商品・原材料取引プラットフォーム

個人データ処理方針

この個人データ処理ポリシーは、2006 年 7 月 27 日の連邦法 №152-ФЗ「個人データについて」(以下、個人データ法といいます)の要件に従って作成され、個人データの処理手順と、  АО «ИННОТЕХНОЛОГИИ»(以下、運営者といいます)が講じる個人データの安全性を確保するための措置を決定します。

1. 一般条項

1.1 オペレーターは、その活動を実行するための最も重要な目標および条件として、プライバシー、個人および家族の秘密に対する権利の保護を含む、個人データを処理する際の人間および市民の権利と自由の遵守を設定します。  

1.2 個人データの処理に関する本運営者のポリシー(以下、本ポリシーといいます)は、サイト利用者について運営者が受け取ることができる個人および法人(自営業者および個人事業主を含む)の個人個人データに関するすべての情報に適用されます。 https://icsecs.ru.

2. 基本的な用語と概念

2.1 個人データの自動処理 - コンピューター技術を使用した個人データの処理。

2.2 個人データのブロック - 個人データの処理の一時停止 (個人データを明確にするために処理が必要な場合を除く)。

2.3 ウェブサイト (https://icsecs.ru.) – 情報通信ネットワーク「インターネット」上のネットワーク アドレス:   で確実に利用できるようにする、グラフィックおよび情報資料のセット、およびコンピュータ プログラムおよびデータベース。https://icsecs.ru

2.4 個人データの情報システム - データベースに含まれる一連の個人データ、およびその処理を確実にする情報技術および技術的手段。

2.5 個人データの非個人化 - 追加情報を使用しない限り、個人データの所有権が特定のユーザーまたは個人データの他の主体に帰属するかどうかを判断することが不可能となる行為。

2.6 個人データの処理 - 個人データの収集、記録、体系化、蓄積、保管、明確化(更新、変更)、抽出、使用、転送(配布、提供、アクセス)、個人データの非個人化、ブロック、削除、破壊を含む、自動化ツールを使用して、またはそのようなツールを使用せずに実行される一連のアクション(操作)。

2.7 オペレーター –   АО «ИННОТЕХНОЛОГИИ»は、個人データの処理を組織および(または)実行するとともに、個人データの処理目的、処理される個人データの構成、個人データに対して実行されるアクション(操作)を決定するとともに、独立してまたは他の者と共同で行います。

2.8 個人データ - サイトの特定のユーザーまたは識別されたユーザーに直接的または間接的に関連する情報:  https://icsecs.ru.

2.9 個人データの主体によって配布が許可された個人データ - 個人データ法に規定される方法で個人データの主体によって配布が許可された個人データ(以下、配布許可個人データといいます)の処理に同意することによって個人データの主体によって提供される無制限の個人へのアクセス。

2.10 ユーザーは、ウェブサイト に掲載される公募規約により所定の方法で登録された者です。https://icsecs.ru.

2.11 個人データの提供 – 特定の個人または特定の人々のサークルに個人データを開示することを目的とした行為。

2.12 個人データの配布 - メディアでの個人データの出版、情報および通信ネットワークへの投稿、またはその他の方法での個人データへのアクセスの提供を含む、不特定多数の人々への個人データの開示 (個人データの転送) または無制限の数の人々への個人データの周知を目的としたあらゆる行為。

2.13 個人データの国境を越えた転送 - 個人データを外国の領土から外国当局、外国の個人、または外国の法人に転送すること。

2.14 個人データの破壊 - その結果として個人データが取り消し不能に破壊され、個人データ情報システム内の個人データの内容をそれ以上復元することが不可能になる行為、および(または)個人データの物質媒体が破壊されます。

3. 運営者の権利と義務

3.1 オペレーターには次の権利があります。

  • 個人データの主体から信頼できる情報および/または個人データを含む文書を受け取る。
  • 個人データ主体が個人データの処理に対する同意を撤回した場合、個人データに関する法律に定める事由がある場合には、運営者は、個人データ主体の同意を得ることなく、個人データの処理を継続する権利を有します。
  • 個人データ法またはその他の連邦法に別段の定めがない限り、個人データ法およびそれに基づいて採用された規制に定められた義務の履行を確保するために必要かつ十分な措置の構成およびリストを独自に決定します。

