文件中的标识： INN — 纳税人识别号; OGRNIP — 个体工商户主要国家注册号; OGRN — 主要国家注册号; LLC — 有限责任公司; IP-地址 — 提出请求的网络地址; cookie — 网站保存在浏览器中的小记录。
1. 总则及关于运营者的信息
1.1. 个人数据运营者 — 个体工商户斯维林·安德烈·维克托罗维奇：
- 税号: 772872317733;
- 个体工商户注册号: 322774600176722;
- 通信地址: 117647, 莫斯科, 邮政信箱 15;
- 处理个人数据相关的电子邮件: privacy@mediacia.moscow;
- 网站: https://mediacia.moscow/.
1.2. 申请——客户通过网站、电子邮件、电话或其他商定的渠道提出的请求,并附有上诉说明。 申请书本身不是对报价的接受,也不要求承包者接受订单。
1.3. 订单——一张纸质或电子文件,或服务提供人的商定电文,列出单项订单条款:法律行动、原始材料、价格、付款程序、时间框架和结果形式。 一旦被接受,即构成合同的一部分。
2. 处理的法律依据和原则
2.1. 个人数据的处理按照2006年7月27日联邦法第152-FZ号《个人数据法》（以下简称《个人数据法》）及俄罗斯联邦其他适用的规范性法律文件进行。术语“个人数据”、“个人数据处理”、“运营者”、“提供个人数据”、“个人数据匿名化”和“个人数据销毁”使用的是该法第3条规定的含义。
2.2. 个人数据处理应在合法和公平的基础上进行，并限制于实现具体、预先确定和合法的目的。处理的个人数据的内容和范围应符合所声明的处理目的；不允许进行过度处理和与最初收集目的不一致的处理。
2.3. 单独访问网站的事实本身并不表示同意使用非必需的分析工具。与提交请求相关的个人数据处理同意是独立于分析同意提供的，并且不适用于广告邮件和广告电话。
3. 处理的目的、数据内容及依据
3.1. 请求审查和反馈
3.1.1. 处理的目的是接收和审查申请人的请求，澄清与请求相关的情况，准备和发送回复，提供初步咨询以及计算所请求服务的费用。请求可通过网站上的表单、电话联系、电子邮件、即时通讯软件和社交媒体中的私人消息提交。
3.1.2. 所处理数据的组成:申请人指定数量的姓名、姓名、地址、电子邮件地址、信使或社交网络中的标识或用户名称、选定的通信方法、上诉文本、电话交谈期间提供的信息、有关命令主题的信息、申请人提交的文件、档案和随后信函中的个人数据,仅供审议申请之用。
3.1.3. 当通过网站上的表单提交请求以进行登记和审查时，会记录发送页面的地址、日期和时间、请求标识符以及所表达同意的相关信息，以便检查发送的正确性并确认其情况。在通知运营商时，会包含与服务器连接的IP地址、浏览器传递的关于浏览器和设备的信息、语言设置、从准备受保护的表单到服务器时间发送的时间以及从打开当前页面到发送的大约时间（如果浏览器提供）。这些信息不会确定发送者的身份，也不会确定访问网站的完整时长。基于请求的同意，不会进行页面间跳转的跟踪。
3.1.4. 处理的法律依据：申请人的同意，其已被运营商确认收到——《个人数据法》第6条第1款第1项；在主体本人主动提出签订合同时——上述法律第6条第1款第5项，处理范围仅限于签订合同所必需。对于这种必要的处理，不需要单独的同意。单独的电话或发送信息本身并不自动视为对用于其他目的的数据处理的同意。
3.1.5. 与申请人的互动是通过其提供的联系方式，并通过与其商定的通信渠道，仅针对与收到的请求相关的问题进行。对在后续互动中获得的信息，适用本政策为相应目的所规定的处理依据、保存期限和删除程序。
3.1.6. 附件用于了解情况、澄清申请细节、初步评估和准备回复。为了提供服务，所需的资料处理将在相关独立基础上进行。初次发送并不允许文件的发布、广告用途或传递给分析部门。获取和传递资料的合法性条件已在 资料传递和使用条款中规定.
