个人数据处理政策
版本日期20.10.2026。标识符:2026-10-13-email-1。
本文件所用缩写: ИНН — 纳税人识别号;ОГРНИП — 个体经营者国家基本登记号;ОГРН — 国家基本登记号;ООО — 有限责任公司;IP 地址 — 发出请求的网络地址;cookie — 网站保存在浏览器中的小型记录。
1. 一般规定与运营者信息
1.1. 个人数据运营者为个体经营者 Individual Entrepreneur Andrei Viktorovich Svirin:
- ИНН:772872317733;
- ОГРНИП:322774600176722;
- 通信地址:117647,莫斯科市,邮政信箱 15;
- 个人数据事务电子邮箱: zapros@svirinprobono.ru;
- 网站: https://svirinprobono.ru/.
1.2. 本《个人数据处理政策》(以下简称“政策”)规定个体经营者 Individual Entrepreneur Andrei Viktorovich Svirin(以下简称“运营者”)在使用 https://svirinprobono.ru/ 网站(以下简称“网站”)、审阅电子邮件咨询及后续相关互动时,处理个人数据的目的、法律依据、范围、程序及期限。不接受网页表单咨询。如双方另行订立合同,必要处理同时受该合同及法律约束。
1.3. 本政策适用于网站访问者、提交咨询者(以下简称“申请人”)、委托方、其代表,以及运营者因提供服务而合法处理其个人数据的其他自然人的个人数据。咨询由运营者本人审理。
2. 处理的法律依据与原则
2.1. 个人数据处理遵循 27.07.2006 第 152-ФЗ 号联邦法律《个人数据法》(以下简称“个人数据法”)及俄罗斯联邦其他适用规范性法律文件。“个人数据”“个人数据处理”“运营者”“个人数据提供”“个人数据去标识化”及“个人数据销毁”等术语,采用该法第 3 条规定的含义。
2.2. 个人数据处理应合法、公平,并仅限于实现具体、预先确定且合法的目的。所处理个人数据的内容与范围应符合所声明的处理目的;不得过度处理,也不得进行与最初收集目的不相容的处理。
2.3. 访问网站、点击“撰写邮件”按钮及发送普通邮件本身,不构成个人数据处理的普遍同意。必要时,同意须独立给予,不涵盖广告邮件、广告电话、材料公开发布或非必要分析。
3. 处理目的、数据范围与依据
3.1. 咨询审理与回复
3.1.1. 处理目的:受理及审阅咨询、明确相关情况、准备并发送答复,以及仅就该问题进行后续互动。对本网站而言,包括初步审阅法律问题、确定免费帮助可行性及准备法律答复。主要咨询渠道为电子邮箱 zapros@svirinprobono.ru。
3.1.2. 数据范围:申请人提供范围内的名字,或姓、名及父称;电子邮箱地址;为接收回复而提供的电话号码;邮件内容;任务信息;必要文件及附件中申请人本人的个人数据;后续通信中与问题相关的信息。未经要求及多余的数据不用于其他目的。
3.1.3. 为登记邮件及确认咨询情况,使用接收日期和时间、发送者地址、主题、消息标识符及必要的送达技术信息。对于独立同意,保存其内容、接收日期、表达方式及版本。网站不生成网页表单发送记录,也不将访问者行为信息附于邮件。
3.1.4. 法律依据按咨询内容确定。数据主体本人主动订立合同,以及履行其为当事人、受益人或保证人的合同时,适用《个人数据法》第6条第1款第5项,且仅限必要处理范围。其他咨询如无独立依据,适用另行取得并确认的同意,即第6条第1款第1项。合同依据不自动适用于附件中任意数据及第三方信息。
3.1.5. 答复按申请人所列联系方式及商定渠道发送。为相关问题联系而提供的电话不用于广告。电话澄清时,仅处理咨询所需信息;本说明不涉及通话录音。
3.1.6. 附件用于了解情况、明确事实及准备答复。首次发送不允许公开发布、广告使用或将文件传输至分析服务。提交规则见 《材料提交与使用条款》.
