1. 一般規定

本個人資料處理政策是根據2006年7月27日第152-FZ號聯邦法律《關於個人資料》（以下簡稱「個人資料法」）的要求制定的，並規定了Altai ECO sort LLC（以下簡稱「營運商」）處理個人資料的程序以及為確保個人資料安全而採取的措施。

1.1. 業者將處理個人資料時尊重個人和公民的權利和自由，包括保護隱私權、個人和家庭秘密，作為其開展活動的最重要目標和條件。

1.2. 運營商關於個人資料處理的本政策（以下簡稱“政策”）適用於運營商可能收到的有關網站訪問者的所有信息 altaiecosort.com.

2. 政策中使用的關鍵概念

2.1. 個人資料的自動化處理－使用電腦技術處理個人資料。

2.2. 個人資料的阻止－暫時停止處理個人資料（除為澄清個人資料而必須進行處理的情況外）。

2.3. 網站 — 圖形和資訊材料以及電腦程式和資料庫的集合，確保它們在互聯網上的網路位址可用 altaiecosort.com.

2.4. 個人資料資訊系統－資料庫中包含的個人資料集合以及確保其處理的資訊科技和技術手段。

2.5. 個人資料非個人化－指在不使用補充資料的情況下無法確定特定使用者或其他個人資料主體對個人資料所有權的行為。

2.6. 個人資料處理－指使用自動化工具或不使用此類工具對個人資料執行的任何操作（操作）或操作集合（操作），包括個人資料的收集、記錄、系統化、累積、儲存、澄清（更新、修改）、檢索、使用、傳輸（分發、提供、存取）、非個人化、阻止、刪除和銷毀。

2.7. 運營者－獨立或與他人共同組織和/或執行個人資料處理，並確定個人資料處理目的、待處理的個人資料的構成以及使用個人資料執行的操作（操作）的國家機構、市政機構、法人或個人。

2.8. 個人資料－與網站特定或可識別使用者直接或間接相關的任何訊息 altaiecosort.com.

2.9. 個人資料主體允許分發的個人資料是指個人資料主體透過同意依照《個人資料法》規定的方式處理個人數據，從而允許無限數量的人存取的個人資料（以下簡稱允許分發的個人資料）。

2.10. 使用者 – 網站的任何訪客 altaiecosort.com.

2.11. 提供個人資料－旨在向特定個人或特定群體揭露個人資料的行為。

2.12. 傳播個人資料－旨在向不特定群體揭露個人資料（轉移個人資料）或使不限數量的人知曉個人資料的任何行為，包括在媒體上揭露個人資料、在資訊和電信網路中發布個人資料或以任何其他方式提供個人資料存取權限。

2.13. 跨國轉移個人資料－將個人資料轉移至外國領土，轉移給外國政府機構、外國個人或外國法人。

2.14. 銷毀個人資料－導致個人資料不可逆轉地銷毀，且個人資料資訊系統中的個人資料內容無法恢復和/或個人資料的有形載體被銷毀的任何行為。

3. 運營商的基本權利和義務

3.1. 運營商有權：

— 從個人資料主體取得可靠的資訊和/或包含個人資料的文件；

— 若個人資料主體撤銷對個人資料處理的同意，並提出停止處理個人資料的申請，業者有權在《個人資料法》規定的理由下，無需個人資料主體同意繼續處理個人資料；

— 獨立確定必要且充分的措施構成和清單，以確保履行《個人資料法》及其依據該法制定的監管法律法規規定的義務，除非《個人資料法》或其他聯邦法律另有規定。

3.2. 運營商有義務：

— 應個人資料主體的要求，向其提供有關其個人資料處理的資訊；

— 依照俄羅斯聯邦現行法律規定的方式組織個人資料處理；

— 根據《個人資料法》的要求，回覆個人資料主體及其法定代理人的詢問和請求；

— 應個人資料主體權利保護機構的要求，自收到該機構請求之日起 10 日內，將必要資訊告知該機構；

— 公佈或以其他方式提供個人資料處理的本政策的無限制存取權限；

— 採取法律、組織和技術措施，保護個人資料免遭未經授權或意外的存取、破壞、修改、阻止、複製、提供、散佈個人數據，以及其他與個人資料相關的非法行為；

— 停止個人資料的傳輸（分發、提供、存取），停止處理個人數據，並根據《個人資料法》規定的方式和情況銷毀個人資料；

— 履行《個人資料法》規定的其他義務。

4. 個人資訊主體的基本權利義務

4.1. 個人資訊主體享有下列權利：

—— 除聯邦法律另有規定外，接收有關其個人資訊處理的資訊。資訊由運營商以可存取的形式提供給個人資訊主體，且不得包含與其他個人資訊主體相關的個人資訊，除非存在披露此類個人資訊的合法依據。資訊清單及其取得程序由《個人資訊法》規定；

—— 要求運營商澄清其個人信息，如果個人信息不完整、過時、不准確、非法獲取或並非用於既定處理目的所必需，則阻止或銷毀個人信息，並採取法律規定的措施保護其權利；

—— 在為在市場上推廣商品、作品和服務而處理個人資訊時，提出事先徵得同意的條件；

—— 撤銷對個人資訊處理的同意，並發出停止處理個人資訊的請求；

— 就業者在處理其個人資料時所採取的非法行為或不作為，向個人資料主體權利保護主管機關或法院提出申訴；

— 行使俄羅斯聯邦法律規定的其他權利。

4.2. 個人資料主體有義務：

— 提供營運商可靠的個人資料；

— 向業者告知其個人資料的澄清（更新、變更）。

4.3. 未經運營商同意，向運營商提供關於其自身或其他個人數據主體的不准確信息，將根據俄羅斯聯邦法律承擔責任。

5. 個人資料處理原則

5.1. 個人資料的處理應基於合法且公平的原則。

5.2. 個人資料的處理應僅限於實現特定、預定且合法的目的。不允許處理與個人資料收集目的不符的個人資料。

5.3. 不允許合併包含用於相互不相容目的的個人資料的資料庫。

5.4. 僅處理符合處理目的的個人資料。

5.5. 處理的個人資料的內容和數量應與聲明的處理目的相符。不允許過度處理個人數據，使其與聲明的處理目的相差甚遠。

5.6. 處理個人資料時，應確保個人資料的準確性、充分性，並在必要時確保其與個人資料處理目的的相關性。運營商應採取必要措施並/或確保其生效，以刪除或澄清不完整或不準確的資料。

