1. 总则
本个人数据处理政策是根据2006年7月27日第152-FZ号《个人数据法》（以下简称《个人数据法》）联邦法律的要求制定的。第 152-FZ 号 "关于个人数据 "的联邦法律（以下简称 "个人数据法"），规定了米哈伊尔-阿列克谢耶维奇-阿维列夫（以下简称 "经营者"）处理个人数据的程序和确保个人数据安全的措施。
1.1 "经营者 "将在处理个人数据时遵守人权、公民权利和自由，包括保护隐私权、个人和家庭保密权作为其最重要的目标和活动条件。
1.2 本经营者的个人数据处理政策（以下简称 "政策"）适用于经营者可能获得的有关网站访问者的所有信息 https://ambra-tour.com.

2. 政策中使用的基本概念
2.1 个人数据的自动处理--通过计算机设备处理个人数据。
2.2 个人资料的封锁 - 暂时停止个人资料的处理（为澄清个人资料而必须进行的处理除外）。
2.3 网站--一套图形和信息资料以及计算机程序和数据库，确保其在互联网上的可用性，其网络地址为 https://ambra-tour.com.
2.4 个人数据信息系统 - 数据库和信息技术中包含的一系列个人数据，以及确保其处理的技术手段。
2.5 个人数据去个性化--在不使用额外信息的情况下，无法确定个人数据是否属于特定用户或其他个人数据主体的行为。
2.6 个人数据处理 - 使用自动化手段或不使用自动化手段对个人数据进行的任何操作（操作）或一系列操作（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去个性化、阻止、删除、销毁个人数据。
2.7 操作者 - 国家机关、市政当局、法律实体或自然人，独立或与其他人共同组织和（或）进行个人数据处理，以及确定个人数据处理的目的、受处理的个人数据的构成、使用个人数据执行的行动（操作）。
2.8 个人数据--直接或间接与网站特定或定义用户相关的任何信息 https://ambra-tour.com.
2.9 个人数据主体授权传播的个人数据是指个人数据主体通过同意按照《个人数据法》规定的方式处理个人数据主体授权传播的个人数据（以下简称 "授权传播的个人数据"），从而允许不限人数的人员访问的个人数据。
2.10 用户--网站的任何访问者 https://ambra-tour.com.
2.11 个人资料的提供--旨在向特定个人或特定人群披露个人资料的行为。
2.12 传播个人数据--任何旨在向不确定人数的人披露个人数据（转让个人数据）或使不限人数的人熟悉个人数据的行为，包括在大众媒体上披露个人数据、在信息和电信网络上放置个人数据或以任何其他方式提供个人数据访问权限。
2.13 个人资料的跨境转移--将个人资料转移到外国领土，交给外国政府机构、外国个人或外国法律实体。
2.14. 销毁个人数据--个人数据被不可逆转地销毁，个人数据信息系统中的个人数据内容无法进一步恢复，以及（或）个人数据的物质载体被销毁的任何行为。

3. 经营者的主要权利和义务
3.1 经营者有权
- 从个人资料主体处获得可靠信息和/或包含个人资料的文件；
- 在个人资料主体撤回对个人资料处理的同意时，如果有《个人资料法》规定的理由，经营者有权在未经个人资料主体同意的情况下继续处理个人资料；
- 除非《个人数据法》或其他联邦法律另有规定，独立确定必要且充分的措施组成和清单，以确保履行《个人数据法》和根据该法通过的规范性法案规定的义务。
3.2 经营者有义务
- 应个人资料主体的要求，向其提供有关处理其个人资料的信息；
- 按照俄罗斯联邦现行法律规定的程序组织处理个人数据；
- 根据《个人数据法》的要求，回应个人数据主体及其法律代表的申诉和请求；
- 应保护个人资料当事人权利的授权机构的要求，在收到要求之日起 30 天内向该机构报告必要信息；
- 公布或以其他不受限制的方式提供本个人数据处理政策；
- 采取法律、组织和技术措施保护个人数据，防止非法或意外访问、破坏、修改、封锁、复制、提供、传播个人数据，以及其他涉及个人数据的非法行为；
- 按照《个人数据法》规定的方式和情况，停止传输（传播、提供、访问）个人数据，停止处理和销毁个人数据；
- 履行《个人数据法》规定的其他义务。

