隐私政策

个人数据处理政策
«UK ALLIANCE» 有限责任公司

1. 主要术语和定义

个人数据自动化处理 – 利用计算机技术进行的个人数据处理。

个人数据冻结（封锁） – 暂停个人数据处理（为更正或更新数据而需要处理的情况除外）。

个人数据信息系统 – 包含在数据库中的个人数据以及确保其处理的信息技术和技术手段的集合。

个人数据去标识化（匿名化） – 在不使用附加信息的情况下，无法确定个人数据属于特定个人数据主体的行为。

个人数据处理 – 使用或不使用自动化工具对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（分发、提供、调阅）、去标识化、封锁、删除和销毁。

个人数据处理者（操作员） – 独立或与他人联合组织和/或实施个人数据处理，并确定处理目的、个人数据组成及操作行为的国家机关、地方机关、法人或自然人。

个人数据 – 与已确定或可确定的自然人（个人数据主体）直接或间接相关的任何信息；

提供个人数据 – 旨在向特定人员或特定范围的人员披露个人数据的行为。

传播个人数据 – 旨在向不特定范围的人员披露个人数据的行为。

个人数据跨境传输 – 将个人数据传输至外国领土、外国政权机关、外国自然人或外国法人。

销毁个人数据 – 导致无法恢复个人数据信息系统中的数据内容，和/或导致个人数据物理载体被销毁的行为。

2. 一般规定

2.1. 本《«UK ALLIANCE» 有限责任公司个人数据处理政策》（以下简称“本政策”）是一份官方文件，确定了个人数据处理的一般原则、目的、程序、范围和类别，以及保障个人数据安全措施的信息。

2.2. 本政策适用于 «UK ALLIANCE» 有限责任公司（以下简称“操作员”）的所有员工，以及基于相关合同和法定文件与操作员交互的第三方机构员工。

2.3. 本政策自批准之日起生效，长期有效，直至被新政策替代。

3. 收集个人数据的目的

3.1. 操作员仅出于以下目的处理个人数据：

- 开展人事、会计和兵役登记；

- 履行雇主职责、办理劳动关系并提供俄罗斯联邦法律规定的劳动条件；

- 开展公司章程规定的业务活动；

- 履行合同义务。

4. 处理个人数据的法律依据

4.1. 操作员根据以下法律法规处理个人数据：

- 《俄罗斯联邦劳动法典》第65条、第86-90条；

- 《俄罗斯联邦税法典》；

- 《俄罗斯联邦住房法典》；

- 俄罗斯联邦第 167-FZ 号法律《关于俄罗斯联邦强制养老保险》；

- 俄罗斯联邦第 402-FZ 号法律《关于会计》；

- 俄罗斯联邦第 255-FZ 号法律《关于暂时丧失劳动能力和生育强制社会保险》；

- 俄罗斯联邦第 326-FZ 号法律《关于俄罗斯联邦强制医疗保险》；

- 俄罗斯国家统计委员会第 1 号决议《关于批准劳动及薪酬核算统一凭证格式》；

- 俄罗斯联邦政府 2017年4月14日第 447 号决议批准的酒店及其他住宿设施反恐安全要求；

- 俄罗斯联邦政府 2020年11月18日第 1853 号决议《关于批准俄罗斯联邦酒店服务提供规则》；

- 酒店服务提供合同（登记卡）；

- 俄罗斯联邦第 132-FZ 号法律《关于俄罗斯联邦旅游活动基础》；

- 俄罗斯联邦政府 2020年11月18日第 1860 号决议《关于批准酒店评级条例》；

- 俄罗斯联邦第 109-FZ 号法律《关于外国公民和无国籍人在俄罗斯联邦的移民登记》；

- 俄罗斯联邦政府 2007年1月15日第 9 号决议《关于外国公民和无国籍人在俄罗斯联邦实施移民登记的程序》；

- 公司章程。

5. 处理个人数据的范围和类别，个人数据主体类别

5.1. 操作员处理以下类别的个人数据：

6. 处理个人数据的程序和条件

6.1. 个人数据的处理应当遵循合法、公正的原则。

6.2. 个人数据的处理仅限于实现特定的、预先确定的和合法的目的。禁止进行与收集目的不符的个人数据处理。

6.3. 禁止将为互不兼容的目的而收集的个人数据数据库进行合并。

6.4. 仅有符合处理目的的个人数据才会被处理。

6.5. 处理的个人数据的内容和范围应符合既定的处理目的，不得超出必要限度。

6.6. 处理数据时应确保数据的准确性、充分性和时效性。采取必要措施删除或修正不完整或不准确的数据。

6.7. 操作员可以建立公开的个人数据源。只有在获得书面同意的情况下，数据才会纳入公开源。

6.8. 个人数据的存储期限不得超过实现处理目的所需的时间。在达到目的或失去必要性时，数据将被销毁或去标识化。

7. 终止处理个人数据的条件和期限

7.1. 在以下情况下，操作员将终止处理个人数据：

- 达到处理目的或最长存储期限 – 在 30 天内；

- 失去实现处理目的的必要性 – 在 30 天内；

- 数据主体提供证据证明数据为非法获取或非必要 – 在 7 天内；

- 无法确保处理的合法性 – 在 10 天内；

- 数据主体撤回同意 – 在 30 天内；

- 相关法律关系的诉讼时效届满。

7.2. 根据第 152-FZ 号法律第 21 条第 5 款，若法律或合同另有规定，或者法定处理期限未届满，操作员不会终止处理或销毁数据。

8. 个人数据安全保障措施

8.1. 操作员通过实施法律、组织和技术措施来确保个人数据的安全。

8.2. 操作员采取必要措施，防止数据遭到未经授权的访问、销毁、修改、封锁、复制或分发。

8.3. 措施包括指定负责人、限制访问人员、开展员工培训、安全保管物理载体、部署防火墙、杀毒软件、密码保护和加密技术等。

9. 个人数据主体的权利

9.1. 个人数据主体有权获取有关其数据处理的信息（包括处理确认、法律依据、目的、期限等）。

9.2. 数据主体有权要求更正、封锁或销毁不完整、过时、不准确或非法获取的数据。

9.3. 数据主体有权向国家通信监管局 (Roskomnadzor) 或通过司法途径提起申诉。

9.4. 数据主体有权依法保障自身合法权益，包括通过法院索赔损失和精神损害赔偿。

10. 个人数据的更新、更正、删除和销毁

10.1. 在证实数据不准确或不合法时，操作员有义务更正数据或停止非法处理。

10.2. 在达到处理目的或撤回同意时，数据将被删除/销毁，法律另有规定的除外。

11. 附则

11.1. 本政策的执行监督由个人数据处理组织负责人负责。

11.2. 操作员的其他权利和义务由相关法律法规规定。

11.3. 违反个人数据处理和保护规定的责任人将依法承担法律责任。

操作员处理的个人数据清单