3.2. 文件真实性验证
3.2.1. 处理的目的是审议对所提交的文件和相关材料进行核查的请求,初步评估其内容,并在请求的服务范围内向申请人发出答复。
3.2.2. 处理的数据内容包括：申请人的联系方式、被验证文件的详情、其副本以及进行验证所需的其他信息。
3.2.3. 处理申请人的个人数据的法律依据是其同意或《个人数据法》中规定的其他适用依据。文件中包含的第三方个人数据的处理，必须在对相关人具有独立合法依据的情况下方可进行。与申请人签订合同并不足以成为处理任何第三方个人数据的充分依据。
3.2.4. 在通报检查结果时，只有在存在相关法律依据的情况下，才允许向申请人披露第三方个人数据。
3.3. 合同的缔结与履行
3.3.1. 处理的目的是协调条件和提供调解服务,协调协助解决争端、分析文件、筹备协商、上诉和其他商定结果、组织计算和与客户互动。
3.3.2. 已处理数据的组成:姓名、姓名和父系关系;联系方式,包括商定的通信渠道中的标识或用户名称;地址;电话交谈或信函中报告的与订单有关的信息;有关订单对象的信息;提供服务所需的文件和材料;付款细节。 在通过代表进行互动时,处理有关该代表的资料和确认其全权证书的文件。
3.3.3. 护照信息及其他身份识别信息仅在进行具体操作或办理相关文件时才被要求。
3.3.4. 处理的法律依据：个人数据法第6条第1款第5项——针对作为合同一方、受益人或担保人的个人，以及在合同由主体本人发起订立时适用；第6条第1款第2项——为履行法律规定的义务。对于这些代表和其他个人，应确定独立适用的依据。
3.4. 履行法律规定的义务
3.4.1. 处理的目的为进行法律规定的会计登记、进行结算以及执行有权机关的合法要求和请求。
3.4.2. 加工数据的组成由俄罗斯联邦法律规定的相关义务的内容决定。
3.4.3. 处理的法律依据：个人数据法第6条第1款第2项以及设定相应义务的法律要求。
3.5. 考虑索赔和保护权利
3.5.1. 处理的目的包括审查索赔、解决争议、行使和保护运营商的权利及合法利益、确认互动内容以及存在处理个人数据的法律依据。
3.5.2. 处理的数据组成：与相关争议有关的文件和通信、必要的互动信息，以及确认获得同意的最少记录。
3.5.3. 处理的法律依据：立法要求和《个人数据法》第6条第1款第7项——在不侵犯个人数据主体权利和自由的前提下行使运营者的权利和合法利益。
3.6. 网站的运行和安全
3.6.1. 处理的目的为确保网站及表单的正常运行，防止自动化和非法提交，发现技术错误和滥用行为，保存并应用访客在分析方面的选择。
3.6.2. 处理的数据内容：IP地址、请求的日期和时间、请求页面的地址、浏览器的技术信息、会话标识符以及访客选择的信息。
3.6.3. 处理的法律依据：个人数据法第6条第1款第7项——确保网站的运行和安全，在不侵犯访问者权利和自由的前提下行使运营商的权利和合法利益。此类信息不会基于该依据用于非必要的分析或广告。
3.7. 访问分析
3.7.1. 处理的目的为评估网站访问量、流量来源、页面使用情况及网站便利性，以及比较不同时间段的相关指标。
3.7.2. 处理的数据构成由政策第6部分确定。
3.7.3. 处理的法律依据：个人数据法第6条第1款第1项——访问者通过网站上的横幅或分析设置面板表达的单独同意。
3.8. 电子邮件广告信息
3.8.1. 处理的目的是通过电子邮件直接联系推广运营商的服务，管理订阅并执行订阅者选择的设置。
3.8.2. 处理的数据:电子邮件地址、订阅标识符、给予的同意、订阅状况和退出信息。 注册还记录有关提交的技术信息:连接服务器,浏览器和设备信息的IP地址(User-Agent),浏览器语言(Accept-Language),打开当前页面和按浏览器报告提交之间的大致间隔,以及按照服务器时钟编制受保护表格和提交之间的间隔. 这些资料记录了提交情况,有助于调查技术故障和滥用情况。 它不用于行为分析或广告特征分析,也不确定身份或对整个网站的访问期限。 调查材料和关于任务的信息不用于此目的。
3.8.3. 处理的法律依据是根据《个人数据法》第6条第1款第1项及第15条第1款规定，数据主体单独给予的事先同意。仅在收件人已事先同意的情况下，方可依据2006年3月13日第38-FZ号《广告法》第18条第1款向其发送广告。
