“ VIPPORT”封闭式股份公司的个人数据处理政策

  1. 使用范围

    1. “ VIPPORT”封闭式股份公司的个人数据处理政策（以下简称“政策”）是根据2006年7月27日俄罗斯联邦法律第152号联邦法律“关于个人数据”的第18.1条第1部分第2款制定的，并定义了基本原则，目标 ，处理个人数据的条件和方法，由“ VIPPORT”封闭式股份公司（以下简称“公司”）处理的主题和个人数据列表，公司在处理个人数据时的功能，个人数据主题的权利以及在公司中实施的保护个人数据的要求。
    2. 本“政策”的规定是制定处理公司员工个人数据和公司其他个人数据主体的地方法规的基础。
    3. 本“政策”是公司制定当地法规的基础，该法规确定了个人数据处理政策。
    4. 该“政策”制定的目的是执行俄罗斯联邦关于处理个人数据的法律规定，以及有关保护个人数据的法规和方法学文件的要求。

  2. 术语和定义

    本政策使用以下术语和缩写：
    “个人数据”是指与特定或可识别的个人直接或间接相关的任何信息（个人数据的主体）；
    “信息”是指资料（消息，数据），无论其表示形式如何；
    “经营者”是国家机构，市政机构，法人或个人，独立或与其他人共同组织和（或）处理个人数据，并确定处理个人数据的目的，要处理的个人数据的组成，对个人数据采取的行动（操作）；
    “个人数据的处理”是指使用自动化工具执行的任何动作（操作）或一组动作（操作），或者不使用此类工具处理个人数据，包括收集，记录，系统化，累积，存储，澄清（更新，更改），提取，使用，转移（分发，提供，访问），非个性化，锁定，删除，破坏个人数据；
    “个人数据的自动处理“是指使用计算机技术处理个人数据；
    “个人数据的提供”是旨在将个人数据透露给特定个人或特定人群的行为；
    “个人数据的披露”是指认识本公司处理个人数据的可能性的行动；
    “个人数据的访问”是指获取和使用个人数据的能力；
    “散发个人数据” 旨在将个人数据公开给无限期人群的行为；
    “个人数据的锁定”是指暂时停止处理个人数据（需要进行处理以澄清个人数据的情况除外）；
    “可公开获得的个人数据”是个人数据，尤其是姓氏，名字，父名，工作地点，所担任的职务，工作电话号码，电子邮件地址，经个人数据主体的书面同意，进入个人数据的公共来源（目录）中;
    “个人数据的破坏”是指一种行为，由于无法在个人数据信息系统中恢复个人数据的内容和（或）破坏个人数据的物质载体；
    “个人数据的非个性化”是指一种行动，由于不使用其他信息就无法确定具体的主题对个人数据的属性；
    “个人数据信息系统”是指数据库中包含的一组个人资料以及确保对其进行处理的信息技术和技术手段。

  3. 个人数据处理的原则和目的

    1. 公司作为个人数据的经营者，进行对公司员工的个人数据以及与公司没有劳资关系的其他个人数据主题的个人数据处理。
    2. 进行公司的个人数据处理时，考虑到确保保护公司员工以及其他个人数据主题的权利和自由的需要，包括基于以下原则的隐私权，个人和家庭秘密保护：
      • 个人数据的处理在公司以合法和公平的基础上进行；
      • 个人数据的处理仅限于实现具体，之前确定以及合法的目的；
      • 不允许处理与收集个人数据的目的不相符的个人数据；
      • 不允许不适当的目而进行处理包含个人数据的数据库的合并；
      • 仅处理符合其处理目的的个人数据；
      • 处理的个人数据的内容和数量与声明的处理目的相对。不允许处理的个人数据比声明的处理目的过多。
      • 在处理个人数据时，应确保个人数据的准确性，充分性，并在必要时确保与处理个人数据的目的相关。 公司采取必要措施删除，澄清不完整或不正确的个人数据；
      • 个人数据的存储形式使确定个人数据的主题，但不得超过处理个人数据的目的所需的时间，除非联邦法律或个人数据的主体是当事人，受益人或担保人的协议没有规定个人数据的存储期限；
      • 除非联邦法律另有规定，否则在实现处理目标时或在失去实现这些目标的需要的情况下，已处理的个人数据将被销毁或取消个性化处理。
    3. 公司将处理个人数据的目的是：
      • 做出就业决定；
      • 确保遵守有关个人数据主体在公司所在地的访问和停留的法律法规和其他法规的要求：准备和协调与负责部门通行证和许可证；
      • 在准备和订立合同和协议，会计统计和税务会计，进行相互结算，记录和提交统计数据，向基金捐款，公开信息的披露时，显出慎重态度。
      • 确保与公司员工之间的劳动关系得到规范（协助就业，培训和官运，确保人身安全，监测工作量和质量，确保财产安全等）。
      • 现行法律，与第三方的合同和协议赋予公司的职能，权力和职责的执行，包括向国家政权机关提供个人数据，执行司法行为，其他机构或官员的行为，其必须根据现行法律执行;
      • 在个人数据处理领域协助实现个人数据主体的合法权利；
      • 保护个人数据主题的生命，健康或其他重要利益；
      • 根据公司客户的要求进行调查。
      • 确保遵守俄罗斯联邦宪法的其他规定以及其他法律法规和地方法规；
      • 用于其他法律目的。