4. 个人数据主体的基本权利和义务
4.1 个人资料当事人有权
- 获得有关其个人数据处理的信息，联邦法律规定的情况除外。经营者应以可获取的形式向个人资料主体提供信息，信息中不得包含与其他个人资料主体相关的个人资料，除非有法律依据披露此类个人资料。个人数据法》规定了信息清单和获取信息的程序；
- 在个人数据不完整、过时、不准确、非法获取或并非为既定处理目的所必需的情况下，要求运营商澄清其个人数据、阻止或销毁这些数据，以及采取法律规定的措施保护其权利；
- 在为推销商品、作品和服务而处理个人数据时，规定事先同意的条件；
- 撤销对个人数据处理的同意；
- 针对经营者在处理个人资料时的不法行为或疏忽，向保护个人资料主体权利的授权机构或法院提出申诉；
- 行使俄罗斯联邦法律规定的其他权利。
4.2 个人资料主体有义务
- 向经营者提供有关其本人的可靠数据；
- 通知经营者有关其个人资料的澄清（更新、变更）。
4.3 未经运营方同意，向运营方提供有关其本人的虚假信息或有关其他个人数据主体的虚假信息者，将根据俄罗斯联邦法律追究其责任。

5. 运营商可处理用户的以下个人数据
5.1 姓、名、父名。
5.2 电话号码。
5.3 本网站还利用互联网统计服务（Yandex Metrica 和 Google Analytics 及其他）收集和处理有关访问者的匿名数据（包括 cookies）。
5.4 上述数据在本政策文本中统一称为 "个人数据"。
5.5 运营方不处理与种族、国籍、政治观点、宗教或哲学信仰、私生活有关的特殊类别个人数据。
5.6 在遵守《个人数据法》第 10.1 条规定的禁令和条件的情况下，允许处理《个人数据法》第 10.1 条规定的特殊类别个人数据中授权传播的个人数据。
5.7 用户对授权传播的个人数据处理的同意应与对其个人数据处理的其他同意分开执行。应特别遵守《个人数据法》第 10.1 条规定的条件。此类同意的内容要求由保护个人数据主体权利的授权机构确定。
5.7.1 用户同意运营商直接处理授权传播的个人数据。
5.7.2 运营方有义务在收到用户的上述同意后的三个工作日内，公布有关处理、禁止和处理授权无限量传播的个人数据的条件的信息。
5.7.3 经个人数据主体授权用于传播的个人数据的传输（传播、提供、访问）应随时根据个人数据主体的要求终止。该请求应包括个人数据主体的姓、名、父称（如有）、联系信息（电话号码、电子邮件地址或邮政地址）以及一份需停止处理的个人数据清单。该请求中指定的个人数据只能由接收请求的运营商处理。
5.7.4 一旦经营者收到本《个人数据处理政策》第 5.7.3 条规定的请求，对授权传播的个人数据处理的同意即告终止。

6. 个人数据处理原则
6.1 个人数据的处理应在合法和公正的基础上进行。
6.2 个人数据的处理仅限于实现特定的、预先确定的合法目的。不允许处理与收集个人资料的目的不符的个人资料。
6.3 不允许合并包含为不相容目的处理的个人数据的数据库。
6.4 只能处理符合处理目的的个人数据。
6.5 处理的个人数据的内容和范围应与所述处理目的相符。所处理的个人数据不得超出所声明的处理目的。
6.6 处理个人数据时，应确保个人数据的准确性、充分性，必要时确保与个人数据处理目的相关。经营者应采取必要措施和/或确保采取必要措施删除或澄清不完整或不准确的数据。
6.7 除非联邦法律、个人数据主体作为一方当事人、受益人或担保人的合同规定了个人数据的存储期限，否则个人数据的存储将以能够识别个人数据主体的形式进行，存储时间不得超过个人数据处理目的所需的时间。除非联邦法律另有规定，否则在达到处理目的或不再需要达到这些目的时，应销毁或匿名化处理过的个人数据。

7. 个人数据处理的目的
7.1 处理用户个人数据的目的：
- 通过发送电子邮件通知用户；
- 向用户提供网站上的服务、信息和/或资料 https://ambra-tour.com.
7.2 经营者还有权向用户发送有关新产品和服务、特别优惠和各种活动的通知。用户可以随时拒绝接收信息，方法是向经营者发送一封信至 teriberka.arctic@yandex.ru，并在信中注明 "拒绝接受有关新产品、新服务和特别优惠的通知"。
7.3 通过互联网统计服务收集的用户匿名数据用于收集用户在网站上的活动信息，以提高网站及其内容的质量。

8. 处理个人数据的法律依据
8.1 经营者处理个人数据的法律依据是
- 例如，如果您的活动与信息技术有关，特别是与创建网站有关，您可以在此注明 2006 年 7 月 27 日第 149-FZ 号联邦法《信息、信息技术和信息保护法》；
- 运营商的法定文件；
- 经营者与个人数据主体之间签订的合同；
- 个人数据保护领域的联邦法律、其他法案；
- 用户同意处理其个人数据，同意处理授权传播的个人数据。
8.2 运营方仅在用户通过网站上的特殊表格填写和/或发送的情况下处理用户的个人数据 https://ambra-tour.com 或通过电子邮件发送给经营者。通过填写相关表格和/或向经营者发送个人数据，用户表示同意本政策。
8.3 如果用户的浏览器设置允许（cookies 和 JavaScript 技术已启用），经营者将处理用户的匿名数据。
8.4 个人数据的主体可独立决定是否提供其个人数据，并根据其自由意愿和自身利益自由表示同意。

