隐私政策

关于个人数据处理

2025 年 1 月 22 日修订版

1. 总则

1.1. 本 隐私政策依据俄罗斯联邦宪法、2006 年 07 月 27 日第 152-FZ 号《个人数据》联邦法及俄罗斯联邦其他规范性法律文件制定，规定个人数据的处理程序和安全保护措施，适用于 Denis Igorevich Lysov （以下简称“运营者”） 通过其资源可能获得的用户数据，旨在个人数据处理过程中保护个人与公民的权利和自由，包括保护隐私权以及个人和家庭秘密。

1.2. 本隐私政策适用于运营者利用公共信息和电信网络“互联网”，以主动或被动方式收集的用户个人数据的处理，无论用户位于何处。

1.3. 用户只有在自愿、出于本人意愿和自身利益，对按照本隐私政策条款处理其个人数据作出具体、明确、知情、自觉且毫不含糊的同意后，才有权访问运营者资源并按其用途使用。

1.4. 若用户同意按照本隐私政策所述条款处理其个人数据，应以运营者相应资源规定的方式通知运营者。

1.5. 若用户不同意按照本隐私政策所述条款处理其个人数据，运营者郑重请其勿使用运营者资源。

1.6. 当用户接受本隐私政策并同意处理其个人数据时，运营者以如下前提为依据：用户已事先阅读本隐私政策；个人数据真实、归用户本人所有，且在提供之日为最新数据；用户具有完全行为能力，或由法定代理人为其利益行事；用户同意按照本隐私政策所述条款处理其个人数据。 

1.7. 用户在事先了解其作为个人数据主体的权利和义务后，自愿、出于本人意愿和自身利益，按照俄罗斯联邦法律，对依据本隐私政策条款处理其个人数据作出具体、明确、知情、自觉且毫不含糊的同意，并理解和接受此类行为的所有法律后果。

1.8. 若用户为限制行为能力人，运营者视为其个人数据处理同意由法定代理人提供，且该代理人已充分了解并接受本隐私政策规定的个人数据处理条款，并具备足够的相应权限。

1.9. 为适用和解释本隐私政策，运营者使用下列基本术语（文中明确另有规定的除外）。这些术语可采用不同语法形式、单数或复数、小写或大写，或缩写形式：

1.9.1. 个人数据自动化处理 - 借助计算设备处理个人数据。

1.9.2. 个人数据封锁 - 暂时停止处理个人数据（为更正个人数据而必须进行处理的情况除外）。

1.9.3. 个人数据信息系统 - 数据库中存储的个人数据，以及用于处理这些数据的信息技术和技术设施的总和。

1.9.4. 个人数据匿名化 - 使得在不借助额外信息的情况下，无法确定个人数据属于某一特定用户或其他个人数据主体的操作。

1.9.5. 个人数据处理 - 以自动化或非自动化方式对个人数据进行的任何操作或一组操作，包括收集、记录、整理、积累、存储、更正（更新、更改）、检索、使用、传输（传播、提供、访问）、匿名化、封锁、删除及销毁个人数据。

1.9.6. 运营者 - Denis Igorevich Lysov（纳税人识别号 910614216154）。

1.9.7. 个人数据 - 直接或间接涉及已识别或可识别用户的任何信息。

1.9.8. 个人数据主体允许传播的个人数据 - 个人数据主体按照 2006 年 07 月 27 日第 152-FZ 号《个人数据》联邦法规定的程序，对其允许传播的个人数据处理作出同意，从而向不特定多数人开放访问的个人数据。

1.9.9. 用户（个人数据主体） - 任何具有行为能力的自然人，以及限制行为能力人的法定代理人，其自愿、出于本人意愿和自身利益，按照本隐私政策规定的方式，对运营者处理其个人数据作出具体、明确、知情、自觉且毫不含糊的同意。

