隐私政策

关于对乐波塔餐厅网站，互联网地址为https://lepotasuzdal.ru/（以下简称“网站”），用户个人数据的收集，存储，处理和保护的条款。

该个人资料私隐政策（以下简称“隐私政策”、“条款”）适用于在用户使用该网站期间，该网站可能获取到的关于用户的所有信息

1.术语定义：

在关于对网站用户个人数据进行手机、储存、处理和保护的条款（以下简称“条款”）中，使用以下术语：

1.1.“网站管理方”-负责管理网站并代表沙皇大厦有限责任公司的名义行事的授权人员（纳税人识别号3310007643，主要国家注册号1183328005266，地址：下诺夫哥罗德州巴甫洛沃斯基市政区巴甫洛沃市无产阶级街10号），授权人员组织和（或）执行个人数据的处理，同时确定待处理的个人数据处理的目的，组成以及对个人数据执行的操作。

1.2.“个人数据”—指与直接或间接确定或可确定的自然人（个人数据主体）相关的任何信息。

1.3.“个人数据处理”—指使用或不使用自动化工具对个人数据进行的任何行为（操作）或全部行为（操作），包括个人数据的收集，记录，整理，积累，存储，澄清（更新，修改），提取，使用，传输（传播，提供，访问），匿名化，屏蔽，删除，销毁。

1.4.“个人数据传播”—指在法律及/或本政策规定的情况下，经事先同意，向特定范围人群披露个人数据的行为；

1.5.“个人数据提供”—旨在向特定人士或特定范围人群披露个人数据的行为；

1.6.“个人数据屏蔽”—指暂时中止处理个人数据（但为了澄清个人数据所必需的处理情况除外）。

1.7.“个人数据销毁”—指导致个人数据信息系统中的个人数据内容无法恢复的行为，和/或导致个人数据的有形载体被销毁的行为。

1.8.“个人数据匿名化”—指在不使用额外信息的情况下，导致无法确定个人数据是否归属于特定个人数据主体的行为。

1.9.“个人数据保密”—指运营者或其他有权访问个人数据的人员必须遵守的要求，即在未经个人数据当事人同意或缺乏其他合法依据时，不得允许传播个人数据。

1.10.“运营商”—指自行组织个人数据处理、确定待处理的个人数据的处理目的，以及对个人数据执行的行为（操作）的个人或组织。运营商为：沙皇大厦有限责任公司的名义行事的授权人员（纳税人识别号3310007643，主要国家注册号1183328005266，地址：下诺夫哥罗德州巴甫洛沃斯基市政区巴甫洛沃市恰巴耶夫大街38号，56室，邮政地址：弗拉基米尔地区苏兹达尔市，列宁大街45号）。

1.11.“网站用户”（以下简称“用户”）—指通过互联网访问该网站并使用该网站的个人，包括但不限于作为该网站服务的购买者。

1.12.“个人数据自动化处理”—指借助计算机技术手段对个人数据进行处理。

1.13.“个人数据信息系统”—指数据库中包含的个人数据，以及保障这些数据处理的信息技术和技术设备所共同组成的整体。

1.14.“联邦法”—指2006年07月27日第152-FZ号联邦法“关于个人数据”（以下简称个人数据法）。

1.15.“Cookies”—指由网络服务器发送并存储在用户计算机上的一小段数据，网络客户端或网络浏览器在尝试打开相应网站/应用程序的页面时，每次都会在HTTP请求中将该段数据回传给网络服务器。

1.16.“IP地址”—指在基于IP协议构建的计算机网络中，节点的唯一网络地址。

2.总则

2.1.用户使用该网站即表示同意本条款以及用户个人数据的处理条件。

2.2.如果用户不同意该条款的条件，用户应停止使用该网站。

2.3.本规定仅适用于沙皇大厦有限责任公司（纳税人识别号3310007643，主要国家注册号1183328005266）的网站，对于用户可以点击网站上可用链接跳转到的第三方网站/应用程序，本条款既不进行控制，也不承担任何责任。

