本文件所用缩写： ИНН — 纳税人识别号；ОГРНИП — 个体经营者国家基本登记号；ОГРН — 国家基本登记号；ООО — 有限责任公司；IP 地址 — 发出请求的网络地址；cookie — 网站保存在浏览器中的小型记录。
1. 一般规定与运营者信息
1.1. 个人数据运营者为个体经营者 Individual Entrepreneur Andrei Viktorovich Svirin：
- ИНН：772872317733；
- ОГРНИП：322774600176722；
- 通信地址：117647，莫斯科市，邮政信箱 15；
- 个人数据事务电子邮箱： privacy@spisanie.moscow;
- 网站： https://spisanie.moscow/.
1.2. 本《个人数据处理政策》（以下简称“政策”）规定个体经营者 Individual Entrepreneur Andrei Viktorovich Svirin（以下简称“运营者”）在使用以下网站时处理个人数据的目的、法律依据、数据范围、程序及期限： https://spisanie.moscow/ （以下简称“网站”），以及受理咨询、订立和履行服务合同期间的相关处理。
1.3. 本政策适用于网站访问者、提交咨询者（以下简称“申请人”）、委托方、其代表，以及运营者因提供服务而合法处理其个人数据的其他自然人的个人数据。咨询由运营者本人审理。
2. 处理的法律依据与原则
2.1. 个人数据处理遵循 27.07.2006 第 152-ФЗ 号联邦法律《个人数据法》（以下简称“个人数据法”）及俄罗斯联邦其他适用规范性法律文件。“个人数据”“个人数据处理”“运营者”“个人数据提供”“个人数据去标识化”及“个人数据销毁”等术语，采用该法第 3 条规定的含义。
2.2. 个人数据处理应合法、公平，并仅限于实现具体、预先确定且合法的目的。所处理个人数据的内容与范围应符合所声明的处理目的；不得过度处理，也不得进行与最初收集目的不相容的处理。
2.3. 访问网站本身不构成同意使用非必要分析工具。因提交咨询而处理个人数据的同意，与分析同意分别给予，且不涵盖广告邮件或广告电话。
3. 处理目的、数据范围与依据
3.1. 咨询审理与回复
3.1.1. 处理目的包括接收和审理申请人的咨询、澄清相关情况、准备及发送答复、提供初步咨询及所请求服务的费用估算。咨询通过网站表单、电话、电子邮件、即时通信软件及社交网络私信接收。
3.1.2. 所处理数据包括：申请人所提供范围内的姓名或姓、名及父称；电话号码；电子邮箱地址；即时通信软件或社交网络的标识符或用户名；选定联系方式；咨询文本；电话交谈中提供的信息；研究对象信息；申请人提交的文件、电子文件及后续通信中的个人数据，且仅限于审理咨询所必需的范围。
3.1.3. 通过网站表单提交咨询时，为登记和审理咨询、检查发送是否正确并证明发送情况，记录发送页面地址、日期与时间、咨询标识符及同意信息。运营者通知中包含连接服务器的 IP 地址、浏览器传送的浏览器与设备信息、语言设置、按服务器时钟计算的从受保护表单准备完成到提交的时长，以及浏览器如有报告的从打开当前页面到提交的大致时长。这些信息不能确定发送者身份，也不能确定访问整个网站的完整时长。不会依据咨询同意跟踪页面间跳转。
3.1.4. 处理法律依据为：运营者已确认取得的申请人同意——《个人数据法》第 6 条第 1 款第 1 项；如由个人数据主体主动为订立合同提出咨询——该法第 6 条第 1 款第 5 项，限于订立合同所必需的范围。此类必要处理无须单独同意。打电话或发消息本身，不自动视为已取得为其他目的处理数据的同意。
3.1.5. 与申请人的交流，按其提供的联系信息并通过双方商定的渠道进行，仅涉及收到的咨询。后续交流所取得信息，适用本政策针对相应目的规定的处理依据、保存期限和删除程序。
3.1.6. 附件用于查阅、澄清咨询情况、初步评估和准备答复。提供服务所需的材料处理，基于相应独立依据进行。首次发送不允许发布文件、用于广告或传送至分析服务。材料取得与提交的合法性条件载于 《材料提交与使用条款》.