1.9.10. 个人数据提供 - 向特定个人或特定人群披露个人数据的行为。

1.9.11. 个人数据传播 - 向不特定人群披露个人数据（传输个人数据），或使不特定多数人了解个人数据的任何行为，包括在大众媒体公开个人数据、将其发布到信息和电信网络，或以任何其他方式提供对个人数据的访问。

1.9.12. 运营者资源 -  网络站点、运营者用于向用户提供服务的聊天机器人，以及信息系统中所含的计算机程序和其他信息的总和，该信息系统通过互联网信息和电信网络提供访问。

1.9.13. 个人数据跨境传输 - 向外国境内的政府机关、自然人或法人传输个人数据。

1.9.14. 个人数据销毁 - 使个人数据被不可逆地销毁，无法再恢复 个人数据信息系统中个人数据的内容，和/或销毁个人数据物理载体的任何行为。

1.10. 本隐私政策可能包含本节未规定的其他术语。此类术语应按照俄罗斯联邦法律解释；若定义存在歧义，则依商业惯例解释。

1.11. 处理的法律依据 涉及个人数据：俄罗斯联邦宪法；俄罗斯联邦民法典；2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律；2006 年 07 月 27 日第 149-FZ 号《信息、信息技术及信息保护》联邦法；2006 年 03 月 13 日第 38-FZ 号《广告》联邦法；2012 年 11 月 01 日第 1119 号俄罗斯联邦政府《关于批准在个人数据信息系统中处理个人数据时的保护要求的决议》；2008 年 09 月 15 日第 687 号《关于批准非自动化个人数据处理特征规定的决议》；2013 年 02 月 18 日第 21 号俄罗斯联邦技术和出口监督局《关于批准在个人数据信息系统中处理个人数据时保障安全的组织和技术措施构成及内容的命令》；欧洲议会和欧盟理事会第 2016/679 号《保护自然人个人数据处理及此类数据自由流动并废止第 95/46/EC 号指令的条例》；俄罗斯联邦在个人数据收集、处理和保护领域通过的其他规范性法律文件；《要约合同》；《个人数据处理同意书》。

2. 隐私政策的事项

2.1. 本隐私政策规定运营者对用户因使用运营者资源而提供的个人数据承担不披露及保密保护义务，并规定用户个人数据处理与存储的依据、范围、目的、期限、方式、原则、程序及条件，双方的权利和义务，以及取得与撤回个人数据处理同意的程序。

2.2. 运营者处理用户个人数据时，确保个人数据完全保密，并遵守俄罗斯联邦法律规定的要求。

3. 所处理个人数据的范围及数据主体类别

3.1. 本隐私政策项下允许处理的个人数据，由用户填写运营者资源上的专用表单提供，包括以下信息： 

- 电子邮箱地址；

- Telegram 用户名；

- Telegram ID.

3.2. 用户可随时更改浏览器设置，以阻止所有 cookie 文件，或在发送 cookie 时收到通知。但用户应理解，此时网站的部分功能和服务站点可能停止运行 或无法正常运行。

3.3. 个人数据处理主体的类别：客户（委托人）、潜在客户及其代表；运营者资源的访问者及用户。

3.4. 运营者不处理允许传播的个人数据、生物识别个人数据，以及涉及种族、国籍、政治观点、宗教或哲学信仰、健康状况、私密生活及犯罪记录的特殊类别个人数据。

4. 个人数据处理方式及期限

4.1. 个人数据处理方式：以非自动化方式处理个人数据，并通过互联网接收和/或传输所获取的数据，包括收集、记录、整理、积累、在俄罗斯联邦境内存储至处理的法律依据消失且满足规范性文件规定的保存期限、传输（提供、访问）、更正（更新、更改）、检索、使用、匿名化、封锁、删除及销毁个人数据。

