2026年9月15日版

1. 总则

1.1.

本个人数据处理政策（以下简称“本政策”）规定了个体企业家 Vadim Sergeevich Guminsky（以下简称“运营者”）对因使用以下网站而获取的个人数据进行处理并保障其安全的程序：

https://vsetortynazakaz.ru/

以下简称“网站”。

1.2.

本政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》制定，适用于运营者从网站用户、订购人、订单收货人以及通过网站联系运营者的其他人员处获取的个人数据。

1.3.

本政策的目的在于，在处理个人及公民的个人数据时，保障其权利和自由，包括保护其私人生活不受侵犯的权利。

1.4.

本政策为可公开获取的文件，并依据第152-FZ号联邦法律第18.1条在网站上发布。

1.5.

本政策不构成个人数据主体对处理其个人数据的同意。

如处理的法律依据为个人数据主体的同意，则该同意须以能够证实已取得同意这一事实的形式另行作出。

1.6.

运营者仅处理为实现特定的、已声明的处理目的所必需的个人数据，不允许处理超出该目的所需范围的个人数据。

---

2. 基本概念

个人数据——与直接或间接已识别或可识别的自然人相关的任何信息。

个人数据运营者——单独或与他人共同组织和（或）实施个人数据处理，并确定处理目的、个人数据的构成以及对其所实施行为的人。

个人数据处理——对个人数据实施的任何行为或行为的总和，包括收集、记录、系统化、积累、存储、更正、提取、使用、传输、匿名化、封锁、删除和销毁。

个人数据自动化处理——借助计算机技术手段对个人数据进行的处理。

个人数据的提供——旨在向特定人员或特定范围的人员披露个人数据的行为。

个人数据的封锁——暂时停止对个人数据的处理，但为更正个人数据而有必要进行处理的情形除外。

个人数据的销毁——导致个人数据信息系统中的个人数据内容无法恢复和（或）个人数据的物质载体被销毁的行为。

Cookie——用户访问网站时由其浏览器保存的数据，尤其用于保障网站运行及进行网络分析。

---

3. 运营者信息

个人数据运营者：

个体企业家 Vadim Sergeevich Guminsky

纳税人识别号（INN）：920454923920

地址：

236016，加里宁格勒州，加里宁格勒市，Elovaya Alleya街5A号，2栋，74室

个人数据处理事宜联系电子邮箱：

contact@vsetortynazakaz.ru

网站：

https://vsetortynazakaz.ru/

---

4. 个人数据处理的基本原则

运营者在合法、公正的基础上处理个人数据。

处理仅限于实现具体的、预先确定的合法目的。

不得以与收集个人数据之目的不相符的方式处理个人数据。

所处理个人数据的内容和范围与所声明的处理目的相符。

运营者采取措施确保个人数据的准确性和时效性。

个人数据的存储时间不超过其处理目的所需的时间，但联邦法律或合同另有规定期限的除外。

处理目的实现后，如无继续处理的其他合法依据，个人数据将予以销毁或匿名化。

---

5. 个人数据的处理目的

5.1. 受理下单申请

处理目的：接收并处理用户的申请，与用户联系以确认订单细节，并应用户的要求订立合同。

个人数据主体类别：

自行提交下单申请的网站用户。

个人数据类别：

不属于特殊类别个人数据或生物识别个人数据的其他个人数据。

所处理个人数据清单：

• 电话号码；
• 姓名——如用户提供；
• 订单信息及用户要求——如用户提供。

法律依据：

第152-FZ号联邦法律第6条第1款第5项——为应个人数据主体的要求订立合同所必需的处理。

处理行为清单：

收集、记录、系统化、积累、存储、更正、提取、使用、封锁、删除和销毁。

处理方式：

自动化处理及不借助自动化手段的处理。

处理期限：

至申请处理完毕并订立合同时止；如未订立合同，则至与用户的互动结束时止。

如目的实现后不存在法律规定的其他处理依据，个人数据将在不超过30日的期限内予以销毁。

存储期限：

至本项所述处理目的实现时止。如根据申请订立了合同，则为办理和履行订单所必需的个人数据，其后续存储依照本政策第5.2项进行。

如未订立合同，且不存在法律规定的继续存储的其他依据，个人数据将在与用户的互动结束后不超过30日的期限内予以销毁。

---

5.2. 订单的办理与履行

处理目的：办理、确认和履行用户的订单。

个人数据主体类别：

• 订购人；
• 订单收货人，即由订购人指定为订单收货人的其他自然人，其在接收订单方面为第三人利益合同的受益人。

个人数据类别：

其他个人数据。

所处理个人数据清单：

• 收货人姓名；
• 电话号码；
• 所选商品信息；
• 商品数量；
• 订单金额；
• 收取订单的日期和时间；
• 订单收取方式信息；
• 订购人自行提供的与订单相关的信息和要求。