3.2. 文件真实性核查
3.2.1. 处理目的为审阅对提交文件及相关材料进行核查的请求，初步评估其内容，并在所请求服务范围内向申请人发送答复。
3.2.2. 处理的数据包括：申请人联系方式、待核查文件的文书要素、该文件副本及核查所需的其他信息。
3.2.3. 处理申请人个人数据的法律依据，是其同意或《个人数据法》规定的其他适用依据。处理文件中第三方个人数据，须对相关主体具有独立合法依据。与申请人订有合同，并不足以作为处理任何第三方个人数据的依据。
3.2.4. 告知核查结果时，仅在具备相应法律依据的情况下，才可向申请人披露第三人的个人数据。
3.3. 合同订立与履行
3.3.1. 处理目的为商定条件和提供服务、开展检查与研究、编制报告、评议或合同规定的其他文件、安排研究对象的交付与返还、出具账单和结算、交换文件，以及通过与委托方商定的渠道交付服务成果。
3.3.2. 所处理数据包括：姓、名及父称；联系信息，包括商定通信渠道中的标识符或用户名；地址；电话或通信中提供的委托相关信息；研究对象信息；提供服务所必需的文件与材料；支付信息。通过代表交流时，处理代表信息及证明其权限的文件信息。
3.3.3. 仅在实施具体行为或编制相应文件确有必要时，才索取护照信息及其他身份识别信息。
3.3.4. 处理法律依据：《个人数据法》第 6 条第 1 款第 5 项——针对合同当事人、受益人或保证人，以及由数据主体主动订立合同的情形；第 6 条第 1 款第 2 项——为履行法定义务。代表及其他人的数据，应确定独立适用依据。
3.4. 履行法定义务
3.4.1. 处理目的为开展法定记账、办理结算，以及履行有权机关的合法要求和请求。
3.4.2. 所处理数据范围，由俄罗斯联邦法律规定的相应义务内容确定。
3.4.3. 处理法律依据：《个人数据法》第 6 条第 1 款第 2 项，以及规定相应义务的法律要求。
3.5. 申诉审理与权利保护
3.5.1. 处理目的为审理申诉、解决争议、行使及保护运营者的权利和合法利益、证明交流内容及个人数据处理法律依据的存在。
3.5.2. 所处理数据包括：相关争议的文件与通信、必要的交流信息，以及证明取得同意的最小记录。
3.5.3. 处理法律依据：法律要求及《个人数据法》第 6 条第 1 款第 7 项——在不侵犯个人数据主体权利与自由的前提下，行使运营者的权利与合法利益。
3.6. 网站运行与安全
3.6.1. 处理目的为保障网站和咨询表运行、防止自动化及未经授权提交、发现技术错误和滥用、保存并应用访问者关于分析的选择。
3.6.2. 所处理数据包括：IP 地址、请求日期与时间、所请求页面地址、浏览器技术信息、会话标识符及访问者选择信息。
3.6.3. 处理法律依据：《个人数据法》第 6 条第 1 款第 7 项——在不侵犯访问者权利与自由的前提下，保障网站运行和安全，行使运营者的权利及合法利益。这些信息不会依据该项用于非必要分析或广告。
3.7. 访问分析
3.7.1. 处理目的为评估网站访问量、访问来源、页面使用及网站易用性，并比较不同时期的相关指标。
3.7.2. 所处理数据范围由本政策第 6 节确定。
3.7.3. 处理法律依据：《个人数据法》第 6 条第 1 款第 1 项——访问者通过网站横幅或分析设置面板单独表达的同意。
3.8. 电子邮件广告信息
3.8.1. 处理目的为通过电子邮件直接联系推广运营者的服务、管理订阅，以及执行订阅者选定的设置。
3.8.2. 所处理数据包括：电子邮箱地址、订阅标识符、已表达同意的信息、订阅状态及取消信息。办理订阅时，还记录表单发送的技术信息：连接服务器的 IP 地址、浏览器与设备信息（User-Agent）、浏览器语言（Accept-Language）、浏览器报告的从打开当前页面到提交的大致时长，以及按服务器时钟计算的从受保护表单准备完成到提交的时长。这些信息用于记录发送情况、核查技术故障及未经授权发送；不用于行为分析或广告画像，不能证明身份或访问整个网站的时长。咨询材料及研究对象信息不用于此目的。