4.2. 运营者在实现和履行个人数据处理目的所必需的期间内，通过互联网和个人数据信息系统，以合法的非自动化方式处理用户个人数据。

5. 个人数据处理目的

5.1. 运营者为以下目的处理用户个人数据：

⎯ 识别付款人及付款； 

⎯ 沟通及通知；

⎯基于匿名化数据开展统计及其他研究，提供安全、便捷的网站使用功能，有效展示信息，行使和/或履行俄罗斯联邦法律赋予运营者的职能、职权及义务，以及履行其他义务。 

6. 个人数据处理同意

6.1. 用户自愿、出于本人意愿和自身利益，以具体、明确、知情、自觉且毫不含糊的方式，同意运营者按照本隐私政策条款处理其个人数据。该同意通过以下方式作出：在运营者资源的专用表单中，启用（点击）“我已阅读并同意处理我的个人数据”按钮。上述行为对双方具有书面同意的法律效力。

6.2. 用户对于允许传播的个人数据处理所作出的同意，应与其他个人数据处理同意分别办理，并直接提供给运营者。处理允许传播的个人数据时，运营者遵守 2006 年 07 月 27 日第 152-FZ 号《个人数据》联邦法第 10.1 条规定的条件和限制。

7. 个人数据处理条件及原则

7.1. 仅在用户按规定方式同意处理其个人数据后，才可为本隐私政策确定的目的进行处理，但须考虑俄罗斯联邦法律规定的例外情形。

7.2. 用户个人数据的信息保持完全保密，但用户自愿同意处理其个人数据（包括允许向不特定多数人传播的数据），并实际提供其本人个人数据的情况除外。

7.3. 原则上，未经用户同意，运营者不向第三方披露或传播个人数据，俄罗斯联邦法律及本隐私政策规定的情况除外。向第三方传输个人数据时，运营者遵守本隐私政策，并采取措施保护个人数据。

7.4. 在以下情况下，运营者有权向第三方传输用户个人数据：用户已同意处理个人数据；传输个人数据是实现本隐私政策规定的目的以及履行运营者对用户义务所必需的；俄罗斯联邦法律规定传输个人数据；为保护运营者的权利和合法利益。

7.5. 其他服务（包括在线收单服务、支付系统、通信服务及其他服务提供者）收集的所有信息，均由这些主体（运营者）按照其规则及俄罗斯联邦法律存储和处理。用户应自行阅读上述第三方（其他运营者）的相关文件。 

