政策 关于个人数据处理
1. 一般规定
本个人数据处理政策根据2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称《个人数据法》）的要求制定，并规定了IE Vasilenko Daria Vladimirovna（以下简称“运营方”）处理个人数据的程序和确保个人数据安全的措施。
1.1. 运营方在处理个人数据时，将遵守个人和公民的权利与自由，包括保护隐私权、个人和家庭秘密权，作为其活动最重要的目标和条件。
1.2. 运营商关于个人数据处理的本政策（以下简称“政策”）适用于运营商可能从网站 https://prostarch.ru/cn/ 访问者处获取的所有信息。
1.3. 用户的个人数据处理仅使用位于俄罗斯联邦境内的数据库。运营商不向外国领土进行个人数据的跨境传输。
1.4. 运营商不会在公共来源中传播用户的个人数据。
1.5. 在网站上，运营商使用 Yandex Metrica 衡量程序
2. 政策中使用的主要概念
2.1. 个人数据运营者 - IE Vasilenko Daria Vladimirovna (OGRNIP: 319237500248691, INN: 233101864590)，负责组织和实施个人数据处理，并确定个人数据处理的目的、待处理个人数据的组成以及对个人数据执行的操作。
2.2. 网站 – 图形和信息材料以及计算机程序和数据库的集合，通过网络地址 https://prostarch.ru 在互联网上提供访问。
2.3. 个人数据处理——指使用或不使用自动化工具对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化、累积、存储、澄清（更新、修改）、提取、使用、传输（提供、访问）、删除、销毁个人数据。
2.4. 个人数据——指直接或间接与网站https://prostarch.ru的特定或可识别用户相关的任何信息。
2.5. 用户——指使用本网站的任何自然人。
2.6. Cookie文件 – 字母数字文件（一小段数据），在用户访问网站时保存在用户的浏览器或设备中。
3. 个人数据处理的条件和目的
3.1. 为准备、签订和履行民事合同而处理用户个人数据的条件：
3.1.1. 运营者处理个人数据的法律依据是用户对个人数据处理的同意，以及《个人数据法》第6条，该条规定如果处理个人数据对于履行个人数据主体作为一方的合同是必要的，则运营者有权在未经用户同意的情况下处理个人数据。
3.1.2. 处理的个人数据列表：姓氏、名字、父名、联系电话号码、电子邮件地址、职位、当前就业信息（包括雇主名称）。
3.1.3. 个人数据处理方式：混合处理个人数据。运营方通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.1.4. 运营方自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不当，以及运营方终止其商业活动。
3.2. 处理用户个人数据的条件，旨在识别网站的唯一访问者和访问网站的设备，以及收集网站访问统计数据以改进其运行并消除网站上可能出现的各种错误：
3.2.1. 运营者处理个人数据的法律依据是用户通过采取推断性行动（即继续使用网站）而提供的个人数据处理同意。
3.2.2. 处理的个人数据列表：确保网站正常运行所需的cookie文件；记录用户在网站上行为数据的cookie文件；允许优化网站内容以适应用户的cookie文件。Cookie文件不属于特殊类别的个人数据或生物识别个人数据。
3.2.3. 个人数据处理方式：自动化处理个人数据。运营者通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.2.4. 运营者自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不合法，以及运营者终止其商业活动。
3.3. 为处理用户参与“X International Conference ProStarch 2026: From Raw Materials to Bioeconomy”活动的申请而处理个人数据的条件：
3.3.1. 运营者处理个人数据的法律依据是用户同意处理个人数据。
3.3.2. 处理的个人数据列表：姓氏、名字、父名、联系电话号码、电子邮件地址。
3.3.3. 个人数据处理方式：混合处理个人数据。运营者通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.3.4. 运营商自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不当，以及运营商终止其商业活动。
4. 个人数据向第三方传输
4.1. 运营商有权将用户的个人数据传输给第三方，这些第三方只能包括：
4.3. 个人数据由第三方处理只能基于合同进行，合同中应明确规定将对个人数据执行的操作（活动）列表和处理目的，以及确保个人数据安全的条款，包括未经用户同意不得披露和传播个人数据的要求，除非俄罗斯联邦法律另有规定。
5. 个人数据保护措施
5.1 在处理个人数据时，运营者可自行决定采取必要的法律、组织和技术措施，以保护其免受非法或意外访问：
6.1. 用户可以通过发送电子邮件至 pr@starchunion.com 联系运营商，以获取有关其个人数据处理的信息，提交澄清、阻止或销毁个人数据的请求，以及撤回其对个人数据处理的同意。
6.2. 运营商保留单方面修改本政策的权利，修改后的政策版本在网站上发布后生效。本政策的最新版本可在互联网上免费获取，网址为 https://prostarch.ru/cn/policy
6.3. 所有与个人数据处理相关的、未在本政策中反映的关系，均受俄罗斯联邦现行法律管辖。
本个人数据处理政策根据2006年7月27日第152-FZ号联邦法律《个人数据法》（以下简称《个人数据法》）的要求制定，并规定了IE Vasilenko Daria Vladimirovna（以下简称“运营方”）处理个人数据的程序和确保个人数据安全的措施。
1.1. 运营方在处理个人数据时，将遵守个人和公民的权利与自由，包括保护隐私权、个人和家庭秘密权，作为其活动最重要的目标和条件。
1.2. 运营商关于个人数据处理的本政策（以下简称“政策”）适用于运营商可能从网站 https://prostarch.ru/cn/ 访问者处获取的所有信息。
