隐私政策与个人数据处理
阿尔汉格尔斯克市
2026年1月1日
本政策中使用的术语：
2026年1月1日
- 一般条款
本政策中使用的术语：
- 个人数据 (PDn) —— 与直接或间接确定的自然人（个人数据主体）相关的任何信息。
- 处理者 —— 指独立或与他人共同组织和/或实施个人数据处理的个人或实体。
- 个人数据处理 —— 指对个人数据进行的任何操作（运算）或一系列操作，无论是否使用自动化手段，包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、屏蔽、删除、销毁。
- 个人数据主体同意 —— 指个人数据主体的自由意志表达，以书面形式或足以确认其提供事实的其他形式表示。
- 个人数据处理者：
- 姓名：Vlasova Viktoria Sergeevna
- 身份：专业收入税纳税人 (NPD)
- 税务识别号 (INN)：292103095956
- 所在地：阿尔汉格尔斯克市
- 网站： https://www.brend-severa.ru
- 个人数据处理相关问题联系方式：vlasovared@yandex.ru
1. 网站收集的个人数据清单
运营商收集并处理以下类别的个人数据：
2. 数据处理目的
个人数据处理出于以下目的：
3. 处理的法律依据
处理个人数据的法律依据为：
运营商收集并处理以下类别的个人数据：
- 身份识别数据：全名。
- 联系方式：联系电话、电子邮件地址 (e-mail)。
- 履行订单/合同所需的数据：送货地址、联系方式、订购的商品/服务信息。
- 服务和技术数据：IP 地址、服务器日志数据、浏览器和设备信息、Cookie 及类似技术。
- 来自反馈表单的数据：消息、评论、工匠和产品的照片/描述、附件。
- 主体自愿提供的其他数据（例如，工匠个人资料照片、描述、评论）。
2. 数据处理目的
个人数据处理出于以下目的：
- 接收并履行申请和合同（执行订单、交付货物、提供服务）。
- 与用户联系（反馈、回复请求、订单通知）。
- 履行对监管机构的义务以及遵守法律要求。
- 分析并提高网站和服务质量（包括使用 Yandex.Metrica 分析服务）。
- 保护运营商的权利和合法利益（识别和防止欺诈、确保安全）。
- 维护统计数据和报告。
3. 处理的法律依据
处理个人数据的法律依据为：
- 个人数据主体对其个人数据处理的同意。
- 为履行个人数据主体作为一方当事人，或个人数据主体作为受益人/付款人的合同，而处理个人数据的必要性。
- 履行俄罗斯联邦法律赋予运营商的义务。
- 运营商的正当利益（在不超过主体权利和自由的范围内）。
4. 收集和处理的程序与方式
5. 向第三方传输数据的条件
6. 个人数据主体的权利及其实现程序
个人数据主体有权：
8. Cookie 文件及类似技术的使用
本网站使用 Cookie 文件和类似技术用于：
9. 隐私政策的变更
对于本政策未尽事宜，均适用俄罗斯联邦现行法律法规。
运营商详情：
运营商：Vlasova Viktoria Sergeevna
税务识别号 (INN)：292103095956
所在地：阿尔汉格尔斯克市
网站： https://www.brend-severa.ru
vlasovared@yandex.ru
- 处理方式：自动化处理（存储在数据库、CRM、网络分析中）和非自动化处理（纸质介质）。
- 个人数据获取来源：直接来自个人数据主体（网站表单、电话、信件），来自承包商/支付聚合商/快递服务（在履行义务所需的范围内）。
- 存储期限：数据存储期限为实现处理目的和遵守法律要求所需的期限。具体个人数据存储期限：订单数据 — 3年；用于发送邮件的联系方式 — 直至撤回同意；日志文件 — 30–90天。
- 向第三方传输：运营商有权向承包商传输个人数据以履行义务（快递服务、支付聚合商、财政数据运营商、分析服务）。处理者类型列表：快递服务、支付提供商、会计/法律服务、IT供应商、分析服务（Yandex.Metrica）。传输基于处理协议并遵守安全要求进行。
5. 向第三方传输数据的条件
- 运营商仅在实现处理目的（执行订单、送货、支付处理等）所需的范围和条件下，方可向第三方传输个人数据。
- 第三方类型：支付聚合商、银行、快递服务、财政数据运营商、服务履行交易对手、IT 承包商、分析和广告服务。
6. 个人数据主体的权利及其实现程序
个人数据主体有权：
- 获取有关其个人数据处理的信息，包括处理事实的确认以及对个人数据的访问权。
- 如果个人数据不完整、过时、不准确、非法获取或对于所述处理目的并非必需，有权要求对其进行更正、更新、封锁或销毁。
- 撤回对个人数据处理的同意（针对基于同意进行处理的部分）。撤回同意不会导致妨碍履行因其他依据需继续处理数据的合同的后果。
- 在法律规定的情况下，要求限制个人数据的处理。
- 在权利受到侵害时，向个人数据主体权利保护主管部门投诉或向法院提起诉讼。
- 权利的行使：关于个人数据处理的申请（请求）应发送至运营商联系方式：vlasovared@yandex.ru。请求将在法律规定的期限内处理（通常不晚于收到请求后的30天），如有必要，期限可延长并通知主体。
- 运营商采取组织和技术措施，保护个人数据免受未经授权的访问、丢失、滥用或泄露。具体包括：
- 应用信息保护工具：数据传输加密 (HTTPS)、备份、密码保护、员工访问权限划分。
- 尽管采取了相关措施，但无法保证互联网 100% 的安全；运营商将采取合理措施降低风险。
8. Cookie 文件及类似技术的使用
本网站使用 Cookie 文件和类似技术用于：
- 保存会话参数和授权状态。
- 改进网站运行并实现界面个性化。
- 收集有关用户行为的统计和分析数据（可能使用分析服务）。
- 用户可以通过浏览器工具或设备设置禁用 cookie。禁用 cookie 可能会导致网站功能受限。
9. 隐私政策的变更
- 运营商保留修改本政策的权利。变更内容将在网站上公布，并自公布之日起生效。影响个人数据主体权利的重大变更将伴随网站通知，并（在可能的情况下）向用户发送消息。
对于本政策未尽事宜，均适用俄罗斯联邦现行法律法规。
运营商详情：
运营商：Vlasova Viktoria Sergeevna
税务识别号 (INN)：292103095956
所在地：阿尔汉格尔斯克市
网站： https://www.brend-severa.ru
vlasovared@yandex.ru
