本个人数据处理政策系根据2006年7月27日颁布的第152-FZ号联邦法律《关于个人数据》（以下简称“《个人数据法》”）的要求制定，旨在明确“BFZ”股份公司（以下简称“处理者”）处理个人数据的程序以及为确保个人数据安全所采取的措施。
1.1. 运营方将尊重个人在个人数据处理过程中的权利与自由——包括保护隐私权以及个人和家庭秘密——视为其首要目标及开展业务的前提条件。
1.2. 本运营商个人数据处理政策（以下简称“本政策”）适用于运营商可能获取的有关网站 https://rusferroalloys.ru/cn/ 访问者的所有信息。

2.1. 个人数据的自动化处理——利用计算机设备处理个人数据。
2.2. 个人数据封锁——暂时停止处理个人数据（为核实个人数据而必须进行的处理除外）。
2.3. 网站 — 指包含图形、信息资料、软件及数据库的集合，可通过互联网在 https://rusferroalloys.ru/en/ 访问。
2.4. 个人数据信息系统——指包含在数据库中的个人数据集合，以及用于处理这些数据的信息技术和技术手段。
2.5. 个人数据的匿名化——指通过相关操作，使得在不借助额外信息的情况下，无法确定个人数据是否属于特定用户或其他个人数据主体。
2.6. 个人数据处理——指针对个人数据进行的任何行动（操作）或一系列行动（操作），无论是否使用自动化手段，包括个人数据的收集、记录、系统化、积累、存储、澄清（更新、修改）、提取、使用、传输（传播、提供、访问）、匿名化、封锁、删除及销毁。
2.7. 运营者——指国家机关、市政机关、法人或个人，其独立或与其他主体共同组织和/或实施个人数据处理，并确定个人数据处理的目的、拟处理的个人数据类别以及针对个人数据执行的行动（操作）。
2.8. 个人数据——指与网站 https://rusferroalloys.ru/cn/ 的特定或可识别用户直接或间接相关的任何信息。
2.9. 经数据主体授权传播的个人数据——指数据主体按照《个人数据法》规定的方式，同意处理拟予传播的个人数据，从而允许不受限制地访问该类个人数据（以下简称“经授权传播的个人数据”）。
2.10. 用户 —— 网站 https://rusferroalloys.ru/cn/ 的任何访客。
2.11. 提供个人数据——旨在向特定个人或特定人群披露个人数据的行为。
2.12. 个人数据的传播——指旨在向不特定人群披露个人数据（个人数据传输），或使不特定数量的人员能够获取个人数据的任何行为，包括在大众媒体上发布、在信息与电信网络中登载，或通过任何其他方式提供对个人数据的访问权限。
2.13. 个人数据的跨境传输——将个人数据传输至外国领土、外国国家机关，或外国个人或法人实体。
2.14. 个人数据销毁——指导致个人数据在个人数据信息系统中被不可逆转地销毁（无法再恢复其内容）和/或销毁个人数据物理载体的任何行为。

3.1. 运营方有权：
— 从个人数据主体处接收准确信息和/或包含个人数据的文件；
— 若个人数据主体撤回对个人数据处理的同意，或提交停止处理的请求，但在存在《个人数据法》所列情形的情况下，仍可在未经主体同意的情况下继续处理个人数据；
— 独立确定为履行《个人数据法》及相关监管法律法规所规定的义务而必要且充分的措施之构成与范围，但《个人数据法》或其他联邦法律另有规定的除外。
3.2. 运营方有义务：
— 应个人数据主体的请求，向其提供有关其个人数据处理的信息；
— 按照俄罗斯联邦适用法律规定的程序，组织个人数据的处理；
— 根据《个人数据法》的要求，响应个人数据主体及其法定代表人的请求与查询；
— 应个人数据主体权利保护主管机构的要求，在收到该请求后10日内向其提交必要信息；
— 发布本个人数据处理政策，或以其他方式确保能够不受限制地查阅该政策；
— 实施法律、组织和技术措施，以保护个人数据免受针对个人数据的非法或意外访问、销毁、修改、屏蔽、复制、提供、传播及其他非法行为的侵害；
— 按照《个人数据法》规定的方式和情形，停止传输（传播、提供、允许访问）及处理个人数据，并销毁个人数据；
— 履行《个人数据法》规定的其他义务。

4.1. 个人数据主体有权：
— 获取有关其个人数据处理情况的信息（联邦法律规定的情形除外）。此类信息应由处理者以易于获取的形式提供给数据主体，且不得包含涉及其他数据主体的个人数据，除非存在披露此类数据的合法依据。相关信息清单及获取程序由《个人数据法》规定；
— 要求处理者在个人数据不完整、过时、不准确、非法获取或不再为既定处理目的所必需的情况下，对该数据进行澄清、屏蔽或销毁，并采取法律规定的措施以保护其权利；
— 规定将事先同意作为出于营销商品、工程和服务之目的处理个人数据的条件；
— 撤回对处理个人数据的同意，并提交停止此类处理的请求；
— 针对处理其个人数据过程中的违法行为或不作为，向主管机关提起司法投诉，或向负责保护个人数据主体权利的授权机构提出申诉；
— 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体有义务：
— 向运营方提供关于其自身的准确信息；
— 将其个人数据的任何更新（变更）通知运营方。
4.3. 向运营方提供关于自身的虚假信息，或在未经相关个人数据主体同意的情况下提供关于该主体的信息的人员，须根据俄罗斯联邦法律承担责任。

