个人数据隐私政策

本网站 ruseabuckthorn.com 用户个人数据隐私政策（以下简称“本政策”）适用于用户在使用本网站（以下简称“网站”）、其服务、程序和产品期间，网站可能获取的关于用户的所有信息。 用户使用本网站的服务即表示其完全同意本政策及其中规定的个人数据处理条件。若不同意这些条件，用户应停止使用本网站。

1. 一般条款

1.1. 个人数据的处理应根据俄罗斯联邦2006年7月27日第152-FZ号《个人数据法》、2006年7月27日第149-FZ号《信息、信息技术和信息保护法》确定的个人数据处理原则和条件，以及规范个人数据处理程序和特征的其他法规、运营商的内部规定、运营商与网站用户之间签署的协议进行。

1.2. 在本政策框架内，使用以下概念：

• 网络网站用户（用户） — 互联网网站的访问者或在线服务的用户；
• 网络网站（网站） — 信息系统中包含的电子计算机程序和其他信息的集合，通过互联网信息电信网络以允许识别该网站的域名和/或网络地址（在本政策背景下指 ruseabuckthorn.com）进行访问；
• 个人数据 — 与已确定或可确定的自然人（个人数据主体）直接或间接相关的任何信息；
• 运营商 — 独立或与他人共同组织和/或进行个人数据处理，并确定个人数据处理目的、应处理的个人数据范围、对个人数据执行的操作（行为）的国家机关、市政机关、法人或自然人（在本政策中指：有限责任公司 托木斯克生产贸易公司"萨瓦" / ООО ТПК Сава）；
• 个人数据处理 — 使用或不使用自动化工具对个人数据执行的任何操作（行为）或操作集合，包括个人数据的收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（分发、提供、访问）、去标识化、阻断、删除和销毁；
• Cookie 文件 — 网站向计算机或移动设备上使用的浏览器请求的一小段数据（Cookie 反映了用户的操作或偏好；Cookie 文件本地存储在计算机或移动设备上，用户可自行删除）。

1.3. 本个人数据隐私政策仅适用于网站 ruseabuckthorn.com。运营商不对用户通过网站上可用的链接访问的第三方网站进行控制，也不承担任何责任。

1.4. 只有根据其本国法律年满18周岁或具有完全民事行为能力的人员方可使用本网站。用户使用本网站即代表其保证遵守此条件。

2. 收集个人数据的目的

2.1. 用户提供其个人数据，即表示同意运营商对其进行处理，目的在于履行对用户的义务、销售商品和提供服务、提供参考信息以及推广商品、工程和服务。

2.2. 网站用户的个人数据在以下目的下进行处理：

• 在网站上注册并识别用户身份，提供对个人账户的访问权限；
• 用户订单的起草、处理、确认和发货，进行商品配送；
• 与用户建立反馈，包括发送有关使用网站、提供服务的通知和请求，处理用户的请求、投诉和申请；
• 向用户发送广告和信息类消息（须经用户单独同意）；
• 提高网站的工作质量、提高其易用性，并基于去标识化的数据进行统计和市场营销研究。

2.3. 本网站还可以收集和处理关于访问者的去标识化数据（Cookie 文件、IP 地址、用户在网站上的操作信息、用户设备信息、访问日期和时间以及其他类似信息），包括借助互联网统计服务进行。通过上述服务收集的去标识化数据用于收集访问者在网站上的行为信息，以改善网站的质量及其内容。如果用户不同意收集 Cookie 文件，应当在其浏览器设置中禁用其支持，但这可能会限制对网站某些功能的访问。

3. 处理的个人数据类别

3.1. 在网站上注册时，用户向运营商提供以下个人数据：

• 姓氏、名字；
• 电话号码；
• 出生年份；
• 电子邮箱地址。

3.2. 在网站上提交订单时，用户向运营商提供以下个人数据：

• 姓氏、名字、父称（如有）；
• 联系电话号码；
• 商品送货地址；
• 电子邮箱地址（e-mail）。

4. 个人数据处理的程序和条件

4.1. 用户在网站上注册或提交订单，即表示其自由、自愿并为了自身利益同意处理其个人数据。

4.2. 网站用户有权随时撤回其对个人数据处理的同意，方法是向运营商的电子邮箱地址发送相应的书面请求：sava@tpksava.ru。

4.3. 运营商对个人数据的处理包括以下行为：收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、传输（提供、访问）给第三方（包括用于配送订单的物流和快递服务）、去标识化、阻断、删除和销毁个人数据。