法律依据：

第152-FZ号联邦法律第6条第1款第5项——为订立和履行以订购人为一方当事人、或以订单收货人为受益人的合同所必需的个人数据处理。

处理行为清单：

收集、记录、系统化、积累、存储、更正、提取、使用、在履行合同所必需的情形下提供、封锁、删除和销毁。

处理方式：

借助自动化手段的处理及不借助自动化手段的处理。

处理期限：

至订单项下义务全部履行完毕时止。

会计或税务核算文件中所载、依照俄罗斯联邦法律须强制保存的个人数据，在法定期限内予以保存。

除法律另有规定期限外，个体企业家须将会计和税务核算数据以及计算和缴纳税款所必需的文件保存五年。

其他个人数据在处理目的实现后，如不存在其他合法处理依据，将在不超过30日的期限内予以销毁。

存储期限：

会计或税务核算文件中所载、依照俄罗斯联邦法律须强制保存的个人数据，在法定期限内予以保存。

除法律另有规定期限外，个体企业家须将会计和税务核算数据以及计算和缴纳税款所必需的文件保存五年。

其他个人数据在处理目的实现后，如不存在其他合法处理依据，将在不超过30日的期限内予以销毁。

---

5.3. 订单配送的组织

处理目的：组织将订单配送至订购人所指定的地址。

个人数据主体类别：

• 订购人；
• 订单收货人，即由订购人指定为订单收货人的其他自然人，其在接收订单方面为第三人利益合同的受益人。

个人数据类别：

其他个人数据。

所处理个人数据清单：

• 收货人姓名；
• 电话号码；
• 城市；
• 街道；
• 门牌号；
• 单元入口；
• 住宅或办公室房号；
• 门禁密码；
• 楼层；
• 配送日期和时间；
• 配送订单所必需范围内的订单信息。

您的购物车中实际包含的正是这些字段：网站会要求填写城市、街道、门牌号、单元入口、住宅/办公室房号、门禁密码、楼层以及收货人的姓名和电话。

法律依据：

第152-FZ号联邦法律第6条第1款第5项——为履行以订购人为一方当事人、或以订单收货人为受益人的合同所必需的个人数据处理。

处理行为清单：

收集、记录、系统化、积累、存储、提取、使用、向直接负责配送的人员提供、封锁、删除和销毁。

处理方式：

自动化处理及非自动化处理。

处理期限：

至配送义务履行完毕时止。

目的实现后，如不存在继续存储的其他合法依据，数据将在不超过30日的期限内予以销毁。

为履行具体订单，个人数据仅可在完成配送所必需的范围内提供给快递员或配送服务机构。

存储期限：

至相应配送义务履行完毕时止。处理目的实现后，如不存在法律规定的继续存储的其他依据，个人数据将在不超过30日的期限内予以销毁。

---

5.4. 用户咨询处理与反馈

处理目的：审查用户的咨询并作出答复。

个人数据主体类别：

自行联系运营者的人员。

个人数据类别：

其他个人数据。

个人数据清单：

• 姓名——如已提供；
• 电话号码——如已提供；
• 电子邮箱地址——如已提供；
• 咨询中所载的、由个人数据主体本人自愿提供的信息。

法律依据：

如咨询与订单的订立或履行直接相关——第152-FZ号联邦法律第6条第1款第5项；

其他情形下——依据第152-FZ号联邦法律第6条第1款第1项取得的个人数据主体的同意。

处理行为清单：

收集、记录、存储、更正、提取、使用、封锁、删除和销毁。

处理方式：

自动化处理及非自动化处理。

处理期限：

至咨询审查完毕时止。

如不存在继续处理的其他依据，数据将在目的实现后不超过30日的期限内予以销毁。

存储期限：

至咨询审查完毕并作出答复时止。如不存在法律规定的继续存储的其他依据，个人数据将在处理目的实现后不超过30日的期限内予以销毁。

---

5.5. 网站访问量及运行情况分析

处理目的：获取网站访问的统计信息，分析网站的使用情况并改进其运行。

个人数据主体类别：

已同意使用统计分析程序的网站访问者。

个人数据类别：

其他个人数据。

本网站使用：

Yandex Metrica；

Top.Mail.Ru。

使用Yandex Metrica时可能处理以下数据：

• Cookie文件；
• 浏览器标识符；
• 保存在localStorage中的信息；
• IP地址；
• 设备信息；
• 操作系统及其版本信息；
• 用户在网站上的活动信息；
• 访问过的页面；
• 用户在页面上的操作；
• 访问日期和时间；
• 使用该服务时传输的其他技术数据。

