個人データ取扱方針

本文中の略語： ИНН — 納税者識別番号。ОГРНИП — 個人事業主の国家基本登録番号。ОГРН — 国家基本登録番号。ООО — 有限責任会社。IPアドレス — リクエストの送信元となるネットワークアドレス。cookie — サイトがブラウザーに保存する小さな記録。

1. 総則と管理者に関する情報

1.1. 個人データ管理者は、個人事業主であるIndividual Entrepreneur Andrei Viktorovich Svirinです：

• ИНН：772872317733。
• ОГРНИП：322774600176722。
• 郵送先：117647、モスクワ市、私書箱15。
• 個人データに関する連絡先メールアドレス： privacy@spisanie.moscow;
• ウェブサイト： https://spisanie.moscow/.

1.2. 本個人データ取扱方針（以下「本方針」）は、個人事業主であるIndividual Entrepreneur Andrei Viktorovich Svirin（以下「管理者」）による個人データ取扱いの目的、法的根拠、データ範囲、手順、期間を定めます。適用される場面は、ウェブサイト https://spisanie.moscow/ （以下「本サイト」）の利用、お問い合わせの検討、サービス契約の締結と履行です。

1.3. 本方針は、本サイトの訪問者、お問い合わせを行う者（以下「申出者」）、依頼者、その代理人、および管理者がサービス提供に関連して個人データを適法に取り扱うその他の自然人の個人データに適用されます。お問い合わせの検討は管理者本人が行います。

2. 取扱いの法的根拠と原則

2.1. 個人データの取扱いは、27.07.2006付連邦法第152-ФЗ号「個人データについて」（以下「個人データ法」）およびその他の適用されるロシア連邦の法令に従って行います。「個人データ」「個人データの取扱い」「管理者」「個人データの提供」「個人データの匿名化」「個人データの破棄」は、同法第3条に定める意味で使用します。

2.2. 個人データは、適法かつ公正な根拠に基づいて取り扱い、具体的で事前に定めた適法な目的の達成に限って使用します。取り扱う個人データの内容と範囲は、明示した取扱目的に適合しなければなりません。過剰な取扱いや、当初の収集目的と両立しない取扱いは認められません。

2.3. 本サイトを訪問しただけでは、任意の解析手段の利用に同意したことにはなりません。お問い合わせの送信に伴う個人データ取扱いへの同意は、アクセス解析への同意とは別に与えるもので、広告メール配信や広告の電話には適用されません。

3. 目的、データの範囲、取扱根拠

3.1. お問い合わせの検討と返信

3.1.1. 取扱目的は、申出者のお問い合わせの受付と検討、関連事情の確認、回答の準備と送付、予備相談、および希望するサービスの料金算定です。お問い合わせは、本サイトのフォーム、電話、電子メール、メッセンジャーやソーシャルネットワークの個別メッセージで受け付けます。

3.1.2. 取扱対象は、申出者が記載した範囲の名または姓・名・父称、電話番号、メールアドレス、メッセンジャーまたはソーシャルネットワークの識別子またはユーザー名、選択した連絡方法、お問い合わせ本文、電話で伝えた情報、調査対象に関する情報、申出者が提出した文書、ファイル、その後のやり取りに含まれる個人データであり、お問い合わせの検討に必要な範囲に限ります。

3.1.3. 本サイトのフォームから送信する場合、お問い合わせの登録と検討、送信の正常性の確認、送信時の状況の確認のため、送信元ページのアドレス、日時、お問い合わせ識別子、表明された同意の情報を記録します。管理者への通知には、サーバー接続のIPアドレス、ブラウザーが送信したブラウザーと端末の情報、言語設定、保護されたフォームの準備から送信までのサーバー時計による時間、およびブラウザーから通知された場合は現在のページを開いてから送信するまでの概算時間を含みます。これらは送信者の本人性や、本サイトへの訪問全体の時間を確定するものではありません。お問い合わせのための同意に基づいてページ間移動を追跡することはありません。

