个人数据处理政策
1. 总则
本个人数据处理政策依据俄罗斯联邦2006年7月27日第152-FZ号《个人数据法》（以下简称“个人数据法”）制定，规定ООО «Чеховская Кондитерская Мануфактура»（以下简称“运营者”）处理个人数据的程序及保障个人数据安全的措施。
1.1. 运营者将处理个人数据时尊重人的权利和公民权利与自由，包括保护隐私、个人秘密及家庭秘密，作为其活动的重要目标和必要条件。
1.2. 本政策适用于运营者可能获取的有关网站https://chocolada.ru访问者的全部信息。
2. 本政策使用的基本概念
2.1. 个人数据的自动化处理：使用计算设备处理个人数据。
2.2. 个人数据的封锁：暂时停止处理个人数据，但为核实或更正数据而必须进行的处理除外。
2.3. 网站：通过互联网地址https://chocolada.ru提供访问的图像、信息资料、计算机程序和数据库的集合。
2.4. 个人数据信息系统：数据库中存储的个人数据及用于处理这些数据的信息技术和技术手段的集合。
2.5. 个人数据的去标识化：采取措施，使得在不使用额外信息的情况下，无法确定个人数据属于某一特定用户或其他个人数据主体。
2.6. 个人数据处理：使用或不使用自动化手段对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化整理、积累、存储、核实与更正（更新、修改）、检索、使用、传输（传播、提供、开放访问）、去标识化、封锁、删除和销毁。
2.7. 运营者：独立或与他人共同组织或实施个人数据处理，并确定处理目的、待处理个人数据的范围及相关操作的国家机关、地方自治机关、法人或自然人。
2.8. 个人数据：直接或间接涉及网站https://chocolada.ru某一已识别或可识别用户的任何信息。
2.9. 主体授权传播的个人数据：个人数据主体按照个人数据法规定的程序，同意对个人数据进行传播处理，从而向不特定多数人开放访问的数据。
2.10. 用户：网站https://chocolada.ru的任何访问者。
2.11. 个人数据的提供：向特定个人或特定范围的人披露个人数据的行为。
2.12. 个人数据的传播：向不特定范围的人披露个人数据（传输个人数据），或使不特定多数人知悉个人数据的行为，包括在媒体公开、在信息通信网络发布，或以其他方式提供访问。
2.13. 个人数据的跨境传输：将个人数据传输至外国境内，向该国国家机关、外国自然人或外国法人提供。
2.14. 个人数据的销毁：不可逆地销毁个人数据，使其内容无法在个人数据信息系统中恢复，和／或销毁承载个人数据的实体介质。
3. 运营者的主要权利与义务
3.1. 运营者有权：
- 从个人数据主体获取真实准确的信息和／或包含个人数据的文件；
- 在个人数据主体撤回同意或要求停止处理后，如存在个人数据法规定的依据，继续处理个人数据；
- 自行确定履行个人数据法及据其制定的规范性法律文件所规定义务所需且充分的措施，个人数据法或其他联邦法律另有规定的除外。
3.2. 运营者应当：
- 根据个人数据主体的请求，提供有关其个人数据处理的信息；
- 依据俄罗斯联邦现行法律组织个人数据处理；
- 按照个人数据法的要求，答复个人数据主体及其法定代表人的咨询和请求；
- 在收到个人数据主体权利保护主管机关的请求后10日内，向其提供必要信息；
- 发布本政策，或以其他方式确保公众可以不受限制地查阅；
- 采取法律、组织和技术措施，防止个人数据遭到非法或意外访问、销毁、修改、封锁、复制、提供、传播及其他非法操作；
- 在个人数据法规定的情形下，按照其规定的程序停止传输（传播、提供、开放访问）和处理个人数据，并销毁相关数据；
- 履行个人数据法规定的其他义务。
4. 个人数据主体的主要权利与义务
4.1. 个人数据主体有权：
- 获取有关其个人数据处理的信息，联邦法律规定的例外情形除外。运营者应以易于理解的形式提供信息。除有合法披露依据外，其中不得包含其他个人数据主体的数据。信息范围及获取程序由个人数据法规定；
- 如果个人数据不完整、过时、不准确、系非法获取或并非实现所声明处理目的所必需，要求运营者核实、更正、封锁或销毁数据，并采取法律规定的措施保护自身权利；
- 要求在为推广商品、工作或服务而处理个人数据前，事先取得其同意；
- 撤回对个人数据处理的同意，并要求停止处理；
- 就运营者处理个人数据时的违法行为或不作为，向个人数据主体权利保护主管机关申诉或向法院提起诉讼；
- 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人数据主体应当：
- 向运营者提供本人真实准确的信息；
- 在个人数据得到更正、更新或发生变化时通知运营者。
4.3. 向运营者提供本人虚假信息，或未经他人同意提供其信息的人员，应依据俄罗斯联邦法律承担责任。
5. 个人数据处理原则
5.1. 个人数据处理应当合法、公平。
5.2. 处理仅限于实现具体、事先确定且合法的目的。不得进行与收集目的不相符的处理。
