隐私政策
及个人数据处理

1.1. 本政策依据 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》及俄罗斯联邦现行法律的要求制定。本政策规定了个人数据的处理程序，以及在处理网站 https://twiga.ru/（以下简称“网站”）用户个人数据时保障个人数据安全的措施。

1.2. 网站是 TWIGA 传播集团的官方信息门户。

1.3. TWIGA 传播集团包括以下法人实体：

1. TWIGA 广告代理有限责任公司，OGRN 1 027 739 127 570，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 86 室；
2. TWIGA DIGITAL PERFORMANCE 有限责任公司，OGRN 1 167 746 161 263，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 89 室；
3. Medinform 科研实践中心有限责任公司，OGRN 1 027 739 126 777，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 85 室；
4. MEDIA FIRST BUYING 有限责任公司，OGRN 1 187 746 848 684，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 90 室；
5. KWANZA MEDIA BUYING 有限责任公司，OGRN 1 097 746 603 305，115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 91 室；
6. OGGI.广告制品有限责任公司，OGRN 1 027 739 495 145，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 93 室；
7. DIGITAL DATA SERVICE 有限责任公司，OGRN 1 207 700 175 891，地址：109 004，莫斯科市 Nikoloyamskaya 街 43 号 4 栋 9 层 1 号场所 5 室 1 号办公室
8. SENSU 有限责任公司，OGRN 1 217 700 474 056，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 97 室；
9. KWANZA BUYING PARTNER 有限责任公司，OGRN 1 217 700 499 939，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 99 室；
10. 市场总监协会，OGRN 1 237 700 057 924，地址：115 114，莫斯科市 Danilovsky 市辖区（市内区域），Derbenevskaya 滨河路 7 号 22 栋 XIII 号场所 109 室；
11. NOMA 有限责任公司，OGRN 1207700009098，地址：115114，莫斯科市 Derbenevskaya 滨河路 7 号 22 栋 4 层 XIII 号场所 96 室；
12. Upravlenie Aktivami 有限责任公司，OGRN 1 237 700 646 182，地址：125 504，莫斯科市 Zapadnoye Degunino 市辖区（市内区域），Dmitrovskoye 公路 71B 号 21/2 号场所；
13. 自治非营利组织“医药营销发展中心”，OGRN 1 077 799 004 524，地址：105 120，莫斯科市第 4 Syromyatnichesky 巷 1/8 号 6 栋。
14. TWI International L.L.C-FZ, Business Center 1, M Floor, The Meydan Hotel, Nad Al, Sheba, Dubai, U.A.E.

1.4. 网站用户个人数据的运营者为 Upravlyayushchaya Kompaniya 有限责任公司（以下简称“运营者”）。TWIGA 传播集团的其他组织自行确定个人数据处理的目的、范围和方式时，就相应处理活动而言为独立运营者。仅在具备法律规定依据的情况下，方可向此类组织提供个人数据；受运营者委托进行的处理，依据相应委托并遵守第 152-FZ 号联邦法律第 6 条第 3 款的要求进行。

1.5. 访问或继续使用网站本身并不构成对个人数据处理的同意。在处理以同意为依据的情况下，运营者与用户的其他文件和确认分开单独获取该同意，且其形式应足以证明已获得同意。在法律规定的情况下，可在未经同意的情况下基于其他合法依据进行处理。