3.8.3. 处理法律依据为数据主体根据《个人数据法》第 6 条第 1 款第 1 项及第 15 条第 1 款，单独给予的事先同意。只有根据 13.03.2006 第 38-ФЗ 号联邦法律《广告法》第 18 条第 1 款取得接收者事先同意，方可发送广告。
3.8.4. 拒绝广告订阅，不构成拒绝审理咨询、订立合同或提供服务的理由。应数据主体或接收者要求，立即停止广告数据处理和广告信息发送。
3.8.5. 提交取消订阅表时，记录电子邮箱地址及最小取消信息。还可能记录此次提交的技术信息：连接服务器的 IP 地址、浏览器与设备信息（User-Agent）、浏览器语言（Accept-Language）、从打开当前页面到提交的大致时长，以及按服务器时钟计算的从受保护表单准备完成到提交的时长。其用于核查取消情况、技术故障及未经授权发送；运营者通过内部通知取得这些信息。取消信息的处理依据是履行停止广告及广告数据处理的法定义务；技术信息的处理依据是在遵守数据主体权利与自由的前提下，保障表单安全及保护合法利益（分别适用《个人数据法》第 6 条第 1 款第 2 项和第 7 项）。此类处理不以正在撤回的广告同意为依据，也不用于继续广告或行为分析。
4. 个人数据处理程序与第三方参与
4.1. 根据目的和法律依据，运营者对个人数据实施以下操作：收集、记录、系统化、累积、存储、核实（更新、变更）、提取、使用、传输（提供、开放访问）、封锁、删除和销毁。处理可以采用自动化、非自动化或混合方式。
4.2. 仅向履行相应职能确需访问的人员，开放必要范围内的个人数据访问。
4.3. 管理者使用技术基础设施及电子邮件工具托管网站并接收咨询。所聘用主体对个人数据的访问，限于相应任务、合同及适用法律规定的范围。
4.5. 访问分析可使用Yandex Metrica — YANDEX有限责任公司。访问者的选择通过网站自身技术手段保存。仅在获得同意且核查数据保存设置后，才加载计数器。
4.6. 委托第三方处理个人数据时，应按照《个人数据法》第 6 条第 3 款要求办理相应委托。仅向此类主体提供履行相应委托所必需的数据。引入第三方不免除运营者依法对个人数据主体承担的义务。
4.7. 履行合同时，如有适用法律依据，可向商定的专业人员、实验室、配送服务、信贷机构及其他履行参与方，提供相应服务所必需范围内的个人数据。
4.8. 向法院及国家机关提供个人数据，按照俄罗斯联邦法律规定的情形与程序进行。
4.9. 不得在缺乏独立合法依据的情况下，向第三方提供申请人联系信息，以便其独立发送广告邮件。
4.10. 收集俄罗斯联邦公民个人数据时，运营者确保遵守《个人数据法》第 18 条第 5 款关于使用俄罗斯联邦境内数据库的要求。
4.11. 跨境传输开始前，运营者履行《个人数据法》第 12 条要求，并向数据主体提供此类处理所需的信息。分析同意本身不免除本地化及跨境传输要求。
5. 个人数据处理与保存期限
5.1. 未订立合同的咨询所涉个人数据，包括通信及附件，在审理咨询所需期间处理和保存，但自该咨询最后一次实质性消息或电话交流之日起最长不超过 90 个日历日。如无后续交流，期限自收到咨询之日起计算。自动消息及服务通知的发送，不改变该期限的起算点。
5.2. 已订合同相关文件中的个人数据，在履行合同所需期间及法律规定的相应文件保存期限内保存。上述期限届满后，只有存在独立合法依据，方可继续保存。
5.3. 普通安全技术日志的保存期限不超过 30 个日历日。与具体事件相关的信息，只能在调查事件或保护权利与合法利益所需的期间内，超过上述期限保存。