7.6. 运营者不对作为独立运营者自行处理 个人数据的第三方行为负责（运营者已向其发出相应委托 且符合规定程序的情况除外）。

7.7. 运营者依据以下原则组织用户个人数据的处理：

7.7.1. 个人数据处理的目的和方式合法，运营者的活动诚实、公正。个人数据处理仅限于实现具体、预先确定且合法的目的。不得进行与个人数据收集目的不相容的处理。

7.7.2. 个人数据真实，足以满足处理目的，不得收集超出收集时声明目的所需范围的个人数据。

7.7.3. 仅收集和处理符合其收集及处理目的的个人数据。

7.7.4. 所收集和处理个人数据的内容及数量应与所声明的处理目的相符。 

7.7.5. 所处理的个人数据不得超出所声明处理目的的必要范围。

7.7.6. 不得合并为互不相容的目的而处理个人数据的数据库。

7.7.7. 处理时确保个人数据准确、充分，并在必要时保持其时效性，以符合处理目的。运营者采取必要措施和/或确保采取措施，删除或更正不完整、不准确的数据。

7.7.8. 以可识别用户的形式存储个人数据，期限不得超过实现处理目的所需的时间，除非联邦法律或用户作为当事人、受益人或担保人的合同规定了存储期限。

7.7.9. 在实现处理目的或不再需要实现这些目的时，应销毁所处理的个人数据或将其匿名化，联邦法律另有规定的除外。

7.8. 除联邦法律另有规定外，个人数据应按照俄罗斯联邦法律规定的程序，直接由作为数据主体的用户或其授权人提供（收集）。

7.9. 用户自行决定是否提供其个人数据，并自愿、自由地，出于本人意愿和自身利益，同意运营者处理其个人数据。

8. 运营者的权利和义务

8.1. 运营者有权：

- 在俄罗斯联邦法律规定的情况下，向第三方（税务机关、执法机关）提供用户个人数据；

- 在俄罗斯联邦法律规定的情况下，拒绝提供个人数据；

- 在俄罗斯联邦法律规定的情况下，在合理范围内无需用户同意而使用其个人数据；

- 从用户处获得真实信息和/或含有个人数据的文件；

- 用户撤回个人数据处理同意，或提交要求停止处理个人数据的申请（或其他请求）时，若存在 2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律规定的依据，运营者可不经用户同意继续处理个人数据；

- 自行确定为履行 2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律及据此制定的规范性法律文件所规定义务而必要且充分的措施的构成和范围，联邦法律另有规定的除外；

- 行使俄罗斯联邦法律赋予的其他权利。

8.2. 运营者应当：

- 应用户请求，提供有关其个人数据处理的信息；

- 按照俄罗斯联邦现行法律规定的程序组织个人数据处理；

- 自用户或其法定代理人提出请求，或运营者收到用户或其代表的请求之时起，在 10（十）个工作日内予以答复。如运营者向个人数据主体发送说明延长提供所请求信息期限理由的通知，该期限可延长，延长时间最多为 5（五）个工作日；

- 应个人数据主体权利保护主管机关要求，在收到请求之日起 10（十）个工作日内提供所需信息。如运营者向该主管机关发送说明延长提供所请求信息期限理由的通知，该期限可延长，延长时间最多为 5（五）个工作日；

- 在运营者资源每个收集个人数据的页面上公布本隐私政策，或以其他方式确保可不受限制地访问本隐私政策；

- 确保每位用户有机会查阅含有其个人数据的文件和材料，俄罗斯联邦法律另有规定的除外；

- 采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、封锁、复制、提供、传播以及其他非法处理；

- 按照 2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律规定的程序和情形，停止个人数据传输（传播、提供、访问）、停止处理并销毁个人数据；

- 履行俄罗斯联邦法律规定的其他义务。

9. 用户的权利和义务

9.1. 用户有权：

- 自提出请求之时起，在 10（十）个工作日内取得有关其个人数据处理的信息，联邦法律规定的情形除外；个别情况下，期限不超过 15（十五）个工作日。运营者以易于理解的形式向用户提供信息，且其中不得包含其他用户的个人数据，除非存在披露此类数据的合法依据。信息范围及获取程序由 2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律规定；

- 若个人数据不完整、过时、不准确、非法获取或并非所声明处理目的所必需，要求运营者更正、封锁或销毁其个人数据，并采取法律规定的措施维护自身权利；

- 要求提供运营者所处理的本人个人数据清单及其来源信息；

- 获取本人个人数据处理期限的信息，包括存储期限；

- 要求将对本人不准确或不完整个人数据所作的全部删除、修改或补充，通知此前收到这些数据的所有人；

- 要求为市场推广商品、工作和服务而处理个人数据时，须事先取得其同意；

- 撤回个人数据处理同意，并提出停止处理个人数据的要求；

- 就运营者处理其个人数据时的违法行为或不作为，向个人数据主体权利保护主管机关申诉或向法院起诉；

- 行使俄罗斯联邦法律赋予的其他权利。

9.2. 用户应当：

- 自愿决定提供个人数据时，提供真实且实现处理目的所必需的个人数据，并在必要时出示文件原件证明其真实性；

- 向运营者告知本人个人数据的更正（更新、更改）情况；

- 履行俄罗斯联邦法律规定的其他义务。

10. 个人数据跨境传输

10.1. 原则上，运营者不进行个人数据跨境传输。若进行跨境传输，运营者应按照俄罗斯联邦联邦法律规定的程序和期限，将该事实通知用户。

10.2. 数据跨境传输是指向位于具有充分数据保护水平国家或不具有该水平国家的第三方传输数据。运营者通过遵守本隐私政策规定的条件，确保个人数据达到必要的保护水平。

