个人数据处理政策
1. 总则
本《个人数据处理政策》依据 2006 年 7 月 27 日第 152-FZ 号《个人数据法》（以下简称"个人数据法"）的要求制定，规定了股份公司 "AK GELIX"（以下简称"运营方"）在处理个人数据时所采取的程序及确保个人数据安全的措施。
1.1.
运营方在开展其活动时，将尊重个人在处理其个人数据过程中的权利与自由视为最重要的目标和基本条件，包括保护其私人生活、个人及家庭秘密的权利。
1.2.
本运营方《个人数据处理政策》（以下简称"政策"）适用于运营方可通过网站 https://gelixairlines.ru/ 获取的关于访问者的所有信息。
2. 本政策中使用的基本概念
2.1. 个人数据的自动化处理：使用计算机和技术手段对个人数据进行处理。
2.2. 个人数据的冻结：暂时中止个人数据处理（除非处理是为澄清数据所必需）。
2.3. 网站：通过https://gelixairlines.ru/ 在互联网中可访问的图形、信息材料，以及软件和数据库的集合。
2.4. 个人数据信息系统：包含个人数据的数据库以及用于处理这些数据的信息技术和技术手段的集合。
2.5. 个人数据的匿名化：通过某些操作，使得在不使用额外信息的情况下无法识别数据所属的特定用户或个人。
2.6. 个人数据的处理：指使用或不使用自动化工具，对个人数据进行的任何操作或操作集合，包括收集、记录、系统化、累积、存储、更新（修改）、提取、使用、传输（披露、提供、访问）、匿名化、冻结、删除和销毁。
2.7. 运营方：独立或与他方共同组织、实施个人数据处理，并确定处理目的、数据组成及操作的国家机关、地方机关、法人或自然人。
2.8. 个人数据：与 https://gelixairlines.ru/ 网站用户直接或间接相关的任何信息。
2.9. 经主体授权公开的个人数据：经数据主体同意而允许向不特定人群公开的个人数据。
2.10. 用户：任何访问 https://gelixairlines.ru/ 的访客。
2.11. 提供个人数据：向特定个人或特定范围的人员披露个人数据的行为。
2.12. 传播个人数据：向不特定人群披露个人数据的行为，包括通过媒体公开、在互联网发布、或以其他方式提供访问。
2.13. 跨境传输个人数据：将个人数据传输至外国国家机关、外国自然人或法人。
2.14. 销毁个人数据：使个人数据不可逆地消失并无法恢复的行为，或销毁其物理载体。
3. 运营方的主要权利与义务
3.1. 运营方有权：
— 从数据主体处获取真实的信息和/或包含个人数据的文件；
— 当数据主体撤回处理同意或要求停止处理时，在法律允许的情况下继续处理；
— 独立确定确保法律规定义务履行所需的措施。
3.2. 运营方必须：
— 根据数据主体请求，提供其数据处理相关信息；
— 按俄罗斯联邦法律规定组织个人数据处理；
— 回复数据主体及其合法代表的询问；
— 在收到要求后的 10 天内，向监督机关提供必要信息；
— 发布并确保公众可无限制访问本政策；
— 采取法律、组织和技术措施，防止未经授权的访问、销毁、修改、冻结、复制、提供和传播个人数据；
— 在法律规定的情况下停止传输或处理并销毁个人数据；
— 履行法律规定的其他义务。
4. 数据主体的主要权利与义务
4.1. 数据主体有权：
— 获取关于其个人数据处理的信息（法律规定的例外情况除外）；
— 要求运营方更正、冻结或删除不完整、过时、不准确、非法获得或不必要的数据；
— 要求就市场推广目的进行的数据处理需取得事前同意；
— 撤回其个人数据处理同意；
— 向监管机关或法院投诉运营方的违法行为或不作为；
— 行使法律规定的其他权利。
4.2. 数据主体必须：
— 向运营方提供真实准确的数据；
— 及时通知运营方其个人数据的变更。
4.3. 向运营方提供虚假信息或未经同意提供他人数据的人员，应承担法律责任。
5. 个人数据处理原则
5.1. 在合法、诚信的基础上进行处理。
5.2. 处理必须限于明确、合法且既定的目标。
5.3. 不得将处理目的互不兼容的数据库合并。
5.4. 仅处理实现目的所需的个人数据。
5.5. 数据内容与处理目的必须一致，不得过度收集。
5.6. 数据必须准确、充分，并在必要时保持最新。
5.7. 数据保存不得超过实现目的的期限；如目的达成或不再需要，应删除或匿名化，除非法律另有规定。
6. 个人数据处理的目的
