个人数据处理政策

术语

个人数据 — 指与已直接或间接确定或可确定的自然人（个人数据主体）相关的任何信息。

个人数据处理 — 指使用自动化手段或不使用此类手段对个人数据进行的任何操作（行为）或一系列操作（行为），包括收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（散布、提供、访问）、去标识化、封锁、删除、销毁个人数据。

用户数据 — 指使用网站时自动收集或生成的数据，包括页面访问时长、操作、点击及其他行为信息。

Cookie 文件 是指存储在用户设备上的小型数据片段。

数据控制者 — 指确定个人数据处理目的和方式的主体。就本政策之目的而言，控制者为 ООО «ВАЙСИЗОН»。

数据处理者 — 指代表控制者处理数据的任何主体（控制者的员工除外）。

数据主体 — 指其个人数据被处理的自然人。

用户 — 指使用网站的主体，包括为下单而使用网站的主体。用户即个人数据主体。

导言

1.1. 本文件确定 ООО «ВАЙСИЗОН» 在个人数据处理方面的政策，并适用于商店在用户使用网站、下单及履行订单过程中可能获得的全部信息。

下单即表示用户完全且无条件地同意《用户协议》以及本政策及其中所载的个人信息处理条件。如不同意这些条件，用户应停止使用网站。

本政策适用于所有个人数据处理流程，包括收集、记录、系统化、积累、存储、更正、提取、使用、传输、去标识化、封锁、删除和销毁。

1.2. 本政策依据俄罗斯联邦《个人数据法》№152-ФЗ 的要求制定，并在个人数据保护国际标准方面参考了 GDPR 的规定。

用户的个人数据

2.1. 用户的个人数据是指与已直接或间接确定或可确定的自然人相关的任何资料和信息，卖方在用户使用网站、下单及履行订单过程中，以及用户与 ООО «ВАЙСИЗОН» 进行其他互动时获得这些数据。

2.1.1. 用户在下单、在网站注册、填写反馈表单、订阅推送、参与促销活动时自行提供的关于自身的数据（包括个人数据），以及在履行订单或与网站进行其他互动过程中提供的数据。

2.1.2. 用户使用网站时自动传输给卖方的数据，包括但不限于：

• IP 地址
• cookie 文件数据
• 关于用户浏览器或用于访问网站的其他程序的信息
• 用户硬件和软件的技术特征
• 设备型号和类型
• 操作系统
• 访问网站的日期和时间
• 所请求页面的地址
• 来源渠道
• 关于用户在网站上操作的信息
• 会话时长及其他类似数据

2.1.3. 卖方服务提供条件所规定的、为实现本政策确定之目的所必需的关于用户的其他信息。

2.1.4. 用户的个人数据可能包括但不限于：

• 姓氏、名字、父称
• 联系电话号码
• 电子邮箱地址
• 订单收货地址
• 订单和咨询记录
• cookie 文件和用户数据
• 用户自愿提供的其他资料

2.2. 卖方基于用户提供真实、有效且充分的个人数据，并在其信息发生变化时及时更新这些信息的前提下开展工作。

2.3. ООО «ВАЙСИЗОН» 有权单方面对本政策进行修改。新版政策自其在网站上发布之时起生效。

本政策的现行版本始终可通过以下地址查阅：https://viceseason.com

建议用户定期查阅本政策的内容，以获取有关个人数据处理条件可能变更的信息。

2.4. COOKIE 文件的使用

卖方使用 cookie 文件及类似技术来跟踪用户在网站上的活动。

cookie 文件由网络服务器发送至用户设备，并保存在浏览器中，用于：

• 确保网站功能正常运行
• 保存用户设置
• 分析访问量
• 提升服务质量
• 开展营销和分析研究

此外还使用辅助跟踪技术，包括信标、标签和脚本，用以收集和分析有关用户操作的信息。

用户有权更改浏览器设置以拒绝使用 cookie 文件或接收有关其发送的通知。但禁用 cookie 可能导致网站部分功能无法正常运行。

2.5.1. 会话 cookie 文件，用于网站的正常运行和确保导航。

2.5.2. 个人 cookie 文件，用于记住设置、偏好和用户参数。

2.5.3. 安全 cookie 文件，用于保护数据并防止未经授权的访问。

个人数据处理的目的

3.1. 卖方仅处理和存储为向用户提供服务、下单和履行订单、履行合同义务，以及根据发布于互联网以下地址的公开要约确保 VICESEASON 网店全面正常运行所必需的个人数据：https://viceseason.com。

