个人数据处理政策

1总则

本个人数据处理政策（以下简称“政策”）依据俄罗斯联邦2006年7月27日第152-FZ号联邦法《关于个人数据》（以下简称《个人数据法》）制定，规定了处理 krasconsultant.ru 网站访客和用户个人数据的程序与条件。

使用网站（包括提交反馈表单）即表示用户同意本政策。凡处理个人数据需要个人数据主体同意的情况，该同意均单独征询，并由用户在提交表单时予以确认。

本政策适用于运营方处理的所有个人数据，包括通过网站表单获得的数据。

2运营方信息

个人数据运营方为：ООО «ЮК «Консультант»»，纳税人识别号（ИНН）2465119147，法定地址：克拉斯诺亚尔斯克市，罗日杰斯特文斯卡亚街10号。

运营方联系方式：电话 8 905 976-99-94，电子邮箱 mail@krasconsultant.ru。

3基本概念

个人数据——与直接或间接确定的或可确定的自然人（个人数据主体）相关的任何信息。

个人数据处理——使用自动化手段或不使用自动化手段对个人数据实施的任何行为（操作）或一系列行为（操作）。

个人数据处理同意——个人数据主体自由作出的、具体的、知情的且明确的意思表示，在提交请求前通过主动行为（勾选表单中的专门字段）予以确认。

4个人数据主体类别

运营方处理以下类别主体的个人数据：

• 通过反馈表单提交请求的 krasconsultant.ru 网站用户；
• 申请法律服务的个体企业主，以及代表法人组织申请此类服务的人员；
• 在运营方业务活动中与运营方互动的其他人员。

5处理的个人数据清单

通过网站表单提交请求时，运营方可能处理以下个人数据：

• 姓名；
• 电话号码；
• 电子邮箱地址（填写联系表单时）；
• 请求内容（消息文本）；
• 用户在表单附加字段中填写的资料：客户类型、请求主题、争议阶段、争议金额、所选方案、参与者数量、公司状况、经营活动性质、所需程序、财产资料、是否有文件的资料、产品类型、平台（电商平台）、银行客户资料；
• 关于请求的技术资料：来源页面、页面路径、服务标识符、跳转来源地址（referrer）、UTM标记。

6个人数据处理的目的

处理个人数据的目的是：

• 处理用户的请求并与之取得联系；
• 审查法律服务请求；
• 随后就用户的请求与用户进行沟通；
• 改善网站质量（仅限于请求的技术资料范围，不创建用户画像）。

7处理的法律依据

处理个人数据的法律依据为：

• 《俄罗斯联邦宪法》、《俄罗斯联邦民法典》、俄罗斯联邦2006年7月27日第152-FZ号联邦法《关于个人数据》；
• 个人数据主体对处理个人数据的同意（以单独文件形式出具，并由用户在提交表单时以主动行为确认）；
• 个人数据主体主动采取、旨在获取运营方法律服务信息并申请此类服务的行为。

8对个人数据的操作

运营方对个人数据进行收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（范围见本政策第12条）、去标识化、暂停处理、删除和销毁。

个人数据的处理既使用自动化手段，也使用非自动化手段。

9个人数据的处理方式

运营方使用部署在俄罗斯联邦境内的信息系统处理个人数据，并在运营方网站所依托的平台上处理个人数据。

处理包括从网站表单收集数据、以结构化形式存储、更新，并用于就其请求与个人数据主体联系。

10个人数据的处理和存储期限

个人数据的处理和存储期限不超过处理目的和俄罗斯联邦现行法律所要求的期限。

个人数据的具体存储期限由运营方内部文件根据处理目的和法律要求确定。处理目的达成或不再需要实现该目的时，个人数据应予删除或去标识化，但法律另有规定的除外。

11终止处理和删除个人数据的程序

在处理目的达成、个人数据主体撤回同意以及法律规定的其他情形下，个人数据的处理终止。

出现终止处理的事由时，运营方停止处理个人数据，并在相应事由发生之日起不超过三十日内确保删除，但法律或与个人数据主体的协议另有规定的除外。

12向第三方和处理者传输个人数据

除俄罗斯联邦法律规定的情形外，运营方不向第三方传输个人数据。

在已确认的实际架构范围内，个人数据在网站所依托的平台上处理（包括数据存储和平台用于管理客户请求的CRM功能）。运营方不向其他外部服务传输个人数据（包括通过电子邮件或即时通讯工具）。

13在平台和CRM范围内处理个人数据

运营方网站托管在 Chatium 平台上。通过网站表单获得的数据以结构化形式存储在部署于俄罗斯联邦境内的平台信息系统中。

为管理请求，运营方使用平台的CRM功能：根据请求创建客户卡片，注明联系资料（姓名、电话，如提供则含电子邮箱）和请求相关信息。上述资料仅用于就其请求与个人数据主体联系，不向第三方传输。

运营方目前不使用其他数据传输方式（电子邮件、即时通讯工具、webhook）。

14Cookie 和技术数据

运营方不收集、不处理用户的IP地址、user-agent及其他技术数据，但用户通过网站表单自愿提交的资料（来源页面、页面路径、服务标识符、referrer、UTM标记）除外。

Cookie和其他分析工具的使用可能在运营方网站上另行说明；使用它们不是提交请求的必要条件。

15个人数据主体的权利

个人数据主体有权：

• 获取关于运营方处理的个人数据及其处理条件的资料；
• 如果个人数据不完整、过时、不准确、非法获取或对于所述处理目的并非必要，要求运营方更正或补充其个人数据、暂停处理或删除该数据；
• 撤回对个人数据处理的同意；
• 就运营方的作为或不作为向保护个人数据主体权利的授权机关或通过司法程序提出申诉。

16撤回同意的程序

个人数据主体有权随时撤回对个人数据处理的同意，向运营方电子邮箱 mail@krasconsultant.ru 或运营方法定地址发送任意形式的申请。

收到撤回同意后，运营方停止处理个人数据，并在收到撤回之日起不超过三十日内删除，但法律另有规定的除外。

17运营方联系方式

与个人数据处理相关的问题可通过以下方式提出：

• 电子邮箱：mail@krasconsultant.ru；
• 电话：8 905 976-99-94；
• 法定地址：克拉斯诺亚尔斯克市，罗日杰斯特文斯卡亚街10号。

18个人数据保护措施

运营方采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、篡改、阻断处理、复制、提供、传播以及其他非法行为。

个人数据在受限访问的信息系统中处理；有权访问个人数据的人员必须遵守保密要求。

19政策更新程序

运营方有权对本政策进行修改。作出修改时，将更新政策的修订日期和技术版本标识。

政策现行版本始终可在网站上获取，网址：https://юкконсультант.рф/politika-obrabotki-personalnyh-dannyh。