3.8.4. 拒绝接收广告订阅并不构成拒绝处理申诉、签订合同或提供服务的理由。一旦主体或接收方提出要求，应立即停止广告处理和发送广告信息。
3.8.5. 在提交退订表单时，会记录电子邮件地址和有关退订的最基本信息。还可能记录有关该提交的技术信息：与服务器连接的IP地址、浏览器和设备信息（User-Agent）、浏览器语言（Accept-Language）、从打开当前页面到提交的大致时间以及从准备安全表单到按服务器时间提交的时间。它们用于检查退订情况、技术故障和不当提交；运营商会在内部通知中收到这些信息。处理退订信息的依据是履行法律规定的终止广告和广告处理的义务。 技术信息——确保表格的安全性并在遵守主体权利和自由的情况下保护合法权益（根据个人数据法第6条第1款第2和第7项的相应部分）。此类处理不基于可撤回的广告同意，也不用于继续广告或行为分析。
4. 个人数据的处理程序及第三方的引入
4.1. 根据目的和法律依据，运营者对个人数据进行以下操作：收集、记录、系统化、积累、存储、更新（改进、变更）、提取、使用、传输（提供、访问）、屏蔽、删除和销毁。处理可以使用自动化工具进行，也可以不使用该类工具，或以混合方式进行。
4.2. 个人数据的访问仅提供给那些为执行相应职能而需要该访问的人，并且仅限于必要的数据范围内。
4.3. 对于站点的设置和电子通信的送达,运营商使用必要的托管和邮政通信手段. 有关处理人员及其参与条件的资料,由操作员联系人索取。 在命令处理时,适用第4.6段的要求;在向俄罗斯联邦公民收集数据时,遵守第4.10段规定的本地化要求。
4.5. Yandex Metrica - Yandex有限责任公司可用于访问分析. 访问者的选择通过网站保存。 计数器只能经同意并在检查数据存储设置后加载.
4.6. 在将个人数据处理委托给第三方的情况下，相应的委托应按照《个人数据法》第6条第3款的要求办理。向此类人员提供数据仅限于执行相应委托所必需的范围。引入第三方并不免除运营者对个人数据主体依法承担的义务。
4.7. 在执行合同时,如果有适用的法律依据,可向商定的专家、交付服务机构、信贷机构和其他执行参与者提供提供相关服务所需的数额的个人数据。
4.8. 向法院和国家机关提供个人数据，应当在俄罗斯联邦法律规定的情形和程序下进行。
4.9. 未经单独合法依据，不得将申请人的联系方式提供给第三方用于其自行进行广告推送。
4.10. 在收集俄罗斯联邦公民的个人数据时，运营者应确保遵守《个人数据法》第18条第5款关于在俄罗斯联邦境内使用数据库的要求。
4.11. 在跨境传输开始之前，运营商应遵守《个人数据法》第12条的要求，并向数据主体提供关于此类处理的必要信息。对分析的同意本身并不免除本地化和跨境传输的要求。
5. 个人数据的处理和存储期限
5.1. 与未签订合同的申请相关的个人数据，包括通信和附件，应在处理申请所需的时间内进行处理和存储，但自最后一次实质性消息或电话交谈之日起不得超过90个日历日。如无后续互动，期限自收到申请之日起计算。发送自动消息和内部通知不会改变上述期限的起算。
5.2. 与已签订合同相关的文件中的个人数据，应在履行合同所必需的期间内保存，并在法律规定的相应文件保存期限内保存。上述期限届满后，只有在存在独立合法依据的情况下，才允许进一步保存。
5.3. 一般的技术安全日志的保存期限不超过30个日历日。与具体事件相关的信息可以在上述期限之外保存，但仅限于事件调查或为保护权利和合法利益所必需的期间。
5.4. 最小记录，用于确认已获得同意，可以在独立的合法依据上自同意表达之日起保存不超过三年，如果该保存对于确认处理的合法性或者保护权利和合法利益是必要的。关于处理请求的同意记录包括可将记录与请求对应的联系方式、请求标识符、发送日期和时间、发送页面地址、选择结果及关于同意版本的信息。完整的请求文本及附件不包括在该记录中。
5.5. 关于分析同意的最小记录包括选择结果、表达同意的日期和时间、同意版本的信息以及必要的技术标识符。所述记录不会与访问者的姓名、电话号码或电子邮件地址相关联。