2.4.网站管理方不核实网站用户提供的个人数据的真实性。

2.5.关于网站用户个人数据的收集，存储，处理和保护的条款（以下简称“条款”），旨在遵守俄罗斯联邦法律的要求，其中包含个人数据以及对网站用户的身份识别。

2.6.本条款是根据俄罗斯联邦宪法、俄罗斯联邦民法典、俄罗斯联邦现行的个人数据保护领域法律法规制定的。

2.7.本条款规定了网站用户个人数据的处理程序：即对个人数据收集，整理，积累，存储，澄清（更新，修改），销毁和匿名化等操作。

2.8.个人数据处理原则：

• 个人数据的处理必须在合法且公正的基础上进行；
• 个人数据的处理应限于实现特定，事先确定合法的目的。不允许进行与个人数据收集目的不符的处理；
• 不允许将包含个人数据的数据库进行合并，如果这些数据的处理目的相互之间不相容；
• 只有符合其处理目的的个人数据才能被处理；
• 所处理个人数据的内容和数量必须符合规定的处理目的。所处理的个人数据相对于声明的处理目的而言不得过度；
• 在处理个人数据时，必须确保个人数据的准确性、充分性，以及在必要时，确保其相对于处理目的的相关性。；
• 个人数据的存储时间不得超过个人数据处理目的所要求的期限，除非联邦法律或用户作为一方的协议规定了更长的个人数据存储期限；
• 在处理目的达成后，或不再需要实现该目的的情况下，所处理的个人数据应予销毁或匿名化，除非联邦法律另有规定。

2.9.个人数据处理的条件。

2.9.1.网站用户个人数据的处理，依据俄罗斯联邦民法典、俄罗斯联邦宪法、俄罗斯联邦现行个人数据保护领域的法律法规进行。

2.9.2.网站用户个人数据的处理，应遵守本条款及俄罗斯联邦法律法规所规定的原则和规则进行。

2.9.3.在以下情况下允许处理个人数据：

• 处理个人数据是用户使用其作为一方的网站所必需的；
• 处理个人数据是实现本条款第4条所述目的所必需的；
• 处理个人数据是为了实现运营商或第三方的权利与合法利益，或为了实现具有社会意义的目标，但前提是不侵犯网站用户的权利与自由；
• 处理个人数据是在统计或其他研究目的下进行的，且用户同意处理其个人数据。

2.9.4.个人数据的处理。

• 对网站用户的个人数据进行处理是为了使用户能够与网站进行交互，以及为了实现本条款第4条中所述的目的。
• 网站上构成个人数据的信息，是指与基于该信息可确定或可被确定的特定自然人（个人数据主体）相关的任何信息。

2.10.获取用户个人数据的来源。

• 关于用户所有个人数据的信息来源，是用户本人。
• 关于用户个人数据的信息来源，是由于运营商向用户授予该网站使用权而获得的信息。
• 用户个人数据属于限制访问的机密信息。
• 在个人数据被匿名化的情况下，以及对于公开可获取的个人数据，无需确保个人数据的保密性。
• 联邦法律规定的情况除外，运营商无权收集和处理用户关于其种族、民族、政治观点、宗教或哲学信仰私人生活的个人数据。
• 联邦法律规定的情况除外，运营商无权获取和处理用户关于其参加公共社团或工会活动的个人数据。

2.11.个人数据处理的方法。

• 用户个人数据的处理将以任何合法方式进行，包括在使用自动化工具或未使用此类工具的个人数据信息系统中。
• 用户同意，网站管理方有权将个人数据传输给与运营商签订合同的第三方，该合同委托第三方处理个人数据。此类协议的重要条件包括：处理个人数据的人员将执行的行为（操作）清单、处理目的、该人员在处理个人资料时确保个人数据保密性和处理过程中的安全性义务，同时还必须根据2006年07月27日第152-FZ号个人数据法第19条的规定，明确对所处理的个人数据的保护要求。将数据传输给上述第三方，是履行网站义务和实现数据处理目的所必需的。
• 用户的个人数据只能根据俄罗斯联邦法律规定的依据和程序下传输给俄罗斯联邦授权的政府机构。
• 在个人数据丢失或泄露的情况下，网站管理方将通知用户个人数据的丢失或泄露情况。
• 网站管理方采取必要的组织和技术措施，保护用户的个人信息免受非法或意外的访问，销毁，修改，阻止，复制，传播以及其他第三方的非法行为。
• 网站管理部门与用户共同采取一切必要措施，以防止因用户个人数据丢失或泄露而造成的损失或其他负面后果。

2.12.个人数据主体（用户）的权利。

2.12.1.除《个人数据法》第14条第8款规定的情况除外，用户有权获取关于运营商、运营商所在地、运营商是否持有与该个人数据当事人（用户）相关的个人数据的信息，并有权查阅此类个人数据。