 3.2 オペレーターには次の義務があります。

  • 個人データの主体の要求に応じて、個人データの処理に関する情報を提供する。
  • ロシア連邦の現行法で定められた方法で個人データの処理を組織化する。
  • 個人データ法の要件に従って、個人データ主体およびその法定代理人からの要求および問い合わせに対応する。
  • 個人データ主体の権利を保護する権限を有する機関に、その機関の要請に応じて、かかる要請を受け取った日から 30 日以内に必要な情報を報告すること。
  • 個人データの処理に関する本ポリシーを公開またはその他の方法で無制限にアクセスできるようにする。
  • 個人データを不正または偶発的なアクセス、破壊、変更、ブロック、コピー、提供、配布、および個人データに関連するその他の違法行為から保護するために、法的、組織的および技術的措置を講じます。
  • 個人データに関する法律に定められた方法および場合に従って、個人データの転送(配布、提供、アクセス)を停止し、個人データの処理を停止し、破棄します。
  • 個人データ法に規定されているその他の義務を遂行するため。

4. 個人データの主体の権利と義務

4.1 個人データの主体には次の権利があります。

  • 連邦法で規定されている場合を除き、個人データの処理に関する情報を受け取ること。この情報は、運営者によってアクセス可能な形式で個人データの主体に提供されるものであり、個人データの開示に法的根拠がある場合を除き、他の個人データの主体に関連する個人データが含まれるべきではありません。情報のリストとそれを取得するための手順は、個人データに関する法律によって定められています。
  • オペレーターに対し、個人データが不完全、古い、不正確、違法に取得されたもの、または明示された処理目的に必要でない場合には、個人データを明確にし、ブロックまたは破棄すること、また、オペレーターの権利を保護するために法律で定められた措置を講じることを要求します。
  • 市場で商品、作品、サービスを宣伝するために個人データを処理する際に、事前の同意という条件を提示する。
  • 個人データの処理に対する同意を撤回する。
  • 個人データ主体の権利の保護を求めて権限を与えられた機関に訴えたり、個人データを処理する際のオペレーターの不法行為や不作為を法廷で訴えたりする。
  • ロシア連邦の法律に規定されているその他の権利を行使するため。

 4.2 個人データの主体には以下の義務があります。

  • あなた自身に関する信頼できる情報をオペレーターに提供する。
  • あなたの個人データの明確化(更新、変更)についてオペレーターに通知してください。
  • オペレーターに自分自身に関する虚偽の情報、または個人データの別の主体に関する情報をオペレーターの同意なしに提供した者は、ロシア連邦の法律に従って責任を負います。  

5. 以下の個人データを処理するオペレーターの権利

5.1 姓、名、父称、生年月日。

5.2 電話番号;

5.3 電子メールアドレス;

5.4 このサイトはまた、インターネット統計サービス (Yandex Metrica や Google Analytics など) を使用して、訪問者/ユーザーに関する匿名化されたデータ (「Cookie」ファイルを含む) を収集および処理します。

5.5 本ポリシー本文における以下の上記データは、個人データの一般概念によって統合されています。

5.6 オペレーターは、人種、国籍、政治的見解、宗教的または哲学的信念、親密な生活に関連する特別なカテゴリーの個人データを処理しません。

5.7 個人データ法 ч. 1 ст. 10 に規定された特別なカテゴリーの個人データのうち配布が許可されている個人データの処理は、個人データ法 ст. 10.1 に規定されている禁止事項および条件が遵守されている場合に許可されます。

5.8 配布が許可された個人データの処理に対するユーザーの同意は、個人データの処理に対する他の同意とは別に発行されます。この場合、特に個人情報法の ст. 10.1 に定められた条件が遵守されます。かかる同意の内容に関する要件は、個人データ主体の権利を保護するために権限を与えられた機関によって確立されます。

5.9 配布が許可された個人データの処理に対する同意は、ユーザーからオペレーターに直接提供されます。

5.10 オペレーターは、ユーザーの特定の同意を受け取った日から 3 営業日以内に、処理条件、禁止事項の存在、および無制限の人数による配布が許可されている個人データの処理条件に関する情報を公開する義務があります。

5.11 個人データの主体によって配布が許可された個人データの転送(配布、提供、アクセス)は、個人データの主体の要求に応じていつでも停止されなければなりません。この要件には、個人データの対象者の姓、名、父称(ある場合)、連絡先情報(電話番号、電子メール アドレス、または住所)、および処理が終了の対象となる個人データのリストが含まれなければなりません。この要件で指定された個人データは、送信先のオペレーターのみが処理できます。