3.2. 订立及履行独立合同
3.2.1. 如双方订立合同,处理目的为商定合同条件、履行义务、交换文件及交付成果。数据范围由合同事项决定,而非仅由通过网站咨询这一事实决定。
3.2.2. 数据范围:必要的姓、名及父称、联系方式、地址、任务信息、文件及材料;代表及其权限信息。身份识别及付款信息,仅在具体行为确有必要时索取。本规定不意味着pro bono帮助收费,或网站提供付款。
3.2.3. 依据:第6条第1款第5项,适用于合同当事人、受益人或保证人的数据,以及数据主体本人主动订立合同;第6条第1款第2项,适用于法定义务。代表及其他人员须另行确定适用依据。
3.3. 履行法定义务
3.3.1. 目的为必要时进行强制性记录,履行有权机关的合法要求及请求。数据范围限于相应义务的内容。依据为第6条第1款第2项,以及规定该义务的规范。
3.4. 处理索赔与保护权利
3.4.1. 目的为处理索赔、解决争议、保护权利及合法利益、证明互动内容和处理合法性。
3.4.2. 范围为与具体争议相关的文件及通信、必要互动信息及最小同意记录。依据为法律要求,以及在遵守数据主体权利与自由的前提下适用第6条第1款第7项。本规定不允许无限期保留全部咨询及附件。
3.5. 网站运行与安全
3.5.1. 目的为提供页面、发现错误、防范不当请求及技术滥用。范围包括连接服务器时传输的IP地址、请求日期及时间、页面地址、请求处理结果及必要浏览器信息。
3.5.2. 依据为第6条第1款第7项:在遵守访问者权利与自由的前提下保障网站运行及安全。不依据该基础将上述信息用于非必要分析或广告。
3.6. 分析与广告
3.6.1. 网站已准备独立的Yandex Metrica分析,统计器为110490104。不提供广告订阅;咨询不会使访问者加入邮件列表。核查保存期限并另行保存同意前,不运行分析。新版《政策》不扩大此前同意的范围。
4. 处理程序与数据接收人
4.1. 在目的及法律依据范围内,进行收集、记录、系统化、累积、保存、核实、提取、使用、传输(提供、开放访问)、封锁、删除及销毁。处理可采用自动化、非自动化或混合方式。
4.2. 咨询由运营者本人审阅。访问范围限于相应功能所需;咨询及附件内容不公开发布。
4.3. 数据的技术存放及送达,由运营者所用托管及邮件基础设施保障。委托处理前,运营者确定实际技术接收人、访问条件及存放地点。委托按《个人数据法》第6条第3款办理,不免除运营者对数据主体的义务。实际接收人信息,应数据主体请求按法定程序提供。本《政策》不允许向不特定人员传输。
4.4. 独立合同项下,仅可在必要范围内,依据适用合法基础,向商定参与履约的人员提供材料。咨询本身不允许将材料转发给任意专业人员。
4.5. 向法院及国家机关提供数据,依法律规定的情形及程序进行。无独立合法依据时,不得将联系方式交予第三方供其独立广告使用。
4.6. 收集俄罗斯联邦公民个人数据时,运营者确保遵守《个人数据法》第18条第5款关于使用俄罗斯联邦境内数据库的要求。申请人选择邮件服务,不免除运营者义务。
4.7. 跨境传输开始前,运营者履行《个人数据法》第12条要求,确定接收人,并向数据主体提供必要信息。咨询同意不取消数据本地化及跨境传输要求。注明俄罗斯托管服务,本身不证明所有邮件系统的所在地。
5. 处理、保存及删除期限
5.1. 未订立合同的一般咨询,包括通信及附件,在审阅所需期限内保存,但自最后一条有实质内容的消息或商定的电话澄清起,不超过90个日历日。如无后续互动,则自收到咨询之日起计算。自动回复及服务通知不延长期限。
5.2. 独立合同数据在履约期间及法律规定的相关文件保存期限内保留。此后须有独立依据。强制保存个别文件,不允许保留全部多余附件。
5.3. 普通技术安全日志保存不超过30个日历日。具体事件信息,仅在独立依据下,于调查或保护权利所需期间延长保存。
5.4. 为证明处理合法性或保护权利而确有必要时,在遵守数据主体权利与自由的前提下,最小同意记录可基于独立依据,自表达同意之日起保存不超过三年。范围:已提供的名字、可将同意与咨询关联的联系方式、独立同意文本、日期及时间、消息标识符、文件版本。不包括完整初始咨询、附件内容及名称、多余技术邮件头。此上限不意味着有义务保存整整三年。
5.5. 具体索赔或争议所需信息,基于独立依据,在必要范围内保存。保存理由及期限另行确定;普通通信不会自动成为权利保护档案。
5.6. 实现目的、期限届满或依据终止时,数据予以删除或销毁,除非独立合法依据要求继续保存。实现目的后,适用《个人数据法》第21条第4款期限。删除涵盖邮件、附件、本地副本、所用信息系统及处理者处的副本。保留在“已发送”“归档”及“垃圾箱”文件夹中,亦视为保存。
5.7. 撤回后,终止基于同意的处理。如果数据不再需要且无其他依据,依第21条第5款确保销毁:一般自撤回之日起不超过30天,并考虑法定例外。
5.8. 要求停止处理时,适用第21条第5.1款:一般应在不超过10个工作日内停止;具有法定依据时,可延长不超过五个工作日,并发送说明理由的通知。法定例外另行考虑。
5.9. 如无法在法定期限内销毁,数据将被封锁,并依第21条第6款程序销毁;一般不迟于六个月,除非联邦法律另定期限。存在备份本身不允许继续使用数据。