1.6. TWIGA 传播集团将在处理个人数据时尊重人和公民的权利与自由，包括保护隐私权、个人秘密和家庭秘密的权利，作为其最重要的目标和开展业务活动的条件。

1.7. TWIGA 传播集团关于个人数据处理的本政策（以下简称“政策”）适用于运营者在网站用户与网站互动过程中获取的有关网站用户的信息。

网站——图形和信息材料以及确保其可通过网络地址 https://twiga.ru 在互联网上访问的计算机程序和数据库的总和；

用户——网站 https://twiga.ru 的任何访问者；

个人数据——直接或间接涉及网站 https://twiga.ru 已识别或可识别用户的任何信息；

个人数据信息系统——数据库中所含的个人数据以及确保其处理的信息技术和技术手段的总和；

个人数据去标识化——在不使用附加信息的情况下，导致无法确定个人数据归属于特定用户或其他个人数据主体的行为；

个人数据自动化处理——借助计算机技术手段处理个人数据；

个人数据封存——暂时停止处理个人数据（为核实个人数据而必须进行处理的情况除外）；

个人数据传播——旨在向不特定范围的人员披露个人数据（个人数据转移）或使不受限制范围的人员知悉个人数据的任何行为，包括在大众传媒中公开个人数据、在信息通信网络中发布个人数据，或以任何其他方式提供个人数据访问权限；

个人数据跨境传输——将个人数据传输至外国境内的外国国家机关、外国自然人或外国法人；

个人数据销毁——导致个人数据被不可逆地销毁、无法在个人数据信息系统中进一步恢复个人数据内容的任何行为，和（或）导致个人数据有形载体被销毁的任何行为。

Cookie 文件——由网站服务器发送并存储在您设备上的一小段数据。Cookie 中包含有关您的信息（例如：语言设置、网店购物车中的商品信息、表单数据等）；

上述数据在本政策正文中统称为“个人数据”。

3.1. 网站表单及其收集的数据（带星号的为必填项）：

1. “联系我们”页面上的项目需求：姓名*、公司*、电子邮箱*、电话、任务*、时间要求、需求简报链接。
2. 需求简报：任务目标及涉及的业务板块、代理公司（可选）、品牌或公司*、行业*、时间要求、预算参考、任务及预期结果*、姓名*、工作邮箱*、电话、首选联系方式。
3. “加入我们”页面上的职位申请：姓名*、电子邮箱*、电话、业务板块*、职级、简历或作品集链接*、个人介绍及期望承担的工作*。
4. 实习申请：姓名*、电子邮箱*、电话*、Telegram、年龄*、高校、院系及专业*、年级或毕业年份*、实习时长*、期望日期*、业务板块*、动机*、希望提升的技能*、经验和优势、简历或作品集链接*、个人介绍视频链接、备注。
5. 内推计划：职位*、被推荐候选人姓名*及其联系方式*、推荐人姓名*、推荐人所在代理公司或部门*、电子邮箱*、电话或 Telegram、确认候选人知晓推荐并同意转交其姓名和联系方式*。
6. 网络研讨会报名：姓名*、公司*、职位、工作邮箱*、电话、城市、直播提问。
7. 订阅媒体中心邮件简报及 TWIGASHOP 候补名单：电子邮箱*。
8. “媒体专区”中的媒体问询：姓名*、媒体名称*、电子邮箱*、主题、问题及截止时间*。
9. TWIGASHOP 订单：姓名*、电子邮箱或电话号码*、收货城市*、备注、订单内容和金额。
10. TWIGA Telegram 机器人（资料和活动）：Telegram 用户标识符、姓名和用户名、所申请的资料；报名参加活动时，还包括姓名、电子邮箱和公司。

3.2. 每个表单均设有单独的、必须勾选的个人数据处理同意选项。表单中如提供接收推送邮件的选项，则该选项为单独的、可选勾选项；媒体中心推送订阅表单本身即构成此类同意（第 6.1 条）。本网站的表单不收集特殊类别个人数据和生物识别个人数据。

4.1. 在本网站运行过程中，可能收集和处理以下 cookie：

4.2. 严格必要 cookie 在具备法律规定的法律依据时使用，且以本网站运行客观所需的范围为限。以同意为依据处理个人数据的非必要分析、功能和广告 cookie，在取得该同意之前不予设置。用户应能够拒绝此类 cookie，且不因此限制本网站的基本功能。