5.3. 不得合并为彼此不相容的目的而处理个人数据的数据库。
5.4. 仅处理与处理目的相符的个人数据。
5.5. 所处理个人数据的内容和数量应当与声明的处理目的相符，不得超出实现该目的所需的范围。
5.6. 应确保个人数据准确、充分，并在必要时根据处理目的保持更新。运营者应采取或确保采取必要措施，删除或更正不完整或不准确的数据。
5.7. 个人数据以能够识别数据主体的形式保存的时间，不得超过实现处理目的所必需的期限；联邦法律或数据主体作为当事人、受益人或保证人的合同另行规定保存期限的除外。
在实现处理目的或不再需要实现该目的时，应销毁所处理的个人数据或进行去标识化，联邦法律另有规定的除外。
6. 个人数据处理目的
| 处理目的 | 向用户提供访问网站所载服务、信息和／或资料的权限 |
|---|---|
| 个人数据 |
|
| 法律依据 | 运营者的章程及设立文件 |
| 处理类型 | 收集、记录、系统化整理、积累、存储、销毁个人数据及进行去标识化 |
7. 个人数据处理条件
7.1. 经个人数据主体同意后处理其个人数据。
7.2. 为实现俄罗斯联邦国际条约或法律规定的目的，或履行俄罗斯联邦法律赋予运营者的职能、权限和义务，必须进行处理。
7.3. 为司法活动，或执行根据俄罗斯联邦执行程序法律应当执行的司法文书、其他机关或官员的文书，必须进行处理。
7.4. 为履行个人数据主体作为当事人、受益人或保证人的合同，或为根据其倡议订立合同，或订立以其为受益人或保证人的合同，必须进行处理。
7.5. 为行使运营者或第三方的权利和合法利益，或实现具有社会意义的目标，必须进行处理，但不得侵犯个人数据主体的权利和自由。
7.6. 运营者处理个人数据主体自行或应其请求向不特定多数人开放访问的个人数据（公开个人数据）。
7.7. 运营者处理根据联邦法律必须公布或披露的个人数据。
8. 个人数据的收集、存储、传输及其他处理程序
运营者通过采取法律、组织和技术措施，全面满足现行个人数据保护法律的要求，保障所处理个人数据的安全。
8.1. 运营者保障个人数据的安全，并采取一切可能的措施，防止未经授权的人员访问。
8.2. 用户的个人数据在任何情况下均不会传输给第三方，但为履行现行法律要求，或个人数据主体已同意为履行民事合同义务而将数据传输给第三方的情况除外。
8.3. 如发现个人数据不准确，用户可向运营者邮箱info@chocolada.ru发送通知予以更新，邮件主题注明“Актуализация персональных данных”（更新个人数据）。
8.4. 处理期限以实现收集个人数据时所确定的目的为准，合同或现行法律另有期限规定的除外。
用户可以随时撤回对个人数据处理的同意，方式是向运营者邮箱info@chocolada.ru发送邮件，主题注明“Отзыв согласия на обработку персональных данных”（撤回个人数据处理同意）。
8.5. 第三方服务（包括支付系统、通信服务及其他服务提供商）收集的全部信息，由相关主体（运营者）依据其用户协议和隐私政策存储及处理。运营者不对第三方的行为承担责任，包括本条所述的服务提供商。
8.6. 对于主体授权传播的个人数据，如果处理是为了俄罗斯联邦法律规定的国家、社会或其他公共利益，主体设定的传输禁令（开放访问除外）、处理禁令或处理条件（获取访问除外）不适用。
8.7. 运营者在处理个人数据时保障其保密性。
8.8. 运营者以能够识别数据主体的形式保存个人数据的时间，不得超过实现处理目的所必需的期限；联邦法律或数据主体作为当事人、受益人或保证人的合同另有保存期限规定的除外。
8.9. 处理目的已经实现、同意的有效期届满、主体撤回同意或要求停止处理，以及发现非法处理行为，均可能成为停止处理的条件。
9. 对所接收个人数据实施的操作
9.1. 运营者对个人数据实施收集、记录、系统化整理、积累、存储、核实与更正（更新、修改）、检索、使用、传输（传播、提供、开放访问）、去标识化、封锁、删除和销毁。
9.2. 运营者采用自动化方式处理个人数据，可以通过信息通信网络接收和／或传输信息，也可以不使用此类网络。
10. 个人数据的跨境传输
10.1. 运营者在开始跨境传输个人数据前，必须向个人数据主体权利保护主管机关通知其跨境传输意图。该通知应与个人数据处理意向通知分别提交。
10.2. 提交上述通知前，运营者必须从拟接收个人数据的外国国家机关、外国自然人和外国法人处获取相关信息。
11. 个人数据的保密
运营者及其他获准访问个人数据的人员，未经个人数据主体同意，不得向第三方披露或传播个人数据，联邦法律另有规定的除外。
12. 最后条款
12.1. 用户可通过邮箱info@chocolada.ru联系运营者，就个人数据处理的有关事项获取说明。
12.2. 运营者对个人数据处理政策所作的任何变更均将在本文件中体现。本政策持续有效，直至被新版本取代。
12.3. 本政策的现行版本可通过以下地址免费查阅：https://chocolada.ru/zh/privacy/。