人数据处理，并确定处理目的、处理范围及处理方式的法人、自然人或政府机构。
2.8
个人数据
指能够直接或间接识别网站用户身份的任何信息。
网站地址：
https://art-transwork.ru/china/zh
2.9
允许公开传播的个人数据
指个人数据主体依据法律规定明确授权公开传播的个人数据。
2.10
用户
指访问网站
https://art-transwork.ru/china/zh
的任何个人。
2.11
提供个人数据
指向特定个人或特定组织披露个人数据的行为。
2.12
公开传播个人数据
指向不特定对象公开个人数据，包括但不限于互联网发布、媒体公开或其他公开方式。
2.13
跨境传输个人数据
指向外国国家机关、外国法人或外国自然人传输个人数据。
2.14
销毁个人数据
指采用不可恢复的方式彻底删除个人数据及其存储载体，使其无法恢复。
3. 运营方的权利与义务
3.1 运营方有权：

• 获取个人数据主体提供的真实、准确的个人数据及相关文件；
• 在个人数据主体撤回同意或提出终止处理个人数据请求的情况下，如法律另有规定，运营方有权继续依法处理相关个人数据；
• 在法律允许的范围内，自主确定为履行个人数据保护义务所需采取的法律、组织及技术措施。

3.2 运营方应当：

• 根据个人数据主体的请求，提供与其个人数据处理相关的信息；
• 按照俄罗斯联邦现行法律组织并开展个人数据处理工作；
• 依法及时回应个人数据主体及其合法代表提出的申请和请求；
• 在收到主管监管机构要求后，于十（10）个工作日内提供法律规定的信息；
• 公开发布本《隐私政策》，或通过其他方式确保用户能够自由查阅本政策；
• 采取必要的法律、组织和技术措施，防止个人数据遭受未经授权的访问、修改、复制、传播、泄露、删除或其他非法处理；
• 在法律规定的情形下，停止个人数据的提供、披露、处理，并依法删除或销毁相关个人数据；
• 履行俄罗斯联邦法律规定的其他义务。

4. 个人数据主体的权利与义务
4.1 个人数据主体有权：

• 获取与其个人数据处理有关的信息，但法律另有规定的除外；
• 要求运营方更正、更新、限制处理或删除不完整、不准确、过时、非法获取或与处理目的无关的个人数据；
• 要求在开展产品、服务或市场推广活动时，事先取得其明确同意；
• 随时撤回其对个人数据处理所作出的同意；
• 要求运营方停止处理其个人数据；
• 对运营方违法处理个人数据的行为向主管机关投诉或依法提起诉讼；
• 行使俄罗斯联邦法律规定的其他合法权利。

4.2 个人数据主体应当：

• 向运营方提供真实、准确的个人信息；
• 在个人信息发生变更时及时通知运营方进行更新。

4.3
向运营方提供虚假信息，或未经他人同意提供第三方个人数据的，应依法承担相应法律责任。

5. 个人数据处理原则
5.1
个人数据应当遵循合法、公正、诚信的原则进行处理。
5.2
个人数据仅可用于明确、合法且事先确定的处理目的，不得以与原始收集目的不相符的方式处理个人数据。
5.3
不得将因不同处理目的而建立的个人数据库进行合并处理。
5.4
运营方仅处理实现既定处理目的所必需的个人数据。
5.5
处理的个人数据种类及范围应与处理目的保持一致，不得超出实现处理目的所必需的范围。
5.6
运营方应采取合理措施，确保个人数据准确、完整并保持最新状态；对于不准确或不完整的数据，应及时予以更正、补充或删除。
5.7
个人数据的保存期限不得超过实现处理目的所必需的期限；法律或合同另有规定的除外。
当处理目的已经实现，或继续保存个人数据已无必要时，运营方将在法律规定范围内删除或匿名化处理相关个人数据。
6. 个人数据处理目的