4.3. 用户可通过本网站提供的 cookie 设置更改其选择，并撤回对非必要 cookie 的同意。撤回同意不影响撤回前已进行的处理的合法性，亦不涉及基于其他合法依据对技术数据进行的处理。

4.4. 为分析本网站访问量，运营者使用网络分析服务 Yandex Metrica（Yandex 有限责任公司，俄罗斯联邦）。其他网络分析服务及其他接入技术仅在用户个人数据不被传输至俄罗斯联邦境外的条件下使用。

5.1. 运营者对个人数据进行收集、记录、系统化、分析、积累、存储、更正（更新、变更）、提取、使用、传输（传播、提供、访问）、去标识化、封存、删除和销毁。

5.2. 运营者对个人数据进行混合处理（自动化处理和非自动化处理），并通过信息电信网络以及运营者的局域网接收和/或传输所获得的信息。

包括：

1. 向用户提供有关 TWIGA 传播集团业务活动的信息；
2. 使用户能够购买 TWIGA 传播集团品牌商品；
3. 使用户能够了解 TWIGA 传播集团的职位空缺、实习及其他职业发展机会，并在设有相应表单时审阅候选人的求职申请；
4. 向已作出必要同意的用户发送有关 TWIGA 传播集团新产品、服务、特别优惠和活动的信息；
5. 提升本网站信息提供的质量；
6. 根据用户兴趣对广告内容进行个性化；
7. 提升本网站的运行质量。

6.1. 推送同意。TWIGA 传播集团的信息和广告消息（媒体中心资料和简报、网络研讨会及活动邀请、产品和服务资讯）仅通过电子邮件和 Telegram 发送给已对此作出同意的用户。该同意独立于个人数据处理同意，可通过以下方式作出：订阅媒体中心推送（“订阅”按钮）、在本网站其他表单中勾选同意接收 TWIGA 资料和邀请的可选选项，或在 TWIGA Telegram 机器人中订阅活动预告。未勾选该选项的，申请、求职申请、报名或订单同样会被受理。该同意包括根据 2006 年 3 月 13 日第 38-FZ 号联邦法律《广告法》第 18 条事先同意接收广告，并在撤回之前持续有效。

6.2. 如何退订。用户可随时退订推送，无需说明理由：

1. 点击推送邮件中的“退订”链接；
2. 发送电子邮件至 online@twigacg.com（邮件主题和措辞不限）；
3. 在 TWIGA Telegram 机器人中：/unsubscribe 命令关闭活动预告，/stop 命令关闭机器人的全部消息。

6.3. 收到退订要求后，运营者立即停止向用户发送推送。退订推送不影响对用户申请、求职申请、报名和订单的处理；如需整体撤回个人数据处理同意，可按照第 10.1 条规定的程序办理。

7.1. 个人数据的处理遵守 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》所确立的原则和规则。在下列情形下允许处理个人数据：

1. 经个人数据主体同意处理其个人数据。
2. 处理个人数据是实现俄罗斯联邦国际条约或法律所规定的目的，以及行使和履行俄罗斯联邦法律赋予运营者的职能、权限和义务所必需。
3. 处理个人数据是进行司法审判、执行司法文书或根据俄罗斯联邦执行程序法律应予执行的其他机关或公职人员文书所必需。
4. 处理个人数据是履行个人数据主体作为一方当事人、受益人或保证人的合同，以及应个人数据主体的倡议订立合同或订立个人数据主体将作为受益人或保证人的合同所必需。
5. 处理个人数据是在无法取得个人数据主体同意的情况下，保护个人数据主体的生命、健康或其他重大切身利益所必需。
6. 处理个人数据是行使运营者或第三方的权利和合法利益，或实现具有社会意义的目的所必需，但以不侵犯个人数据主体的权利和自由为前提。
7. 为统计或其他研究目的处理个人数据，但须对个人数据进行强制去标识化处理。为通过通信手段与潜在消费者直接联系以推广商品、工作和服务，以及为政治宣传目的而处理个人数据的情形除外。
8. 处理由个人数据主体本人或应其请求向不特定多数人公开的个人数据。
9. 处理根据联邦法律应予公布或强制披露的个人数据。

