本政策以俄文版本为准。如俄文版本与中文版本之间存在任何差异、不一致或歧义，均以俄文版本为准。
人工智能辅助翻译
1.1. 本《“梅迪亚克拉特”出版有限责任公司个人数据处理政策》（以下简称“本政策”）系为落实2006年7月27日第152-FZ号联邦法《个人数据法》（以下简称“第152-FZ号法律”）第18.1条第1款第2项的要求而制定，旨在明确“梅迪亚克拉特”出版有限责任公司（以下简称“本公司”）个人数据处理的目的、内容与程序，个人数据保护措施，以及发现和预防违反俄罗斯联邦个人数据（以下简称“个人数据”）领域法律法规的程序。
1.2. 本政策规定了本公司处理个人数据的程序与条件，以及个人数据保护的保障措施
1.3. 本政策中使用的主要概念：
— 个人数据——指与直接或间接已确定或可确定的自然人（个人数据主体）相关的任何信息；
— 个人数据主体允许传播的个人数据，即个人数据主体依照《个人数据法》规定的程序，通过同意处理其允许传播的个人数据，而向不特定人群开放访问权限的个人数据；
— 个人数据运营商（运营商）——指国家机关、地方自治机关、法人或自然人，其单独或与他人共同组织和（或）实施个人数据处理，并确定个人数据处理的目的、待处理的个人数据的构成以及对个人数据所实施的行为（操作）。
— 个人数据处理 — 指借助自动化手段或不借助自动化手段，对个人数据实施的任何行为（操作）或一系列行为（操作）。个人数据处理包括但不限于：
— 个人数据自动化处理方式 — 借助计算机技术设备对个人数据进行的处理；
— 非自动化处理方式个人数据——即人工、纸质载体处理；
— 混合处理方式——自动化与非自动化处理相结合；
— 提供个人数据——指向特定个人或特定人群披露个人数据的行为；
— 个人数据封锁——暂时停止处理个人数据（为核实个人数据而必须进行处理的情形除外）；
— 个人数据销毁——指使个人信息系统中个人数据的内容无法恢复，和（或）导致个人数据物理载体被毁损的行为；
— 个人数据去标识化——指在不使用附加信息的情况下，无法确定个人数据归属于特定个人数据主体的行为；
— 个人信息信息系统（以下简称“ИСПДн”）——指数据库中所含的个人信息，以及用于处理这些个人信息的信息技术与技术设备的总和。
1.4. 本政策适用于本公司在本政策批准前后产生的个人数据处理相关关系。
1.5. 为落实《个人数据法》第18.1条第2款的要求，本政策在公司网站的“互联网”信息通信网络上公开发布。
1.6. 违反俄罗斯联邦法律法规及本公司在个人数据处理与保护领域内部规章的责任，依照俄罗斯联邦法律确定。
1.7. 处理个人数据的法律依据是运营者据以并依照其开展个人数据处理工作的一系列规范性法律文件，其中包括：
1.8. 处理个人数据的法律依据还包括：
1.9. 为与运营商联系，可使用以下联系方式：
2.1. 本机构为实现具体、事先确定并在收集个人数据时已声明的合法目的而处理个人数据。所处理个人数据的内容和范围应与所声明的处理目的相符，不得过度处理个人数据。
2.2. 本机构为开展自身业务活动处理个人数据，其目的包括但不限于：
3.1. 公司对个人数据的处理以合法、公正的方式进行，且仅限于实现具体、事先确定且合法的目的。
3.2. 不得进行与个人数据收集目的不相符的个人数据处理，也不得将处理目的互不相容的含个人数据的数据库进行合并。
3.3. 运营方处理的个人数据的内容和范围与所声明的处理目的相符。
3.4. 在处理个人数据时，应确保个人数据的准确性、充分性，并在必要时确保其与个人数据处理目的的相关性和时效性。
3.5. 运营方应采取必要措施，删除或更正不完整、不准确的个人数据。