3.1.4. 取扱いの法的根拠は、管理者が取得を確認した申出者の同意については個人データ法第6条第1項第1号、本人の申出による契約締結のためのお問い合わせについては、契約締結に必要な範囲で第6条第1項第5号です。そのような必要な取扱いには、別途の同意は不要です。電話やメッセージの送信だけで、他の目的のデータ取扱いについて同意を取得したとは自動的に認められません。

3.1.5. 申出者とのやり取りは、本人が提供した連絡先と合意した連絡手段を通じ、受領したお問い合わせに関する事項に限って行います。その後のやり取りで取得した情報には、本方針が該当目的について定める取扱根拠、保存期間、削除手順を適用します。

3.1.6. 添付ファイルは、閲覧、お問い合わせの事情の確認、予備評価、回答の準備に使用します。サービス提供に必要な資料の取扱いは、該当する独立した根拠に基づいて行います。最初の送信は、ファイルの公開、広告利用、解析への提供を許可するものではありません。資料の取得と提供の適法性に関する条件は、次の文書に定めます： 資料の提供・利用条件.

3.2. 文書の真正性の確認

3.2.1. 処理の目的は、提出された文書と関連資料の検証に関する依頼の検討、それらの内容の予備評価、および依頼されたサービスの範囲内で申請者に回答を送ることです。

3.2.2. 処理するデータの内容：申請者の連絡先、検証対象文書の記載情報、その複写物、検証に必要なその他の情報。

3.2.3. 申出者の個人データ取扱いの法的根拠は、本人の同意または個人データ法に定めるその他の適用可能な根拠です。文書に含まれる第三者の個人データは、該当する者について独立した適法な根拠がある場合に取り扱えます。申出者との契約があることは、第三者のあらゆる個人データを取り扱う十分な根拠にはなりません。

3.2.4. 確認結果を伝える際、第三者の個人データを申立人に開示できるのは、対応する法的根拠がある場合だけです。

3.3. 契約の締結と履行

3.3.1. 取扱目的は、条件の合意とサービス提供、実見と調査、意見書、検証文書、その他契約で定める文書の作成、調査対象物の引渡しと返却の手配、請求書の発行と決済、文書の交換、依頼者と合意した連絡手段による成果物の引渡しです。

3.3.2. 取扱対象は、姓・名・父称、合意した連絡手段の識別子またはユーザー名を含む連絡先、住所、電話または文面で伝えられた注文関連情報、調査対象の情報、サービス提供に必要な文書と資料、支払情報です。代理人を通じて連絡する場合は、代理人およびその権限を証明する文書の情報を取り扱います。

3.3.3. パスポート情報およびその他の本人識別情報は、具体的な行為や該当文書の作成に必要な場合にのみ求めます。

3.3.4. 取扱いの法的根拠は、契約の当事者、受益者、保証人である者、および本人の申出による契約締結については個人データ法第6条第1項第5号、法定義務の履行については第6条第1項第2号です。代理人やその他の者のデータには、独立した適用可能な根拠を定めます。

3.4. 法定義務の履行

3.4.1. 取扱目的は、法定の帳簿・記録の管理、決済文書の作成、権限を有する機関の適法な要求と照会への対応です。

3.4.2. 取り扱うデータの範囲は、ロシア連邦の法令が定める該当義務の内容によって決まります。

3.4.3. 取扱いの法的根拠は、個人データ法第6条第1項第2号および該当義務を定める法令の要件です。

3.5. 苦情の検討と権利保護

3.5.1. 取扱目的は、苦情の検討、紛争の解決、管理者の権利と正当な利益の行使・保護、やり取りの内容および個人データ取扱いの法的根拠の確認です。

3.5.2. 取扱対象は、該当紛争に関する文書とやり取り、必要な連絡記録、および同意の取得を確認する最小限の記録です。

3.5.3. 取扱いの法的根拠は、法令要件および個人データ法第6条第1項第7号です。同号に基づく管理者の権利と正当な利益の行使は、個人データ本人の権利と自由を侵害しないことを条件とします。

3.6. サイトの動作と安全性

3.6.1. 取扱目的は、本サイトとお問い合わせフォームの動作の確保、自動送信や不正送信の防止、技術的エラーと不正利用の検出、アクセス解析に関する訪問者の選択の保存と適用です。

