プライバシーポリシー
個人情報の取扱いに関するポリシー1. 一般原則この個人情報処理ポリシーは、2006年7月27日の連邦法第152-FZ「個人データに関する法律」(以下「個人データ法」という)の要件に基づいて作成され、個人データの処理手順と個人データのセキュリティを確保するための措置を定めています。オペレーターは、個人データを処理する際に、個人の権利と自由、特にプライバシーの権利と個人や家族の秘密を保護することを最優先課題としています。このオペレーターの個人データ処理ポリシー(以下「ポリシー」という)は、オペレーターがウェブサイト訪問者から得られる情報に適用されます。2. ポリシーで使用される主な概念個人データの自動化された処理 - コンピュータ技術を使用した個人データの処理。個人データのブロッキング - 個人データの処理の一時的な停止(データの明確化が必要な場合を除く)。ウェブサイト - インターネット上でアクセス可能なデータベースとコンピュータプログラムによってサポートされるグラフィックおよび情報資料の集合体。個人データ情報システム - データベースに含まれ、その処理を行う情報技術および技術手段の集合体。個人データの匿名化 - 個人データを特定のユーザーや他の個人データ主体に帰属できないようにする処理。個人データの処理 - 個人データに対して自動化ツールを使用するかどうかにかかわらず行われるあらゆる行動(操作)または行動の組み合わせ。オペレーター - 個人データの処理を組織または実行し、個人データの処理目的、処理される個人データの内容、および行われる操作を決定する政府機関、地方自治体、法人または個人。個人データ - 特定または特定可能なウェブサイトユーザーに直接または間接的に関連する情報。個人データの公開が許可された個人データ - データ主体が処理に同意したことによって無制限のアクセスが提供される個人データ。ユーザー - ウェブサイトの訪問者。個人データの提供 - 特定の個人または限られたグループへの個人データの開示。個人データの公開 - 不特定多数への個人データの開示(個人データの伝達)または不特定多数が個人データを閲覧できるようにすること。個人データの国境を越えた移転 - 個人データを外国の公的機関、外国の個人、または外国の法人に移転すること。個人データの消去 - 個人データを情報システムから完全に削除し、物理的な媒体からも消去する処理。3. オペレーターの主な権利と義務オペレーターは次の権利を有します:
– 個人データ主体から信頼性のある情報や文書を受け取ること。
– 個人データ主体が個人データの処理に関する同意を撤回した場合、個人データ法に定められた根拠がある場合に限り、オペレーターは個人データ主体の同意なしに個人データの処理を続行することができます。
– オペレーターは、個人データ法およびそれに基づく規範法令に定められた義務を果たすために必要かつ十分な措置の内容とリストを自ら決定します。
オペレーターは次の義務を負います:
– 個人データ主体の要求に応じて、その個人データの処理に関する情報を提供すること。
– ロシア連邦の現行法に定められた手順に従って個人データの処理を組織すること。
– 個人データ主体およびその法定代理人からの請求や問い合わせに応じること。
– 権限のある機関からの要求があった場合、要求された情報を30日以内に提供すること。
– この個人データ処理ポリシーを公開し、自由にアクセスできるようにすること。
– 個人データに対する不正アクセスやその他の不正な行為から個人データを保護するための法的、組織的、技術的措置を講じること。
– 法令に定められた場合と方法で、個人データの伝達を停止し、個人データの処理を終了し、個人データを消去すること。
– 個人データ法に定められたその他の義務を履行すること。
4. 個人データ主体の主な権利と義務個人データ主体は次の権利を有します:
– 自己の個人データの処理に関する情報を受け取ること。
– オペレーターに自己の個人データを明確化、ブロック、または消去することを要求すること。
– マーケティングの目的で個人データを処理する前に同意を条件とすること。
– 個人データの処理に対する同意を撤回すること。
– オペレーターの不適切な行為に対して、権限のある機関に苦情を申し立てること。
– ロシア連邦の法律に定められたその他の権利を行使すること。
個人データ主体は次の義務を負います:
– オペレーターに正確なデータを提供すること。
– 自己の個人データに変更があった場合、オペレーターに通知すること。