3.2. 用户同意对其个人数据实施的行为清单包括但不限于：

• 以电子形式并（在必要时）以纸质载体接收、收集和存储用户的个人数据
• 对个人数据进行系统化、积累、更正（更新、修改）
• 为订立和履行买卖合同及提供服务而使用个人数据
• 按照俄罗斯联邦法律规定的程序，仅为履行订单和合同义务之目的向第三方传输用户的个人数据
• 为向用户告知订单状态、条件变更、新闻、促销和卖方优惠而使用个人数据
• 发送广告、信息和营销消息，同时用户有权随时拒绝接收此类消息
• 与用户进行沟通，包括处理咨询、请求、投诉和通知
• 基于去标识化数据开展统计、分析和营销研究
• 提升服务质量、用户体验和网站功能

个人数据处理的原则

4.1. ООО «ВАЙСИЗОН» 基于以下原则处理个人数据：

4.1.1. 个人数据的处理在合法、公正和透明的基础上进行，并遵守个人数据主体的权利和合法权益。

4.1.2. 个人数据的处理仅限于实现具体、预先确定且合法的目的。不得进行与其收集目的不相符的个人数据处理。

4.1.3. 不得合并处理目的彼此不相符的、含有个人数据的数据库。

4.1.4. 仅处理符合其所声明的处理目的且为实现该目的所必需的个人数据。

4.1.5. 所处理个人数据的内容和范围应与所声明的处理目的相符。不得处理超额数据。

4.1.6. 在处理个人数据时，确保其准确性、有效性、充分性，并在必要时及时更新。

4.1.7. 个人数据以可确定个人数据主体的形式存储的时间，不得超过处理目的所需的期限，俄罗斯联邦法律另有规定的除外。

个人数据处理的条件

5.1. 卖方依据俄罗斯联邦《个人数据法》№152-ФЗ 的要求处理个人数据，且在满足以下至少一项条件时方可处理：

• 个人数据主体同意处理其数据
• 为履行以个人数据主体为一方的合同而必须处理个人数据
• 为履行法律规定的控制者义务而必须处理
• 为保护个人数据主体的生命、健康或其他重大利益而必须处理
• 在数据必须去标识化的前提下，为统计和研究目的进行处理
• 处理由个人数据主体向不特定范围人员提供访问权限的数据
• 俄罗斯联邦现行法律规定的其他依据