7.2. 运营者不会仅基于个人数据的自动化处理作出对个人数据主体产生法律后果或以其他方式影响其权利和合法利益的决定。

7.3. 在浏览器中允许存储 cookie 或使用 JavaScript，本身并不构成用户对个人数据处理的同意。如相应处理需要取得同意，则应以能够证明同意已作出的形式另行取得。

7.4. 就本政策第 6 节所列目的，数据主体类别、个人数据范围及处理的法律依据确定如下：

7.4.1. 答复咨询及提供 TWIGA 传播集团业务活动信息：提交咨询的用户；姓名和联系方式（如提供）、咨询内容；依据：用户的请求、同意，或在符合第 152-FZ 号联邦法律第 6 条规定条件的前提下运营者的合法利益。

7.4.2. TWIGASHOP 订单的下单和支付：购买者；姓名、联系方式、收货城市和地址、订单和支付信息；依据：应用户倡议订立和履行合同，以及履行法律规定的义务。支付信息仅针对 TWIGASHOP 订单进行处理。

7.4.3. 在设有相应功能时审阅职位申请：候选人；姓名、联系方式、简历及候选人提供的信息；依据：在具备适用法律依据的情况下，候选人的同意和（或）应其倡议为订立合同而采取的行动。仅在具备独立依据时，方可为日后的职位空缺保留数据。

7.4.4. 信息和广告推送：订阅者；电子邮箱地址、Telegram 用户名及订阅时自愿提供的其他信息；依据：用户的同意（第 6.1 条），广告消息还须取得其事先同意接收广告。

7.4.5. 分析访问量及提升本网站的易用性：访问者；技术信息、cookie、IP 地址、设备及所访问页面信息，以所用服务实际收集的范围为限；法律依据取决于处理的性质，必要时另行取得同意。

7.4.6. 个性化广告内容：已作出必要同意的用户；cookie 标识符、与本网站互动的信息以及推测兴趣的信息；法律依据：用户的相应同意。

7.4.7. 保障本网站的运行和安全：访问者；技术日志、IP 地址、严格必要的 cookie 以及最低限度的设备信息；法律依据：法律规定的运营者合法利益、合同的履行或其他适用依据，同时尊重用户的权利。

8.1. 个人数据的处理应在合法、公正的基础上进行，并仅限于实现具体、预先确定且合法的目的。不得进行与个人数据收集目的不相符的个人数据处理。

8.2. 不得合并含有为相互不相符的目的而处理的个人数据的数据库。

8.3. 仅处理符合其处理目的的个人数据。

8.4. 所处理个人数据的内容和范围与所声明的处理目的相符。所处理的个人数据相对于所声明的处理目的不得过量。

8.5. 处理个人数据时，应确保个人数据的准确性、充分性，并在必要情况下确保其相对于个人数据处理目的的时效性。运营者采取必要措施和/或确保采取必要措施，删除或更正不完整或不准确的数据。

8.6. 个人数据以能够识别个人数据主体的形式存储，存储时间不得超过个人数据处理目的所要求的期限，但联邦法律或个人数据主体作为一方当事人、受益人或保证人的合同规定了个人数据存储期限的除外。所处理的个人数据在处理目的实现后或在不再需要实现该等目的时予以销毁或去标识化，联邦法律另有规定的除外。

9.1. 在处理个人数据时，运营者采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外的访问、销毁、修改、封存、复制、提供、传播以及其他非法行为。关于所落实的个人数据保护要求的信息，在法律规定的范围内予以披露；披露后可能降低信息保护水平的技术细节不予公布。