6. Cookie与技术手段
6.1. Cookie是网站运行时由浏览器保存的小型记录;本地存储(localStorage)在两次访问之间将记录保留在设备上,不会自动传输至服务器。
6.2. 网页咨询表单已关闭;不使用cookie FORMSESSID。申请人自行通过普通邮件提交咨询。分析选择保存在服务器签名的cookie site_analytics_choice_v2及localStorage site-analytics-choice-v2中,期限180天。最小选择记录包含结果、日期、版本及随机标识符;不与邮件、姓名、电话或文件关联。仅在核查保存期限合规后,依据独立同意允许分析。
6.3. IP地址及连接信息可在没有cookie的情况下传至服务器,并按第3.5及5.3项,在安全目的范围内处理。没有分析,不意味着完全不处理技术数据。
6.4. 补充信息及技术方案变更条件见 《Cookie与技术数据政策》。任何未来非必要技术启用前,须确定数据、期限及依据;必要时另行请求同意。
6.5. 访问者可在浏览器设置中删除网站数据或禁止cookie。删除浏览器记录,不会从运营者系统中删除此前发送的邮件:相关请求按《政策》联系方式提交。
7. 个人数据主体的权利
7.1. 个人数据主体有权了解其个人数据处理情况,在法律规定的情形下要求核实、封锁或销毁数据,撤回处理同意,并依照法定程序就运营者的作为或不作为提出申诉。
7.2. 个人数据主体的咨询和请求,可发送至电子邮箱 zapros@svirinprobono.ru 或寄至本政策第 1 节所列通信地址。
7.3. 为识别咨询,建议注明提交咨询时使用的联系信息、大致发送日期及咨询标识符(如有)。运营者有权要求与目的相称的数据主体身份或代表权限证明。《个人数据法》第 14 条所规定的请求,适用该条对请求内容的要求。
7.4. 自提出咨询或收到请求之日起 10 个工作日内,向数据主体或其代表提供个人数据处理信息。如有法定依据,可延长不超过五个工作日,并发送载明延期理由的说明通知。
7.5. 撤回同意不影响在收到撤回前已进行处理的合法性。如果基于独立合法依据继续处理部分数据,运营者会告知数据主体该处理及其法律依据。
7.6. 数据主体有权向俄罗斯联邦通信、信息技术和大众传媒监督局(Roskomnadzor)或法院申请保护其权利。
8. 第三方个人数据处理
8.1. 通过电子邮件提供文件及信息,应限于审阅咨询所需范围。提交材料前,建议去除或遮盖多余的护照、财务、医疗及其他个人数据。
8.2. 申请人的同意仅涵盖其个人数据,不构成所提交材料中其他数据主体的同意。
8.3. 由代表提交材料或提供第三方个人数据时,运营者会核查相应权限及处理法律依据。如无充分法律依据,不将数据用于提供服务,并在法定期限内封锁和删除。
8.4. 特殊类别个人数据及生物识别个人数据的处理,须遵守《个人数据法》第10及11条要求。在法律明确规定书面形式时,普通电子邮件表达同意不能替代书面同意。
8.5. 提交文件时,申请人确保取得文件合法,且有权交予运营者用于审阅咨询。适用 材料提交与使用条件。邮件本身不视为文件中所有人员的同意,也不免除运营者义务。有疑问时,将要求提供权限及提交依据,限制访问并暂停使用材料。
9. 个人数据保护与最终条款
9.1. 运营者采取必要的法律、组织和技术措施,保护个人数据免遭非法或意外访问、销毁、变更、封锁、复制、提供、传播及其他违法行为。这些措施包括限制访问、确保安全传输、监督保存期限,以及监督受聘处理者遵守要求。
9.2. 销毁个人数据采用无法在信息系统中恢复其内容和(或)销毁个人数据物理载体的方式。在法律规定的情形下,运营者依规定程序确保形成销毁的书面证明。
9.3. 本政策现行版本发布于网站,并注明版本日期。政策变更不改变此前给予的同意范围。如后续处理需要新的同意,应在相应处理开始前另行取得。
统计器与接入状态
svirinprobono.ru网站使用独立的Yandex Metrica统计器,编号110490104。编号由运营者提供。核查数据保存期限符合规定前,分析收集已关闭。保存访问者选择本身不启用统计器。核查后,仅在另行保存同意的情况下才可运行;拒绝时不加载,也不发出新的分析请求。Webvisor已关闭。
独立分析的条件
目的为评价访问量、跳转来源及页面使用情况。服务启动时,Yandex有限责任公司(ООО «ЯНДЕКС»)接收连接IP地址、cookie及访问标识符、浏览器和设备技术信息、经清理的页面地址、访问日期、时间及事件。邮件内容、电子邮箱、电话及文件不传输至分析服务。Webvisor已关闭。依据为访问者的独立同意,而非电子邮件咨询。
选择有效期180天。最小选择确认及分析数据在目的所需范围内保存,最长不超过三年;如提前实现目的或撤回同意,适用提前终止处理及删除规则。保存上限属于运营者规则,本身不改变Yandex服务设置或条款。如无法确保该上限,则不启用分析。
详细条件、数据范围、撤回同意及期限见 单独的分析同意书 及 《Cookie政策》。可通过网站页脚的“分析设置”按钮修改选择。拒绝不影响阅读网站及通过电子邮件咨询。