隐私政策

本《个人数据处理政策》（以下简称"本政策"）系根据2006年7月27日第 152-ФЗ 号联邦法律《个人数据法》（以下简称"第 152-ФЗ 号法律"）制定，旨在确定个人数据的处理程序，以及针对 RegMedGrupp 网站（以下简称"本网站"）用户所采取的数据保护措施。

1. 一般条款

1.1. 本政策适用于网站管理方在用户使用本网站及相关服务期间可能获取的有关该用户的全部信息。

1.2. 使用本网站即表示用户无条件接受本政策及其中所载的个人数据处理条件。

1.3. 如用户不同意本政策的条款，用户应停止使用本网站。

1.4. 本政策仅适用于本网站。对于用户通过本网站所设链接可能进入的第三方网站的数据处理行为，管理方不予控制，亦不承担责任。

2. 术语与定义

个人数据 — 直接或间接与已确定或可确定的自然人（个人数据主体）相关的任何信息。

个人数据处理 — 借助或不借助自动化手段，对个人数据实施的任何行为（操作）或一系列行为：收集、记录、系统化、累积、存储、更正、检索、使用、传输、删除、销毁。

个人数据保密性 — 未经主体同意或缺乏其他合法依据，不得传播个人数据的强制性要求。

用户 — 访问本网站、填写反馈表单或以其他方式与本网站进行交互的自然人。

本网站 — 通过网络地址可访问的软件、软硬件及技术资源的总和，其上载有公司活动的相关资料与信息。

网站管理方 — 经网站所有者授权，负责管理本网站并组织个人数据处理的人员。

Cookie — 由网络服务器发送并存储于用户设备上的数据片段，用户的网络客户端或浏览器在每次尝试打开本网站页面时，均会将其回传至网络服务器。

3. 个人数据处理原则

3.1. 个人数据的处理应在合法、公正的基础上进行。

3.2. 处理应限于实现具体、预先确定且合法的目的。不得进行与个人数据收集目的不相符的处理。

3.3. 不得合并出于不相符目的而处理的、含有个人数据的数据库。

3.4. 仅处理与其处理目的相符的个人数据。

3.5. 在处理过程中，应确保数据相对于处理目的的准确性、充分性与时效性。

3.6. 个人数据应以能够识别主体的形式存储，存储期限不得超过处理目的所需的期限。

4. 个人数据的构成与处理目的

4.1. 个人数据处理目的

• 处理用户通过本网站表单提交的申请与咨询；
• 提供医疗器械注册领域的咨询服务；
• 就服务进展、新服务及特别优惠向用户进行告知；
• 开展统计与分析研究（包括基于匿名化数据），以提升本网站及服务的质量；
• 保障本网站的安全，发现并防范欺诈行为与垃圾信息；
• 遵守俄罗斯联邦法律的要求。

4.2. 所处理个人数据的类别

在上述目的范围内，处理由用户自愿提供的下列各类数据：

• 姓、名、父称（如自愿填写）；
• 联系电话；
• 电子邮箱地址；
• 组织名称（如自愿填写）；
• 通过反馈表单留下的留言内容。

此外，还将自动收集下列数据：

• IP 地址；
• 来自 Cookie 文件的信息；
• 有关浏览器、操作系统及屏幕分辨率的信息；
• 用户提交申请所在的本网站页面地址，以及用户跳转至本网站所来源的页面地址（HTTP Referer）；
• UTM 标记及其他广告活动参数；
• 访问本网站的日期、时间与时长。

4.3. 特殊类别个人数据

网站管理方不处理涉及种族、民族归属、政治观点、宗教或哲学信仰、健康状况、私生活的特殊类别个人数据，亦不处理生物识别个人数据。

5. 个人数据处理的法律依据

5.1. 个人数据处理的法律依据包括：

• 主体在本网站填写表单时所表达的、对其个人数据进行处理的同意；
• 履行经用户主动提议或基于公开要约而与用户订立之合同的必要性；
• 俄罗斯联邦法律的要求。

6. 个人数据处理的程序与条件

6.1. 个人数据系于用户在本网站填写表单时直接向主体收集，并借助技术手段自动收集。

6.2. 个人数据采用混合（自动化与非自动化）方式进行处理。

6.3. 仅在下列情形下，方可将个人数据传输给第三方：

• 获得用户的明确同意；
• 在用户为一方当事人的合同履行过程中；
• 应授权国家机关的合法要求；
• 使用网络分析服务（Yandex.Metrica 及类似服务）以及反机器人和验证码服务时 — 仅以匿名化形式进行。

6.4. 不进行个人数据的跨境传输。含有俄罗斯联邦公民个人数据的数据库，存储于实际位于俄罗斯联邦境内的服务器上。

7. 存储期限与处理终止条件

7.1. 个人数据的存储期限为实现其处理目的所必需的期限，但自用户最后一次与本网站交互之日起不超过 5 年，俄罗斯联邦法律或合同另有规定的除外。

7.2. 在下列情形下终止个人数据处理：

• 处理目的已实现，或已无实现该目的之必要；
• 主体撤回处理同意；
• 发现存在违法的数据处理；
• 本网站清算。

7.3. 存储期限届满后，个人数据将被销毁或匿名化处理。

8. 个人数据主体的权利

8.1. 个人数据主体有权：

• 获取有关其个人数据处理的事实、目的、方式及期限的信息；
• 在其个人数据不完整、不准确或被违法处理的情况下，要求更正、封锁或销毁其个人数据；
• 随时通过向管理方电子邮箱发送相应申请，撤回对个人数据处理的同意；
• 就管理方的作为或不作为，向个人数据主体权利保护授权机关（俄罗斯联邦通信、信息技术和大众传媒监督局，Roskomnadzor）申诉，或通过司法途径申诉。

9. 保障个人数据安全的措施

9.1. 网站管理方采取必要的组织与技术措施，以保护个人数据免受违法或意外的访问、销毁、修改、封锁、复制、提供、传播以及其他违法行为的侵害。

9.2. 所采取的措施包括：

• 数据传输通道加密（HTTPS、TLS）；
• 对员工访问信息系统的权限进行区分；
• 对用户与管理员的操作进行日志记录；
• 定期备份；
• 对自动化攻击的控制与防范（速率限制、反机器人、CAPTCHA）；
• 定期安全审计。

10. Cookie 文件的使用

10.1. 本网站使用 Cookie 文件及类似技术，以保障特定功能的运行、分析访问者行为并提升本网站的使用便利性。

10.2. 有关所用 Cookie 文件的详细说明，载于本网站单独页面所设的《Cookie 使用政策》中。

11. 请求与咨询的处理程序

11.1. 个人数据主体就其数据处理事宜提出的请求、咨询与要求，应发送至"联系信息"部分所列的管理方电子邮箱。

11.2. 请求的处理期限自收到之日起不超过 30 个日历日，俄罗斯联邦法律另有规定的除外。

12. 政策的变更

12.1. 管理方有权单方面对本政策进行变更。除新版本政策另有规定外，新版本政策自其在本网站发布之时起生效。

12.2. 本政策的现行版本始终可于本页面地址处查阅。

13. 联系信息

13.1. 与个人数据处理、撤回同意及主体权利行使相关的一切问题，均请发送至以下电子邮箱地址：info@regmedgrupp.ru。

13.2. 为加快处理，建议在咨询的主题栏注明"个人数据"。