オペレーターに不正確な情報を提供した者、または他の個人データ主体の同意なしにそのデータを提供した者は、ロシア連邦の法律に従って責任を負うことになります。5. オペレーターが処理することができるユーザーの個人データ電子メールアドレス。このサイトでは、インターネット統計サービス(Yandex Metrica、Google Analyticsなど)を使用して、訪問者の匿名データを収集および処理しています。上記のデータはポリシーのテキストにおいて「個人データ」という用語で一般的に参照されます。人種、国籍、政治的見解、宗教的または哲学的信念、性的生活に関する特別なカテゴリーの個人データの処理はオペレーターによって行われません。個人データ法第10条第1項に定められた特別なカテゴリーの個人データの中で、公開が許可されている個人データの処理は、同法第10.1条に定められた禁止および条件が守られている場合に限り許可されます。ユーザーの同意により、公開が許可されている個人データの処理が許可されています。この同意は他の個人データの処理の同意とは別に形成されます。ユーザーはオペレーターに直接公開が許可されている個人データの処理に関する同意を提供します。オペレーターは、ユーザーからの同意を受け取ってから3営業日以内に、処理の条件、制限および条件の有無に関する情報を公開する義務があります。個人データ主体からの要求があった場合、いつでも公開が許可されている個人データの伝達を停止する必要があります。この要求には、個人データ主体の名前、連絡先情報(電話番号、メールアドレス、郵便アドレス)、処理の停止が求められる個人データのリストが含まれている必要があります。公開が許可されている個人データの処理に関する同意は、オペレーターが個人データ主体からの要求を受け取った時点でその効力を失います。6. 個人データの処理原則個人データの処理は、法的かつ公正な基盤の上で行われます。個人データの処理は、具体的で事前に定義された合法的な目的を達成するために限定されます。収集目的と互換性のない個人データの処理は許可されません。目的が互換性のない個人データデータベースの統合は許可されません。処理目的に適合する個人データのみが処理の対象となります。処理される個人データの内容と量は、処理の宣言された目的に適合していなければなりません。処理される個人データの過剰は許可されません。個人データの処理においては、データの正確性、十分性、必要に応じて最新性が確保されます。オペレーターは、不完全または不正確なデータを削除または訂正するための必要な措置を講じるか、その講じられることを保証します。個人データの保管は、個人データ主体を識別できる形式で行われ、処理目的を達成するために必要な期間を超えては行われません。個人データの保管期間は、連邦法、契約によって定められている場合があります。7. 個人データ処理の目的ユーザーの個人データを処理する目的:
– ユーザーに電子メールを送信することによる情報提供;
– ユーザーがウェブサイトのサービス、情報、および/または資料にアクセスできるようにすること。
オペレーターは、新製品、サービス、特別オファー、さまざまなイベントに関する通知をユーザーに送信する権利を有します。ユーザーはいつでも、オペレーターにメールを送信することで情報メッセージの受信を拒否することができます。インターネット統計サービスを使用して収集されたユーザーの匿名データは、ユーザーの行動を分析し、ウェブサイトの品質と内容を改善するために使用されます。8. 個人データ処理の法的根拠オペレーターによる個人データの処理の法的根拠には以下があります:
– オペレーターと個人データ主体との間の契約;
– 個人データの保護に関する連邦法およびその他の規範法令;
– ユーザーの個人データの処理に関する同意、および公開が許可された個人データの処理に関する同意。
オペレーターは、ユーザーがウェブサイト上の特別なフォームを通じて、または電子メールを通じて自ら送信した場合に限り、ユーザーの個人データを処理します。該当するフォームを記入するか、個人データをオペレーターに送信することにより、ユーザーはこのポリシーに同意したとみなされます。オペレーターは、ユーザーのブラウザの設定が「cookie」の保存とJavaScriptの使用を許可している場合に限り、ユーザーの匿名データを処理します。個人データ主体は、自己の個人データを提供するかどうかを自ら決定し、自由な意志に基づいて自己の利益のために同意を与えます。9. 個人データ処理の条件個人データの処理は、個人データ主体の同意に基づいて行われます。個人データの処理は、国際条約または法律によって定められた目的を達成するため、またはオペレーターに法律で課された機能、権限、および義務を実行するために必要です。個人データの処理は、司法の実施、裁判所の判決、他の機関または職員の行為の実施のために必要であり、これはロシア連邦の執行手続き法に従う必要があります。個人データの処理は、契約の実行のために必要であり、その契約の当事者または受益者、保証人が個人データ主体である場合、または個人データ主体のイニシアチブによる契約の締結、または個人データ主体が受益者または保証人となる契約の締結のために必要です。個人データの処理は、オペレーターまたは第三者の権利と合法的な利益を実現するため、または公共の重要な目的を達成するために必要ですが、その際には個人データ主体の権利や自由を侵害してはなりません。個人データ主体がアクセスを許可した個人データの処理が行われます(以下「公開データ」という)。