5.6. 能够将访问与特定访客或浏览器关联的分析数据的处理和存储期限，仅限于分析和比较不同时期指标所需的时间，并且自收集相关数据之日起不得超过三年。到期后，数据应被删除或转换为排除确定具体访客可能性的汇总统计指标。如处理目的提前达成或撤回同意，则适用提前终止处理的规定。无法确定具体访客的汇总指标可以保留用于统计目的。
5.7. 在Yandex基础设施中数据处理的特点和存储期限由Yandex Metrica服务使用条款决定（https://yandex.ru/legal/metrica_termsofuse/ru/)，根据Yandex隐私政策第8条（https://yandex.ru/legal/confidential/ru/）及相关功能文档。运营商设定的三年最高期限是针对声明目的的处理限制，并不改变服务条款。运营商通过删除数据或将其转换为汇总统计数据以确保遵守该最高期限，从而排除识别特定访问者的可能性。引用服务条款不取消本文件设定的储存期限。
5.8. Webvisor记录在服务中的保存期限为15天，包括当天，根据Yandex的文档： https://yandex.ru/support/metrica/ru/webvisor/requirements.html。上述期限独立于分析数据的总体最长保存期限。第6条政策规定的cookie有效期不决定服务服务器上数据的保存期限。
5.9. 在处理目的达成、既定保存期限届满或法律依据消失时，个人数据应被删除或销毁，除非法律或其他适用的合法依据规定其进一步保存。这些要求适用于所使用信息系统和电子邮件中的所有数据副本。在法律规定的情况下，运营商还应确保其指派的人员停止处理并销毁数据。
5.10. 一旦收到撤回同意，基于该同意进行的处理将停止。如果为处理目的不再需要保留个人数据且没有其他合法依据，运营者应在《个人数据法》第21条第5款规定的期限内进行销毁：一般情况下——自收到撤回之日起不超过30天，但须考虑该条款规定的例外情况。
5.11. 广告订阅数据的处理期限自以单独订阅表格表达同意之日起不超过三年，并且仅限于为所声明的目的所需的实际处理。确认地址的信件不会发送。撤回任何同意或终止订阅时，广告邮件的数据处理将提前停止。订阅终止后，关于同意和拒绝的最少信息可以基于独立的合法依据保留不超过三年，仅用于确认处理的合法性、执行广告拒绝或保护权利和合法利益，前提是尊重主体的权利和自由。这些期限是运营商选择的规则，并不意味着法律规定必须在整个指定期间内保存信息。
5.11.1. 拒绝广告和撤回广告数据处理同意可以通过 单独表格进行，通过广告邮件中的链接或通过运营商的联系方式。对于表格，只需填写电子邮件地址；无需通过邮件提供新的同意和确认。提交成功后，订阅会立即取消。会记录地址、订阅和拒绝的标识符、日期和时间、拒绝的方式和页面、取消订阅的情况。运营商会收到内部拒绝通知；如果未发送该通知，不会取消取消操作。最小记录及其邮件副本会在第5.11条款规定的范围和基础上保存。拒绝通知中的技术信息会根据第5.12条单独保存。对于未在注册表中的地址，不会创建新的订阅或单独的长期拒绝记录。
5.12. 包含在咨询通知中的技术信息应与通知一起保存，保存期限按第5.1条规定，并不计入三年最少同意日志。文件传输的最少记录可另外包含接受材料传输条件的事实、其链接及版本，但不包括文件内容和名称。接收的文件及其副本在没有独立合法保存依据的情况下，应在与咨询相同的期限内删除。普通的单独安全技术日志按第5.3条规定保存。原始订阅表单或拒绝表单的技术信息及其包含的内部通知，包括邮寄副本，自相关发送之日起最多保存30个日历日； 它们不包括在保存最长三年的最少同意记录中。
6. Cookie及网页分析工具的使用
Cookie（曲奇）——浏览器在访问网站时保存在设备上的小型记录，并可以在后续请求中传送给网站。它们允许，例如，确保表单的技术会话并记住访客的设置。
浏览器本地存储（localStorage）——在访问网站之间在设备上保存数据的机制。与cookie不同，这类记录不会在每次请求时自动传送给服务器，也没有内置的删除期限。选择的有效期和到期检查由网站代码决定。
6.1. 必需技术
6.1.1. 为确保网站上表单的功能、发送保护及保存访客设置，采用必要的技术手段。