Yandex Metrica的使用条款明确规定，就网站访问者的数据而言，Metrica的使用者为个人数据运营者，而YANDEX有限责任公司则作为受运营者委托进行处理的人。

使用Top.Mail.Ru时可能处理以下数据：

• IP地址；
• 浏览器类型；
• 设备类型和型号；
• 操作系统；
• 系统语言；
• 屏幕分辨率；
• 技术标识符；
• 通过技术手段确定的位置信息；
• 互联网服务提供商；
• 访问日期和时间；
• Cookie；
• 通过像素和JavaScript标签获取的数据；
• 访问过的页面信息；
• 在网站上的点击、跳转及其他操作。

VK有限责任公司在现行的Top.Mail.Ru政策中所列的正是上述类别的技术信息。

处理的法律依据：

依据第152-FZ号联邦法律第6条第1款第1项及第9条取得的个人数据主体的同意。

该同意由用户在访问网站时另行作出。

在取得同意之前，Yandex Metrica和Top.Mail.Ru不得为网络分析目的处理访问者的个人数据。

拒绝同意网络分析，不影响使用网站的基本功能及下单。

处理行为清单：

收集、记录、系统化、积累、存储、更正、提取、使用、向受运营者委托进行处理的人提供、匿名化、封锁、删除和销毁。

处理方式：

自动化处理。

处理期限：

至个人数据主体撤回相应同意时止，或至运营者停止使用相应统计分析程序时止。

同意撤回后，如不存在法律规定的其他处理依据，将停止通过相应统计分析程序继续收集数据。

存储期限：

至个人数据主体撤回相应同意时止，或至运营者停止使用相应统计分析程序时止，但存在法律规定的继续存储相应个人数据的其他依据的除外。

同意撤回后，将停止通过相应统计分析程序继续收集个人数据。

---

6. 个人数据处理同意

6.1.

在第152-FZ号联邦法律规定须基于同意进行处理的情形下，该同意由用户自由地、依其本人意志并为其本人利益作出。

6.2.

同意应当是具体的、有明确对象的、知情的、自觉的和明确无误的。

6.3.

同意须与用户确认的其他信息和文件分开单独作出。

6.4.

运营者确保能够证实已取得同意这一事实。

6.5.

个人数据主体可通过向以下地址发送相应申请撤回同意：

contact@vsetortynazakaz.ru

6.6.

如同意撤回后运营者不具备法律规定的处理个人数据的其他依据，则停止处理，并按照俄罗斯联邦法律规定的程序和期限销毁数据。

---

7. Cookie及统计分析程序的使用

7.1.

网站使用Yandex Metrica和Top.Mail.Ru技术进行网络分析。

7.2.

用户首次访问网站时，将获得关于使用上述统计分析程序以及借助其处理个人数据的信息。

7.3.

统计分析程序在取得用户同意后方可启动。

7.4.

用户有权拒绝网络分析。

此类拒绝不应妨碍浏览网站或下单。

7.5.

用户还有权通过其浏览器的功能限制或删除Cookie。限制Cookie可能影响网站部分功能的运行。

---

8. 参与个人数据处理的人员

8.1. Yandex Metrica

为提供网络分析服务，使用以下服务方：

YANDEX有限责任公司

119021，莫斯科市，列夫·托尔斯泰街（ul. Lva Tolstogo）16号。

根据Yandex Metrica的现行使用条款，YANDEX有限责任公司受Metrica服务使用者的委托处理访问者的个人数据。

8.2. Top.Mail.Ru

为提供Top.Mail.Ru网络分析服务，使用以下服务方：

VK有限责任公司

国家注册主号码（OGRN）1027739850962

125167，莫斯科市，列宁格勒大街（Leningradsky Prospekt）39号，79栋。

8.3. 配送

如需进行配送，运营者仅向直接负责该次具体配送的人员提供履行订单所必需的数据：

收货人姓名、电话号码、配送地址、配送日期和时间，以及识别相应订单所必需的信息。

8.4.

