个人信息处理政策

1. 总则

1.1. 本个人信息处理政策（以下简称“政策”）规定运营者处理个人信息的程序以及为保障个人信息安全采取的措施，依据 2006 年 7 月 27 日第 152-ФЗ 号联邦法律《个人信息法》（以下简称 152-ФЗ，2025 年 6 月 24 日修订版）第 18.1 条第 2 款制定。

1.2. 个人信息运营者：

• 个体工商户 Afinogenova Tatiana Olegovna；
• 纳税人识别号（ИНН）504410095381，个体工商户国家注册号（ОГРНИП）324508100519374；
• 通讯地址：Moscow Region, Solnechnogorsk, Polezhayki village, Mechtateley Street, 6；
• 网站：маркетинговое-агентство.online；电子邮箱：afinogenova.to@yandex.ru；电话：+7 (916) 260-68-57。

1.3. 本政策适用于运营者从 маркетинговое-агентство.online 网站（以下简称“网站”）的访问者和用户处获得的全部个人信息，首先是通过咨询表单（“提交咨询”）获得的信息。

1.4. 本政策既适用于借助自动化手段进行的个人信息处理，也适用于不借助自动化手段进行的处理。

1.5. 依据 152-ФЗ 第 18.1 条第 2 款，本政策的现行版本以及运营者已落实的个人信息保护要求的相关信息（本政策第 9 节），在网站 маркетинговое-агентство.online/legal/privacy 上公开发布，可自由查阅。

1.6. 基本概念（个人信息、处理、运营者、主体等）按 152-ФЗ 第 3 条确定的含义使用。

2. 处理的法律依据

2.1. 个人信息的处理依据如下：

• 《俄罗斯联邦宪法》；
• 152-ФЗ 及为实施该法通过的下位法规（包括 2012 年 11 月 1 日俄罗斯联邦政府第 1119 号决议，以及俄罗斯联邦通信、信息技术与大众传媒监督局（Roskomnadzor）和俄罗斯联邦技术与出口监督局（FSTEC）的各项要求与命令）；
• 《俄罗斯联邦民法典》；
• 2006 年 7 月 27 日第 149-ФЗ 号联邦法律《信息、信息技术与信息保护法》；
• 2006 年 3 月 13 日第 38-ФЗ 号联邦法律《广告法》，其中涉及发送广告信息的部分；
• 个人信息主体的同意；
• 本政策。

2.2. 具体的处理法律依据为：

• 主体对处理其个人信息的同意（152-ФЗ 第 6 条第 1 款第 1 项、第 9 条；第 15 条，用于服务推介；38-ФЗ 第 18 条，用于广告）；
• 履行主体为一方当事人的合同，以及在合同订立前依主体的动议采取行动（152-ФЗ 第 6 条第 1 款第 5 项），即处理主体提交的咨询；
• 实现运营者的合法利益（152-ФЗ 第 6 条第 1 款第 7 项），即保障网站的正常运行与安全，前提是不侵害主体的权利和自由；
• 主体对使用分析类 cookie 文件的同意（152-ФЗ 第 6 条第 1 款第 1 项），即网站数据分析。

3. 主体与个人信息的类别

3.1. 运营者处理下列类别主体的个人信息：通过表单提交咨询的网站用户；网站的其他访问者（涉及第 3.3 条所列自动获取的数据）。

3.2. 主体在填写咨询表单时自行提供的数据：

• 姓名（主体自行填写的称呼）；
• 联系方式：电话号码和（或）电子邮箱地址；
• 主体在“任务”自由文本栏中自愿填写的信息（对需求的描述）。运营者请求主体不要在该栏中填写特殊类别的个人信息。如主体出于自身意愿在自由文本栏中填写了特殊类别的数据，运营者对其处理不承担责任。

