新城物流公司
中文
联系我们
文件 / Novy Gorod有限责任公司

个人数据
处理政策。



1. 总则
本个人数据处理政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称《个人数据法》）制定，规定Novy Gorod有限责任公司（国家注册号1215000103273，纳税人识别号5040175398，依据俄罗斯联邦法律注册，注册地址为莫斯科州维德诺耶市拉杜日纳亚街6号2号楼，以下简称“运营者”）处理个人数据的程序及安全保障措施。
1.1. 运营者在处理个人数据时，将尊重和保障个人及公民的权利与自由，包括私人生活、个人秘密和家庭秘密的保护，作为开展业务的首要目标及必要条件。
1.2. 本运营者个人数据处理政策（以下简称“本政策”）适用于运营者可能获取的关于下列网站访客的全部信息 https://newcitymsk.ru/.

2. 本政策使用的主要术语
2.1. 个人数据自动化处理，是指使用计算机设备处理个人数据。
2.2. 个人数据冻结，是指暂时停止个人数据处理，但为核实或更正数据所必需的处理除外。
2.3. 网站，是指图文及信息资料，以及使其能通过https://newcitymsk.ru/在线访问的计算机程序和数据库的集合。
2.4. 个人数据信息系统，是指数据库内的个人数据，以及用于处理这些数据的信息技术与技术设备的集合。
2.5. 个人数据去标识化，是指在不借助额外信息的情况下，无法确定数据属于某一特定用户或其他数据主体的处理行为。
2.6. 个人数据处理，是指以自动化或非自动化方式对个人数据进行的任何操作或操作组合，包括收集、记录、整理、积累、存储、核实（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、冻结、删除及销毁。
2.7. 运营者，是指独立或与他人共同组织和（或）实施个人数据处理，并确定处理目的、数据范围及处理操作的国家机关、市政机关、法人或自然人。
2.8. 个人数据，是指直接或间接与下列网站已识别或可识别用户相关的任何信息 https://newcitymsk.ru/.
2.9. 数据主体许可传播的个人数据，是指数据主体按照《个人数据法》规定的方式同意处理并传播，从而向不特定公众开放访问的个人数据（以下简称“许可传播的个人数据”）。
2.10. 用户，是指下列网站的任何访客 https://newcitymsk.ru/.
2.11. 个人数据提供，是指旨在向特定个人或特定范围人员披露个人数据的行为。
2.12. 个人数据传播，是指向不特定人员披露数据（传输个人数据），或使不受限制的公众能够了解个人数据的任何行为，包括在媒体公开、在信息通信网络发布，以及通过其他方式提供访问。
2.13. 个人数据跨境传输，是指向外国境内的政府机关、自然人或法人传输个人数据。
2.14. 个人数据销毁，是指不可逆地销毁数据，使其在个人数据信息系统中无法恢复，和（或）销毁承载这些数据的实体介质的行为。

3. 运营者的主要权利与义务
3.1. 运营者有权：
— 向数据主体获取真实的信息和（或）包含个人数据的文件；
— 在数据主体撤回同意后，如存在《个人数据法》规定的依据，继续在无须其同意的情况下处理个人数据；
— 自主确定履行《个人数据法》及其配套法规所需且充分的措施，但该法或其他联邦法律另有规定的除外。
3.2. 运营者应当：
— 应数据主体要求提供与其个人数据处理有关的信息；
— 按照现行俄罗斯联邦法律组织个人数据处理；
— 按《个人数据法》要求答复数据主体及其合法代表的来函和请求；
— 在收到个人数据主体权利保护主管机关请求之日起30日内提供所需信息；
— 公开本政策，或以其他方式确保公众可不受限制地访问；
— 采取法律、组织与技术措施，保护个人数据免遭非法或意外访问、销毁、修改、冻结、复制、提供、传播及其他不法行为；
— 按《个人数据法》规定的程序及情形停止传输（传播、提供、访问）和处理个人数据，并予以销毁；
— 履行《个人数据法》规定的其他义务。

4. 数据主体的主要权利与义务
4.1. 数据主体有权：
— 获取与本人个人数据处理有关的信息，联邦法律另有规定的除外。运营者应以易于理解的形式提供信息，且不得包含其他数据主体的个人数据，存在合法披露依据的除外。信息范围和获取程序由《个人数据法》规定；
— 当个人数据不完整、过时、不准确、获取违法或与声明目的无关时，要求运营者更正、冻结或销毁，并依法采取措施保护自身权利；
— 对以推广商品、工程或服务为目的的数据处理，要求事先征得同意；
— 撤回个人数据处理同意；
— 就运营者在个人数据处理中的违法行为或不作为，向主管数据保护机关或法院提出申诉；
— 行使俄罗斯联邦法律规定的其他权利。
4.2. 数据主体应当：
— 向运营者提供本人真实信息；
— 将个人数据的核实、更新或变更情况告知运营者。
4.3. 向运营者提供虚假本人信息，或未经其他数据主体同意提供其信息的人员，应依俄罗斯联邦法律承担责任。

