本《个人数据处理政策》是根据2006年7月27日颁布的联邦法律 第152-ФЗ号《关于个人数据》（以下简称《个人数据法》）的要求制定，并规定了“PA华振”有限责任公司（以下简称“运营商”）处理个人数据的程序以及确保个人数据安全的措施。
1.1. 运营商将尊重个人及其公民在个人数据处理过程中的权利和自由作为其首要目标及开展业务的前提条件，包括保护隐私权、个人及家庭秘密的权利。
1.2. 本运营商关于个人数据处理的政策（以下简称“本政策”）适用于运营商可能从网站 https://huaren-yinhang.ru 访客处获取的所有信息。

2.1. 个人数据的自动化处理——指利用计算机技术手段对个人数据进行的处理。
2.2. 个人数据的封锁——指暂时停止对个人数据的处理（但为核实个人数据而必须进行的处理除外）。
2.3. 网站——由图形和信息材料、计算机程序及数据库组成的集合，通过网络地址 https://huaren-yinhang.ru 确保其在互联网上的可访问性。
2.4. 个人数据信息系统——指包含于数据库中的个人数据，以及确保其处理所需的信息技术和技术手段的集合。
2.5. 个人数据去标识化——指通过相关操作，使得在不使用额外信息的情况下，无法确定个人数据归属于特定用户或其他个人数据主体的行为。
2.6. 个人数据处理——利用自动化手段或不利用此类手段对个人数据进行的任何操作（行为）或一系列操作（行为），包括收集、记录、 系统化、积累、存储、核对（更新、修改）、检索、使用、传输（传播、提供、访问）、去识别化、封锁、删除、销毁个人数据。
2.7. 运营商——国家机关、市政机关、法人或自然人，独立

3.1. 运营商有权：
— 向个人数据主体获取真实可靠的信息和/或包含个人数据的文件；
— 若个人数据主体撤回对处理个人数据的同意，或提出停止处理个人数据的请求，在《个人数据法》规定的理由存在的情况下，运营商有权在未经个人数据主体同意的情况下继续处理个人数据；
— 自行确定为履行《个人数据法》及依据该法制定的规范性法律文件所规定的义务所必需且充分的措施的构成及清单，除非《个人数据法》或其他联邦法律另有规定。
3.2. 数据控制者有义务：
— 应个人数据主体的要求，向其提供有关其个人数据处理的信息；
— 按照俄罗斯联邦现行法律规定的程序组织个人数据的处理；
— 根据《个人数据法》的要求，回应个人数据主体及其法定代理人的申诉和请求；
— 应个人数据主体权利保护授权机构的请求，自收到该请求之日起10日内向其提供必要信息；
— 发布或以其他方式确保公众能够无限制地查阅本《个人数据处理政策》

4.1. 个人数据主体有权：
— 获取与其个人数据处理相关的信息，但联邦法律规定的情况除外。运营商应以易于获取的形式向个人数据主体提供相关信息，且该信息不得包含涉及其他个人数据主体的个人数据，但存在合法理由披露此类个人数据的情况除外。信息清单及其获取程序由《个人数据法》规定；
— 若个人数据存在不完整、过时、不准确、非法获取或与声明的处理目的无关的情况，有权要求数据控制者更正、封锁或销毁其个人数据，并采取法律规定的措施维护自身权利；
— 在为推广商品、劳务及服务而处理个人数据时，提出事先同意的条件；
— 撤回对处理个人数据的同意，并要求停止处理个人数据；
— 就运营商在处理其个人数据过程中的违法行为或不作为，向个人数据主体权利保护授权机构或通过司法途径提出申诉；
— 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体有义务：
— 向运营商提供关于自身的真实数据；
— 通知

5.1. 个人数据的处理应在合法和公正的基础上进行。
5.2. 个人数据的处理应限于实现具体、预先确定且合法的目的。不得进行与收集个人数据的目的不相符的个人数据处理。
5.3. 不得合并包含个人数据的数据库，且该等个人数据的处理目的不得相互冲突。
5.4. 仅可处理符合其处理目的的个人数据。
5.5. 所处理个人数据的内容和范围应与声明的处理目的相符。不得在声明的处理目的之外过度处理个人数据。
5.6. 在处理个人数据时，应确保个人数据的准确性、充分性，并在必要时确保其与个人数据处理目的的相关性。数据控制者应采取必要措施并/或确保采取措施，以删除或更正不完整或不准确的数据。
5.7. 个人数据的存储应采用能够识别个人数据主体的形式，且存储期限不得超过实现个人数据处理目的所需的时间，除非个人数据的存储期限已由联邦法律、个人数据主体作为合同一方、受益人或担保人的合同所规定。被处理的个人数据在达到