5.4. 如为证明处理合法性或保护权利与合法利益所必需，证明已取得同意的最小记录，可基于独立合法依据，自表达同意之日起保存不超过三年。咨询处理同意记录包括可将记录与咨询关联的联系信息、咨询标识符、发送日期与时间、发送页面地址、选择结果及同意版本信息。咨询全文和附件不纳入该记录。
5.5. 对于分析同意，最小记录包括选择结果、表示日期与时间、同意版本信息及必要技术标识符。此记录不与访问者姓名、电话号码或电子邮箱地址关联。
5.6. 可将访问与特定访问者或浏览器关联的分析数据，其处理和保存期限限于分析及比较不同时期指标所需的时间，且自相关数据收集之日起不得超过三年。期满后，数据应予删除，或转换为无法识别特定访问者的汇总统计指标。如提前实现处理目的或撤回同意，则适用提前停止处理的规定。无法识别特定访问者的汇总指标，可为统计目的保留。
5.7. Yandex 基础设施内的数据处理特点与保存期限，由《Yandex Metrica 服务使用条款》（https://yandex.ru/legal/metrica_termsofuse/ru/）、《Yandex 隐私政策》第 8 节（https://yandex.ru/legal/confidential/ru/）及相关功能文档确定。运营者规定的最长三年期限，是为所声明目的处理数据的限制，不改变服务条款。运营者通过删除数据或将其转换为无法识别特定访问者的汇总统计指标，确保遵守该最长期限。援引服务条款不取消本文件规定的保存期限上限。
5.8. 根据 Yandex 文档，服务中的 Webvisor 记录保存期为15天，包括当天： https://yandex.ru/support/metrica/ru/webvisor/requirements.html。该期限独立于分析数据的一般最长保存期限。政策第6节所述Cookie有效期，不决定服务服务器上的数据保存期限。
5.9. 处理目的实现、既定保存期限届满或法律依据消失后，应删除或销毁个人数据，除非法律或其他适用合法依据允许继续保存。上述要求适用于所用信息系统及电子邮件中的所有数据副本。在法律规定的情况下，运营者还应确保受其委托的主体停止处理并销毁数据。
5.10. 收到撤回同意后，停止依据该同意进行的处理。如处理目的不再需要保存个人数据，且无其他合法依据，运营者应在《个人数据法》第 21 条第 5 款规定的期限内确保销毁：原则上自收到撤回之日起不超过 30 天，但应考虑该款规定的例外。
5.11. 广告订阅数据处理期限，自在独立订阅表中表达各项同意之日起最长不超过三年，并限于为所声明目的处理的实际需要。不发送地址确认邮件。撤回任一项同意或终止订阅时，提前停止为广告邮件处理数据。订阅终止后，最小同意和取消信息可基于独立合法依据保存不超过三年，仅用于证明处理合法性、执行拒收广告要求或保护权利与合法利益，并以遵守数据主体权利与自由为条件。这些期限是运营者自行选择的规则，不代表法律要求在整个所述期间保存信息。
5.11.1. 可通过以下途径拒收广告并撤回为广告邮件处理数据的同意： 独立表单、广告邮件中的链接或运营者联系方式。表单只需填写电子邮箱地址，无须新的同意或邮件确认。成功提交后，订阅立即关闭。记录地址、订阅与取消标识符、日期与时间、取消方式与页面，以及订阅终止。向运营者发送内部取消通知；该通知未送达不影响关闭结果。最小记录及其邮件副本按第 5.11 项的范围与依据保存。取消通知中的技术信息按第 5.12 项另行保存。对于登记册中不存在的地址，不创建新订阅或单独的长期取消记录。
5.12. 咨询通知中的技术信息，与通知共同保存，期限按第 5.1 项执行，不纳入三年期最小同意日志。提交文件时，最小记录可另含接受材料提交条款的事实、条款链接及版本，但不含文件内容与名称。随咨询收到的文件及其副本，如无独立合法保存依据，应在与咨询相同的期限范围内删除。普通独立安全技术日志按第 5.3 项保存。首次提交订阅表或取消订阅表的技术信息及含此信息的内部通知，包括邮件副本，自相应提交之日起保存不超过 30 个日历日；不纳入可保存三年的最小同意记录。