3.6. 个人数据的存储形式应能够识别个人数据主体，且存储期限不得超过实现个人数据处理目的所需的期限，但联邦法律或合同（个人数据主体为该合同的当事方、受益人或保证人）已规定个人数据存储期限的除外。
3.7. 所处理的个人数据在达到处理目的后，或在已无必要实现这些目的时，应予以销毁或去标识化处理，联邦法律另有规定的除外。
3.8. 个人数据的处理应符合收集个人数据时预先确定并声明的目的，以及根据俄罗斯联邦法律法规和莫斯科市规范性及其他法律文件赋予运营者的职能、权限和义务。
3.9. 允许处理个人数据主体依据第152-FZ号联邦法《关于个人数据》第10.1条授权传播的个人数据。
3.10. 运营方依照俄罗斯联邦个人数据领域法律法规的要求，向第三方传输个人数据主体的个人数据。
3.11. 本公司既对个人信息进行自动化处理，也进行非自动化处理。
3.12. 本公司处理的个人数据的处理（含存储）期限，应根据个人数据处理目的并依照联邦法律的要求确定。
3.13. 在收集个人数据时，包括通过“互联网”信息通信网络收集时，应使用位于俄罗斯联邦境内的数据库，对俄罗斯联邦公民的个人数据进行收集、记录、系统化整理、积累、存储、完善（更新、修改）、提取、使用、传输（提供、访问）、去标识化、删除、销毁等操作。
4.1. 个人数据的处理须遵守第152-FZ号联邦法《关于个人数据》规定的原则和规则。在下列情况下处理个人数据：
4.1.1. 个人数据的处理须经个人数据主体或其法定代理人同意；
4.1.2. 处理个人数据是为实现俄罗斯联邦国际条约或法律规定的目标所必需，或是为行使和履行俄罗斯联邦法律赋予运营者的职能、权限和义务所必需；
4.1.3. 个人数据的处理与当事人参与宪法诉讼、民事诉讼、行政诉讼、刑事诉讼以及仲裁法院诉讼有关；
4.1.4. 处理个人数据是为执行司法文书、其他机关或公职人员的文书所必需，且该等文书依照俄罗斯联邦执行程序立法应予执行；
4.1.6. 处理个人数据是为履行个人数据主体作为一方当事人、受益人或担保人的合同所必需，或为应个人数据主体的倡议订立合同，或订立个人数据主体将作为受益人或担保人的合同所必需；
4.1.7. 为保护个人信息主体的生命、健康或其他重大切身利益而必须处理个人数据，且无法取得该主体同意的；
4.1.8. 处理个人数据是为实现运营商或第三方的权利和合法利益，或为实现具有社会意义的目标所必需，且前提是不侵犯个人数据主体的权利和自由；
4.1.9. 处理个人数据是记者开展职业活动和（或）大众传媒开展合法活动，或者进行科学、文学及其他创作活动所必需的，但前提是不侵犯个人数据主体的权利和合法权益；
4.1.10. 为统计或其他研究目的处理个人数据，且必须对个人数据进行去标识化处理；
4.2. 公司可将主体的个人数据纳入公开的个人数据来源，同时公司须取得主体同意处理其个人数据的书面同意书。
4.3. 公司可对个人数据主体的健康数据进行以下处理：
4.3.1. 在俄罗斯联邦国家社会救助立法、劳动立法和养老金立法规定的情形下；
4.3.3. 为保护员工的生命、健康或其他重大切身利益，或为保护他人的生命、健康或其他重大切身利益，且无法取得个人数据主体同意的；
4.3.4. 为确立或实现个人数据主体或第三方的权利，以及与司法活动相关的情形；
4.3.5. 在强制保险法、保险法、国防法、反腐败法及其他专门法律所规定的情形下。
4.4. 本公司不处理生物识别个人数据（即表征人的生理和生物学特征、可据此确定其身份，并由运营者用于确认个人数据主体身份的信息）。
4.5. 公司不进行个人数据的跨境传输。
4.6. 不基于完全自动化的个人数据处理作出对个人数据主体产生法律后果或以其他方式影响其权利和合法利益的决定。