处理目的：向用户提供访问本网站所含服务、信息和/或材料的权限
个人数据：姓氏、名字、父名、电子邮箱地址、电话号码
法律依据：运营商的章程（成立）文件：
运营商与个人数据主体之间签订的合同
个人数据处理方式：向电子邮箱发送信息邮件

7.1. 个人数据的处理须经个人数据主体同意。
7.2. 处理个人数据对于实现俄罗斯联邦国际条约或法律规定的目标，以及履行俄罗斯联邦法律赋予数据控制者的职能、权限和义务而言是必要的。
7.3. 处理个人数据对于实现司法公正、执行司法裁决、其他机关或公职人员的裁决（该等裁决应根据俄罗斯联邦关于强制执行的法律予以执行）是必要的。
7.4. 处理个人数据对于履行合同是必要的，且该合同的当事人、受益人或担保人为个人数据主体；同时，对于应个人数据主体的倡议订立的合同，或个人数据主体将作为受益人或担保人的合同，处理个人数据也是必要的。
7.5. 处理个人数据系为行使数据控制者或第三方的权利及合法利益，或为实现具有社会意义的目标所必需，前提是此举不侵犯个人数据主体的权利和自由。
7.6. 处理个人数据，且该数据的访问权限已由个人数据主体授予不限范围的公众，或应其要求授予（以下简称“公开个人数据”）。

运营商通过实施必要的法律、组织和技术措施，确保其处理的个人数据安全，以全面遵守现行个人数据保护法律法规的要求。
8.1. 运营商确保个人数据的安全，并采取一切可能的措施，防止未经授权的人员访问个人数据。
8.2. 除因履行现行法律法规要求，或个人数据主体已同意运营商为履行民法合同义务而向第三方传输数据的情况外，用户的个人数据绝不会在任何情况下被转让给第三方。
8.3. 若发现个人数据存在不准确之处，用户可通过向运营商发送标注“更新个人数据”的电子邮件至 info@huaren-yinhang.ru，自行更新相关数据。
8.4. 除非合同或现行法律另有规定，个人数据的处理期限以实现收集该数据之目的为准。
用户可随时通过向运营商发送标注“撤回个人数据处理同意书”的电子邮件至 info@huaren-yinhang.ru，撤回其对个人数据处理的同意。
8.5. 由第三方服务（包括支付系统、通信服务及其他服务提供商）收集的所有信息，均由上述主体（运营商）根据其《用户协议》和《隐私政策》进行存储和处理。个人数据主体和/或相关文件。运营商不对第三方（包括本条款所述的服务提供商）的行为承担责任。
8.6. 个人数据主体设定的关于禁止传输（除提供访问权限外）以及禁止处理或对处理条件（除获取访问权限外）的限制，在俄罗斯联邦法律规定的国家、社会及其他公共利益范围内处理个人数据的情况下不适用。
8.7. 运营商在处理个人数据时，应确保个人数据的机密性。
8.8. 若个人数据的保存期限未由联邦法律、或个人数据主体作为合同一方、受益人或担保人的合同所规定，则运营商应以能够识别个人数据主体的形式保存个人数据，且保存期限不得超过处理个人数据的目的所必需的时间。
8.9. 终止处理个人数据的条件包括：个人数据处理目的已达成、个人数据主体的同意期限届满、个人数据主体撤回同意或要求终止处理个人数据，以及发现存在非法处理个人数据的情况。

9.1. 运营商负责个人数据的收集、记录、分类、积累、存储、更正（更新、修改）、检索、使用、传输（传播、提供、访问）、去标识化、封锁、删除和销毁。
9.2. 运营商对个人数据进行自动化处理，并可通过信息通信网络接收和/或传输所获信息，或不通过此类网络进行处理。

10.1. 运营商在开始进行个人数据跨境传输活动之前，有义务向负责保护个人数据主体权利的授权机构通报其进行个人数据跨境传输的意图（此类通知应与关于处理个人数据的意向通知分开提交）。
10.2. 运营商在提交上述通知之前，有义务从计划接收个人数据跨境传输的外国政府机构、外国自然人及外国法人处获取相关信息。

除非联邦法律另有规定，否则数据控制者及其他能够接触个人数据的人员，不得在未经个人数据主体同意的情况下向第三方披露或传播个人数据。

12.1. 用户如对个人数据处理相关问题有任何疑问，可通过电子邮件 info@huaren-yinhang.ru 联系运营商以获取解答。
12.2. 本文件将反映运营商对个人数据处理政策的任何变更。本政策有效期不限，直至被新版本取代。
12.3. 本政策的最新版本可通过互联网在 https://huaren-yinhang.ru/privacypolicy 地址免费查阅。