法律によって公開または必須の開示が義務付けられている個人データの処理が行われます。10. 個人データの収集、保管、伝達、およびその他の処理の手順オペレーターによって処理される個人データのセキュリティは、個人データ保護の現行法規に完全に準じた法的、組織的、技術的措置の実施によって保証されます。オペレーターは個人データの安全を確保し、不正アクセスから個人データを守るために可能なすべての措置を講じます。ユーザーの個人データは、法的義務に基づく場合や、個人データ主体が第三者へのデータ提供に同意している場合を除き、いかなる状況下でも第三者に提供されることはありません。個人データに誤りがあった場合、ユーザーは自らそのデータを更新することができます。これは、オペレーターのメールアドレスに「個人データ更新通知」を送信することによって行われます。個人データの処理期間は、収集された個人データの目的が達成されるまでの期間に限定されます。契約または現行法によって他の期間が定められている場合を除きます。ユーザーはいつでも、オペレーターに電子メールを送信することにより、個人データの処理に対する同意を撤回することができます。第三者のサービスプロバイダー、支払いシステム、通信手段などによって収集されるすべての情報は、それらのプロバイダーが定めるユーザー契約およびプライバシーポリシーに従って保管および処理されます。個人データ主体および/またはユーザーは、これらの文書を適時に確認する責任があります。オペレーターは第三者の行動には責任を負いません。個人データ主体によって設定された個人データの伝達制限(アクセスの提供を除く)および処理条件(アクセスの取得を除く)は、ロシア連邦法に定められた公的な利益において個人データを処理する場合には適用されません。オペレーターは、個人データの処理中に個人データの機密性を保証します。オペレーターは、処理の目的が要求する期間、個人データの主体を特定できる形式で個人データを保存します。保存期間が連邦法、契約によって定められている場合があります。個人データの処理を終了する条件は、個人データの処理の目的が達成されたとき、個人データ主体の同意の有効期限が経過したとき、または個人データ主体が同意を撤回したとき、または不正なデータ処理が明らかになったときです。11. オペレーターによって実行される個人データに関する操作のリストオペレーターは、個人データの収集、記録、体系化、蓄積、保存、明確化(更新、変更)、抽出、使用、伝達(配布、提供、アクセス)、匿名化、ブロッキング、削除、および破壊を行います。オペレーターは、情報通信ネットワークを介して、またはそれを介さずに、個人データの自動化された処理を行います。12. 個人データの国境を越える転送オペレーターは、個人データの国境を越えた転送を開始する前に、個人データが転送される国が個人データ主体の権利を確実に保護することを確認する必要があります。指定された要件を満たしていない外国の領土への個人データの転送は、個人データ主体の書面による同意がある場合、または個人データ主体が当事者となっている契約の実行に必要な場合に限り行われます。13. 個人データの機密保持オペレーターおよび個人データにアクセスを持つ他の人々は、法律で定められた場合を除き、個人データ主体の同意なしに第三者に個人データを開示したり、配布したりすることは禁じられています。14. 最終条項ユーザーは、自己の個人データの処理に関する問い合わせについて、オペレーターに電子メールで問い合わせることにより、説明を受けることができます。このドキュメントには、オペレーターによる個人データ処理ポリシーの変更が反映されます。ポリシーは新しいバージョンに置き換えられるまで無期限に有効です。最新バージョンのポリシーは、インターネット上で自由にアクセス可能です。
– 個人データ主体から信頼性のある情報や文書を受け取ること。
– 個人データ主体が個人データの処理に関する同意を撤回した場合、個人データ法に定められた根拠がある場合に限り、オペレーターは個人データ主体の同意なしに個人データの処理を続行することができます。
– オペレーターは、個人データ法およびそれに基づく規範法令に定められた義務を果たすために必要かつ十分な措置の内容とリストを自ら決定します。
オペレーターは次の義務を負います:
– 個人データ主体の要求に応じて、その個人データの処理に関する情報を提供すること。
– ロシア連邦の現行法に定められた手順に従って個人データの処理を組織すること。
– 個人データ主体およびその法定代理人からの請求や問い合わせに応じること。
– 権限のある機関からの要求があった場合、要求された情報を30日以内に提供すること。
– この個人データ処理ポリシーを公開し、自由にアクセスできるようにすること。
– 個人データに対する不正アクセスやその他の不正な行為から個人データを保護するための法的、組織的、技術的措置を講じること。
– 法令に定められた場合と方法で、個人データの伝達を停止し、個人データの処理を終了し、個人データを消去すること。
– 個人データ法に定められたその他の義務を履行すること。