4.7. 如无需取得个人数据主体对其个人数据处理的书面同意，个人数据主体或其法定代理人可以任何能够证明已获同意的形式作出同意。
4.8. 除联邦法律另有规定外，公司有权在取得个人数据主体同意后，委托他人处理个人数据，并须与该受托人签订合同（以下简称“运营者委托”）。同时，公司应在运营者委托中要求受委托处理个人数据的主体遵守第152-FZ号《个人数据法》规定的个人数据处理原则和规则。
4.9. 若公司将个人数据委托给他人处理，公司应对该受托人的行为向个人数据主体承担责任。受公司委托处理个人数据的主体应向公司承担责任。
5.1. 根据第152-FZ号《个人数据法》的要求，本公司有义务：
5.1.1. 应个人数据主体的请求，向其提供与其个人数据处理相关的信息，或在收到个人数据主体或其代表请求之日起10（十）个工作日内依法予以拒绝。若本公司向个人数据主体发出附理由的通知并说明延长期限的原因，该期限可延长不超过5个工作日；
5.1.2. 应个人数据主体的要求，对所处理的个人数据进行核实、屏蔽或删除（若该等个人数据不完整、已过时、不准确、系非法获取，或并非实现既定处理目的所必需），期限为自个人数据主体或其代表提供证实上述事实的材料之日起不超过7个工作日；
5.1.4. 若个人数据并非从个人数据主体处获取，应通知该主体其个人数据正在被处理。以下情形除外：
− 已通知个人数据主体，本公司正在处理其个人数据；
− 本公司获取个人数据系因履行合同（个人数据主体为该合同的一方、受益人或保证人），或依据联邦法律；
− 个人数据已由个人数据主体公开，或取自公开来源；
− 本公司为统计或其他研究目的处理个人数据，但不得侵犯个人数据主体的权利和合法权益；
− 向个人数据主体提供个人数据处理通知中所载的信息，将侵犯第三方的权利和合法利益。
5.1.5. 在实现个人数据处理目的后，应立即停止处理个人数据，并自实现个人数据处理目的之日起不超过30天的期限内销毁相关个人数据；但合同（个人数据主体为该合同的一方当事人、受益人或保证人）另有规定、公司和个人数据主体之间另有其他协议，或者根据第152-FZ号《个人数据法》或其他联邦法律规定的依据，公司有权在未经个人数据主体同意的情况下处理个人数据的除外。
5.1.6. 若个人数据主体撤回对其个人数据处理的同意，应自收到该撤回之日起30日内停止处理并销毁个人数据，但公司与个人数据主体之间的协议另有规定的除外。公司有义务将个人数据销毁事宜通知个人数据主体。
5.1.7. 如收到个人数据主体关于停止处理为在市场上推广商品、工程和服务而获取的个人数据的要求，应立即停止处理该个人数据。
5.2. 公司承诺并促使其他获得个人数据访问权限的人员，未经个人数据主体同意，不得向第三方披露或传播个人数据，联邦法律另有规定的除外。
6.1. 在处理个人数据时，本公司采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、屏蔽、复制、提供、传播，以及针对个人数据的其他非法行为。
6.2. 个人数据安全的保障主要通过以下方式实现：
6.2.1. 确定在个人信息系统（ИСПДн）中处理个人数据时面临的安全威胁。
6.2.2. 采取组织和技术措施，保障个人信息在个人信息系统中处理时的安全，以满足个人信息保护要求，从而确保达到俄罗斯联邦政府规定的个人信息保护级别。
6.2.3. 使用已按规定程序通过合格评定的信息保护手段。
6.2.4. 在个人数据信息系统投入运行前，对所采取的个人数据安全保障措施的有效性进行评估。
6.2.5. 个人数据机器载体的登记管理。
6.2.6. 发现未经授权访问个人数据的事实并采取相应措施。
6.2.7. 恢复因未经授权的访问而被修改或销毁的个人数据。