10.3. 在开展个人数据跨境传输之前，运营者应向个人数据主体权利保护主管机关通知其跨境传输意向（该通知与个人数据处理意向通知分别提交），并确保拟接收个人数据的外国对个人数据主体权利提供充分保护。

10.4. 在向个人数据主体权利保护主管机关提交通知之前，运营者应从拟接收跨境传输个人数据的外国政府机关、外国自然人及外国法人处取得相应信息。

11. 未成年人个人数据及儿童利益保护

11.1. 运营者请未成年人在没有父母或其他法定代理人许可和参与的情况下，不要使用运营者资源，也不要因使用该资源而提供任何自身信息。本隐私政策所述资源使用条款要求父母或其他法定代理人，对其未成年子女在使用运营者资源时的所有行为，持续进行直接监督。 

11.2. 未经法定代理人同意，运营者不故意处理未成年人的个人数据，并要求仅年满 18 岁者使用本资源。未成年人使用资源及在资源中提交任何请求的行为，由其法定代理人负责。 

11.3. 运营者采取其能力范围内一切可能的措施，防止未成年人未经法定代理人同意使用资源。若运营者得知其在未经法定代理人同意的情况下取得了未成年人的个人数据，将采取一切可能的措施，立即停止处理该未成年人的个人数据。

12. 个人数据保护措施

12.1. 运营者通过实施必要的法律、组织及技术措施，满足 2006 年 07 月 27 日第 152-FZ 号《个人数据》俄罗斯联邦法律第 19 条及为执行该法制定的其他俄罗斯联邦规范性法律文件的要求，保障其所处理用户个人数据的安全。

12.2. 运营者确保用户个人数据的完整和安全，采取一切可能的措施排除未经授权人员的访问，尤其采用以下方式：

12.2.1. 在实施个人数据安全措施之前评估其有效性。

12.2.2. 发现未经授权访问个人数据的情况，并采取措施予以消除和防止再次发生。

12.2.3. 恢复因未经授权访问而被修改或销毁的个人数据。

12.2.4. 制定对个人数据信息系统中所处理个人数据的访问规则。

12.2.5. 确保在个人数据信息系统中记录并跟踪对个人数据进行的所有操作。

12.2.6. 检查运营者与第三方订立的合同是否包含个人数据保密条款，并在必要时将其加入合同。

12.2.7. 监督所采取的个人数据安全措施及个人数据信息系统的保护水平。

12.3. 获得个人数据访问权限的第三方， 若系受运营者委托，应向运营者承诺采取必要的组织及 技术措施，确保其用于处理个人数据的个人设备上此类信息的保密性。

12.4. 与联邦行政机关就用户个人数据处理及保护问题开展的合作，应在俄罗斯联邦法律框架内进行。

13. 个人数据保密

13.1. 获得用户个人数据访问权限的运营者及其授权的其他人员，未经用户同意，不得向第三方披露或传播个人数据，联邦法律另有规定的除外；同时应采取一切可能的措施，保护个人数据免遭第三方未经授权的访问。

13.2. 若发现个人数据被非法或意外传输（提供、传播、开放访问）给第三方，致使用户权利受到侵害，自运营者、个人数据主体权利保护主管机关或其他利害关系人发现该事件之时起，运营者应向该主管机关通知：

13.2.1. 在 24（二十四）小时内，通知已发生的事件、推测导致用户权利受侵害的原因、对用户权利造成的预期损害以及已采取的后果消除措施，并提供运营者授权负责就该事件与用户权利保护主管机关联络的人员信息； 