3.6.2. 取扱対象は、IPアドレス、リクエストの日時、要求されたページのアドレス、ブラウザーの技術情報、セッション識別子、訪問者の選択に関する情報です。

3.6.3. 取扱いの法的根拠は、個人データ法第6条第1項第7号です。サイトの動作と安全性の確保、管理者の権利と正当な利益の行使は、訪問者の権利と自由を侵害しないことを条件とします。この根拠に基づき、これらの情報を任意の解析や広告に使用することはありません。

3.7. 訪問状況の解析

3.7.1. 取扱目的は、本サイトの訪問状況、流入元、各ページの利用状況、使いやすさの評価、および異なる期間の該当指標の比較です。

3.7.2. 取扱データの範囲は、本方針第6節で定めます。

3.7.3. 取扱いの法的根拠は、個人データ法第6条第1項第1号に基づき、本サイトのバナーまたはアクセス解析設定パネルを通じて表明された訪問者の個別の同意です。

3.8. 電子メールによる広告メッセージ

3.8.1. 取扱目的は、電子メールでの直接連絡を通じた管理者のサービスの販売促進、購読の管理、購読者が選んだ設定の実行です。

3.8.2. 取扱対象は、メールアドレス、購読識別子、表明された同意、購読状態、配信停止に関する情報です。購読申込時には、フォーム送信の技術情報も記録します。サーバー接続のIPアドレス、ブラウザーと端末の情報（User-Agent）、ブラウザーの言語（Accept-Language）、現在のページを開いてから送信するまでのブラウザーが申告した概算時間、保護されたフォームの準備から送信までのサーバー時計による時間です。これらは送信時の状況の記録、技術的障害や不正送信の確認に使用します。行動解析や広告目的のプロファイリングには使用せず、本人性や本サイト全体の訪問時間を確認するものでもありません。お問い合わせ資料や調査対象の情報を、この目的に使用することはありません。

3.8.3. 取扱いの法的根拠は、個人データ法第6条第1項第1号および第15条第1項に基づく本人の個別の事前同意です。広告の送信は、13.03.2006付連邦法第38-ФЗ号「広告について」第18条第1項に基づく受信者の事前同意がある場合に認められます。

3.8.4. 広告購読の拒否は、お問い合わせの検討、契約の締結、サービス提供を拒否する理由にはなりません。本人または受信者から請求があった場合、広告目的の取扱いと広告メッセージの送信を直ちに停止します。

3.8.5. 配信停止フォームを送信した際は、メールアドレスと配信停止に関する最小限の情報を記録します。さらに、その送信の技術情報として、サーバー接続のIPアドレス、ブラウザーと端末の情報（User-Agent）、ブラウザーの言語（Accept-Language）、現在のページを開いてから送信するまでの概算時間、保護されたフォームの準備から送信までのサーバー時計による時間を記録することがあります。これらは配信停止時の状況、技術的障害、不正送信の確認に使用し、管理者は内部通知で受け取ります。配信停止情報の取扱根拠は、広告および広告目的の取扱いを停止する法定義務の履行です。技術情報の根拠は、本人の権利と自由を尊重した上でのフォームの安全性確保と正当な利益の保護です（それぞれ該当する範囲で個人データ法第6条第1項第2号および第7号）。この取扱いは、撤回される広告同意に基づくものではなく、広告の継続や行動解析に使用することもありません。

4. 個人データの取扱手順と第三者の利用

4.1. 管理者は、目的と法的根拠に応じ、個人データに対し、収集、記録、体系化、蓄積、保存、訂正（更新、変更）、抽出、利用、移転（提供、アクセス付与）、利用停止、削除、破棄を行います。取扱いは、自動化手段を用いる方法、用いない方法、または両者を組み合わせた方法で行います。

4.2. 個人データへのアクセスは、該当業務の遂行に必要な者にのみ、必要なデータ範囲内で付与します。

4.3. 運営者は、本サイトのホスティングとお問い合わせの送達のために、技術基盤および電子メールの仕組みを利用します。業務に起用される者による個人データへのアクセスは、該当する業務、契約、適用法令の範囲に制限されます。

