这是 2026 年 10 月 14 日的本地草案，不是最终文本。发布前，运营者必须填入完整法定名称、法律形式、法定地址、纳税人识别号 INN 以及国家登记号 OGRN 或 OGRNIP，并确认数据处理地点和向 Roskomnadzor 通知的情况。
个人数据处理政策
草案日期：2026 年 10 月 14 日。
一般规定
本政策说明本网站如何处理个人数据。它为圣彼得堡的 WESTERN 翻译事务所依据俄罗斯法律编写，主要依据 2006 年 7 月 27 日第 152-FZ 号《个人数据法》（含截至 2026 年 7 月 26 日公布的修改）以及 2006 年 7 月 27 日第 149-FZ 号《信息、信息技术和信息保护法》。
俄文文本是原始版本。其他语言版本传达相同内容。如果各版本不一致，在俄罗斯联邦境内的关系适用俄文文本。
本政策不代替对个人数据处理的同意，也不是翻译合同。需要同意时，同意与其他信息和文件分开作出。
个人数据运营者的信息
运营者是在圣彼得堡接受申请的 WESTERN 翻译事务所。网站公布的办公地址是 ул. Уточкина, дом 1, корпус 1 和 пр. Просвещения, дом 34。电话：911 18 79。这些是已公布的办公地址；本版本没有另行确认的法定地址。
网站材料没有写明完整法定名称、法律形式、法定地址、INN 以及 OGRN 或 OGRNIP。在补上这些信息之前，本文件不能视为运营者的最终政策。
网站为 razmestimka.com 和 western.spb.ru 这两个地址准备。公开的 DNS 资料本身不能确认上传文件在哪个国家或哪个数据中心处理。
有关个人数据的问题可以通过上述电话或联系部分的信封图标提出。目前还没有只用于这类询问的单独地址。
处理哪些个人数据
翻译申请表接收下列信息：
- 姓名；
- 电子邮箱；
- 电话号码（如果填写）；
- 源语言和目标语言（如果选择）；
- 留言文本；
- 最多五个 PDF、DOC、DOCX、JPG 或 PNG 文件。
为保护表单，服务器只使用 IP 地址计算加密哈希并限制提交频率。该地址不会写入邮件。服务器还检查提交表单的网站地址、用于防止自动提交的隐藏字段以及打开表单的时间。
浏览器保存两个 localStorage 值：western-v7-lang 记录打开的语言页面代码，western-v7-direction-view 记录专业方向列表的显示方式。本版本不设置自己的 cookie，也不接入广告或分析计数器。
上传的文件可能包含护照资料、健康信息、家庭或职业生活信息以及其他人的数据。健康信息以及第 152-FZ 号法律第 10 条所列的其他信息属于特殊类别。
处理目的
表单中的信息用于：
- 接收并审查翻译申请；
- 通过所填邮箱或电话回复；
- 了解语种和工作量；
- 在该申请范围内阅读所附文件；
- 限制自动提交和过于频繁的提交。
这些信息不用于广告发送。表单不另行征求营销同意。
处理的法律依据
对姓名、邮箱、电话、语种和申请文本，依据是本人的同意，以及审查本人主动发送、并可能先于翻译合同的来函。这对应第 152-FZ 号法律第 6 条第 1 款第 1 项和第 5 项。
网站上的同意通过表单中单独的勾选作出。它应当是自愿、具体、明确、知情、有意识和不含糊的。自 2025 年 6 月 24 日起，第 152-FZ 号法律第 9 条还要求同意与本人确认的其他信息和文件分开办理。表单中的勾选只涉及个人数据的处理。
特殊类别（包括健康信息）和生物识别个人数据不能仅凭这一勾选处理。对特殊类别，第 10 条通常要求具备第 9 条第 4 款所列内容的书面同意。网站不生成这种书面形式。
在另有合法依据之前，不应附上含有特殊类别、生物识别数据或他人信息的文件。发送文件不能代替书面同意。
处理的方式和条件
处理可以包括收集、记录、系统化、积累、存储、更正、提取、使用、传送至公务邮箱、封锁和删除。
这些信息不会出售，也不会在网站上公开。处理这些信息的是为申请而需要它们的事务所工作人员，以及邮件或临时文件所经过的技术服务。
除第 152-FZ 号法律第 18 条第 5 款的例外以外，不得使用位于俄罗斯联邦境外的数据库对俄罗斯联邦公民的个人数据进行记录、系统化、积累、存储、更正和提取。同意和合同不属于这些例外。如果网站服务器或邮件服务器位于俄罗斯境外，临时上传文件和邮件附件中的副本也属于这一问题。本版本尚未确认这些服务器的位置，因此政策不把它写成已经确定的事实。
翻译申请的处理
表单把信息交给网站的服务器处理程序。填写了姓名和有效电子邮箱、勾选了同意并添加了文字或文件时，申请才会被接受。
源语言和目标语言可以不填。如果选择了，服务器收到的是语言的技术代码，邮件中写入价目表中的俄文语言名称。
邮件发往两个公务邮箱：info@western.spb.ru 和 westernbyuro@yandex.ru。技术发件人是 info@western.spb.ru。访问者在表单中填写的地址只写入回复字段，不用作 SMTP 发件人。这些地址由服务器配置设定。如果邮件没有发出，网站不会显示成功。在运营者另行允许发送之前，本地安装不会发出邮件。