3.3. 使用网站时自动获取的数据：

• IP 地址；
• 浏览器和设备信息（包括 User-Agent）；
• 访问的日期和时间、网站页面地址以及来源渠道；
• cookie 文件和网站数据分析系统的标识符（见第 8 节）。

3.4. 运营者不索取、也不刻意处理特殊类别的个人信息（种族、民族归属、政治观点、宗教信仰、健康状况、性生活），亦不处理生物识别个人信息。

3.5. 网站和咨询表单不面向未满 18 周岁的人士。运营者不索取、也不刻意收集未成年人的个人信息。若运营者获知数据系未经法定代理人同意从未成年人处获得，此类数据应予删除。

4. 处理目的

4.1. 个人信息基于下列目的进行处理：

• 审阅和处理咨询、向主体反馈、向主体提供解答、准备和订立服务合同并履行合同；
• 就主体提交的咨询与其沟通（电话、邮件）；
• 仅在主体另行给予同意的情况下，发送广告和资讯类消息（营销消息）；
• 保障网站的运行与安全并改进网站、开展统计研究和网站数据分析；
• 履行俄罗斯联邦法律规定的义务。

4.2. 运营者不进行与上述目的不相容的处理。所处理数据的范围与所声明的目的相符（最小化原则，152-ФЗ 第 5 条第 5 款）。

5. 处理的程序与条件

5.1. 处理包括下列行为：收集、记录、整理、积累、存储、更正（更新、修改）、提取、使用、传输（提供、开放访问）、去标识化、封锁、删除、销毁个人信息。

5.2. 处理采用混合方式进行（借助与不借助自动化手段），包括通过信息通信网络传输数据和不通过信息通信网络传输数据两种情形。

5.3. 本地化存储。运营者在收集个人信息（包括通过互联网收集）时，使用位于俄罗斯联邦境内的数据库，对俄罗斯联邦公民的个人信息进行记录、整理、积累、存储、更正（更新、修改）和提取。上述行为不得使用位于俄罗斯联邦境外的数据库（152-ФЗ 第 18 条第 5 款，经 2025 年 2 月 28 日第 23-ФЗ 号联邦法律修订）。

5.4. 运营者不进行个人信息的跨境传输。如计划进行跨境传输，运营者将按 152-ФЗ 第 12 条规定的程序事先通知 Roskomnadzor。

5.5. 向第三方传输。经个人信息主体同意，运营者有权基于与他人订立的合同委托该人处理个人信息；合同中应确定个人信息清单、对个人信息实施的行为清单和处理目的，并规定保密义务以及遵守 152-ФЗ 第 18 条第 5 款和第 18.1 条要求的义务（152-ФЗ 第 6 条第 3 款）。个人信息可传输给：

• 主机托管服务商（网站和数据库的托管）；
• 网站数据分析系统的运营方 Yandex 有限责任公司（纳税人识别号 7736207543，地址：119021 莫斯科市 Lva Tolstogo 街 16 号）的“Yandex Metrica”服务，用于网站访问量统计。该方处理数据的依据是主体对使用分析类 cookie 文件的同意（依据 152-ФЗ 第 9 条），且不构成 152-ФЗ 第 6 条第 3 款意义上的个人信息处理委托，因为数据以匿名化和汇总的形式用于统计；
• 消息群发服务商，在基于另行同意发送广告消息时。

为处理个人信息而委托的受托方现行清单可能发生变化，届时通过发布本政策的新版本通知主体。

为处理咨询而委托的受托方清单及其详细信息，另见《个人信息处理同意书》（маркетинговое-агентство.online/legal/consent-pdn）。向其他第三方传输数据，仅依据法律规定的事由进行（应有权国家机关的要求）。