4.5. 訪問解析に、OOO「YANDEX」のYandex Metricaを使う場合があります。訪問者の選択は本サイトの手段で保存します。カウンターは、同意があり、データ保存設定を確認した後にだけ読み込みます。

4.6. 第三者に個人データ取扱いを委託する場合は、個人データ法第6条第3項の要件に従って委託を定めます。提供するデータは、該当する委託業務に必要な範囲に限ります。第三者の利用は、個人データ本人に対する管理者の法定義務を免除するものではありません。

4.7. 契約の履行時には、適用可能な法的根拠がある場合、該当サービスの提供に必要な範囲で、合意した専門家、試験所、配送業者、金融機関、その他の履行関係者に個人データを提供することがあります。

4.8. 裁判所および国家機関への個人データの提供は、ロシア連邦の法令に定める場合と手続に従って行います。

4.9. 独立した適法な根拠なしに、第三者が独自に広告メール配信を行うために申出者の連絡先を提供することは認められません。

4.10. ロシア連邦国民の個人データを収集する際、管理者は、ロシア連邦内のデータベースの使用に関する個人データ法第18条第5項の要件を遵守します。

4.11. 国境を越える移転の開始前に、管理者は個人データ法第12条の要件を履行し、その取扱いに関する必要な情報を本人に提供します。アクセス解析への同意自体は、国内保存や越境移転の要件を免除するものではありません。

5. 個人データの取扱期間と保存期間

5.1. 契約が締結されなかったお問い合わせに関する個人データは、やり取りや添付資料を含め、その検討に必要な期間、ただし当該お問い合わせについての最後の実質的なメッセージまたは電話での会話の日から最長90暦日間取り扱い、保存します。その後のやり取りがない場合、お問い合わせ受領日から起算します。自動メッセージや事務通知の送信は、この期間の起算点を変更しません。

5.2. 締結済み契約に関する文書内の個人データは、契約履行に必要な期間、および該当文書について法令が定める保存期間にわたり保存します。それらの期間の終了後は、独立した適法な根拠がある場合にのみ保存を継続できます。

5.3. 通常の技術的なセキュリティログの保存期間は最長30暦日です。特定の事案に関する情報は、その調査または権利と正当な利益の保護に必要な期間に限り、この期間を超えて保存することがあります。

5.4. 同意の取得を確認する最小限の記録は、取扱いの適法性の確認、または権利と正当な利益の保護に必要な場合、独立した適法な根拠に基づき、同意表明日から最長3年間保存することがあります。お問い合わせの取扱いに関する同意記録には、記録とお問い合わせを関連付けられる連絡先、お問い合わせ識別子、送信日時、送信元ページのアドレス、選択結果、同意の版の情報を含みます。お問い合わせ全文と添付資料は、この記録に含めません。

5.5. アクセス解析への同意についての最小限の記録には、選択結果、表明日時、同意の版、必要な技術識別子を含みます。この記録は、訪問者の氏名、電話番号、メールアドレスと関連付けません。

5.6. 訪問を特定の訪問者またはブラウザーと関連付けられる解析データの取扱期間と保存期間は、異なる期間の指標の分析と比較に必要な期間に限られ、該当データの収集日から3年を超えてはなりません。その期間の満了後は、データを削除するか、特定の訪問者を識別できない集計統計指標に変換しなければなりません。目的がそれ以前に達成された場合、または同意が撤回された場合は、取扱いの早期終了に関する規定を適用します。特定の訪問者を識別できない集計指標は、統計目的で保存できます。

5.7. Yandexのインフラにおける取扱いの詳細とデータ保存期間は、Yandex Metricaサービス利用条件（https://yandex.ru/legal/metrica_termsofuse/ru/）、Yandexプライバシーポリシー第8節（https://yandex.ru/legal/confidential/ru/）、および該当機能の文書によって定められます。管理者が定めた3年の上限は、明示した目的のための取扱いの制限であり、サービス利用条件を変更するものではありません。管理者は、データの削除、または特定の訪問者を識別できない集計統計指標への変換によって、この上限を遵守します。サービス利用条件への参照は、本書の保存上限を取り消すものではありません。