6.1.2. Cookie FORMSESSID 包含表单的技术会话标识符，并用于表单提交保护机制的功能。该 cookie 不用于访问分析。Cookie 在浏览器会话期间有效。
6.1.3. 网站仅为保存并应用访客的分析选择，将其记录在 cookie jm_analytics_choice 和本地存储项 jm-analytics-choice-v1 中。选择自保存之日起有效期为 180 天，cookie 具有相同有效期。本地记录包含到期信息；到期后不再应用该选择，网站代码会在下次访问或已打开页面的到期检查时删除记录。如果网站未打开，代码无法远程从浏览器删除该记录；记录可能保留至下次检查或用户主动删除。这些记录本身不用于行为分析。
6.1.4. 浏览器中 cookie 的有效期与信息系统中相关数据的保存期限是独立的期限，并且可能不同。
6.1.5. 可以通过网站底部的“分析设置”按钮更改选择或拒绝分析。在浏览器的隐私设置中，也可以删除特定网站的 cookie 和数据，包括本地存储，或者设置阻止 cookie。要删除本地记录，应选择删除 mediacia.moscow 的网站数据：仅删除 cookie 可能无法清除本地存储。设置选项的名称取决于浏览器。
6.1.6. 删除网站数据后，选择面板可能会再次出现。数据的删除并不意味着同意分析，也不要求删除运营商或分析服务系统中已获得的数据；此类要求应通过政策中提供的联系方式提出。
6.1.7. 阻止必要的 cookie 或浏览器存储可能会妨碍安全表单的准备、请求的提交和选择的保存。拒绝非必要的分析不会妨碍网站的浏览和请求的提交。
6.2. 非必要分析
6.2.1. 只有在获得访问者对数据处理用于分析目的的单独同意后，才会连接和使用 Yandex Metrica 服务。
6.2.2. 在分析范围内，可能会处理请求服务时的 IP 地址、cookie 和访问标识符、浏览器和设备的技术信息、访问页面的地址、访问的日期、时间及持续时间、来源及与网站的交互事件。
6.2.3. 启用 Webvisor 功能时，还会另外记录访问者的操作顺序及网站页面的显示情况，包括跳转、点击和滚动。
6.2.4. 运营商确保从表单和上传的文档中排除请求内容和联系方式，不将其作为分析参数传输，也不通过 Webvisor 记录。上述内容的个人数据不会包含在传输给服务的页面地址、标题、跳转标签和事件参数中。
6.2.5. Metrica 的主要 cookie 包括：
- _ym_uid — 区分访客，有效期1年；
- _ym_d — 第一次访问日期，有效期1年；
- _ym_isad — 广告拦截器存在性的定义，有效期 20 小时；
- _ym_visorc_* — Webvisor 的工作，使用时有效期为 30 分钟；
- _ym_metrika_enabled — 检查 Metrica cookie 的工作情况，有效期为 60 分钟。
6.2.6. 根据服务的功能，可能会使用浏览器中 cookie 和存储中的其他记录。完整的列表及其用途见文档： https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. 拒绝提供分析同意并不限制使用网站和提交请求的可能性。
6.2.8. 更改选择和撤回同意可通过网站上的“分析设置”元素进行。在拒绝或撤回后，将停止发送新的分析请求。删除选择记录或使用其他浏览器可能导致横幅再次显示；这些行为本身不构成同意的表示。
6.2.9. 与先前处理的数据相关的要求应发送给运营商，地址为 privacy@mediacia.moscow运营商会考虑这些要求，并根据法律规定采取措施，同时考虑将相关数据与申请人匹配的可能性。
6.2.10. 其他信息：
- Yandex 计量条件： https://yandex.ru/legal/metrica_termsofuse/ru/;
- Yandex隐私政策： https://yandex.ru/legal/confidential/ru/;
- 传递身份数据的限制： https://yandex.ru/support/metrica/ru/general/confidential-data.
