个人数据处理政策

1. 总则

1.1. 本政策规定 Konditer Profi 贸易有限责任公司（Konditer Profi 贸易有限责任公司，国家注册号 OGRN 1146679024030，税号 INN 6679055258，地址：俄罗斯斯维尔德洛夫斯克州叶卡捷琳堡市 Selkorovskaya 街 82-A 号，邮编 620103，以下简称"运营者"）如何处理和保护网站 konditerprofi.ru 及其英文、中文版本（以下简称"网站"）用户的个人数据。

1.2. 本政策依据 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》制定，并在网站上公开发布，供任何人查阅（该法第 18.1 条第 2 款）。

1.3. 本政策适用于运营者通过网站获得的全部个人数据：下单、登录个人账户、订阅新闻邮件、提交批发申请、产品咨询、求职申请或实习申请时，以及访问网站时自动获取的数据。

1.4. 个人数据的处理依据为数据主体的同意（网站上的《个人数据处理同意书》），以及为订立和履行买方作为一方当事人的买卖合同、履行法律规定的运营者义务（例如税法和收银机法规）所必需的情形。

1.5. 本政策中的术语含义与第 152-FZ 号法律相同。"用户"指访问网站或通过网站向运营者提供个人数据的任何人。

2. 我们处理哪些数据及其目的

下单和履行订单。 姓名、电话、电子邮箱、城市、收货地址或所选自提点、订单备注、订单内容和金额、付款信息（付款编号和状态，不含银行卡数据）。目的：受理、支付、打包和配送订单，通知订单状态，开具收银小票，处理投诉或退货。

个人账户和积分计划。 电子邮箱、姓名、电话（如用户填写）、订单记录、积分、收藏商品和对比商品。目的：通过邮件验证码登录、保存订单记录、积分的累积和使用。账户根据订单中填写的邮箱自动创建。

促销和新品邮件。 电子邮箱和网站语言。目的：发送广告和资讯邮件。仅在另行同意接收营销邮件的情况下进行。

批发合作。 公司名称、税号、联系人、电话、邮箱、城市、客户类型、预计采购量、备注。目的：回复申请并准备报价。

产品咨询、求职和实习申请。 姓名、电话和/或邮箱、留言内容、所选职位。目的：回复咨询、审核候选人。

VKontakte 通知。 VKontakte 用户 ID——仅在用户本人点击"允许消息"时。目的：通知订单状态。

技术数据。 IP 地址、浏览器和设备信息、Cookie、浏览页面地址、访问日期和时间。目的：购物车、登录和语言选择的运行，防止表单被滥用，以及经用户同意后的访问统计（第 6 节）。

2.1. 运营者不处理特殊类别的个人数据（健康、信仰等）和生物识别个人数据。请勿在备注和留言中填写此类信息。

2.2. 银行卡信息在收单银行的安全页面填写，不会传给运营者。

2.3. 本网站不收集未满 14 岁人员的数据。网站订单由成年买家下单。

3. 我们如何处理数据

3.1. 对个人数据的操作：收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（提供、访问）、去标识化、封存、删除、销毁。处理可借助自动化手段进行，也可不借助自动化手段进行。

3.2. 俄罗斯联邦公民个人数据的记录、系统化、积累、存储、更正和提取，使用位于俄罗斯联邦境内的数据库进行（第 152-FZ 号法律第 18 条第 5 款）。网站及其数据库运行在运营者位于俄罗斯的服务器上。

3.3. 运营者不进行个人数据的跨境传输。

4. 我们向谁传输数据

4.1. 运营者仅在特定目的所需范围内传输个人数据：

• 买家所选的配送服务（Ozon、CDEK、5Post / Yandex Delivery、快递服务）——姓名、电话、邮箱、城市、地址或自提点、货件信息；
• 订单付款所经由的收单银行（Ozon Bank 或 YooKassa）——订单号和金额、用于收银小票的订单内容、用于发送小票的买家邮箱或电话；
• 财税数据运营商——依法应载入收银小票的信息；
• VKontakte——仅在用户允许接收社群消息时；
• 网站发送邮件所使用的邮件服务——邮箱地址和邮件内容；
• 国家机关——在法律规定的情况下。

4.2. 受运营者委托处理数据的服务方有义务保密并保护数据（第 152-FZ 号法律第 6 条第 3 款）。

4.3. 运营者不出售个人数据，也不将其提供给第三方用于广告。

5. 保存期限

• 订单数据及相关通信——按会计和税收法规规定的期限保存（自订单履行当年结束起不少于 5 年）；
• 个人账户数据——直至根据用户要求删除账户；积分按积分计划规则失效；
• 订阅邮箱——直至退订或撤回同意；
• 批发申请、产品咨询、求职和实习申请——直至处理目的达成，但不超过 3 年；
• 技术数据和日志记录——不超过 1 年。

5.1. 处理目的达成、期限届满或同意被撤回（如无其他法律依据）时，运营者在 30 天内删除数据或对其去标识化。

6. Cookie 和统计

6.1. Cookie 是网站保存在用户浏览器中的小文件。

6.2. 必要 Cookie 始终启用：购物车编号、个人账户登录、所选语言、城市，以及记住 Cookie 提示中的选择。没有它们，网站无法受理订单。

6.3. 统计 Cookie（Yandex Metrica 服务，Yandex 有限责任公司）仅在用户于 Cookie 提示中点击"全部接受"后启用。它们帮助我们了解页面的使用情况，使网站更便捷。可随时通过网站底部的"Cookie 设置"按钮或在浏览器设置中清除 Cookie 来更改选择。

7. 用户的权利

7.1. 用户有权：

• 获取有关其个人数据处理的信息；
• 如数据不完整、过时、不准确、非法获取或对声明目的而言不必要，要求更正、封存或销毁数据；
• 撤回对个人数据处理的同意和对营销邮件的同意；
• 就运营者的行为向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院提出申诉。

7.2. 如需行使上述权利，请发送邮件至 market@konditerprofi.ru，或寄信至邮寄地址 俄罗斯叶卡捷琳堡市 95 号信箱，邮编 620103。请注明称呼，以及您在网站上使用的邮箱或电话，以便我们查找您的数据。

7.3. 运营者在 10 个工作日内答复请求。该期限可在说明理由的情况下延长不超过 5 个工作日。

7.4. 也可以通过任一新闻邮件中的链接退订。

8. 我们如何保护数据

8.1. 运营者采取法律、组织和技术保护措施：与网站的连接经过加密（HTTPS），只有获授权的员工可凭个人密码访问数据库和管理后台，定期备份，运营者不获取支付卡数据。

8.2. 运营者指定负责组织个人数据处理的人员。

9. 政策的变更

9.1. 运营者可以变更本政策。新版本自在网站上发布之时起生效，文中另有规定的除外。版本日期显示在页面顶部。

9.2. 有关本政策的问题：market@konditerprofi.ru，电话 +7 (34551) 5-16-10。