5.8. Yandexの文書によると、サービス内のWebvisor記録の保存期間は、当日を含む15日間です： https://yandex.ru/support/metrica/ru/webvisor/requirements.html。この期間は、解析データの一般的な最長保存期間とは別に適用します。本方針第6節のCookieの有効期間は、サービスのサーバー上のデータ保存期間を定めるものではありません。

5.9. 取扱目的の達成、所定の保存期間の満了、法的根拠の消滅により、法令またはその他の適用可能な適法な根拠が継続保存を定めない限り、個人データを削除または破棄しなければなりません。この要件は、使用する情報システムと電子メール内のすべてのデータのコピーに適用します。法律に定める場合、管理者は、委託先による取扱いの停止とデータ破棄も確保します。

5.10. 同意の撤回を受領した場合、その同意に基づく取扱いを停止します。取扱目的のための保存が不要となり、他に適法な根拠がない場合、管理者は個人データ法第21条第5項の期間内に破棄します。原則として、同項の例外を考慮した上で、撤回受領日から最長30日以内です。

5.11. 広告購読データの取扱期間は、専用購読申込フォームで同意を表明した日から最長3年間とし、明示した目的のために実際に必要な期間に限ります。アドレス確認メールは送信しません。いずれかの同意の撤回または購読の終了により、広告メール配信のための取扱いを早期に終了します。購読終了後、同意と配信停止に関する最小限の情報は、本人の権利と自由を尊重することを条件に、取扱いの適法性の確認、広告配信停止の実行、権利と正当な利益の保護に限り、独立した適法な根拠で最長3年間保存することがあります。これらの期間は管理者が選択した規則であり、全期間にわたる保存が法律上義務付けられていることを意味しません。

5.11.1. 広告の受信拒否と広告メール配信のためのデータ取扱いへの同意撤回は、次の方法で行えます： 専用フォーム、広告メール内のリンク、または管理者の連絡先への連絡。フォームではメールアドレスの記入だけで足り、新たな同意や確認メールは不要です。正常に送信されると、直ちに購読を停止します。アドレス、購読と配信停止の識別子、日時、停止方法とページ、購読終了を記録します。管理者に内部通知を送りますが、その不達は停止を取り消すものではありません。最小限の記録とメール内のコピーは、第5.11項の範囲と根拠に従って保存します。停止通知内の技術情報は、第5.12項の範囲で別に保存します。登録簿に存在しないアドレスについて、新たな購読や独立した長期の配信停止記録は作成しません。

5.12. お問い合わせ通知に含まれる技術情報は、その通知とともに第5.1項の期間内で保存し、3年間の最小限の同意ログには含めません。ファイル提供時の最小限の記録には、資料提供条件の承諾の事実、条件へのリンク、その版を追加することがありますが、ファイルの内容と名称は含めません。お問い合わせで受け取ったファイルとそのコピーは、保存する独立した適法な根拠がない限り、お問い合わせと同じ範囲で削除します。通常の独立したセキュリティ用技術ログは、第5.3項の範囲で保存します。購読申込フォームまたは配信停止フォームの最初の送信の技術情報、およびそれを含む内部通知は、メール内のコピーを含め、該当送信日から最長30暦日間保存します。最長3年間保存する最小限の同意記録には含めません。

6. cookieとウェブ解析手段の使用

cookieは、本サイト訪問時にブラウザーが端末に保存し、その後のリクエストで本サイトに送信することがある小さな記録です。例えば、フォームの技術セッションの確保や、訪問者の設定の記憶に役立ちます。

ブラウザーのローカルストレージ（localStorage）は、本サイトの訪問間にも端末にデータを保存する仕組みです。cookieと異なり、リクエストごとに自動でサーバーに送信されず、削除期限も組み込まれていません。選択の有効期間と満了の確認は、本サイトのコードで定めます。

6.1. 必須の技術

6.1.1. 本サイトでは、お問い合わせフォームの動作、送信の保護、訪問者の設定の保存に必要な技術的手段を使用します。

6.1.2. cookie FORMSESSIDには、フォームの技術セッションの識別子を保存し、お問い合わせ送信の保護機能に使用します。このcookieを訪問状況の解析には使用しません。有効期間はブラウザーのセッション中です。