4. 個人データ主体の主な権利と義務個人データ主体は次の権利を有します:
– 自己の個人データの処理に関する情報を受け取ること。
– オペレーターに自己の個人データを明確化、ブロック、または消去することを要求すること。
– マーケティングの目的で個人データを処理する前に同意を条件とすること。
– 個人データの処理に対する同意を撤回すること。
– オペレーターの不適切な行為に対して、権限のある機関に苦情を申し立てること。
– ロシア連邦の法律に定められたその他の権利を行使すること。
個人データ主体は次の義務を負います:
– オペレーターに正確なデータを提供すること。
– 自己の個人データに変更があった場合、オペレーターに通知すること。
オペレーターに不正確な情報を提供した者、または他の個人データ主体の同意なしにそのデータを提供した者は、ロシア連邦の法律に従って責任を負うことになります。5. オペレーターが処理することができるユーザーの個人データ電子メールアドレス。このサイトでは、インターネット統計サービス(Yandex Metrica、Google Analyticsなど)を使用して、訪問者の匿名データを収集および処理しています。上記のデータはポリシーのテキストにおいて「個人データ」という用語で一般的に参照されます。人種、国籍、政治的見解、宗教的または哲学的信念、性的生活に関する特別なカテゴリーの個人データの処理はオペレーターによって行われません。個人データ法第10条第1項に定められた特別なカテゴリーの個人データの中で、公開が許可されている個人データの処理は、同法第10.1条に定められた禁止および条件が守られている場合に限り許可されます。ユーザーの同意により、公開が許可されている個人データの処理が許可されています。この同意は他の個人データの処理の同意とは別に形成されます。ユーザーはオペレーターに直接公開が許可されている個人データの処理に関する同意を提供します。オペレーターは、ユーザーからの同意を受け取ってから3営業日以内に、処理の条件、制限および条件の有無に関する情報を公開する義務があります。個人データ主体からの要求があった場合、いつでも公開が許可されている個人データの伝達を停止する必要があります。この要求には、個人データ主体の名前、連絡先情報(電話番号、メールアドレス、郵便アドレス)、処理の停止が求められる個人データのリストが含まれている必要があります。公開が許可されている個人データの処理に関する同意は、オペレーターが個人データ主体からの要求を受け取った時点でその効力を失います。6. 個人データの処理原則個人データの処理は、法的かつ公正な基盤の上で行われます。個人データの処理は、具体的で事前に定義された合法的な目的を達成するために限定されます。収集目的と互換性のない個人データの処理は許可されません。目的が互換性のない個人データデータベースの統合は許可されません。処理目的に適合する個人データのみが処理の対象となります。処理される個人データの内容と量は、処理の宣言された目的に適合していなければなりません。処理される個人データの過剰は許可されません。個人データの処理においては、データの正確性、十分性、必要に応じて最新性が確保されます。オペレーターは、不完全または不正確なデータを削除または訂正するための必要な措置を講じるか、その講じられることを保証します。個人データの保管は、個人データ主体を識別できる形式で行われ、処理目的を達成するために必要な期間を超えては行われません。個人データの保管期間は、連邦法、契約によって定められている場合があります。7. 個人データ処理の目的ユーザーの個人データを処理する目的:
– ユーザーに電子メールを送信することによる情報提供;
– ユーザーがウェブサイトのサービス、情報、および/または資料にアクセスできるようにすること。
オペレーターは、新製品、サービス、特別オファー、さまざまなイベントに関する通知をユーザーに送信する権利を有します。ユーザーはいつでも、オペレーターにメールを送信することで情報メッセージの受信を拒否することができます。インターネット統計サービスを使用して収集されたユーザーの匿名データは、ユーザーの行動を分析し、ウェブサイトの品質と内容を改善するために使用されます。8. 個人データ処理の法的根拠オペレーターによる個人データの処理の法的根拠には以下があります:
– オペレーターと個人データ主体との間の契約;
– 個人データの保護に関する連邦法およびその他の規範法令;
– ユーザーの個人データの処理に関する同意、および公開が許可された個人データの処理に関する同意。