7. 个人数据主体的权利
7.1. 个人数据主体有权获得关于其个人数据处理的信息，有权在法律规定的情况下要求其更正、阻止或销毁，并且可以撤回对处理的同意，以及依法对运营者的行为或不作为提出申诉。
7.2. 个人数据主体的请求和查询可通过电子邮件地址 privacy@mediacia.moscow 或通过在政策第1节中指定的通信地址进行提交。
7.3. 为了识别请求，建议提供在提交请求时使用的联系方式、预计发送日期以及请求标识（如有）。运营者有权要求提供与个人或其代表权限相称的身份验证。适用于《个人数据法》第14条规定的请求，应遵守该条规定的请求内容要求。
7.4. 关于个人数据处理的信息，应在收到申请或请求之日起10个工作日内提供给主体或其代表。如有法律规定的理由，上述期限可以延长，但不得超过五个工作日，并应发送包含延长期限原因的书面通知。
7.5. 撤回同意不影响在收到撤回前已进行的处理的合法性。如在独立合法依据下继续处理某些数据，运营方应告知主体该处理及其法律依据。
7.6. 主体有权向联邦通信、信息技术与大众传媒监督局（Roskomnadzor）或法院寻求保护其权利。
8. 第三方个人数据的处理
8.1. 通过初始申请表提交的文件和信息，应限于审查申请所必需的范围。在提交材料之前，建议删除或隐藏多余的护照、财务、医疗及其他个人数据。
8.2. 申请人的同意仅适用于其个人数据，并不构成对提交材料中包含的其他人的个人数据的同意。
8.3. 当材料由代表提交或提供第三方的个人数据时，运营者应检查其是否具备相应权限和处理的法律依据。若不存在充分的法律依据，数据不得用于提供服务，应按法律规定的期限进行阻止和删除。
8.4. 对特殊类别个人数据和生物识别个人数据的处理，应遵守《个人数据法》第10条和第11条的要求。在法律明确规定以书面形式表达同意的情况下，通过在申请表上勾选的方式表示同意，不等同于书面同意。
8.5. 在传输文件时，申请人需单独确认其获取的合法性及有权将其提交给运营商以供审查和处理申请。此类确认不替代对他人的个人数据处理的法律依据，也不免除运营商依法承担的义务。如有疑问，运营商有权要求提供授权或传输依据文件，限制访问并拒绝使用材料。
9. 个人数据保护与终条款
9.1. 运营商采取必要的法律、组织和技术措施，以保护个人数据免受非法或意外的访问、销毁、修改、阻止、复制、提供、传播及其他非法行为。这些措施包括限制访问、确保数据安全传输、控制存储期限以及确保受雇处理者遵守要求。
9.2. 个人数据的销毁应以排除在信息系统中恢复其内容的可能性的方法进行，和（或）包括销毁个人数据的物理载体。运营者应在法律规定的情况下和程序下，提供销毁的书面证明。
9.3. 当前版本的政策在网站上发布，并注明版本日期。政策的更改不影响先前已提供的同意范围。如果后续处理需要新的同意，则应在开始相应处理之前单独获取该同意。