6.1.3. アクセス解析に関する訪問者の選択は、その選択の保存と適用のみを目的として、本サイトの手段によりcookie sp_analytics_choiceおよびローカルストレージの記録sp-analytics-choice-v1に記録されます。選択の有効期間は保存日から180日です。cookieにも同じ有効期間を設定します。ローカルの記録には有効期限に関する情報が含まれます。期限が過ぎると選択は適用されず、次回の訪問時、または開いているページでの期限確認時に、本サイトのコードが記録を削除します。本サイトが開かれていない場合、コードはブラウザーの記録を遠隔で削除できません。そのため、次回の確認時または利用者による削除時まで残ることがあります。これらの記録自体を行動分析に使用することはありません。

6.1.4. ブラウザー内のcookieの有効期間と、情報システム内の関連データの保存期間は別のものであり、異なる場合があります。

6.1.5. 本サイトのフッターにある「アクセス解析の設定」ボタンで、選択の変更や解析の拒否ができます。ブラウザーのプライバシー設定から、cookieやローカルストレージを含む特定サイトのデータを削除したり、cookieをブロックしたりすることもできます。ローカル記録を削除するには、spisanie.moscowのサイトデータの削除を選んでください。cookieだけの削除では、ローカルストレージが消去されない場合があります。設定項目名はブラウザーによって異なります。

6.1.6. 本サイトのデータを削除すると、選択パネルが再び表示される場合があります。データの削除自体は、アクセス解析への同意を意味せず、管理者または解析サービスのシステムから取得済みデータを削除する請求にも当たりません。その請求は、本方針に記載の連絡先にお送りください。

6.1.7. 必須のcookieやブラウザーのストレージをブロックすると、保護されたフォームの準備、お問い合わせの送信、選択の保存ができなくなる場合があります。任意のアクセス解析を拒否しても、本サイトの閲覧やお問い合わせの送信は妨げられません。

6.2. 任意のアクセス解析

6.2.1. Yandex Metricaの導入と使用は、解析目的のデータ取扱いについて訪問者の個別の同意を取得した後にのみ行います。

6.2.2. 解析では、サービスがリクエストを受信した際のIPアドレス、cookieと訪問の識別子、ブラウザーと端末の技術情報、閲覧ページのアドレス、訪問日時と滞在時間、流入元、本サイト上の操作イベントを取り扱うことがあります。

6.2.3. Webvisor機能を有効にした場合は、ページ間の移動、クリック、スクロールを含む訪問者の操作の順序と、本サイトのページの表示内容が追加で記録されます。

6.2.4. 管理者は、お問い合わせ内容、フォームの連絡先、アップロードした文書が、解析パラメーターとして送信されたり、Webvisorで記録されたりしないようにします。これらに含まれる個人データを、サービスに送信するページアドレス、タイトル、流入ラベル、イベントパラメーターに含めません。

6.2.5. Metricaの主なcookieは以下のとおりです：

• _ym_uid — 訪問者の識別。有効期間は1年。
• _ym_d — 初回訪問日。有効期間は1年。
• _ym_isad — 広告ブロッカーの有無の判定。有効期間は20時間。
• _ym_visorc_* — Webvisorを使用する場合の動作。有効期間は30分。
• _ym_metrika_enabled — Metricaのcookieの動作確認。有効期間は60分。

6.2.6. サービスの機能によっては、他のcookieやブラウザーのストレージ記録を使用する場合があります。全一覧と用途は、次の文書に記載されています： https://yandex.ru/support/metrica/ru/general/cookie-usage.

