个人数据处理政策

本中文译本仅供参考。如与俄文版本存在不一致，以俄文版本为准。 俄文版本

2026年10月8日版

1. 总则

1.1. 本个人数据处理政策（以下简称“本政策”）规定Navilex网站（以下简称“本网站”）用户个人数据的处理程序和条件，以及保障其安全的措施。本政策根据2006年7月27日第152-FZ号联邦法《个人数据法》（以下简称“《个人数据法》”）制定。

1.2. 个人数据运营者为个体经营者 Dmitry Gennadyevich Usilov（德米特里·根纳季耶维奇·乌西洛夫）（以下简称“运营者”）。Navilex为运营者与合作伙伴共同提供法律服务时所使用的商业标识。

1.3. 本政策适用于运营者可能获取的有关本网站访问者的全部信息。本政策公开提供，并发布于本网站。

本政策所使用的下列概念，其含义以《个人数据法》的规定为准：个人数据、处理、运营者、个人数据主体、个人数据的传播、提供、封存、销毁、去标识化。

运营者基于以下依据处理个人数据：个人数据主体的同意（《个人数据法》第6条第1款第1项）；为订立和履行以数据主体为一方当事人或受益人的合同所必需（第6条第1款第5项）；履行法律规定的义务（第6条第1款第2项）。

5.1. 运营者处理本网站访问者以及向运营者提出咨询的客户（及其代理人）的个人数据。

5.2. 所处理的数据清单：姓名（如已提供，包括姓、名、父称）、电话号码、即时通讯软件用户名、电子邮箱地址，以及数据主体在描述其事项时自行提供的信息。

5.3. 运营者不处理特殊类别个人数据（涉及种族和民族归属、政治观点、宗教或哲学信仰、健康状况、私密生活的数据）及生物识别个人数据。请勿在咨询中提供此类信息。

5.4. 本网站不面向未满18周岁的人士。

6.1. 运营者对个人数据实施以下行为：收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、封存、删除、销毁。处理以自动化方式和非自动化方式进行。

6.2. 收集俄罗斯联邦公民的个人数据时，运营者确保使用位于俄罗斯联邦境内的数据库对数据进行记录、系统化、积累、存储、更正和提取（《个人数据法》第18条第5款）。

6.3. 未经数据主体同意，运营者不传播个人数据，亦不向第三方提供个人数据，但法律规定的情形除外。如处理客户事项需要运营者的合作伙伴参与，仅在取得客户的单独同意后方可将数据提供给该合作伙伴。

6.4. 运营者不进行个人数据跨境传输。如提供服务需要进行此类传输，运营者将取得单独同意，并履行《个人数据法》第12条的要求。

7.1. 个人数据的处理持续至处理目的实现时为止。未订立合同的咨询所涉数据，自最后一次咨询之日起存储不超过1年。客户数据在合同有效期内以及法律（包括税务和会计法律）规定的期限内存储。

7.2. 处理目的实现、存储期限届满或同意被撤回时，运营者停止处理，并在《个人数据法》第21条规定的期限内销毁个人数据，但法律或合同另有规定的除外。

运营者采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、变更、封存、复制、传播及其他非法行为：限制对数据的访问，使用安全通信渠道和信息保护手段，监督获准处理数据的人员遵守法律要求。

个人数据主体有权：获取有关其个人数据处理情况的信息；在数据不完整、过时、不准确、系非法获取或对所声明目的并非必需时，要求更正、封存或销毁数据；撤回对处理的同意；就运营者的作为或不作为向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院提出申诉。

10.1. 查询请求及撤回同意的通知应以书面形式发送至运营者，地址：俄罗斯联邦莫斯科市Venyovskaya街3号，邮编117042；或以电子文件形式发送至本网站所载的电子邮箱地址。

10.2. 运营者自收到请求之日起10个工作日内予以答复。经发送附理由的通知，该期限可延长，但延长不超过5个工作日。

本网站可能使用其运行所必需的技术性Cookie文件。如本网站接入网站分析服务，运营者将在本政策中补充有关该等服务的信息，并在本网站发布使用Cookie的通知。

12.1. 运营者有权对本政策进行修改。新版本自发布于本网站之时起生效。

12.2. 本政策未规定的事项，依照俄罗斯联邦法律处理。