6.2.8. 制定个人信息系统中所处理个人数据的访问规则，并确保对个人信息系统中针对个人数据实施的所有操作进行登记和记录。
6.2.9. 监督为保障个人数据安全及个人数据信息系统防护水平所采取的各项措施。
7.1. 运营方有权为发送与运营方活动、项目、出版物、活动以及其他产品和服务相关的信息、新闻和服务类消息，对个人信息主体的个人数据进行处理。
7.2. 此类信息可能包括：
7.3. 为上述目的处理个人数据应基于以下依据：
7.4. 为实现上述目的，运营方可处理以下个人数据：
7.5. 运营方承诺，在缺乏适当法律依据的情况下，不将个人数据用于营销信息发送，并为个人数据主体提供随时通过向运营方提交申请以拒绝接收此类信息的途径。
7.6. 收到退订请求后，运营方将停止为发送信息通知而处理个人数据，但为执行俄罗斯联邦法律要求或履行对个人数据主体义务所必需的处理除外。
8.1. 运营方可使用Cookie文件向网站访问者提供个性化服务，用于统计和研究目的，以及收集、处理和分析有关网站使用情况的统计信息。
8.2. 用于访问本公司网站的计算机设备及软件可能具备禁止cookie文件操作以及删除此前已接收的cookie文件的功能，同时，禁用cookie不会导致无法访问本网站的部分内容和功能。
8.3. Cookie文件的结构、内容和技术参数由运营方确定，并可在不事先通知网站访问者的情况下进行更改。
8.4. 本公司使用由Yandex（俄罗斯搜索引擎公司）提供的“Yandex.Metrica”网站分析服务，具体条件如下：
8.5. 扬戴克斯公司按照以下规定的方式处理所获取的信息：
8.6. 主体继续使用本网站，即表示同意Yandex按照本政策规定的方式和目的处理其cookie文件。
8.7. 本公司使用Cookie旨在改善并确保其网站的正常运行。
8.8. 本公司在其网站上使用“Yandex.Metrica”（Яндекс.Метрика）网络分析服务收集网站使用情况的相关信息，包括：
8.9. 网络分析服务“Yandex.Metrika”仅收集访问网站当日分配的IP地址，不收集个人数据主体的姓名或其他身份信息。
8.10. 网络分析服务“Yandex.Metrica”（Яндекс.Метрика）会在网页浏览器中放置一个永久性cookie文件，以便在用户下次访问网站时将其识别为唯一访客。除Yandex公司外，任何第三方均无法使用该cookie文件。通过该cookie文件收集的信息将传输至Yandex。
8.11. 本公司仅将经由“Yandex.Metrika”网络分析服务获取的信息用于改进网站服务。本公司不会将通过“Yandex.Metrika”网络分析服务获取的信息与所处理的个人数据合并。
8.12. 俄罗斯搜索引擎Yandex（Яндекс）对通过“Yandex.Metrica”网络分析服务工具收集的网站访问信息的使用及向第三方提供的权限，受Yandex公司隐私政策的限制。
8.13. 访问者有权自行在浏览器中禁用cookie文件，以禁止“Yandex.Metrica”网络分析服务在其再次访问本网站时进行识别。
根据第152-FZ号联邦法《个人数据法》，个人数据主体有权：
9.1. 获取与公司处理个人数据有关的信息，具体包括：
9.1.1. 确认个人数据正在被处理的事实；
9.1.2. 个人数据处理的法律依据和目的；
9.1.3. 所采用的个人数据处理方式；
9.1.4. 公司名称及所在地，以及依据合同或联邦法律有权访问个人数据或可能向其披露个人数据的人员信息；
9.1.5. 所处理的与相应个人信息主体相关的个人信息及其获取来源，但联邦法律规定此类数据提供程序另有规定的除外；