6.2.7. アクセス解析への同意を拒否しても、本サイトの利用やお問い合わせの送信が制限されることはありません。

6.2.8. 選択の変更と同意の撤回は、本サイトにある「アクセス解析の設定」から行います。拒否または撤回後は、新たな解析リクエストの送信を停止します。選択記録を削除した場合や別のブラウザーを使用した場合、バナーが再表示されることがありますが、その行為自体は同意の表明にはなりません。

6.2.9. 過去に取り扱われたデータに関する請求は、管理者の次の宛先にお送りください： privacy@spisanie.moscow。管理者は、そのデータを申出者に関連付けられるかを考慮し、請求を検討して法律に定める措置を講じます。

6.2.10. 追加情報：

• Yandex Metricaの利用条件： https://yandex.ru/legal/metrica_termsofuse/ru/;
• Yandexのプライバシーポリシー： https://yandex.ru/legal/confidential/ru/;
• 本人識別情報の送信に関する制限： https://yandex.ru/support/metrica/ru/general/confidential-data.

7. 個人データ本人の権利

7.1. 個人データ本人は、自身の個人データの取扱いに関する情報を取得し、法律に定める場合に訂正、利用停止、破棄を求め、取扱いへの同意を撤回し、管理者の行為または不作為について法定の手続で不服を申し立てる権利を有します。

7.2. 個人データ本人からのお問い合わせと請求は、次のメールアドレスで受け付けます： privacy@spisanie.moscow または本方針第1節に記載する郵送先。

7.3. お問い合わせを特定するため、送信時に使用した連絡先、推定の送信日、識別子がある場合はお問い合わせ識別子の記載を推奨します。管理者は、本人の身元または代理人の権限について、相応の確認を求めることができます。個人データ法第14条の請求には、同条が定める請求内容の要件を適用します。

7.4. 個人データの取扱いに関する情報は、お問い合わせまたは請求の受領日から10営業日以内に、本人またはその代理人に提供します。法定の根拠がある場合、延長理由を記載した通知を送ることで、最長5営業日延長できます。

7.5. 同意の撤回は、その受領前に行われた取扱いの適法性に影響しません。一部のデータの取扱いを独立した適法な根拠で継続する場合、管理者は、その取扱いと法的根拠を本人に通知します。

7.6. 本人は、権利の保護を求めて、連邦通信・情報技術・マスコミ監督庁（Roskomnadzor）または裁判所に申し立てることができます。

8. 第三者の個人データの取扱い

8.1. 最初のお問い合わせフォームを通じた文書と情報の提供は、その検討に必要な範囲に限るべきです。資料を送る前に、不要なパスポート、財務、医療、その他の個人データを除外または非表示にすることを推奨します。

8.2. 申出者の同意は本人の個人データに適用され、提出資料に個人データが含まれる他の人の同意にはなりません。

8.3. 代理人による資料送信、または第三者の個人データの提供の場合、管理者は、該当する権限と取扱いの法的根拠を確認します。十分な法的根拠がないデータはサービス提供に使用せず、利用停止にして法定期間内に削除します。

8.4. 特別なカテゴリーの個人データおよび生体個人データの取扱いは、個人データ法第10条および第11条の要件に従って行います。お問い合わせフォームのチェックによる同意の表明は、法律が明示的に書面の同意を要求する場合、その同意の代わりにはなりません。

8.5. ファイルの提供時、申出者は、適法に取得したこと、および管理者が閲覧してお問い合わせを検討するために提供する権利を有することを、別途確認します。この確認は、他者の個人データ取扱いの法的根拠の代わりにはならず、管理者の法定義務を免除するものでもありません。疑義がある場合、管理者は権限または提供根拠の文書を求め、アクセスを制限し、資料の利用を拒否できます。

9. 個人データの保護と最終規定

9.1. 管理者は、不法または偶発的なアクセス、破棄、変更、利用停止、複製、提供、公開、その他の不法な行為から個人データを保護するため、必要な法的、組織的、技術的措置を講じます。これには、アクセス制限、安全なデータ送信、保存期間の管理、利用する処理委託先の要件遵守の確認を含みます。

9.2. 個人データは、情報システム内で内容を復元できない方法、および／または個人データを含む物理的媒体の破棄によって処分します。管理者は、法令に定める場合と手続に従い、破棄の文書による証明を確保します。

9.3. 本方針の現行版は、改訂日を示して本サイトに掲載します。本方針の変更は、過去に与えられた同意の範囲を変更しません。その後の取扱いに新たな同意が必要な場合、該当する取扱いの開始前に別途取得します。