7. 个人数据处理条件
7.1
运营方仅在获得个人数据主体同意的情况下处理其个人数据，法律另有规定的除外。
7.2
为履行俄罗斯联邦国际条约、俄罗斯联邦法律规定的职责、权限和义务，运营方有权依法处理个人数据。
7.3
为司法程序、法院判决或其他依法应执行的法律文件之执行所必需时，运营方有权处理个人数据。
7.4
为履行个人数据主体作为合同一方、受益人或担保人的合同，或应个人数据主体请求签订合同所必需时，运营方有权处理个人数据。
7.5
为维护运营方或第三方的合法权益，或实现具有社会公共利益的目的，在不侵犯个人数据主体合法权益的前提下，可以依法处理个人数据。
7.6
对于个人数据主体主动公开或授权公开的个人数据，运营方有权依据法律规定进行处理。
7.7
对于依法必须公开披露的个人数据，运营方有权依据相关法律规定进行处理。

8. 个人数据的收集、存储、传输及其他处理程序
运营方采取必要的法律、组织及技术措施，确保个人数据安全，并全面遵守俄罗斯联邦关于个人数据保护的相关法律法规。
8.1
运营方采取合理措施保护个人数据安全，防止未经授权的访问、使用、修改、泄露或其他非法处理。
8.2
除法律另有规定，或个人数据主体明确同意为履行合同义务而向第三方提供个人数据外，运营方不会向任何第三方披露用户的个人数据。
8.3
如用户发现其个人数据存在错误或需要更新，可发送电子邮件至：
info@art-trans.ru
邮件主题注明：
"个人数据更新"
运营方将在合理期限内完成相关更新。
8.4
个人数据仅在实现收集目的所需期限内保存；法律或合同另有规定的除外。
个人数据主体可随时通过发送电子邮件至：
info@art-trans.ru
邮件主题注明：
"撤回个人数据处理同意"
撤回此前授予运营方的个人数据处理授权。
8.5
第三方服务提供商（包括支付系统、通信服务及其他合作服务商）收集和处理的信息，将依据其各自的服务协议及隐私政策进行管理。
运营方对上述第三方的行为及其数据处理方式不承担责任。
8.6
对于依法基于公共利益处理的个人数据，个人数据主体对公开传播、提供或处理所设定的限制，不适用于法律规定的情形。
8.7
运营方在整个个人数据处理过程中均严格履行保密义务。
8.8
个人数据的保存期限不得超过实现处理目的所需期限；法律或合同另有规定的除外。
8.9
出现以下任一情形时，运营方将停止处理个人数据：

• 已实现处理目的；
• 同意期限届满；
• 个人数据主体撤回同意；
• 收到停止处理个人数据的合法请求；
• 发现存在违法处理个人数据的情况。

9. 运营方对个人数据的处理方式
9.1
运营方可对个人数据实施以下处理操作：

• 收集；
• 记录；
• 整理；
• 累积（存储）；
• 保存；
• 更新（修改）；
• 提取；
• 使用；
• 提供（包括授予访问权限）；
• 匿名化处理；
• 限制处理；
• 删除；
• 销毁。

9.2
运营方可采用自动化方式处理个人数据，并可通过信息通信网络传输相关数据，也可在无需网络传输的情况下进行处理。

10. 个人数据跨境传输
10.1
在开展个人数据跨境传输前，运营方将按照俄罗斯联邦现行法律要求，向个人数据保护主管机关履行必要的通知义务。
10.2
在提交上述通知前，运营方将依法获取拟接收个人数据的外国国家机关、外国法人或外国自然人的相关信息，并确保跨境传输符合适用法律要求。

11. 个人数据保密
运营方及获得个人数据访问权限的相关人员均有义务对个人数据予以保密。除法律另有规定或取得个人数据主体明确同意外，任何个人或组织不得向第三方披露、传播或以其他方式公开个人数据。

12. 其他条款
12.1
如用户对个人数据处理事宜有任何疑问，可通过以下电子邮箱与运营方联系：
info@art-trans.ru
12.2
运营方有权根据适用法律或业务需要对本《隐私政策》进行修改。修改后的版本将在本页面公布，并自发布之日起生效。
12.3
本《隐私政策》的最新版本可在以下网址查阅：
https://art-transwork.ru/china/zh/privacy