4.4. 个人数据的处理既可以通过使用自动化工具（自动化处理）进行，也可以不使用此类工具（非自动化处理）进行。

4.5. 运营商承诺不将从用户处获得的信息转让给第三方，但以下情况除外：

• 4.5.1. 用户已明示同意此类行为；
• 4.5.2. 传输是用户使用特定服务或履行特定协议、合同或用户订单所必需的；
• 4.5.3. 传输是俄罗斯联邦法律规定的程序所要求的。

4.6. 运营商为评估和分析网站的运行、分析用户的购买特征并提供个性化建议，以去标识化的形式向第三方传输用户数据，不视为违反本政策第4.5条。

4.7. 运营商不对用户在网站上以公开形式提供的信息承担责任。

4.8. 运营商在处理个人数据时，应采取必要且充分的组织和技术措施，以保护个人数据免受非法访问以及针对个人数据的其他非法行为。

4.9. 运营商在达到处理目的、同意期限届满或个人数据主体撤回其处理同意时，以及在发现非法处理个人数据的情况下，应终止对用户个人数据的处理。

4.10. 在收集俄罗斯联邦公民的个人数据时，运营商应确保使用位于俄罗斯联邦境内的数据库对个人数据进行记录、系统化、积累、存储、澄清（更新、更改）和提取。

4.11. 运营商仅在俄罗斯联邦法律规定的情况下和程序内，为了履行与用户的合同（例如，在商品国际配送的情况下），才可以向外国领土跨境传输个人数据。

5. 双方的权利和义务

5.1. 网站用户有权获得与其个人数据处理相关的信息。用户可以通过向运营商发送邮件（sava@tpksava.ru）获得关于其关心的个人数据处理问题的任何解答。

5.2. 网站用户承诺：

• 5.2.1. 提供使用网站所需的个人数据信息；
• 5.2.2. 在个人数据发生变化时，更新并补充所提供的个人数据信息；
• 5.2.3. 不向第三方透露用于在网站 ruseabuckthorn.com 上进行身份识别的登录名和密码；
• 5.2.4. 在存储和使用登录名 and 密码时保持应有的谨慎（包括：使用正版防病毒软件，在创建密码时使用复杂的字母数字组合，不将已输入用户登录名和密码的计算机或其他设备交由第三方处置等）。

5.3. 经用户同意（通过明确识别用户并能够可靠确认其接收消息的意愿的行为表示），运营商有权向网站用户发送广告和信息类消息。用户有权通过更改个人账户中的设置或点击消息文本中包含的链接来拒绝接收此类消息。

5.4. 运营商承诺：

• 5.4.1. 仅将获取的信息用于本政策中规定的目的；
• 5.4.2. 确保机密信息处于保密状态，未经用户事先书面许可，不得泄露该信息，本政策另有规定的除外；
• 5.4.3. 自用户（或其法定代表人）或保护个人数据主体权利的授权机构提出申请或要求之日起，在发现不准确的个人数据或非法处理期间，对用户的个人数据进行阻断。

6. 个人数据的更新、更正、删除和销毁

6.1. 网站用户有权在个人数据不完整、过时、不准确、非法获取或对于声明的处理目的并非必需的情况下，要求运营商澄清、阻断或销毁其个人数据，并采取法律规定的措施保护其权利。

6.2. 用户可以在个人账户中更新、更改或删除其提供的个人数据，或向运营商发送相应请求，邮箱地址为：sava@tpksava.ru。

6.3. 与用户个人数据的澄清、阻断和销毁相关的所有问题，均按照2006年7月27日第152-FZ号《个人数据法》规定的程序解决。

7. 附则

7.1. 在使用网站过程中产生的争议，应通过向以下邮箱发送相应索赔进行自愿解决：sava@tpksava.ru。若未能达成协议，则争议应根据俄罗斯联邦现行法律提交法院审理。

7.2. 网站用户可将所有建议和问题发送至以下邮箱：sava@tpksava.ru。

7.3. 网站 ruseabuckthorn.com 用户个人信息的隐私政策无限期有效，直至被新版本替代。

7.4. 本政策发布在：https://ruseabuckthorn.com/policy/

8. 联系信息

运营商 — 有限责任公司 SAVA
税务登记号 (INN): 7017014950
国家登记号 (OGRN): 1027000866144
地址 — 俄罗斯，634000，托木斯克市，Kuzovlevskoe Teplichnoe Khozyaystvo 街 7 号
电子邮箱： sava@tpksava.ru
联系电话： +7 (3822) 609 725