2.12.2.用户有权在亲自向运营商提出请求，或运营商收到用户的书面请求时，获得以下与处理其个人数据相关的信息，其中包括：

确认运营商处理个人数据的事实，以及此类处理的目的；

处理个人数据的法律依据和目的；

营办商采用处理个人数据的目的及方法；

运营方的名称和所在地，以及能够访问个人数据或根据与运营商的协议或联邦法律，有权获知个人数据的人员（运营商员工除外）的相关信息；

所处理的与该人人数据当事人相关的个人数据及其来源，联邦法律对提供此类数据的程序另有规定的除外；

个人数据的处理期限，包括存储期限；

个人数据主体行使联邦法律规定权利的程序；

已完成或拟进行的跨境数据传输的信息；

若营办商已委托或将要委托他人处理个人数据，则提供受委托处理个人数据的人员的名称或姓氏、名字、父称及地址；

联邦法律或其他联邦法律规定的其他信息；

要求更改、澄清和销毁关于自身的信息；

对处理个人数据方面的非法行为或不作为提出申诉，并在法庭上要求获得相应的赔偿；

通过声明表达自身观点，对评价性质的个人数据进行补充；

确定代表以保护自身个人数据；

要求运营商通知所有对其个人数据所做的更改或删除。

2.12.3.如果用户认为运营商在处理其个人数据时违反了联邦法律“关于个人数据”的要求，或以其他方式侵犯其权利和自由，用户有权向个人数据当事人权利保护授权机构或通过司法程序对运营商的作为或不作为提出申诉。

2.12.4.个人数据当事人有权保护自身的权利和合法利益，包括在法院认定运营商存在过错的情况下，通过司法程序要求赔偿损失和/或补偿精神损害。

2.13.个人数据的保密制度。

2.13.1.运营商在处理个人数据时，根据俄罗斯联邦法律的要求，确保个人数据的保密性和安全性。

2.13.2.除非联邦法律另有规定或本法规另有说明，否则未经个人数据当事人同意，运营商不得向第三方披露或传播个人数据。

用户同意，网站管理方有权将个人数据传输给与运营商签订合同的第三方，该合同委托第三方处理个人数据。此类协议的重要条件包括：处理个人数据的人员将执行的行为（操作）清单、处理目的、该人员在处理个人资料时确保个人数据保密性和处理过程中的安全性义务，同时还必须根据2006年07月27日第152-FZ号个人数据法第19条的规定，明确对所处理的个人数据的保护要求。将数据传输给上述第三方，是履行网站义务和实现数据处理目的所必需的。

用户的个人数据只能根据俄罗斯联邦法律规定的依据和程序下传输给俄罗斯联邦授权的政府机构。

在个人数据丢失或泄露的情况下，网站管理方将通知用户个人数据的丢失或泄露情况。

2.13.3.根据网站上处理的个人数据清单，网站用户的个人数据属于保密信息。

2.13.4.从事个人数据处理的人员，必须遵守运营商相关规章文件中关于确保个人数据保密性与安全性的要求。

2.13.5.网站对用户通过网站上的链接可能访问到的第三方网站不予控制，也不承担任何责任。

3.总则

3.1.本规定确立了网站管理方对用户个人数据不予披露及确保保密保护制度的义务。这些个人数据是用户应网站管理商要求，在使用网站时或执行其他操作时提供的。同时，本规定也明确了网站用户个人数据的收集、存储、处理和保护的基本条款与条件。

3.2.在该隐私政策范围内允许处理的个人数据，由用户在使用网站时，以及在浏览广告模块和访问安装了系统统计脚本（“图素”）的页面时自动传输的数据提供，包括：

• IP地址；
• 来自互联网统计服务（Yandex.Metrica）的cookies信息；
• 关于浏览器的信息（或其他用于访问广告显示的程序）；
• 访问时间；
• 广告区块所在页面的地址；
• 来源网址（上一页面的地址）。