9. 个人数据处理条件
9.1 处理个人数据须经个人数据主体同意。
9.2 为实现俄罗斯联邦国际条约或法律规定的目的，履行俄罗斯联邦法律赋予运营商的职能、权力和义务，必须对个人数据进行处理。
9.3 处理个人数据是司法行政、执行司法行为、其他机构的行为或根据俄罗斯联邦有关执行程序的法律应执行的官员的行为所必需的。
9.4 个人数据的处理对于执行个人数据主体作为一方或受益人或担保人的协议，以及在个人数据主体的倡议下缔结协议或个人数据主体将作为受益人或担保人的协议是必要的。
9.5 在不侵犯个人数据主体的权利和自由的前提下，为行使运营商或第三方的权利和合法利益，或为实现重要的社会目标，有必要对个人数据进行处理。
9.6 处理个人数据主体或应其要求可以不受限制地访问的个人数据（以下简称公开个人数据）。
9.7 处理根据联邦法律必须公布或强制披露的个人数据。

10. 个人数据的收集、存储、传输和其他类型的处理程序
经营者通过采取必要的法律、组织和技术措施，确保所处理的个人数据的安全性，以完全符合个人数据保护领域适用法律的要求。
10.1 运营方确保个人数据的安全，并采取一切可能的措施防止未经授权的人员访问个人数据。
10.2 用户的个人数据在任何情况下都不会被转移给第三方，除非与执行现行法律有关，或个人数据主体同意运营商将数据转移给第三方，以履行民法合同规定的义务。
10.3 如发现个人数据有任何不准确之处，用户可通过向经营者的电子邮件地址 teriberka.arctic@yandex.ru 发送通知并注明 "个人数据更新"，独立更新个人数据。
10.4 除非合同或适用法律另有规定，否则个人数据的处理期限以实现收集个人数据的目的为准。
用户可随时通过电子邮件向运营方发送通知，撤回其对个人数据处理的同意，通知发送至运营方的电子邮件地址 teriberka.arctic@yandex.ru，并注明 "撤回对个人数据处理的同意"。
10.5 所有由第三方服务（包括支付系统、通讯工具和其他服务提供商）收集的信息，均由这些人员（运营商）根据其《用户协议》和《隐私政策》进行存储和处理。个人资料主体和/或用户有义务及时了解上述文件。运营商不对第三方的行为负责，包括本条款规定的服务提供商。
10.6 个人数据主体对授权传播的个人数据的传输（访问权限除外）、处理或处理条件（访问权限除外）所规定的禁令不适用于俄罗斯联邦法律规定的为国家、公共和其他公共利益处理个人数据的情况。
10.7 经营者在处理个人数据时应确保个人数据的保密性。
10.8 运营方应以能够识别个人数据主体的形式存储个人数据，存储时间不得超过个人数据处理目的所需的时间，除非联邦法律、个人数据主体为一方、受益人或担保人的合同规定了个人数据存储期限。
10.9 终止个人数据处理的条件可能是个人数据处理目的已经实现、个人数据主体的同意期满或个人数据主体撤回同意，以及发现非法处理个人数据。

11. 操作员对收到的个人数据采取的行动清单
11.1 经营者应收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（传播、提供、访问）、去个性化、屏蔽、删除和销毁个人数据。
11.2 运营方对个人数据进行自动化处理，无论是否通过信息和电信网络接收和/或传输所接收的信息。

12. 个人数据的跨境传输
12.1 在开始个人数据跨境转移之前，运营商有义务确保将进行个人数据跨境转移的外国确保个人数据主体的权利得到可靠的保护。
12.2 向不符合上述要求的外国领土跨境转移个人数据，只有在个人数据主体书面同意跨境转移其个人数据和/或履行个人数据主体作为一方的协议的情况下，方可进行。

13. 个人资料的保密
除非联邦法律另有规定，运营商和其他获得个人数据的人员有义务不向第三方披露个人数据，未经个人数据主体同意不得传播个人数据。

14. 最后条款
14.1 用户可通过电子邮件（teriberka.arctic@yandex.ru）与经营者联系，就其个人数据处理方面感兴趣的问题获得任何澄清。
14.2 本文件将反映经营者个人数据处理政策的任何变化。该政策无限期有效，直至被新版本取代。
14.3 本政策的最新版本可在互联网上免费获取，网址如下 https://ambra-tour.com/privacy.