6. cookie 与网络分析工具的使用
cookie 是访问网站时浏览器保存在设备上的小型记录，可能在后续请求中发送给网站。例如，它们可以维持表单技术会话并记住访问者设置。
浏览器本地存储（localStorage）是在两次网站访问之间将数据保存在设备上的机制。与 cookie 不同，此类记录不会随每个请求自动发送给服务器，也没有内置删除期限。选择的有效期及到期检查由网站代码确定。
6.1. 必要技术
6.1.1. 网站使用必要技术工具，确保咨询表运行、保护提交并保存访问者设置。
6.1.2. Cookie FORMSESSID 包含表单技术会话标识符，用于咨询发送保护机制运行。该 cookie 不用于访问分析。其有效期为浏览器会话期间。
6.1.3. 网站仅为保存并执行访问者的分析选择，在cookie sp_analytics_choice及本地存储记录sp-analytics-choice-v1中记录该选择。选择自保存之日起有效180天。Cookie设置相同的有效期。本地记录包含到期信息：期限届满后不再执行该选择，网站代码会在下次访问或已打开页面检查有效期时删除记录。如网站未打开，代码无法远程删除浏览器中的记录；记录可能保留至下次检查或用户自行删除。这些记录本身不用于行为分析。
6.1.4. 浏览器中的 cookie 有效期，与信息系统中相关数据的保存期限相互独立，可以不同。
6.1.5. 可通过网站页脚的“分析设置”按钮更改选择或拒绝分析。也可在浏览器隐私设置中删除特定网站的 cookie 和数据，包括本地存储，或设置阻止 cookie。若要删除本地记录，应选择删除 spisanie.moscow 网站的数据：仅删除 cookie 可能不会清空本地存储。具体设置名称因浏览器而异。
6.1.6. 删除网站数据后，选择面板可能再次出现。删除数据本身不表示同意分析，也不构成要求从运营者或分析服务系统删除此前取得数据的请求；此类请求应通过本政策所列联系方式提出。
6.1.7. 阻止必要的 cookie 或浏览器存储，可能妨碍准备受保护表单、发送咨询及保存选择。拒绝非必要分析，不影响浏览网站和提交咨询。
6.2. 非必要分析
6.2.1. 仅在另行取得访问者为分析目的处理数据的同意后，才接入和使用 Yandex Metrica 服务。
6.2.2. 分析可能处理服务接收请求时的 IP 地址、cookie 及访问标识符、浏览器与设备技术信息、所访问页面地址、访问日期、时间与时长、访问来源及网站互动事件。
6.2.3. 启用 Webvisor 功能时，还会记录访问者的操作顺序及网站页面的显示情况，包括页面跳转、点击和滚动。
6.2.4. 运营者确保咨询内容、表单联系信息及上传文件不作为分析参数传送，也不由 Webvisor 记录。此类个人数据不会纳入传送至服务的页面地址、标题、来源标签及事件参数。
6.2.5. Metrica 的主要 cookie 包括：
- _ym_uid — 区分访问者，有效期 1 年；
- _ym_d — 首次访问日期，有效期 1 年；
- _ym_isad — 检测是否存在广告拦截器，有效期 20 小时；
- _ym_visorc_* — 使用 Webvisor 时支持其运行，有效期 30 分钟；
- _ym_metrika_enabled — 检查 Metrica cookie 是否可用，有效期 60 分钟。
6.2.6. 根据服务功能，可能使用其他 cookie 和浏览器存储记录。完整清单与用途见文档： https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. 拒绝给予分析同意，不限制使用网站和提交咨询。