上传文件的处理
最多可以附上五个文件。单个文件不超过 8 MB，全部文件合计不超过 12 MB。接受 PDF、DOC、DOCX、JPG 和 PNG。服务器检查扩展名和文件类型特征。
文件用于让事务所看到文本或图像并回复申请。文件内容用于这项工作，不是为了在网站上公布。
检查之后，文件暂时存放在服务器的系统临时目录中，并作为邮件附件。尝试发送之后，临时文件会从服务器删除。申请在发送前被拒绝时也是如此。
删除临时文件并不会删除收件人邮箱中的附件。邮件和附件会留在那里，直到事务所在处理申请时自行删除。本版本网站没有设定自动删除邮件的期限。
在本地测试中，服务器可以保存不含文件内容的申请技术记录。这种方式不会公布文件，也不能代替正式网站上的邮件发送。
向服务提供者传送数据
运营者已确认，邮箱 info@western.spb.ru 由 REG.RU 提供，并且邮件发送已准备通过服务器 mail.hosting.reg.ru、端口 465、隐式 TLS 和证书校验进行。第二个邮箱 westernbyuro@yandex.ru 位于 Yandex 邮箱。两个邮箱都会收到申请文本和附件。服务器名称不能确认处理所在的国家或数据中心。
网站材料中没有与 REG.RU 或 Yandex 订立的处理委托，也没有确认它们是按运营者的委托处理数据，还是作为邮件服务的独立运营者。这必须在发布前查明。
western.spb.ru 的公开域名委托指向 hosting.reg.ru 名称服务器。razmestimka.com 委托给其他名称服务器。这些记录本身不能确认上传文件在哪个国家处理。
本版本没有列出其他个人数据处理服务提供者，因为其名单尚未确认。
个人数据的保存和删除
临时上传文件在尝试发送之后或申请被拒绝时删除。这一步骤不会删除邮件附件中的副本。
用于限制频率的哈希和尝试的时间戳保存在服务器的临时目录中。已实现的计数在一小时内统计尝试。IP 地址本身不会写入该记录。
邮件在回复和记录申请所需要的期间内保存。运营者尚未确定确切保存期限。因此政策不写明天数，也不承诺自动删除邮件。
当目的已经达到、同意已被撤回且没有其他合法依据，或者数据不再需要、不准确或系非法取得时，事务所依照第 152-FZ 号法律封锁或删除这些数据。从邮箱中删除由事务所完成，而不是由网站上的按钮完成。
个人数据的保护
本版本网站已经检查页面地址、限制请求频率、使用隐藏字段防止自动提交、检查发送前的间隔、限制文件类型和大小、对访问者隐藏技术错误，并把邮件配置保存在网站公开目录之外。
这些措施不是安全性结论，也不能排除邮件服务读取邮件内容。第 152-FZ 号法律第 19 条所要求的损害评估、威胁模型和保护等级没有写入网站材料，须由运营者另行批准。
工作人员不得超出申请所需继续传送文件。本版本没有公布指定个人数据处理组织负责人的命令。对于法人，第 152-FZ 号法律第 18.1 条要求指定这样的人员。
个人数据主体的权利
本人可以获得处理事实的确认、法律依据、目的、相关数据、期限、关于传送和运营者措施的信息，并可以要求更正、封锁或销毁不完整、过时、不准确、非法取得或对所述目的不再需要的数据。
依照第 152-FZ 号法律第 14 条，运营者在十个工作日内提供信息。如果向本人发出说明理由的通知，期限最多可以延长五个工作日。除第一次答复不完整外，最早在三十日之后才能再次请求相同信息。
同意可以撤回。如果第 152-FZ 号法律第 6 条第 1 款第 2 项至第 11 项中的其他依据仍然存在，处理可以在该依据范围内继续。撤回本身不会抹去已经发出的邮件：事务所审查请求，并在法律不要求保留时删除数据。
如何提出个人数据问题
可以通过电话 911 18 79、联系部分的信封图标，或书面发往已公布的办公地址提出：ул. Уточкина, дом 1, корпус 1 或 пр. Просвещения, дом 34。
请求中宜写明姓名、邮箱、申请日期和要求：查阅、更正、封锁、删除或撤回同意。正式请求按照第 152-FZ 号法律第 14 条还需要主要身份证件号码、签发日期、签发机关以及证明与运营者之间关系的信息。
本版本没有写明负责组织个人数据处理的人员姓名和联系方式。如果运营者是法人，这些信息必须在发布前补上。
个人数据的跨境传输
事务所并不声明个人数据被故意传送到外国。现有材料没有把 Yandex 邮箱和 REG.RU 服务描述为外国接收方，但其合同以及在其服务器上的处理地点尚未确认。
如果记录或存储实际上发生在俄罗斯联邦境外，这就是跨境传输。开始之前，第 152-FZ 号法律第 12 条要求另行通知主管机关。网站材料没有记载这项通知。
网站的语言版本以及客户可能身在国外，本身并不构成跨境传输，也不意味着适用外国的数据保护法。
这里不宣布欧盟 2016/679 号条例适用。服务是否针对欧洲经济区的人，须由运营者另行评估。本政策既不断言该条例适用，也不断言它不适用。
本政策的变更
如果处理方式、接收方或法律发生变化，运营者会修改本政策。新版本在本页以网站的所有语言公布。
开头的日期属于草案。在填入并核对法律信息之后，运营者会把它换成最终版本的日期。