运营者有权在俄罗斯联邦法律规定的情形下并按照其规定的程序向国家机关提供个人数据。

8.5.

无法律规定的依据，运营者不向不特定人群传播个人数据。

---

9. 个人数据的处理方式

运营者进行：

个人数据的自动化处理；

不借助自动化手段的个人数据处理；

个人数据的混合处理。

根据具体目的，运营者可实施以下行为：

对个人数据进行收集、记录、系统化、积累、存储、更正、更新、变更、提取、使用、提供、匿名化、封锁、删除和销毁。

---

10. 个人数据的保密与安全

10.1.

除联邦法律另有规定外，运营者及其他获得个人数据访问权限的人员，未经个人数据主体同意，不得向第三方披露或传播个人数据。

10.2.

运营者采取必要的法律、组织和技术措施，保护个人数据免遭：

非法或意外访问；

销毁；

篡改；

封锁；

复制；

提供；

传播；

其他非法行为。

10.3.

个人数据的访问权限仅在履行相应职能或实现相应处理目的所必需的范围内授予。

---

11. 个人数据主体的权利

个人数据主体有权：

• 获取有关其个人数据处理的信息；
• 在法律规定的情形下访问其个人数据；
• 要求更正不完整、不准确或过时的数据；
• 要求封锁或销毁非法获取的或对所声明目的而言并非必需的个人数据；
• 撤回此前作出的同意；
• 在法律规定的情形下要求停止处理个人数据；
• 就运营者的作为或不作为向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）申诉或通过司法程序提出异议。

查询和申请可发送至：

contact@vsetortynazakaz.ru

运营者应自收到相应查询之日起10个工作日内，向个人数据主体或其代理人提供法律规定的信息。

如向主体发出说明延期理由的书面通知，该期限可延长，但延长不得超过5个工作日。

---

12. 个人数据的更正、停止处理与销毁

12.1.

如证实个人数据不准确，运营者应在7个工作日内予以更正或确保其得到更正。

12.2.

如发现非法处理，运营者应在不超过3个工作日的期限内停止该处理或确保其停止。

如无法确保处理的合法性，相应个人数据将在不超过10个工作日的期限内予以销毁。

12.3.

处理目的实现后，如无需依据法律规定的其他依据保存数据，运营者应停止处理并在不超过30日的期限内销毁个人数据。

12.4.

同意撤回后，如不存在法律规定的允许继续存储的其他依据，个人数据将在不超过30日的期限内予以销毁。

12.5.

收到主体要求停止处理个人数据的请求后，除联邦法律规定的例外情形外，运营者应在不超过10个工作日的期限内停止处理。

12.6.

如无法在法定期限内销毁个人数据，除联邦法律另有规定外，应对其进行封锁，并在不超过六个月的期限内予以销毁。

上述期限直接援引自现行第152-FZ号联邦法律第21条。

12.7.

个人数据的销毁通过实施以下行为进行：该等行为导致个人数据信息系统中的个人数据内容无法恢复和（或）个人数据的物质载体被销毁。

12.8.

个人数据已被销毁的事实，按照俄罗斯联邦法律规定的程序予以证实。

在不借助自动化手段处理个人数据的情形下，证实个人数据已被销毁的文件为个人数据销毁记录。

在借助自动化手段处理个人数据的情形下，个人数据的销毁以个人数据销毁记录以及个人数据信息系统事件登记日志的导出记录予以证实。

在同时借助自动化手段和不借助自动化手段处理个人数据的情形下，销毁以个人数据销毁记录以及个人数据信息系统事件登记日志的导出记录予以证实。

12.9.

个人数据销毁记录以及个人数据信息系统事件登记日志的导出记录，自个人数据销毁之时起保存三年。

---

13. 俄罗斯联邦公民个人数据的收集与存储

在收集俄罗斯联邦公民的个人数据时，包括通过互联网收集时，应遵守第152-FZ号联邦法律第18条第5款关于使用位于俄罗斯联邦境内的数据库对个人数据进行记录、系统化、积累、存储、更正和提取的要求。

---

14. 本政策的修改

14.1.

如法律发生变化，或所采用的个人数据处理方式、信息系统及服务的构成或运营者开展活动的程序发生变化，运营者有权对本政策进行修改。

14.2.

本政策的新版本自其在网站上发布之时起生效，但新版本本身另有规定生效期限的除外。

14.3.

本政策的现行版本始终在网站上公开，可供自由查阅：

https://vsetortynazakaz.ru/politika-konfidencialnosti-i-obrabotki-personalnyh-dannyh