处理目的：通过电子邮件向用户发送信息
个人数据：电子邮箱地址
处理方式：收集、记录、系统化、累积、存储、匿名化、销毁，以及发送电子邮件。
7. 个人数据处理条件
7.1. 基于数据主体的同意。
7.2. 为履行俄罗斯联邦法律规定的职能或义务所必需。
7.3. 为司法执行或履行可强制执行的决定所必需。
7.4. 为履行或签订合同所必需。
7.5. 为运营方或第三方的合法利益所必需，且不得侵犯数据主体权利。
7.6. 对数据主体公开的数据进行处理。
7.7. 按法律规定必须公开或披露的数据。
8. 个人数据的收集、存储、传输及其他处理方式
8.1. 运营方通过法律、组织和技术手段确保数据安全。
8.2. 个人数据不会在未经法律依据或数据主体同意的情况下被传输给第三方。
8.3. 用户可通过发送邮件至 web@gelixairlines.ru 更新其数据。
8.4. 保存期限基于处理目的；用户可随时撤回同意。
8.5. 第三方服务商按照其自身政策处理数据；运营方不承担其行为的责任。
8.6. 数据主体对公开的限制在公共利益情况下不适用。
8.7. 运营方确保数据的保密性。
8.8. 数据保存期限不应超过必要时间。
8.9. 处理终止的条件包括：目的达成、同意到期、撤回同意、发现非法处理等。
9. 运营方执行的处理操作
9.1. 收集、记录、系统化、累积、存储、更新、提取、使用、传输、匿名化、冻结、删除和销毁。
9.2. 自动化处理可能通过或不通过信息网络进行数据传输。
10. 个人数据跨境传输
10.1. 在进行跨境传输前，运营方须通知监管机关。
10.2. 运营方必须在传输前获取外国接收方的相关保证信息。
11. 个人数据的保密性
运营方及其他获得数据访问权限的人员不得在未经同意的情况下披露或传播数据，法律规定的情况除外。
12. 最终条款
用户可通过 web@gelixairlines.ru 咨询个人数据处理问题。
本政策的任何变更将反映在本文件中；本政策持续有效直至被新的版本取代。
最新版本在 https://gelixairlines.ru/cn/privacy 可查阅。
本《个人数据处理政策》依据 2006 年 7 月 27 日第 152-FZ 号《个人数据法》（以下简称"个人数据法"）的要求制定，规定了股份公司 "AK GELIX"（以下简称"运营方"）在处理个人数据时所采取的程序及确保个人数据安全的措施。
1.1.
运营方在开展其活动时，将尊重个人在处理其个人数据过程中的权利与自由视为最重要的目标和基本条件，包括保护其私人生活、个人及家庭秘密的权利。
1.2.
本运营方《个人数据处理政策》（以下简称"政策"）适用于运营方可通过网站 https://gelixairlines.ru/ 获取的关于访问者的所有信息。
2. 本政策中使用的基本概念
2.1. 个人数据的自动化处理：使用计算机和技术手段对个人数据进行处理。
2.2. 个人数据的冻结：暂时中止个人数据处理（除非处理是为澄清数据所必需）。
2.3. 网站：通过https://gelixairlines.ru/ 在互联网中可访问的图形、信息材料，以及软件和数据库的集合。
2.4. 个人数据信息系统：包含个人数据的数据库以及用于处理这些数据的信息技术和技术手段的集合。
2.5. 个人数据的匿名化：通过某些操作，使得在不使用额外信息的情况下无法识别数据所属的特定用户或个人。
2.6. 个人数据的处理：指使用或不使用自动化工具，对个人数据进行的任何操作或操作集合，包括收集、记录、系统化、累积、存储、更新（修改）、提取、使用、传输（披露、提供、访问）、匿名化、冻结、删除和销毁。
2.7. 运营方：独立或与他方共同组织、实施个人数据处理，并确定处理目的、数据组成及操作的国家机关、地方机关、法人或自然人。
2.8. 个人数据：与 https://gelixairlines.ru/ 网站用户直接或间接相关的任何信息。
2.9. 经主体授权公开的个人数据：经数据主体同意而允许向不特定人群公开的个人数据。
2.10. 用户：任何访问 https://gelixairlines.ru/ 的访客。
2.11. 提供个人数据：向特定个人或特定范围的人员披露个人数据的行为。
2.12. 传播个人数据：向不特定人群披露个人数据的行为，包括通过媒体公开、在互联网发布、或以其他方式提供访问。
2.13. 跨境传输个人数据：将个人数据传输至外国国家机关、外国自然人或法人。
