隐私政策
1. 总则
本个人数据处理政策是根据2006年7月27日第152-FZ号联邦法律"关于个人数据"（以下简称个人数据法）的要求制定的，并确定了个体企业家Maltseva N.A.（以下简称运营者）处理个人数据的程序和确保个人数据安全的措施。
1.1. 运营者将其活动的最重要目标和条件设定为在处理其个人数据时尊重人和公民的权利与自由，包括保护隐私权、个人和家庭秘密。
1.2. 本运营者关于个人数据处理的政策（以下简称政策）适用于运营者可以获得的关于网站https://людивуюте.рф/访问者的所有信息。
2. 政策中使用的基本概念
2.1. 个人数据自动化处理 - 使用计算机技术处理个人数据。
2.2. 个人数据封锁 - 暂时停止处理个人数据（除非处理是为了澄清个人数据所必需的）。
2.3. 网站 - 一组图形和信息材料，以及确保其在互联网上通过网络地址https://людивуюте.рф/可访问的计算机程序和数据库。
2.4. 个人数据信息系统 - 包含在数据库中的个人数据和确保其处理的信息技术和技术手段的总和。
2.5. 个人数据匿名化 - 无法在不使用额外信息的情况下确定个人数据属于特定用户或其他个人数据主体的操作结果。
2.6. 个人数据处理 - 使用或不使用自动化工具对个人数据执行的任何行动（操作）或一系列行动（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、封锁、删除、销毁个人数据。
2.7. 运营者 - 独立或与他人共同组织和（或）进行个人数据处理的国家机构、市政机构、法人实体或个人，以及确定个人数据处理目的、要处理的个人数据组成、对个人数据执行的操作（操作）。
2.8. 个人数据 - 与直接或间接确定的或可确定的网站https://людивуюте.рф/用户相关的任何信息。
2.9. 个人数据主体允许分发的个人数据 - 个人数据主体通过按照个人数据法规定的方式同意处理允许分发的个人数据而向无限数量人员提供访问权限的个人数据（以下简称允许分发的个人数据）。
2.10. 用户 - 网站https://людивуюте.рф/的任何访问者。
2.11. 提供个人数据 - 旨在向特定人员或特定人群披露个人数据的行动。
2.12. 个人数据分发 - 任何旨在向无限人群披露个人数据（传输个人数据）或让无限人群了解个人数据的行动，包括在媒体上发布个人数据、在信息和电信网络中放置或以任何其他方式提供对个人数据的访问。
2.13. 个人数据跨境传输 - 将个人数据传输到外国国家领土，传输给外国国家机构、外国个人或外国法人实体。
2.14. 个人数据销毁 - 导致个人数据在个人数据信息系统中无法恢复内容且（或）个人数据物质载体被销毁的任何行动。
3. 运营者的基本权利和义务
3.1. 运营者有权：
- 从个人数据主体获取关于个人数据的可靠信息和/或包含个人数据的文件；
- 如果个人数据主体撤回对个人数据处理的同意，运营者有权在个人数据法规定的情况下无个人数据主体同意继续处理个人数据；
- 独立确定确保履行个人数据法及其通过的规范性法律文件规定义务的必要和充分的措施组成和清单，除非个人数据法或其他联邦法律另有规定。
3.2. 运营者有义务：
- 应个人数据主体的要求，向其提供关于其个人数据处理的信息；
- 按照俄罗斯联邦现行法律规定的方式组织个人数据处理；
- 根据个人数据法的要求回应个人数据主体及其法定代表的请求和询问；
- 在收到授权保护个人数据主体权利机构的请求后30天内，向该机构提供必要信息；
- 发布或以其他方式提供对本个人数据处理政策的无限制访问；
- 采取法律、组织和技术措施保护个人数据免受非法或意外访问、销毁、修改、封锁、复制、提供、分发个人数据，以及针对个人数据的其他非法行为；
- 在个人数据法规定的方式和情况下停止个人数据的传输（分发、提供、访问），停止处理并销毁个人数据；
- 履行个人数据法规定的其他义务。
4. 个人数据主体的基本权利和义务
4.1. 个人数据主体有权：