5.7.個人資料的儲存方式應確保個人資料主體的身分得以識別，且儲存時間不得超過個人資料處理目的所需的時間，除非聯邦法律或個人資料主體作為當事人、受益人或擔保人簽訂的協議規定了個人資料的儲存期限。除非聯邦法律另有規定，已處理的個人資料在達到處理目的後或不再需要達到該目的時，應予以銷毀或非個人化處理。

7. 個人資料處理條款

7.1. 個人資料的處理應在個人資料主體同意的情況下進行。

7.2. 個人資料的處理應用於實現俄羅斯聯邦國際條約或法律規定的目標，以及履行俄羅斯聯邦法律賦予運營者的職能、權力和義務。

7.3. 個人資料的處理應用於司法執行、執行司法行為、執行其他機構或公職人員根據俄羅斯聯邦關於執法程序的法律應執行的行為。

7.4. 個人資料的處理應用於執行個人資料主體作為當事人、受益人或擔保人的協議，以及根據個人資料主體的主動要求或個人資料主體作為受益人或擔保人的協議。

7.5.在不侵犯個人資料主體的權利和自由的前提下，個人資料的處理應以行使運營者或第三方的權利和合法利益或實現具有社會意義的目標為目的。

7.6. 個人資料的處理由個人資料主體或應其要求授予無限數量的人員存取（以下簡稱「公開個人資料」）。

7.7. 個人資料的處理必須根據聯邦法律進行公開或強制揭露。

8. 收集、儲存、傳輸和其他類型處理個人資料的程序

營運商透過實施必要的法律、組織和技術措施，確保其處理的個人資料的安全性，以完全符合個人資料保護領域現行法律的要求。

8.1. 運營商確保個人資料的安全，並採取一切可能的措施防止未經授權的人員存取個人資料。

8.2. 使用者的個人資料在任何情況下都不會轉移給第三方，除非是為了遵守現行法律，或個人資料主體已同意業者將資料傳輸給第三方以履行民法合約項下的義務。

8.3. 如果發現個人資料不準確，使用者可以透過電子郵件向電信業者發送通知自行更新。 altaieсosort@mail.ru 標記為「更新個人資料」。

8.4. 處理個人資料的期限取決於收集個人資料的目的的實現情況，除非協議或適用法律另有規定。

使用者可以隨時透過向運營商的電子郵件地址發送電子郵件通知來撤銷其對處理個人資料的同意。 altaieсosort@mail.ru 標示「撤回對處理個人資料的同意」。

8.5. 第三方服務（包括支付系統、通訊工具和其他服務提供者）所收集的所有資訊均由上述人員（業者）根據其使用者協議和隱私權政策進行儲存和處理。個人資料主體和/或上述文件。運營商不對第三方的行為負責，包括本條款中指定的服務提供者。

8.6. 個人資料主體就允許分發的個人資料的傳輸（提供存取權限除外）以及處理或處理條件（獲取存取權限除外）所製定的禁令，不適用於俄羅斯聯邦法律規定的國家、公共和其他公共利益中個人資料的處理。

8.7. 業者在處理個人資料時確保個人資料的機密性。

8.8.業者應以能夠識別個人資料主體的形式儲存個人數據，儲存時間不得超過個人資料處理目的所需的時間，除非聯邦法律或個人資料主體作為當事人、受益人或擔保人的協議規定了個人資料的儲存期限。

8.9. 終止個人資料處理的條件可以是：個人資料處理目的的達成、個人資料主體同意的失效、個人資料主體撤回同意或終止個人資料處理的要求，以及發現非法個人資料處理的情況。

9. 運營商使用收到的個人資料執行的操作列表

9.1. 業者收集、記錄、系統化、累積、儲存、澄清（更新、更改）、提取、使用、傳輸（分發、提供、存取）、非個人化、阻止、刪除和銷毀個人資料。

9.2. 業者可在資訊和電信網路接收和/或傳輸資訊的情況下，自動處理個人資料。

10. 個人資料的跨境轉移

10.1. 在進行個人資料跨境轉移活動之前，業者有義務將其進行個人資料跨境轉移的意向通知個人資料主體權利保護授權機構（該通知與個人資料處理意圖通知分開發送）。

10.2. 在提交上述通知之前，業者有義務從計劃向其進行個人資料跨境轉移的外國政府部門、外國自然人、外國法人獲取相關資訊。

11. 個人資料的保密性

除非聯邦法律另有規定，否則，操作者和其他獲得個人資料存取權限的人員有義務在未經個人資料主體同意的情況下不得向第三方披露或分發個人資料。

12. 最後條款

12.1. 使用者可以透過電子郵件聯繫營運商，取得有關其個人資料處理相關問題的澄清。 altaieсosort@mail.ru

12.2. 本文件將反映運營商個人資料處理政策的任何變更。此政策無限期有效，直到被新版本取代。

12.3. 本政策的最新版本可在互聯網上免費獲取，網址為 altaiecosort.com/privacy/cn