5.12 配布が許可された個人データの処理への同意は、運営者が個人データの処理に関する本ポリシーのп. 5.11.に指定された要求を受け取った時点で終了します。

6. 個人データの処理原則

6.1 個人データの処理は合法かつ公正に行われます。

6.2 個人データの処理は、事前に定義された正当な特定の目的の達成に限定されます。個人データの収集目的と矛盾する個人データの処理は許可されていません。

6.3 相互に矛盾する目的で処理される個人データを含むデータベースを結合することは許可されていません。

6.4 処理の目的を満たす個人データのみが処理の対象となります。

6.5 処理される個人データの内容と範囲は、明示された処理目的に対応します。明示された処理目的に関連して、処理された個人データを重複して使用することは許可されません。

6.6 個人データを処理する場合、個人データの正確性、十分性、および必要に応じて個人データ処理の目的との関連性が保証されます。オペレーターは、不完全または不正確なデータを削除または明確にするために必要な措置を講じ、および/またはその措置が講じられることを保証します。

6.7 個人データは、連邦法、個人データの主体が当事者、受益者、または保証人である契約によって個人データの保管期間が定められている場合を除き、個人データの処理目的で必要とされる以上に、個人データの主体を識別できる形式で保管されます。処理された個人データは、連邦法で別段の規定がない限り、処理目標の達成時、またはこれらの目標を達成する必要性が失われた場合に、破棄または匿名化されます。

7. 個人データを処理する目的

7.1 ユーザーの個人データを処理する目的:

  • 電子メールを送信してユーザーに通知する。
  • 民事契約の締結、履行および終了。
  • ウェブサイトに含まれるサービス、情報、および/またはマテリアルへのアクセスをユーザーに提供する https://icsecs.ru.
  • 注文内容の明確化。

7.2 運営者は、新製品やサービス、特別オファー、さまざまなイベントに関する通知をユーザーに送信する権利も有します。ユーザーは、オペレーターに電子メールを   に送信することで、いつでも情報メッセージの受信を拒否できます。info@icsecs.ru マーク付き 「新製品やサービス、特別オファーに関する通知をオプトアウトします。」

7.3.インターネット統計サービスを使用して収集されたユーザーの匿名データは、サイト上のユーザーの行動に関する情報を収集し、サイトとそのコンテンツの品質を向上させるのに役立ちます。

8. 個人データ処理の法的根拠

8.1 オペレーターによる個人データの処理の法的根拠は次のとおりです。

  • 2006 年 7 月 27 日付けの連邦法「情報、情報技術および情報保護について」N 149-ФЗ。 2006 年 7 月 27 日付けのロシア連邦法。№ 152 – ФЗ 「個人データについて」。 1992 年 2 月 7 日の連邦法 № 2300 – 1 「消費者の権利の保護について」;ロシア連邦の民法。
  • オペレーターの法定文書。
  • 運営者と個人データの主体との間で締結される契約。
  • 連邦法、個人データ保護分野のその他の規制。
  • ユーザーの個人データの処理、配布が許可された個人データの処理に対するユーザーの同意。

8.2 オペレーターは、ウェブサイト にある特別なフォームを通じてユーザーが独自に記入および/または送信した場合にのみ、ユーザーの個人データを処理します。https://icsecs.ru. 、または電子メールでオペレーターに送信されます。適切なフォームに記入するか、オペレーターに個人データを送信することにより、ユーザーは本ポリシーへの同意を表明したことになります。

8.3 ユーザーのブラウザ設定で許可されている場合(Cookie の保存と JavaScript テクノロジーの使用が有効になっている場合)、オペレーターはユーザーに関する匿名データを処理します。

8.4 個人データの主体は、自らの個人データを提供することを独自に決定し、自らの自由意志および自らの利益のために自由に同意します。

9. 個人データの処理条件

9.1 個人データの処理は、個人データの処理に対する個人データの主体の同意を得て行われます。

9.2 個人データの処理は、ロシア連邦の国際条約または法律で定められた目標を達成し、ロシア連邦の法律によってオペレーターに割り当てられた機能、権限、および責任を実行するために必要です。

9.3 個人データの処理は、ロシア連邦の執行手続きに関する法律に従って執行される司法の執行、司法行為、他の団体または役人の行為の実行に必要です。

9.4 個人データの処理は、個人データの主体が当事者、受益者、または保証人となる契約の締結、および個人データの主体の主導による契約、または個人データの主体が受益者または保証人となる契約を締結するために必要です。

9.5 個人データの処理は、個人データの主体の権利と自由が侵害されない限り、運営者または第三者の権利と正当な利益を行使するため、または社会的に重要な目標を達成するために必要です。