  4. 处理个人数据的法律依据

    1. 公司处理主体的个人数据的依据是：
      • 1994年11月30日第51号俄罗斯联邦法律“俄罗斯联邦民法典（第一部分）”；
      • 1996年1月26日第14号俄罗斯联邦法律“俄罗斯联邦民法典（第二部分）”；
      • 1998年7月31日第146号俄罗斯联邦法律“俄罗斯联邦税法”；
      • 2001年12月30日第197号俄罗斯联邦法律“俄罗斯联邦劳动法”；
      • 2006年7月27日第149号俄罗斯联邦法律“关于信息，信息技术和信息保护”；
      • 2001年8月7日第115号联邦法律“打击犯罪收益和资助恐怖主义行为的合法化（洗钱）”；
      • 2003年12月10日第173号联邦法律“关于货币监管和货币管制”；
      • 1996年4月1日第27号联邦法律“关于强制性养老保险系统中的个人（个性化）会计”；
      • 2001年12月15日第167号联邦法律“关于俄罗斯联邦的强制性养老保险”；
      • 2001年12月17日第173号联邦法律“关于俄罗斯联邦的劳务养老金”；
      • 2011年12月6日第402号联邦法律“关于会计核算”；
      • 2011年7月18日第223号联邦法律“关于个别法人的货物，工程，服务的采购”；
      • 2007年2月9日第16号联邦法律“运输安全”；
      • 2012年12月29日第273号联邦法律“关于俄罗斯联邦的教育”；
      • 2006年7月18日第109号联邦法律“关于外国公民及无国籍人在俄罗斯的移民注册”；
      • 2003年7月7日第126号联邦法律“关于通信”；
      • 俄罗斯联邦政府2008年9月15日第687号决议“关于不使用自动化工具而执行的有关个人数据处理特性的法规的批准”；
      • 俄罗斯联邦政府2012年11月1日第1119号法令，“关于批准在个人数据信息系统中处理个人数据的保护要求”；
      • 2008年7月6日俄罗斯联邦政府第512号法令“关于批准人体生物信息的材料载体以及在个人数据信息系统之外存储此类数据的技术的要求”
      • 俄罗斯联邦政府2018年7月28日第886号法令 “批准确保运输安全的要求，包括对设施（地区）的反恐保护的要求，同时考虑到各种运输基础设施和航空运输工具的安全级别”；
      • 1998年6月18日俄罗斯联邦政府第609号法令，“关于批准俄罗斯联邦民用航空器的航空事故和事故征候调查规则”；
      • 2007年1月15日俄罗斯联邦政府第9号法令“关于外国公民及无国籍人在俄罗斯的移民注册”；
      • 2015年11月3日第325号俄罗斯联邦交通部令：“关于批准与运输安全部队的证明有关的文件以及处理与确保运输安全直接相关的某些类别人员的个人数据或从事此类工作在处理个人数据之前先进行认证”；
      • 公司章程。
    2. 公司处理与公司活动的法定目的和目标的执行有关的公司已知的个人数据，包括但不限于：
      • 订立民事合同；
      • 签订服务合同；
      • 订立合作协议；
      • 注册和/或接受委托书（包括代表公司）；
      • 收到公司订立合同所必需的公司客户，承包商的其他文件；
      • 公司收到的书面请求，包括电子请求，查询，申请，投诉，请愿书；
      • 电子邮件通信记录；
      • 当访客参观公司的场所时收到的文件；
      • 实施俄罗斯联邦现行法律或公会内部政策规定的其他行动。

  5. 在公司中处理个人数据的主体列表

    • 本公司以总经理为代表或以命令授权的负责人代表，在处理个人数据时：
    • 由公司服务的航班上的乘客。
    • 由公司服务的航班上的机组人员。
    • 根据授权书行事的客户和承包商的代表，雇员和亲属等个人；
    • 雇员，被解雇的雇员，公司的创始人，与公司有劳动和民法关系的其他个人，雇员的亲属，创始人，被解雇的雇员的亲属。
    • 根据授权书行事的以公司的名字，资源和利益为代表的个人；
    • 填补公司空缺职位的候选人， 空缺职位候选人的亲戚；
    • 其他个人资料主题。

  6. 公司处理的个人数据清单

    1. 根据俄罗斯联邦政府2012年11月1日第1119号法令，“关于批准在个人数据信息系统中处理其个人数据期间的保护要求”，公司将处理以下类别的个人数据：
      • 其他个人数据类别，即未属于以下类别的个人数据：特殊，生物识别和公开可用的个人数据；
      • 特殊类别的个人数据:与健康有关的个人数据；
    2. 公司不使用自动化工具处理以下类别的个人数据：
      • 其他类别的个人数据–未分配给以下类别的个人数据：特殊，生物特征和公开可用的个人数据；
      • 个人数据的特殊类别–健康状况。
    3. 公司处理cookie数据，以便对服务使用情况进行统计分析，并确保服务的总体和个别的工作能力。
    4. 个人资料完整列表和个人资料主题类别在“ VIPPORT”封闭式股份公司的关于处理个人数据的公司规定中给出。