- 获取关于其个人数据处理的信息，联邦法律规定的情况除外。运营者以可访问形式向个人数据主体提供信息，且不应包含与其他个人数据主体相关的个人数据，除非有披露此类个人数据的法律依据。信息清单和获取程序由个人数据法确定；
- 如果个人数据不完整、过时、不准确、非法获取或对于所述处理目的不必要，要求运营者澄清其个人数据、封锁或销毁它们，并采取法律规定的措施保护其权利；
- 在为了推广商品、工程和服务于市场而处理个人数据时，提出事先同意的条件；
- 撤回对个人数据处理的同意；
- 就其个人数据处理时运营者的非法行动或不作为向授权保护个人数据主体权利机构或法院提出上诉；
- 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体有义务：
- 向运营者提供关于自己的可靠数据；
- 通知运营者其个人数据的澄清（更新、更改）。
4.3. 向运营者提供关于自己的不准确信息，或在未经后者同意的情况下提供关于另一个人数据主体信息的人员，根据俄罗斯联邦法律规定承担责任。
5. 个人数据处理原则
5.1. 5.1. 个人数据的处理在合法和公正的基础上进行。
5.2. 5.2. 个人数据的处理限于实现特定、预定和合法的目的。不允许处理与个人数据收集目的不相容的个人数据。
5.3. 5.3. 不允许合并为相互不相容目的而处理的、包含个人数据的数据库。
5.4. 5.4. 只有符合其处理目的的个人数据才应被处理。
5.5. 5.5. 处理的个人数据的内容和范围应与其声明的处理目的相符。不允许处理的个人数据相对于其声明的处理目的过多。
5.6. 5.6. 处理个人数据时，应确保个人数据的准确性、充分性，必要时确保其与处理目的的相关性。运营者采取必要措施和/或确保采取必要措施删除或澄清不完整或不准确的数据。
5.7. 5.7. 个人数据的存储形式应能确定个人数据主体，存储时间不超过个人数据处理目的所需，除非联邦法律、个人数据主体作为一方、受益人或担保人的协议规定了个人数据存储期限。达到处理目的或在需要达到这些目的的情况下，除非联邦法律另有规定，处理的个人数据将被销毁或匿名化。
6. 个人数据处理目的
目的 1：
个人数据的处理也为了履行与根据俄罗斯联邦税法第418条第2款和俄罗斯联邦主体的立法适用旅游税优惠相关的义务，以及应其要求或在税务报告范围内向税务机关提供信息。
个人数据：
- 姓、名、父称
- 电话号码
- 证件详细信息
法律依据：
- 2006年7月27日第152-FZ号联邦法律"关于个人数据"
个人数据处理类型：
收集、记录、系统化、积累、存储、澄清、提取、使用、传输、匿名化、封锁、删除、销毁
目的 2：
预订房间时在数据库中注册
个人数据：
- 姓、名、父称
- 电子邮件地址
- 电话号码
- 出生年、月、日和地点
- 身份证明文件详细信息
- 实际居住地地址和居住地和/或逗留地登记地址
法律依据：
- 2006年7月27日第152-FZ号联邦法律"关于个人数据"
个人数据处理类型：
个人数据的收集、记录、系统化、积累、存储、销毁和匿名化
向电子邮件地址发送信息函
目的 3：
通过发送短信通知用户
个人数据：
- 电话号码
法律依据：
- 2006年7月27日第152-FZ号联邦法律"关于个人数据"
个人数据处理类型：
收集、记录、系统化、积累、存储、澄清、提取、使用、传输、匿名化、封锁、删除、销毁
7. 个人数据处理条件
7.1. 7.1. 个人数据的处理需经个人数据主体同意处理其个人数据。
7.2. 7.2. 为实现俄罗斯联邦国际条约或法律规定的目的、履行俄罗斯联邦立法赋予运营者的职能、权力和义务，需要进行个人数据处理。
7.3. 7.3. 为司法、执行司法行为、其他机关或官员的行为，根据俄罗斯联邦强制执行程序立法需要执行，需要进行个人数据处理。
7.4. 7.4. 为履行个人数据主体作为一方、受益人或担保人的协议，以及应个人数据主体主动订立协议或根据协议个人数据主体将是受益人或担保人，需要进行个人数据处理。
7.5. 7.5. 为实现运营者或第三方的权利和合法利益或达到社会重要目标，且不侵犯个人数据主体的权利和自由，需要进行个人数据处理。