1.3. 用户的个人数据处理仅使用位于俄罗斯联邦境内的数据库。运营商不向外国领土进行个人数据的跨境传输。
1.4. 运营商不会在公共来源中传播用户的个人数据。
1.5. 在网站上，运营商使用 Yandex Metrica 衡量程序
2. 政策中使用的主要概念
2.1. 个人数据运营者 - IE Vasilenko Daria Vladimirovna (OGRNIP: 319237500248691, INN: 233101864590)，负责组织和实施个人数据处理，并确定个人数据处理的目的、待处理个人数据的组成以及对个人数据执行的操作。
2.2. 网站 – 图形和信息材料以及计算机程序和数据库的集合，通过网络地址 https://prostarch.ru 在互联网上提供访问。
2.3. 个人数据处理——指使用或不使用自动化工具对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化、累积、存储、澄清（更新、修改）、提取、使用、传输（提供、访问）、删除、销毁个人数据。
2.4. 个人数据——指直接或间接与网站https://prostarch.ru的特定或可识别用户相关的任何信息。
2.5. 用户——指使用本网站的任何自然人。
2.6. Cookie文件 – 字母数字文件（一小段数据），在用户访问网站时保存在用户的浏览器或设备中。
3. 个人数据处理的条件和目的
3.1. 为准备、签订和履行民事合同而处理用户个人数据的条件：
3.1.1. 运营者处理个人数据的法律依据是用户对个人数据处理的同意，以及《个人数据法》第6条，该条规定如果处理个人数据对于履行个人数据主体作为一方的合同是必要的，则运营者有权在未经用户同意的情况下处理个人数据。
3.1.2. 处理的个人数据列表：姓氏、名字、父名、联系电话号码、电子邮件地址、职位、当前就业信息（包括雇主名称）。
3.1.3. 个人数据处理方式：混合处理个人数据。运营方通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.1.4. 运营方自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不当，以及运营方终止其商业活动。
3.2. 处理用户个人数据的条件，旨在识别网站的唯一访问者和访问网站的设备，以及收集网站访问统计数据以改进其运行并消除网站上可能出现的各种错误：
3.2.1. 运营者处理个人数据的法律依据是用户通过采取推断性行动（即继续使用网站）而提供的个人数据处理同意。
3.2.2. 处理的个人数据列表：确保网站正常运行所需的cookie文件；记录用户在网站上行为数据的cookie文件；允许优化网站内容以适应用户的cookie文件。Cookie文件不属于特殊类别的个人数据或生物识别个人数据。
3.2.3. 个人数据处理方式：自动化处理个人数据。运营者通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.2.4. 运营者自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不合法，以及运营者终止其商业活动。
3.3. 为处理用户参与“X International Conference ProStarch 2026: From Raw Materials to Bioeconomy”活动的申请而处理个人数据的条件：
3.3.1. 运营者处理个人数据的法律依据是用户同意处理个人数据。
3.3.2. 处理的个人数据列表：姓氏、名字、父名、联系电话号码、电子邮件地址。
3.3.3. 个人数据处理方式：混合处理个人数据。运营者通过收集、系统化、存储、记录、累积、澄清（更新、修改）、提取、使用、阻止、删除、销毁等方式处理数据。
3.3.4. 运营商自用户同意之日起处理个人数据，直至达到收集个人数据的目的，或直至用户撤回其对个人数据处理的同意，发现个人数据处理不当，以及运营商终止其商业活动。
4. 个人数据向第三方传输
4.1. 运营商有权将用户的个人数据传输给第三方，这些第三方只能包括：
- 有限责任公司“TimePad有限公司”（OGRN：1127746675275，INN：7726703662，KPP：772601001）。
- Association of value-added grain processing companies（OGRN：1027739465160，INN：7701197132，KPP：770101001）。
- 运营商的承包商，提供所用信息系统支持、托管、审计及运营商为上述目的购买的其他服务。
- 仅根据俄罗斯联邦法律规定的理由和程序向俄罗斯联邦授权国家权力机构提供。
4.3. 个人数据由第三方处理只能基于合同进行，合同中应明确规定将对个人数据执行的操作（活动）列表和处理目的，以及确保个人数据安全的条款，包括未经用户同意不得披露和传播个人数据的要求，除非俄罗斯联邦法律另有规定。
5. 个人数据保护措施
5.1 在处理个人数据时，运营者可自行决定采取必要的法律、组织和技术措施，以保护其免受非法或意外访问：
- 确定在个人数据信息系统中处理个人数据时的安全威胁；
- 采取组织和技术措施，确保个人数据安全，包括在个人数据信息系统中处理个人数据时，为满足个人数据保护要求而采取的措施，这些要求的执行由俄罗斯联邦政府确定的个人数据保护级别提供；
- 在个人数据信息系统投入运行前，评估所采取的个人数据安全措施的有效性；
- 及时发现未经授权访问个人数据的事实，并采取必要措施防止此类事件发生并消除其后果；
- 制定个人数据信息系统中处理的个人数据的访问规则，并确保对个人数据信息系统中进行的所有操作进行注册和记录；
- 确保对为保障个人数据安全和个人数据信息系统保护级别而采取的措施进行控制；
- 在网站上发布隐私政策并确保对其的无限制访问；
- 对个人数据处理是否符合个人数据立法进行内部控制；
- 确定个人数据的存储位置。
6.1. 用户可以通过发送电子邮件至 pr@starchunion.com 联系运营商，以获取有关其个人数据处理的信息，提交澄清、阻止或销毁个人数据的请求，以及撤回其对个人数据处理的同意。
6.2. 运营商保留单方面修改本政策的权利，修改后的政策版本在网站上发布后生效。本政策的最新版本可在互联网上免费获取，网址为 https://prostarch.ru/cn/policy
6.3. 所有与个人数据处理相关的、未在本政策中反映的关系，均受俄罗斯联邦现行法律管辖。