13.2.2. 在 72（七十二）小时内，通知所发现事件的内部调查结果，并提供其行为造成该事件的人员信息（如有）。

14. 停止处理及销毁个人数据

14.1. 停止处理个人数据的条件可能包括：实现个人数据处理目的、用户同意有效期届满、用户撤回同意、发现非法处理个人数据的事实，以及运营者清算或重组。

14.2. 用户有权随时撤回其个人数据处理同意，包括允许传播的数据的处理同意，方法是将电子形式的撤回文件发送至运营者的电子邮箱： Leinup@yandex.ru 邮件主题为：“撤回个人数据处理同意”。自运营者收到撤回同意之时起，用户的个人数据处理同意终止。

14.3. 发现个人数据不准确时，用户应自行更新，方法是将电子形式的个人数据更正请求发送至运营者的电子邮箱： Leinup@yandex.ru 邮件主题为：“更新个人数据”，或填写运营者用于向用户提供服务的相应资源上的表单。

14.4. 发现个人数据不准确时，运营者应用户要求，自提出该要求之时起在核查期间封锁与该用户有关的个人数据，前提是封锁不侵犯用户或第三方的权利和合法利益。

14.5. 若确认个人数据不准确，运营者应自用户提供更正（更新）后的个人数据之日起 5（五）个自然日内更正个人数据，并解除对用户个人数据的封锁。

14.6. 向运营者提供本人虚假信息，或未经另一位个人数据主体同意提供其信息的人，应按照俄罗斯联邦法律承担责任。

14.7. 实现个人数据处理目的后，运营者应自该目的实现之日起不超过 30（三十）个自然日内，停止处理个人数据（或确保停止处理），并销毁个人数据（或确保销毁）。

14.8. 电子载体上的个人数据通过擦除和/或格式化载体销毁；含有个人数据的文件（物理载体）通过焚烧、破碎（粉碎）或化学分解销毁。 

14.9. 个人数据销毁后，运营者编制个人数据销毁报告，和/或确保导出并保存信息系统（财务或人事软件、企业网站站点、其他类似计算机程序或其他数据收集和存储来源）的事件日志记录。

14.10. 发现非法处理个人数据时，运营者应自发现之日起不超过 3（三）个自然日内停止该非法处理。

14.11. 若无法确保个人数据处理合法，运营者应自发现非法处理之日起不超过 10（十）个自然日内销毁这些个人数据。运营者应将违规行为已纠正或个人数据已销毁的情况通知用户。

14.12. 在联邦法律规定的情况下，运营者审查用户撤回个人数据处理同意的请求后，可在确保信息匿名化的前提下，继续使用有关该用户的个人数据。

15. 争议解决程序

15.1. 运营者应自收到索赔之日起 30（三十）个自然日内，以书面形式向索赔人通知审查结果。如运营者向用户发送说明延长索赔答复期限理由的通知，该期限可延长，延长时间最多为 15（十五）个自然日。

15.2. 双方无法达成协议时，争议应按照规定的管辖规则，依据俄罗斯联邦现行法律提交司法机关审理。

16. 最终条款

16.1. 本隐私政策适用于运营者与用户之间在个人数据收集、处理和保护领域的所有法律关系，以及所收集和处理的所有个人数据。本隐私政策未规定的个人数据收集和处理相关事项，依据俄罗斯联邦有关个人数据收集、处理和保护的法律解决。

16.2. 本隐私政策无限期有效，直至采用新版本。若个人数据处理范围、方式或程序发生变化，或出台新的个人数据处理和保护法律及专项规范性文件，应对本隐私政策进行修改（补充）。修改通过直接修订本隐私政策、随后公布新版本并注明发布日期的方式实施。

16.3. 用户可通过以下电子邮箱联系运营者，充分行使其作为个人数据主体的全部权利，并就其个人数据收集、处理和保护相关问题获取说明： Leinup@yandex.ru

16.4. 本隐私政策的正本存放于运营者所在地。

16.5. 用户可查阅本隐私政策， 全天候开放且无需满足额外条件，但运营者资源因技术原因不可用的情况除外。

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. 运营者信息