5. 运营者可能处理的用户个人数据
5.1. 用户通过电子邮件、电话或即时通讯工具联系我们时，自愿提供的姓名及其他信息。
5.2. 为回复咨询而提供的联系方式：电话号码、电子邮箱地址或即时通讯工具的用户名。
5.3. 在单独同意分析后，由 Yandex Metrica 处理的网站访问技术信息：Cookie 标识符、浏览器和设备信息、IP 地址、浏览页面的地址、访问来源及网站交互事件。会话回放功能已关闭。
5.4. 上述数据在本政策中统称为“个人数据”。
5.5. 运营者不处理涉及种族、民族、政治观点、宗教或哲学信仰及私密生活等特殊类别个人数据。
5.6. 对《个人数据法》第10条第1款所列特殊类别中已获许可传播的数据进行处理，应遵守该法第10.1条规定的禁止事项及条件。
5.7. 语言和主题偏好保存在浏览器的 localStorage 中，键名为 newcity-language 和 newcity-theme。这些设置独立于分析同意状态，可在浏览器设置中删除。
5.8. 您对分析的选择以 newcity-analytics-consent-v1 为键名保存在 localStorage 中，有效期为 180 天。您可通过任意页面底部的“分析设置”更改选择。
5.9. 在允许分析之前，网站不会加载 Yandex Metrica 统计代码，也不会向其发送事件。拒绝分析不影响网站的主要功能。撤回同意后，统计代码将停止运行，网站可访问的 Metrica 标识符将从 Cookie 和浏览器存储中删除。
5.10. Yandex Metrica 的 Cookie 类型及其有效期见该服务的文档： https://yandex.ru/support/metrica/ru/general/cookie-usage.html
5.7. 用户对许可传播数据处理的同意，应与其他个人数据处理同意分别作出，并遵守《个人数据法》第10.1条等规定。此类同意的内容要求由主管数据保护机关制定。
5.7.1. 用户应直接向运营者提供许可传播数据的处理同意。
5.7.2. 运营者应在收到用户同意后三个工作日内，公布处理条件，以及不特定人员处理许可传播数据时应遵守的禁止事项和条件。
5.7.3. 应数据主体要求，任何时候均须停止传输（传播、提供、访问）其已许可传播的个人数据。请求须列明主体的姓、名、父称（如有）、联系方式（电话、邮箱或邮寄地址）及需停止处理的数据清单。该请求中所列个人数据仅可由收到请求的运营者处理。
5.7.4. 运营者收到本政策第5.7.3项所述请求时，许可传播个人数据的处理同意即终止。

6. 个人数据处理原则
6.1. 个人数据处理应合法、公正。
6.2. 个人数据处理仅限于实现具体、预先确定且合法的目的，不得进行与收集目的不相容的处理。
6.3. 不得合并处理目的互不相容的个人数据数据库。
6.4. 仅处理符合处理目的的个人数据。
6.5. 所处理个人数据的内容和数量应与声明目的相符，不得超出实现目的所需范围。
6.6. 处理时应确保数据准确、充分，并在必要时保持与处理目的相关的时效性。运营者应采取或确保采取措施，删除或更正不完整、不准确的数据。
6.7. 可识别数据主体的个人数据，其保存期限不得超过实现处理目的所需期限；联邦法律，或主体作为当事人、受益人或担保人的合同规定保存期限的除外。目的实现或不再需要实现时，应销毁或去标识化，联邦法律另有规定的除外。

7. 个人数据处理目的
7.1. 处理咨询时所提供信息的目的包括：回复咨询、讨论运输事宜、商定服务以及履行与咨询相关的义务。

7.2. 同意分析不代表同意接收广告邮件。对于需要同意的推广信息，将另行取得同意。
7.3. 在用户同意后通过 Yandex Metrica 获取的访问信息，用于分析访问情况和改进网站。