5.1. 个人数据的处理基于合法且公平的原则。
5.2. 个人数据的处理仅限于实现特定、预先确定且合法的目的。不得进行与收集目的不相容的个人数据处理。
5.3. 不允许合并包含为互不相容的目的而处理的个人数据的数据库。
5.4. 仅处理与处理目的相符的个人数据。
5.5. 所处理个人数据的内容及数量应与既定的处理目的相符。不得针对既定目的进行过度个人数据处理。
5.6. 在处理个人数据的过程中，应确保数据的准确性、完整性，以及在必要时与处理目的的相关性。数据处理者应采取必要措施，和/或确保采取相应措施，以删除或澄清不完整或不准确的数据。
5.7. 个人数据的存储形式应允许识别数据主体，且存储期限不得超过处理目的所需的时间，除非联邦法律或数据主体作为当事方、受益人或担保人所签署的协议另有规定。在处理目的实现后，或在无需再实现该目的时，正在处理的个人数据应予以销毁或匿名化处理，除非联邦法律另有规定。

7.1. 个人数据的处理须经个人数据主体同意。
7.2. 处理个人数据对于实现俄罗斯联邦国际条约或法律规定的目的，以及履行俄罗斯联邦法律赋予数据处理者的职能、权力和义务是必要的。
7.3. 根据俄罗斯联邦关于执行程序的法律规定，为司法行政、执行法院命令，或执行其他有权机关或官员的强制执行行为，而进行的个人数据处理是必要的。
7.4. 处理个人数据对于履行个人数据主体作为当事方、受益人或担保人的协议是必要的，对于应个人数据主体主动要求而订立的协议，或个人数据主体将成为其中受益人或担保人的协议的订立，也是必要的。
7.5. 为行使运营者或第三方的权利与合法利益，或为实现具有公共意义的目标，而进行的个人数据处理是必要的，前提是此类处理不侵犯个人数据主体的权利与自由。
7.6. 针对由个人数据主体授予不受限制访问权限或应其要求提供的个人数据（以下简称“公开可用的个人数据”）进行处理。
7.7. 针对根据联邦法律须予公布或强制披露的个人数据进行处理。

运营方通过实施必要的法律、组织和技术措施，确保其处理的个人数据安全，以完全符合适用的个人数据保护法规的要求。
8.1. 运营方确保个人数据的完整性，并采取一切可能的措施，防止未经授权的人员访问个人数据。
8.2. 在任何情况下，均不得将用户的个人数据转移给第三方，但适用法律另有规定，或个人数据主体已同意由运营方为履行民事合同项下义务而将数据转移给第三方的除外。
8.3. 若发现个人数据存在不准确之处，用户可自行更新，具体方式为向运营方发送通知至 investor@rusferroalloys.ru，并在邮件中注明 “Personal Data Update”（个人数据更新）。
8.4. 个人数据的处理期限取决于收集该个人数据之目的的实现情况，除非协议或适用法律另有规定。用户可随时撤回对个人数据处理的同意，具体方式为向运营方发送电子邮件至 investor@rusferroalloys.ru，并在邮件中注明“撤回个人数据处理同意”（Withdrawal of Consent to Personal Data Processing）。
8.5. 由第三方服务（包括支付系统、通信服务及其他服务提供商）收集的所有信息，均由该等第三方（即“运营商”）根据其各自的用户协议和隐私政策进行存储和处理。对于第三方的行为（包括本条款所述的服务提供商的行为），运营商不承担任何责任。
8.6. 若个人数据系出于俄罗斯联邦法律所界定的公共利益、社会利益或其他公共利益进行处理，则个人数据主体针对获准传播的个人数据的传输（提供访问权限除外）或处理所施加的限制，或针对此类处理所设定的条件，均不适用。
8.7. 运营方确保个人数据在处理过程中的保密性。
8.8. 运营方存储个人数据的形式应允许识别个人数据主体，且存储期限不得超过处理目的所需的时长；但若联邦法律或数据主体作为当事方、受益人或担保人所签署的协议规定了存储期限，则从其规定。
8.9. 终止个人数据处理的情形包括：处理目的已实现、个人数据主体的同意期限届满、数据主体撤回同意、收到停止处理的请求，或发现存在违法处理个人数据的情形。

9.1. 运营方对个人数据进行收集、记录、系统化处理、积累、存储、澄清（更新、修改）、提取、使用、传输（散布、提供、开放访问）、去标识化、封锁、删除及销毁。
9.2. 运营者对个人数据进行自动化处理，无论该处理是否涉及通过信息与电信网络传输所接收的信息。

10.1. 在开展个人数据跨境传输之前，运营者须向负责保护个人数据主体权利的授权机构通知其进行此类传输的意向（该通知应与处理个人数据的意向通知分开提交）。
10.2. 在提交上述通知之前，运营方须从拟向其进行个人数据跨境传输的外国国家机关、外国个人及外国法人处获取相关信息。

运营方及任何其他获准接触个人数据的人员，在未获得个人数据主体同意的情况下，不得向第三方披露或传播个人数据，但联邦法律另有规定的除外。

12.1. 用户如对个人数据处理有任何疑问，可联系运营方（邮箱：investor@rusferroalloys.ru）进行咨询。
12.2. 运营商个人数据处理政策的任何变更均将体现在本文件中。本政策持续有效，直至被新版本取代。
12.3. 本政策的当前版本可在互联网上免费获取，网址为：http://rusferroalloys.ru/сn/privacy-policy。