2.14. 销毁个人数据：使个人数据不可逆地消失并无法恢复的行为，或销毁其物理载体。
3. 运营方的主要权利与义务
3.1. 运营方有权：
— 从数据主体处获取真实的信息和/或包含个人数据的文件；
— 当数据主体撤回处理同意或要求停止处理时，在法律允许的情况下继续处理；
— 独立确定确保法律规定义务履行所需的措施。
3.2. 运营方必须：
— 根据数据主体请求，提供其数据处理相关信息；
— 按俄罗斯联邦法律规定组织个人数据处理；
— 回复数据主体及其合法代表的询问；
— 在收到要求后的 10 天内，向监督机关提供必要信息；
— 发布并确保公众可无限制访问本政策；
— 采取法律、组织和技术措施，防止未经授权的访问、销毁、修改、冻结、复制、提供和传播个人数据；
— 在法律规定的情况下停止传输或处理并销毁个人数据；
— 履行法律规定的其他义务。
4. 数据主体的主要权利与义务
4.1. 数据主体有权：
— 获取关于其个人数据处理的信息（法律规定的例外情况除外）；
— 要求运营方更正、冻结或删除不完整、过时、不准确、非法获得或不必要的数据；
— 要求就市场推广目的进行的数据处理需取得事前同意；
— 撤回其个人数据处理同意；
— 向监管机关或法院投诉运营方的违法行为或不作为；
— 行使法律规定的其他权利。
4.2. 数据主体必须：
— 向运营方提供真实准确的数据；
— 及时通知运营方其个人数据的变更。
4.3. 向运营方提供虚假信息或未经同意提供他人数据的人员，应承担法律责任。
5. 个人数据处理原则
5.1. 在合法、诚信的基础上进行处理。
5.2. 处理必须限于明确、合法且既定的目标。
5.3. 不得将处理目的互不兼容的数据库合并。
5.4. 仅处理实现目的所需的个人数据。
5.5. 数据内容与处理目的必须一致，不得过度收集。
5.6. 数据必须准确、充分，并在必要时保持最新。
5.7. 数据保存不得超过实现目的的期限；如目的达成或不再需要，应删除或匿名化，除非法律另有规定。
6. 个人数据处理的目的
处理目的：通过电子邮件向用户发送信息
个人数据：电子邮箱地址
处理方式：收集、记录、系统化、累积、存储、匿名化、销毁，以及发送电子邮件。
7. 个人数据处理条件
7.1. 基于数据主体的同意。
7.2. 为履行俄罗斯联邦法律规定的职能或义务所必需。
7.3. 为司法执行或履行可强制执行的决定所必需。
7.4. 为履行或签订合同所必需。
7.5. 为运营方或第三方的合法利益所必需，且不得侵犯数据主体权利。
7.6. 对数据主体公开的数据进行处理。
7.7. 按法律规定必须公开或披露的数据。
8. 个人数据的收集、存储、传输及其他处理方式
8.1. 运营方通过法律、组织和技术手段确保数据安全。
8.2. 个人数据不会在未经法律依据或数据主体同意的情况下被传输给第三方。
8.3. 用户可通过发送邮件至 web@gelixairlines.ru 更新其数据。
8.4. 保存期限基于处理目的；用户可随时撤回同意。
8.5. 第三方服务商按照其自身政策处理数据；运营方不承担其行为的责任。
8.6. 数据主体对公开的限制在公共利益情况下不适用。
8.7. 运营方确保数据的保密性。
8.8. 数据保存期限不应超过必要时间。
8.9. 处理终止的条件包括：目的达成、同意到期、撤回同意、发现非法处理等。
9. 运营方执行的处理操作
9.1. 收集、记录、系统化、累积、存储、更新、提取、使用、传输、匿名化、冻结、删除和销毁。
9.2. 自动化处理可能通过或不通过信息网络进行数据传输。
10. 个人数据跨境传输
10.1. 在进行跨境传输前，运营方须通知监管机关。
10.2. 运营方必须在传输前获取外国接收方的相关保证信息。
11. 个人数据的保密性
运营方及其他获得数据访问权限的人员不得在未经同意的情况下披露或传播数据，法律规定的情况除外。
12. 最终条款
用户可通过 web@gelixairlines.ru 咨询个人数据处理问题。
本政策的任何变更将反映在本文件中；本政策持续有效直至被新的版本取代。
最新版本在 https://gelixairlines.ru/cn/privacy 可查阅。
Подпишитесь на нашу рассылку, чтобы быть в курсе последних новостей нашей компании.