5.6. 运营者不会仅依据自动化处理作出对主体产生法律后果的决定（152-ФЗ 第 16 条）。

6. 处理与存储期限

6.1. 个人信息的处理持续至处理目的达成，或至主体撤回同意为止，法律或合同另有规定的除外。

6.2. 个人信息应在不超过 30 天的期限内销毁：自处理目的达成之日起（152-ФЗ 第 21 条第 4 款），或自收到撤回同意之日起，如保留数据对于处理目的已不再必要（152-ФЗ 第 21 条第 5 款）；与主体的合同或协议另有规定的，或运营者有权依据法律规定的事由在无同意的情况下继续处理的，不在此限。如无法在上述期限内销毁，运营者封锁数据并确保在不超过六个月的期限内予以销毁（152-ФЗ 第 21 条第 6 款）。销毁的确认按有权机关的要求办理（152-ФЗ 第 21 条第 7 款）。

6.3. 网站数据分析系统和 cookie 获取的数据，按相应服务的规定以及主体浏览器的设置所确定的期限存储。

7. 个人信息主体的权利

7.1. 主体有权获得关于处理其个人信息的信息（152-ФЗ 第 14 条），包括处理的目的、方式、期限以及有权接触这些数据的人员。

7.2. 如个人信息不完整、过时、不准确、系非法获得，或对于处理目的而言并非必需，主体有权要求更正、封锁或销毁个人信息，并有权采取法律规定的措施维护自身权利。

7.3. 主体有权随时撤回对处理个人信息的同意，方式为向电子邮箱 afinogenova.to@yandex.ru 或运营者的通信地址发送申请。撤回后，运营者停止处理并在第 6.2 条规定的期限内销毁数据；但依据 152-ФЗ 第 6 条第 1 款第 2—11 项、第 10 条第 2 款和第 11 条第 2 款可继续处理的情形除外。

7.4. 主体有权就运营者的作为或不作为，向个人信息主体权利保护有权机关（Roskomnadzor）申诉，或通过司法途径提起诉讼。

7.5. 主体的请求应载明能够识别其身份的信息（范围依 152-ФЗ 第 14 条第 3 款）。答复在 152-ФЗ 规定的期限内提供。

8. cookie 文件与网站数据分析

8.1. 网站使用 cookie 文件，即保存在主体浏览器中的小型文件，用于保障网站运行、记住设置和收集访问量统计。分析类 cookie 文件仅在取得主体同意后才会写入。首次访问网站时通过弹出提示（cookie 横幅）征求同意，主体可选择接受或拒绝使用分析类 cookie。

8.2. 访问量分析使用“Yandex Metrica”服务（Yandex 有限责任公司）。该服务收集用户在网站上的行为信息，包括 IP 地址、浏览器和设备信息以及分配给用户的标识符。统计代码仅在取得主体对使用分析类 cookie 文件的同意后才会加载。处理条件由 Yandex 有限责任公司的文件确定。

8.3. 主体可在其浏览器设置中限制或禁止使用 cookie。禁用 cookie 可能影响网站部分功能的运行。

9. 安全保障措施

9.1. 运营者采取必要的法律、组织和技术措施，保护个人信息免遭非法访问、销毁、修改、封锁、复制、传播以及其他非法行为（152-ФЗ 第 18.1 条、第 19 条），其中包括：

• 运营者作为个体工商户，亲自组织个人信息的处理；
• 发布本政策以及有关处理事项的内部规章；
• 限制并分级管理对个人信息的访问；
• 对存储介质进行登记，评估可能对主体造成的损害；
• 使用信息保护工具，并对处理是否符合法律要求进行内部监督。

10. 向 Roskomnadzor 提交通知

10.1. 运营者按 152-ФЗ 第 22 条规定的程序，向 Roskomnadzor 提交拟进行个人信息处理的通知，并列入运营者登记册。通知中的信息保持在最新状态。

11. 政策的变更

11.1. 运营者有权变更本政策。新版本自其在网站上发布之时起生效，新版本另有规定的除外。

11.2. 现行版本始终可在 маркетинговое-агентство.online/legal/privacy 查阅。

11.3. 有关个人信息处理的问题，请联系电子邮箱 afinogenova.to@yandex.ru。