隐私政策

1. 总则
1.1 本有限责任公司“GLOBAL EDUCATION”（以下简称“公司”）关于处理个人数据的政策（以下简称“政策”）依据俄罗斯联邦2006年7月27日第152-FZ号《个人数据法》第181条第1款第2项（包含现行修订版）制定，旨在保障自然人在其个人数据处理过程中享有的人身及公民自由权利，特别是保护隐私权及个人和家庭秘密。
1.2 本政策适用于“GLOBAL EDUCATION”有限责任公司（OGRN 1197746076747，INN 9718127352）处理的所有个人数据，地址：俄罗斯联邦，115419，莫斯科，Roshchinski二街8号楼6办公楼102室（以下简称“运营方”及/或“公司”）。
1.3 本政策涵盖公司在本政策生效前后形成的所有与个人数据处理相关的关系。
1.4 根据第152-FZ号法律第181条第2款之规定，本政策可在运营方官方网站上自由查阅。

2. 主要术语和定义
个人数据（简称为PD）：与已识别或可识别的自然人（个人数据主体）有关的任何信息。
经个人数据主体授权可公开的数据：个人数据主体同意将其数据公开并可被无限制人数访问的个人数据。
个人数据运营方（运营方）：国家机关、地方自治机关、法人或自然人，独立或与他人共同组织和（或）进行个人数据处理，确定处理目的，组成及所进行的操作（行为）。
个人数据处理：通过自动化或非自动化工具对个人数据进行的任何操作（行为）或其组合，包括收集、记录、系统化、积累、存储、完善（更新、修改）、提取、使用、传输（分发、提供、访问）、去标识化、阻断、删除和销毁个人数据。

3. 个人数据处理和存储的程序与条件
3.1 运营方依据俄罗斯联邦法律要求处理个人数据。
3.2 运营方仅在个人数据主体同意的情况下处理个人数据，除非法律第152-FZ号或其他联邦法律规定可无须同意处理个人数据。
3.3 对个人数据主体允许公开的数据进行处理时，须单独取得其同意，不得与其他个人数据处理同意合并。
3.4 该同意可直接提交给运营方，或通过主管个人数据保护权利的联邦执行机关的信息系统提交。
3.5 运营方可自动化或非自动化方式处理个人数据。
3.6 只有岗位职责中规定需要处理个人数据的员工才有权处理个人数据。
3.7 运营方可对个人数据进行如下操作：

• 在个人数据主体同意的前提下，直接、口头或书面收集；
• 在运营方的信息系统和数据库中登记、处理和保存；
• 采用其他个人数据处理方式。

3.8 未经个人数据主体同意，不得向第三方传递或公开个人数据，但联邦法律另有规定的除外。
3.9 向国家机关与地方自治机关转移个人数据，应依照俄罗斯联邦法律规定的情形和程序执行。
3.10 运营方采取或保证已采取必要的法律、组织和技术措施，防止个人数据遭到未经授权或偶然访问、销毁、修改、阻断、复制、提供、公开以及其他违法行为。
3.11 相关措施包括但不限于：

• 确定数据处理系统中个人数据安全威胁；
• 通过本地管理文件，明确个人数据保护责任人和职责分工；
• 防止未经授权访问含有个人数据的物理载体；
• 员工个人数据保护培训；
• 评估已实施措施效果，并监督个人数据保护法规的落实。

3.12 可识别个人身份的数据只在实现处理目的必需期限内保存，除非联邦法律规定更长期限。

4. 个人数据保护
运营方已建立信息保护体系，包括规范性、组织和技术措施，如下：

• 监管场地与技术手段的访问权限；
• 为信息系统用户分配账号及密码；
• 使用有资质认证的防病毒软件；
• 确保操作保密性并记录个人数据相关所有操作；
• 对员工进行个人数据保护知识培训。

5. 个人数据主体的基本权利与运营方的义务
5.1 个人数据主体的基本权利包括：

• 有权获知运营方如何处理其个人数据；
• 有权访问自己的个人数据，包括获取含有其个人数据的任何记录副本（联邦法律另有规定的除外）；
• 有权获知个人数据处理的法律依据、范围与来源、处理与保存期限，以及已经或可能披露该数据的对象；
• 在个人数据不完整、过时、不准确、违法获取或处理目的不成立时，有权要求更正、阻断或删除个人数据；
• 有权向主管机关或法院申诉，并要求经济与精神损失赔偿；
• 俄罗斯联邦法律规定的其他权利。

5.2 运营力的基本义务包括：

• 根据个人数据主体要求，向其提供个人数据处理相关信息；
• 采取必要并充足措施，确保遵守俄罗斯联邦关于个人数据的相关法律；
• 保障有关处理个人数据政策文件的公开查阅机会；
• 按照俄罗斯联邦法律规定时间，对个人数据主体及代表的请求和申诉作出回应。

6. 个人数据的更新、修正、删除与阻断
运营方应：

• 在接到个人数据主体或代表更新请求或获得更正记录后7个工作日内，根据可靠文件或本人请求更新不准确的个人数据；
• 自收到个人数据主体或代表的准确性/处理依据核查请求起，在核查期间，阻断相关数据；
• 在发现非法处理或个人数据主体/代表请求删除时，于7个工作日内删除数据；
• 实现处理目的或无需再实现处理目的时，或个人数据主体撤回同意时依法及时销毁数据（若联邦法律无其他规定）。

7. 结尾条款
运营方及其他获准访问个人数据人员，如未履行或未完全履行俄罗斯联邦个人数据相关法律的要求，将承担相应责任。
本政策自公司总经理批准之日起生效，直至新版本通过为止。