9.6 個人データの処理が実行され、個人データの主体によって、またはその要求に応じて無制限の数の人々へのアクセスが提供されます(以下、公開個人データといいます)。

9.7 当社は、連邦法に従って公開または強制開示の対象となる個人データを処理します。

10. 個人データの収集、保管、転送およびその他の種類の処理手順

オペレーターが処理する個人データのセキュリティは、個人データ保護分野における現行法の要件を完全に遵守するために必要な法的、組織的、技術的措置を導入することによって確保されます。

10.1 オペレーターは、個人データの安全性を確保し、権限のない者による個人データへのアクセスを防止するためにあらゆる措置を講じます。

10.2 ユーザーの個人データは、現在の法律の施行、個人データの所有者の利益のための契約上の義務の履行に関連する場合、または個人データの主体が民法契約に基づく義務を果たすためにデータを第三者に転送することにオペレーターに同意した場合を除き、いかなる状況においても第三者に転送されることはありません。

10.3 個人データの不正確さが判明した場合、ユーザーはオペレーターの電子メールアドレス に通知を送信することで、独自にデータを更新できます。info@icsecs.ru   は「個人データの更新」とマークされています。

10.4 個人データの処理期間は、契約または有効な期間に別の期間が規定されていない限り、個人データが収集された目的の達成によって決定されます。ユーザーは、電子メールでオペレーターに通知を送信することにより、個人データの処理に対する同意をいつでも撤回することができます。オペレーターの電子メールアドレス に送信してください。         info@icsecs.ru   には「個人データの処理に対する同意の撤回」とマークされています。

10.5 支払いシステム、通信、その他のサービスプロバイダーを含むサードパーティサービスによって収集されるすべての情報は、ユーザー契約およびプライバシーポリシーに従ってこれらの者(オペレーター)によって保存および処理されます。個人データの主体および/またはユーザーは、指定された文書を適時に独自に熟知する義務があります。運営者は、本項で指定されたサービスプロバイダーを含む第三者の行為に対して責任を負いません。

10.6 個人データの主体によって定められた転送に関する禁止事項(アクセスの提供を除く)、および配布が許可された個人データの処理または処理条件(アクセスの取得を除く)は、ロシア連邦の法律で定められた国家利益、公共利益およびその他の公共の利益において個人データを処理する場合には適用されません。

10.7 個人データを処理する場合、オペレーターは個人データの機密性を確保します。

10.8 オペレーターは、個人データの保管期間が連邦法、個人データの主体が当事者、受益者、または保証人である契約によって定められている場合を除き、個人データの処理目的で必要とされる期間を超えて、個人データの主体を識別できる形式で個人データを保管します。

10.9 個人データの処理を終了する条件は、個人データの処理目的の達成、個人データの主体の同意の満了または個人データの主体による同意の撤回、および個人データの違法な処理の特定である場合があります。

11. 個人データを受け取ったオペレーターが実行する行為のリスト

11.1 運営者は、個人データを収集、記録、体系化、蓄積、保管、精製(更新、変更)、抽出、使用、転送(配布、提供、アクセス)、非個人化、ブロック、削除、破棄します。

11.2 オペレーターは、情報通信ネットワークを介して受信した情報を受信および/または送信するかどうかに関係なく、個人データの自動処理を実行します。

12. 個人データの国境を越えた転送

12.1 個人データの国境を越えた転送を開始する前に、事業者は、個人データの転送先となる外国が個人データの主体の権利を確実に保護していることを確認する義務があります。

12.2 上記の要件を満たさない外国領域への個人データの国境を越えた転送は、個人データの国境を越えた転送に対する個人データの主体の書面による同意がある場合、および/または個人データの主体が当事者である契約の履行がある場合にのみ実行できます。

13. 個人データの機密保持

13.1 オペレーターおよび個人データにアクセスできるその他の者は、連邦法で別段の定めがない限り、個人データの主体の同意なしに個人データを第三者に開示または配布しない義務があります。  

14. 最終条項

14.1 ユーザーは、電子メール   でオペレーターに連絡することで、自分の個人データの処理に関する関心のある問題についての説明を受け取ることができます。info@icsecs.ru

14.2 この文書には、オペレーターの個人データ処理ポリシーに対する変更が反映されます。ポリシーは、新しいバージョンに置き換えられるまで無期限に有効です。

14.3 本ポリシーの最新バージョンは、インターネット情報通信ネットワーク ( ) から無料で入手できます。住所