5.2. ООО «ВАЙСИЗОН» 不处理生物特征个人数据。

5.3. 不会仅基于自动化处理个人数据而作出对个人数据主体产生法律后果的决定。

5.4. 用户自愿提供其个人数据的事实，被本政策视为对处理此类数据的同意表示。

5.5. 卖方有权基于所订立的合同委托第三方处理个人数据。此类主体应遵守保密义务并确保个人数据的安全。

在委托处理个人数据的情况下，由 ООО «ВАЙСИЗОН» 就此类主体的行为向个人数据主体承担责任。

各方义务

6.1. 用户应提供真实、有效的个人数据信息，以完成订单、履行合同义务，并使卖方能够妥善提供服务。

在先前提供的个人数据发生变化时，用户应通过自行修改或以可行方式通知卖方，及时更新或补充此类信息。

6.2. 根据《个人数据法》№152-ФЗ 的要求，ООО «ВАЙСИЗОН» 承诺：

• 应个人数据主体的书面或电子请求，向其提供与处理其个人数据相关的信息，或依法提供附理由的拒绝答复
• 应个人数据主体的要求，在所处理数据不完整、过时、不准确、非法获取或对所声明的处理目的并非必需的情况下，对其进行更正、封锁或销毁
• • 在个人数据并非直接从个人数据主体处获得的情况下，向其通知对其个人数据的处理，但以下情形除外：
  • 个人数据主体已被相应控制者告知对其个人数据的处理
  • 个人数据由控制者依据联邦法律或因履行以个人数据主体为一方的合同而获得
  • 个人数据由个人数据主体公开或从公开来源获得
  • 卖方在数据必须去标识化的前提下，为统计、研究或其他科学目的处理个人数据
  • 向个人数据主体提供有关处理的信息会侵犯第三方的权利和合法权益

6.3. 在个人数据主体撤回对处理其个人数据的同意的情况下，卖方承诺自收到相应书面通知之日起不超过三十个日历日内停止处理此类数据并予以销毁，卖方与个人数据主体之间的协议或俄罗斯联邦法律要求另有规定的除外。

卖方按规定程序向个人数据主体通知个人数据的销毁。

6.4. 用户同意，卖方有权仅为完成订单、提供服务、履行合同义务，以及在俄罗斯联邦现行法律规定的情况下向第三方传输个人数据。

个人数据处理过程中的安全保障措施

7.1. 在处理个人数据时，ООО «ВАЙСИЗОН» 采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、修改、封锁、复制、提供、散布，以及针对个人数据的其他非法行为。

7.2. 个人数据安全的保障尤其通过以下方式实现：

• 确定个人数据在个人数据信息系统中处理时的现行安全威胁
• 采取一系列组织和技术措施保障个人数据在处理时的安全，以满足个人数据保护要求，其执行可确保俄罗斯联邦政府所规定的防护等级
• 在法律规定的情况下使用经认证的信息保护手段
• 在信息系统投入使用前评估所采取个人数据安全保障措施的有效性
• 发现对个人数据未经授权访问的事实，并及时采取措施预防和消除此类事件的后果
• 在发生未经授权访问企图时保存证据材料和事件日志
• 恢复因未经授权访问而被修改或销毁的个人数据
• 持续监督个人数据安全保障领域法律要求和内部规程的遵守情况

数据处理者及其他网站

8.1. 卖方有权使用第三方服务、软件解决方案和个别主体（以下简称"服务提供商"），以协助网站运行、提供配套服务、分析用户行为并优化业务流程。

此类主体仅在代表 ООО «ВАЙСИЗОН» 完成受托任务所必需的范围内获得对个人数据的访问权限，并承诺不为其他目的披露或使用数据。

8.2. 卖方可在第三方网站上使用再营销和行为广告技术。为此可能使用 cookie 文件，基于用户先前对网站的访问形成广告推荐。

8.3. 卖方可使用第三方支付运营商的服务（包括 Альфа-Банка 的支付服务）处理付款。卖方不存储也不收集用户支付卡的完整数据。此类信息直接传输给支付服务商，数据处理受相应服务商的隐私政策约束。

8.4. 卖方有权使用邮件推送服务和 CRM 系统（包括 RetailCRM）来通知用户、处理订单和进行沟通。

8.5. 网站可能包含指向非由 ООО «ВАЙСИЗОН» 管理的第三方网站和资源的链接。点击此类链接时，用户同意卖方不对此类网站的数据处理政策和行为承担责任。

8.6. 卖方建议用户自行查阅其所访问每一个第三方资源的隐私政策。

8.7. ООО «ВАЙСИЗОН» 不控制第三方网站和服务的内容、使用条件和行为，亦不对其承担责任。

卖方联系方式

ООО «ВАЙСИЗОН»

ИНН: 6700016470

ОГРН: 1246700005837

法定地址：Смоленская область, г. Смоленск, ул. Николаева, д. 51, офис P2

Email: viceseason@inbox.ru

电话：+7 920 308-70-30

网站：https://viceseason.com