オペレーターは、ユーザーがウェブサイト上の特別なフォームを通じて、または電子メールを通じて自ら送信した場合に限り、ユーザーの個人データを処理します。該当するフォームを記入するか、個人データをオペレーターに送信することにより、ユーザーはこのポリシーに同意したとみなされます。オペレーターは、ユーザーのブラウザの設定が「cookie」の保存とJavaScriptの使用を許可している場合に限り、ユーザーの匿名データを処理します。個人データ主体は、自己の個人データを提供するかどうかを自ら決定し、自由な意志に基づいて自己の利益のために同意を与えます。9. 個人データ処理の条件個人データの処理は、個人データ主体の同意に基づいて行われます。個人データの処理は、国際条約または法律によって定められた目的を達成するため、またはオペレーターに法律で課された機能、権限、および義務を実行するために必要です。個人データの処理は、司法の実施、裁判所の判決、他の機関または職員の行為の実施のために必要であり、これはロシア連邦の執行手続き法に従う必要があります。個人データの処理は、契約の実行のために必要であり、その契約の当事者または受益者、保証人が個人データ主体である場合、または個人データ主体のイニシアチブによる契約の締結、または個人データ主体が受益者または保証人となる契約の締結のために必要です。個人データの処理は、オペレーターまたは第三者の権利と合法的な利益を実現するため、または公共の重要な目的を達成するために必要ですが、その際には個人データ主体の権利や自由を侵害してはなりません。個人データ主体がアクセスを許可した個人データの処理が行われます(以下「公開データ」という)。法律によって公開または必須の開示が義務付けられている個人データの処理が行われます。10. 個人データの収集、保管、伝達、およびその他の処理の手順オペレーターによって処理される個人データのセキュリティは、個人データ保護の現行法規に完全に準じた法的、組織的、技術的措置の実施によって保証されます。オペレーターは個人データの安全を確保し、不正アクセスから個人データを守るために可能なすべての措置を講じます。ユーザーの個人データは、法的義務に基づく場合や、個人データ主体が第三者へのデータ提供に同意している場合を除き、いかなる状況下でも第三者に提供されることはありません。個人データに誤りがあった場合、ユーザーは自らそのデータを更新することができます。これは、オペレーターのメールアドレスに「個人データ更新通知」を送信することによって行われます。個人データの処理期間は、収集された個人データの目的が達成されるまでの期間に限定されます。契約または現行法によって他の期間が定められている場合を除きます。ユーザーはいつでも、オペレーターに電子メールを送信することにより、個人データの処理に対する同意を撤回することができます。第三者のサービスプロバイダー、支払いシステム、通信手段などによって収集されるすべての情報は、それらのプロバイダーが定めるユーザー契約およびプライバシーポリシーに従って保管および処理されます。個人データ主体および/またはユーザーは、これらの文書を適時に確認する責任があります。オペレーターは第三者の行動には責任を負いません。個人データ主体によって設定された個人データの伝達制限(アクセスの提供を除く)および処理条件(アクセスの取得を除く)は、ロシア連邦法に定められた公的な利益において個人データを処理する場合には適用されません。オペレーターは、個人データの処理中に個人データの機密性を保証します。オペレーターは、処理の目的が要求する期間、個人データの主体を特定できる形式で個人データを保存します。保存期間が連邦法、契約によって定められている場合があります。個人データの処理を終了する条件は、個人データの処理の目的が達成されたとき、個人データ主体の同意の有効期限が経過したとき、または個人データ主体が同意を撤回したとき、または不正なデータ処理が明らかになったときです。11. オペレーターによって実行される個人データに関する操作のリストオペレーターは、個人データの収集、記録、体系化、蓄積、保存、明確化(更新、変更)、抽出、使用、伝達(配布、提供、アクセス)、匿名化、ブロッキング、削除、および破壊を行います。オペレーターは、情報通信ネットワークを介して、またはそれを介さずに、個人データの自動化された処理を行います。12. 個人データの国境を越える転送オペレーターは、個人データの国境を越えた転送を開始する前に、個人データが転送される国が個人データ主体の権利を確実に保護することを確認する必要があります。指定された要件を満たしていない外国の領土への個人データの転送は、個人データ主体の書面による同意がある場合、または個人データ主体が当事者となっている契約の実行に必要な場合に限り行われます。13. 個人データの機密保持オペレーターおよび個人データにアクセスを持つ他の人々は、法律で定められた場合を除き、個人データ主体の同意なしに第三者に個人データを開示したり、配布したりすることは禁じられています。14. 最終条項ユーザーは、自己の個人データの処理に関する問い合わせについて、オペレーターに電子メールで問い合わせることにより、説明を受けることができます。このドキュメントには、オペレーターによる個人データ処理ポリシーの変更が反映されます。ポリシーは新しいバージョンに置き換えられるまで無期限に有効です。最新バージョンのポリシーは、インターネット上で自由にアクセス可能です。