9.1.6. 个人数据的处理期限，包括其存储期限；
9.1.7. 个人数据主体行使《第152-FZ号联邦法〈关于个人数据〉》所规定权利的程序；
9.1.8. 关于已实施或拟实施的跨境数据传输的信息；
9.1.9. 受公司委托处理个人数据的个人的名称或姓名、父称及地址（如已委托或将委托该个人进行处理）；
9.1.10. 第152-FZ号《个人数据法》或其他联邦法律规定的其他信息。
9.2. 要求公司对其个人数据进行更正、屏蔽或销毁，前提是该个人数据不完整、已过时、不准确、系非法获取，或对已声明的处理目的而言并非必要；
9.3. 在法律规定的情况下撤回对个人数据处理的同意；
9.4. 采取法律规定的措施保护自身权利。
9.5. 如果个人数据主体认为本公司在处理其个人数据时违反了2006年7月27日第152-FZ号联邦法《个人数据法》的要求，或以其他方式侵犯了其权利和自由，该个人数据主体有权向个人数据主体权利保护机关（联邦通信、信息技术和大众传媒监督局——Roskomnadzor）提出申诉，或通过司法途径提起诉讼。
9.6. 个人数据主体有权保护自身权利和合法权益，包括通过司法途径要求赔偿损失和（或）精神损害赔偿。
10.1. 个人数据主体为实现第152-FZ号《个人数据法》所规定的权利而向运营者提出的请求，应以书面形式提出，或由个人数据主体本人或其代表亲自到访本公司提出。查询请求可以电子文件形式发送，并按照俄罗斯联邦法律的规定以电子签名签署。
10.2. 申请表由负责处理个人数据的责任人向个人数据主体或其代表发放，并由个人数据主体或其代表在负责处理个人数据的责任人在场的情况下填写并亲笔签名。
10.3. 个人数据处理的负责人在收到按规定格式提交的申请后，应核对其中载明的个人数据主体主要身份证明文件信息、该人作为个人数据主体代表的依据，以及随申请提交的相关文件原件。
10.4. 对申请的答复以书面形式通过邮寄方式发送至申请中载明的个人数据主体地址。
10.5. 形成答复并将其交付邮局寄出的期限，自公司收到相关申请之日起不得超过10（十）个工作日。若公司向个人数据主体发送附理由的延期通知并说明延期原因，上述期限可延长不超过5个工作日。
10.6. 对不完整、不准确或已过时的个人数据进行必要修改的期限，自个人数据主体或其代表提供证明该个人数据不完整、不准确或已过时的信息之日起，不得超过7个工作日。
10.7. 对于非法获取的或并非实现所声明处理目的所必需的个人数据，其销毁期限自个人数据主体或其代表提供证明该等个人数据系非法获取或并非实现所声明处理目的所必需的证明材料之日起，不得超过7个工作日。
11.1. 如果提供个人数据会侵犯他人的权利和合法权益，则个人数据主体获取其个人数据的权利将受到限制。
11.2. 如与个人数据处理相关的信息以及所处理的个人数据已根据个人信息主体的请求向其提供查阅，则该主体有权在发出首次请求之日起不少于30个工作日后，再次提出请求以获取与个人数据处理相关的信息并查阅此类个人数据；但联邦法律、依据该法律通过的规范性法律文件，或该主体作为当事方、受益人或保证人的合同规定了更短期限的除外。
11.3. 如果在处理初始请求后，公司未向个人数据主体完整提供有关个人数据处理的信息和/或未供其查阅所处理的个人数据，个人数据主体有权在本政策第10.2条规定的期限届满前，向公司提交附具理由的重复查询请求，以获取与个人数据处理相关的信息或查阅所处理的个人数据。
12.1. 本政策可能会进行修订。运营方有权自行决定作出修改，包括但不限于因适用法律法规变更或运营方业务调整而进行的相应修改。
12.2 本政策以俄文版本为准。如俄文版本与中文版本之间存在任何差异、不一致或歧义，均以俄文版本为准。