8. 个人数据处理的法律依据
8.1. 运营者处理个人数据的法律依据包括：
— 2006年7月27日第152-FZ号联邦法律《个人数据法》；
— 个人数据保护领域的联邦法律及其他规范性法律文件；
— 用户对其个人数据处理及许可传播数据处理的同意。
8.2. 网站不设个人信息收集表单。通过电子邮件、电话或即时通讯工具联系我们时，用户自行决定提供哪些信息。运营方在具备法律规定的依据时，为处理咨询而处理这些信息。
8.3. 只有在用户于分析横幅中单独作出明确的同意选择后，才会启用 Yandex Metrica。在浏览器设置中允许 Cookie 或 JavaScript 本身不视为此类同意。
8.4. 数据主体自主决定是否提供个人数据，并出于自身利益，自由、自愿地作出同意。

9. 个人数据处理条件
9.1. 个人数据处理须经数据主体同意。
9.2. 为实现俄罗斯联邦国际条约或法律规定的目的，或履行俄罗斯联邦法律赋予运营者的职能、权限和义务，有必要处理个人数据。
9.3. 为实施司法、执行司法裁决，或执行依据俄罗斯联邦执行程序法应予执行的其他机关或官员的决定，有必要处理个人数据。
9.4. 为履行数据主体作为当事人、受益人或担保人的合同，或应主体主动要求订立合同，或订立主体将作为受益人或担保人的合同，有必要处理个人数据。
9.5. 为实现运营者或第三方的权利与合法利益，或实现具有社会意义的目标，有必要处理个人数据，但不得侵犯数据主体的权利与自由。
9.6. 处理的数据已由主体本人或应其要求向不特定公众开放访问（以下简称“公开个人数据”）。
9.7. 处理的数据属于联邦法律要求公开或强制披露的个人数据。

10. 个人数据收集、存储、传输及其他处理程序
通过实施充分满足现行个人数据保护法律要求所需的法律、组织与技术措施，保障运营者所处理个人数据的安全。
10.1. 运营者保障个人数据安全，并采取一切可行措施防止未经授权人员访问。
10.2. 用户个人数据在任何情况下均不会转交第三方，但为履行现行法律要求，或主体已同意为履行民事合同义务向第三方传输数据的除外。
10.3. 如发现个人数据不准确，用户可向运营者下列邮箱发送通知进行更新 info@newcitymsk.ru 并注明“个人数据更新”。
10.4. 个人数据处理期限以实现收集目的为准，合同或现行法律另有规定的除外。
用户可随时向运营者下列邮箱发送通知，撤回个人数据处理同意 info@newcitymsk.ru 并注明“撤回个人数据处理同意”。
10.5. 支付系统、通信工具及其他服务提供商等第三方服务所收集的信息，由相关运营者按其用户协议和隐私政策存储、处理。数据主体和（或）用户应自行及时阅读这些文件。运营者不对第三方行为负责，包括本项所述服务提供商的行为。
10.6. 对许可传播的个人数据，如为俄罗斯联邦法律规定的国家、社会或其他公共利益进行处理，数据主体设定的传输禁止（提供访问除外），以及处理禁止或条件（获取访问除外）不适用。
10.7. 运营者在处理个人数据时确保其保密性。
10.8. 运营者以可识别数据主体的形式保存个人数据，期限不超过实现处理目的所需时间；联邦法律或主体作为当事人、受益人或担保人的合同规定保存期限的除外。
10.9. 处理目的实现、同意期限届满、主体撤回同意，或发现违法处理，均可构成终止个人数据处理的条件。

11. 运营者对所获取个人数据实施的操作
11.1. 运营者对个人数据进行收集、记录、整理、积累、存储、核实（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、冻结、删除和销毁。
11.2. 运营者实施自动化个人数据处理，可通过或不通过信息通信网络接收和（或）传输所获信息。

12. 个人数据跨境传输
12.1. 计划进行个人数据跨境传输时，运营方遵守《个人数据法》第 12 条的要求，包括在法律规定的情况下事先通知主管机关。
12.2. 接入涉及个人数据跨境传输的新服务前，须事先核查法律依据及适用限制。对 Cookie 的同意不能替代对这些要求的遵守。

13. 个人数据保密
运营者及其他获得个人数据访问权限的人员，未经主体同意不得向第三方披露或传播，联邦法律另有规定的除外。

14. 最后条款
14.1. 用户可通过下列邮箱联系运营者，了解有关个人数据处理的问题 info@newcitymsk.ru.
14.2. 运营者个人数据处理政策的任何变更均将在本文件中反映。本政策无限期有效，直至被新版本替代。
14.3. 本政策的现行版本发布在本页面。变更将体现在文件的新版本中。