9.2. 个人数据的安全尤其通过以下方式予以保障：

1. 确定个人数据在个人数据信息系统中处理时面临的安全威胁；
2. 在个人数据信息系统中处理个人数据时，采取为满足个人数据保护要求所必需的组织和技术安全措施，履行该等要求可确保达到俄罗斯联邦政府规定的个人数据保护级别；
3. 使用已按规定程序通过合格评定的信息保护工具；
4. 在个人数据信息系统投入运行前，评估所采取的个人数据安全保障措施的有效性。
5. 对存储个人数据的机器载体进行登记；
6. 发现未经授权访问个人数据的情况并采取措施；
7. 恢复因未经授权访问而被修改或销毁的个人数据；
8. 制定个人数据信息系统中所处理个人数据的访问规则，并确保对在个人数据信息系统中针对个人数据实施的一切操作进行登记和记录；
9. 就个人数据安全保障问题对参与个人数据处理的 TWIGA 传播集团员工进行培训；
10. 对所采取的个人数据安全保障措施以及个人数据信息系统的保护水平进行监督。

9.3. 运营者仅在具备相应法律依据的情况下，并在既定的处理目的范围内，向第三方提供个人数据。委托他人处理个人数据时，运营者确保遵守第 152-FZ 号联邦法律第 6 条第 3 款的要求。在法律明确规定的情况下，可依据法律未经数据主体同意提供个人数据。

10.1. 个人数据的处理和存储时间不超过实现具体处理目的所必需的期限，但法律或合同规定更长期限的除外。目的实现后或法律依据丧失时，处理即告终止，数据将按照第 152-FZ 号联邦法律规定的程序和期限予以销毁或去标识化。用户有权通过向 online@twigacg.com 发送申请撤回同意；邮件主题中无需作特别标注。

10.1.1. 具体而言：咨询中的信息在其审理完毕前以及通信记录必要的保存期限内予以处理；订单数据保存至合同履行完毕且法定保存期限届满；候选人数据保存至相应招聘结束，但存在继续处理的其他依据的除外；邮件订阅和广告个性化数据保存至同意被撤回或目的实现。cookie 和技术日志的保存期限取决于其用途以及所使用服务的实际设置。

10.2. 如发现个人数据不完整、过时或不准确，用户有权通过向 online@twigacg.com 发送申请要求予以更正。申请将按照俄罗斯联邦法律规定的程序和期限予以审理。

10.3. 用户有权获取有关其个人数据处理的信息，在具备法律规定依据的情况下要求更正、封存或销毁其个人数据，撤回同意，以及要求停止非法处理。申请可通过第 12 节所列联系方式提交；邮件主题中未作任何特别标注，不得作为拒绝审理该申请的理由。运营者有权在法律范围内要求提供识别申请人所必需的信息。

11.1. 运营者不进行个人数据的跨境传输。用户的个人数据在位于俄罗斯联邦境内的数据库中记录、存储和处理，不向外国、外国自然人和法人传输，包括在俄罗斯联邦境外注册的 TWIGA 传播集团机构。

11.2. 运营者不处理生物识别个人数据。

12.1. 用户可通过电子邮件 online@twigacg.com 联系运营者，就其个人数据处理相关的任何问题获取解释说明。

12.2. 用户亦有权向运营者的以下邮寄地址提交书面申请：115 114，莫斯科市 Derbenevskaya 滨河街 7 号 22 栋 4 层 XIII 室（TWIGA 传播集团办公室）。

13.1. 运营者可随时单方面修改本政策。修改时将注明最后更新日期。本政策的新版本自发布之时起生效，但新版本另有规定的除外。

13.2. 本政策以及用户与运营者之间因适用本政策而产生的关系，适用俄罗斯联邦法律。

13.3. 用户有权向运营者提出投诉或请求，亦有权按照俄罗斯联邦法律规定的程序，就运营者的作为或不作为向个人数据主体权利保护授权机构或法院提出申诉。法律规定的用户权利不受强制性诉前索赔程序或运营者所在地专属管辖的限制。

13.4. 本政策的现行版本已在互联网上公开发布，地址为：https://twiga.ru/policy。