6.2.8. 可通过网站上的“分析设置”控件更改选择或撤回同意。拒绝或撤回后，停止发送新的分析请求。删除选择记录或使用其他浏览器，可能导致横幅再次显示；这些行为本身不构成同意。
6.2.9. 与此前已处理数据有关的请求，可通过以下地址向运营者提出： privacy@spisanie.moscow。运营者将审理此类请求，并在考虑能否将相关数据与申请人关联的基础上，采取法律规定的措施。
6.2.10. 补充信息：
- Yandex Metrica 条款： https://yandex.ru/legal/metrica_termsofuse/ru/;
- Yandex 隐私政策： https://yandex.ru/legal/confidential/ru/;
- 身份识别数据传送限制： https://yandex.ru/support/metrica/ru/general/confidential-data.
7. 个人数据主体的权利
7.1. 个人数据主体有权了解其个人数据处理情况，在法律规定的情形下要求核实、封锁或销毁数据，撤回处理同意，并依照法定程序就运营者的作为或不作为提出申诉。
7.2. 个人数据主体的咨询和请求，可发送至电子邮箱 privacy@spisanie.moscow 或寄至本政策第 1 节所列通信地址。
7.3. 为识别咨询，建议注明提交咨询时使用的联系信息、大致发送日期及咨询标识符（如有）。运营者有权要求与目的相称的数据主体身份或代表权限证明。《个人数据法》第 14 条所规定的请求，适用该条对请求内容的要求。
7.4. 自提出咨询或收到请求之日起 10 个工作日内，向数据主体或其代表提供个人数据处理信息。如有法定依据，可延长不超过五个工作日，并发送载明延期理由的说明通知。
7.5. 撤回同意不影响在收到撤回前已进行处理的合法性。如果基于独立合法依据继续处理部分数据，运营者会告知数据主体该处理及其法律依据。
7.6. 数据主体有权向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院申请保护其权利。
8. 第三方个人数据处理
8.1. 通过首次咨询表提供文件和信息，应限于受理咨询所必需的范围。提交材料前，建议删除或遮蔽多余的护照、财务、医疗及其他个人数据。
8.2. 申请人的同意仅涵盖其个人数据，不构成所提交材料中其他数据主体的同意。
8.3. 由代表提交材料或提供第三方个人数据时，运营者会核查相应权限及处理法律依据。如无充分法律依据，不将数据用于提供服务，并在法定期限内封锁和删除。
8.4. 特殊类别个人数据及生物识别个人数据的处理，遵守《个人数据法》第 10 条和第 11 条要求。在法律明确要求书面同意的情况下，勾选咨询表选项表示的同意不能替代书面同意。
8.5. 提交文件时，申请人另行确认其取得合法，并有权交予运营者查阅和受理咨询。此项确认不替代处理他人个人数据的法律依据，也不免除运营者的法定义务。如有疑问，运营者有权要求提供权限或提交依据的文件、限制访问并拒绝使用材料。
9. 个人数据保护与最终条款
9.1. 运营者采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、变更、封锁、复制、提供、传播及其他违法行为。这些措施包括限制访问、确保安全传输、监督保存期限，以及监督受聘处理者遵守要求。
9.2. 销毁个人数据采用无法在信息系统中恢复其内容和（或）销毁个人数据物理载体的方式。在法律规定的情形下，运营者依规定程序确保形成销毁的书面证明。
9.3. 本政策现行版本发布于网站，并注明版本日期。政策变更不改变此前给予的同意范围。如后续处理需要新的同意，应在相应处理开始前另行取得。