7.6. 7.6. 处理个人数据主体向无限数量人员提供访问权限或应其要求提供的个人数据（以下简称公开个人数据）。
7.7. 7.7. 处理根据联邦法律应发布或强制披露的个人数据。
8. 个人数据的收集、存储、传输和其他类型处理程序
运营者处理的个人数据安全通过实施法律、组织和技术措施确保，以完全符合个人数据保护领域现行立法的要求。
8.1. 8.1. 运营者确保个人数据的安全，并采取一切可能措施排除未经授权人员访问个人数据。
8.2. 8.2. 用户的个人数据在任何情况下都不会传输给第三方，除非与现行立法的实施相关，或经个人数据主体同意运营者将数据传输给第三方以履行民法合同项下义务。
可靠和安全的数据存储是我们合作的重要条件。我们只能在必要时将您的数据传输给服务提供商。
我们只与服务提供商分享提供服务所需的个人数据。未经您同意，禁止他们将您的数据用于营销目的。
我们与以下服务提供商合作：
- Kontur.Hotel公司，预订服务
如果收到执法机关的要求，我们也可能将个人数据传输给执法机关。
8.3. 8.3. 如发现个人数据不准确，用户可自行更新，通过发送通知至运营者电子邮件地址 <strong>lyudi.v.uyute@yandex.ru</strong>，主题注明"更新个人数据"。
8.4. 8.4. 个人数据处理期限由收集个人数据的目的实现确定，除非合同或现行立法规定了不同期限。
用户可随时通过发送通知至运营者电子邮件地址 <strong>lyudi.v.uyute@yandex.ru</strong>，主题注明"撤回个人数据处理同意"，撤回对个人数据处理的同意。
8.5. 8.5. 第三方服务（包括支付系统、通信工具和其他服务提供商）收集的所有信息由这些人员（运营者）根据其用户协议和隐私政策存储和处理。个人数据主体和/或用户有义务及时自行了解这些文件。运营者对第三方（包括本节所述服务提供商）的行为不承担责任。
8.6. 8.6. 个人数据主体对允许分发的个人数据建立的禁止传输（除提供访问外）以及禁止处理或处理条件（除获取访问外），不适用于处理个人数据用于俄罗斯联邦立法确定的国事、公共和其他公共利益的情况。
8.7. 8.7. 运营者在处理个人数据时确保个人数据的保密性。
8.8. 8.8. 运营者以能确定个人数据主体的形式存储个人数据的时间不超过个人数据处理目的所需，除非联邦法律、个人数据主体作为一方、受益人或担保人的协议规定了个人数据存储期限。
8.9. 8.9. 个人数据处理的终止条件可以是达到个人数据处理目的、个人数据主体同意到期或个人数据主体撤回同意，以及发现个人数据非法处理。
9. 运营者对收到的个人数据执行的操作清单
9.1. 9.1. 运营者执行收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、封锁、删除和销毁个人数据。
9.2. 9.2. 运营者进行个人数据自动化处理，通过信息和电信网络接收和/或传输收到的信息。
10. 个人数据保密性
运营者和其他获得个人数据访问权限的人员有义务未经个人数据主体同意不向第三方披露和不分发个人数据，除非联邦法律另有规定。
11. 最终条款
11.1. 11.1. 用户可通过电子邮件 <strong>lyudi.v.uyute@yandex.ru</strong> 联系运营者，获取关于其个人数据处理的任何澄清。
11.2. 11.2. 本文件将反映运营者个人数据处理政策的任何变更。该政策无限期有效，直至被新版本取代。
11.3. 11.3. 政策的当前版本可在互联网上免费获取：<strong>https://людивуюте.рф/politika</strong>
12. 运营者详细信息
个体企业家 Maltseva Natalia Alexandrovna
OGRNIP： 314420212800017
INN： 420213742466
电子邮件地址： lyudi.v.uyute@yandex.ru
电话： +7 923 603 30 30