3.2.1.禁用cookies可能会导致无法访问网站中需要授权的部分。

3.2.2.网站会收集其访问者的IP地址统计信息。该信息用于识别和解决技术问题，以及监测金融支付的合法性。

3.3.上述未提及的任何其他个人信息（预订历史记录、使用的浏览器和操作系统等）均应予以安全存储且不得传播，但本私隐政策第2.13.2条所规定的情况除外。

3.4.有权访问个人数据的人员。

3.4.1.有权访问个人数据主体信息的人员，是根据其工作职责获得相应授权的人员。

3.4.2.有权访问个人数据的人员名单由运营商批准。

3.5.上述未提及的任何其他个人信息（使用的浏览器和操作系统等）均应予以安全存储且不得传播，但本私隐政策第2.13.2条规定的情况除外。

3.6.个人数据处理的法律依据：

3.6.1.只有当用户通过网站上的表单提交其个人数据时，运营商才会为其处理个人数据。用户向运营商提交个人数据，即表示同意本政策。

3.6.2.如果用户的浏览器设置中允许（即启用了cookie文件的保存），运营商会处理用户的非个性化数据。

4.收集用户个人信息的目的以及处理个人数据的法律依据

4.1.网站管理部门可将用户的个人数据用于以下目的：

• 向用户提供访问网站特定资源的权限。
• 履行运营商对用户的义务。
• 进行审计及其他内部研究，以提高所提供服务/商品的质量。
• 确认用户提供的个人数据的准确性和完整性。
• 在使用网站出现相关的问题时，向用户提供高效的客户端及技术支持。
• 确认用户提供的个人数据的准确性和完整性。
• 就网站的运营情况通知用户。

4.1.1.通过互联网统计服务收集的用户非个性化数据，用于收集用户在网站上的行为的信息，以改善网站及其内容的质量。

4.2.运营商仅在用户自行发送个人数据的情况下，才对用户的个人数据进行处理。

4.2.1.用户向运营商提交个人数据，即表示同意本规定。

4.2.2.如果用户浏览器设置允许（启用cookie文件保存），运营商会处理用户的非个性化数据。

5.处理和存储个人数据的方式和期限

5.1.用户个人数据的处理将以任何合法方式进行，包括在使用自动化工具或未使用此类工具的个人数据信息系统中。

5.2.用户的个人数据只能根据俄罗斯联邦法律规定的依据和程序下传输给俄罗斯联邦授权的政府机构。

5.3.在个人数据丢失或泄露的情况下，网站管理方将通知用户个人数据的丢失或泄露情况。

5.4.网站管理部门采取必要的组织和技术措施，保护用户的个人数据免受非法或意外的访问，销毁，修改，拦截，复制，传播，以及其他第三方的非法行为。

5.5.用户在网站上的个人数据处理和存储期限不受限制，自用户接受（承诺）本规定及网站上的用户协议之时起生效，直至该个人（用户）取消订阅广告、新闻、信息推送及消息为止。此外，根据个人数据当事人的请求，个人数据的处理也可终止。

用户在网站上的个人数据处理和存储期限同样持续有效，直至用户声明希望从网站中删除其个人数据和/宣或撤回其个人数据处理同意为止。用户有权随时撤销其个人数据处理的同意，方法是将书面通知发送至运营商（网站管理方）的地址：沙皇大厦有限责任公司（网站管理方/运营方，纳税人识别号3310007643，主要国家注册号1183328005266，地址：下诺夫哥罗德州巴甫洛沃斯基市政区巴甫洛沃市恰巴耶夫大街38号，56室，邮政地址：弗拉基米尔地区苏兹达尔市，列宁大街45号电子邮箱：lepota@sloboda-gk.ru，电话：+7-800-350-88-38）。

用户通过以下方式表示同意本规定的条款以及其个人数据的处理：在网站上的相应栏位中以“网页标记”标记形式做出标记，勾选“我同意处理我的个人数据”以及“我同意个人数据的收集，存储，处理和保护条款的规定”（隐私政策），并通过点击“提交”按钮或网站上内容相似且保留原意的按钮（该操作即视为同意）予以确认。

5.6.若因任何一方主动删除网站数据，即停止使用网站，则根据俄罗斯联邦立法，用户的个人数据将存储在运营商的数据库中五年。

上述用户个人数据处理和存储期限届满后，用户个人数据通过运营商设定的自动算法自动删除。

运营商不以纸质载体处理用户的个人数据。

5.7.个人数据的拦截。

5.7.1.个人数据的阻断是指运营商根据用户的要求，在用户发现所处理的信息不准确或认为对其数据采取非法操作时，暂时中止对其个人数据处理的操作。

5.7.2.运营商不向第三方传输个人数据，也不委托外部人员和组织处理个人数据，但以下情况除外：本政策第2.13.2条、第5.9条中规定的情况，以及用户同意将其个人数据转移至第三方—即战略合作伙伴进行处理的情况。这些伙伴与运营商与签有合同，为履行本同意书中所述之目的而向其传输个人数据，即：记录、整理、积累、存储、澄清（更新、修改）、提取、使用、传输（提供、访问）、去个人化、拦截、删除、销毁个人数据。在其他情况下，网站用户的个人数据仅由运营商的员工（数据库管理员等）处理，这些员工已按照既定程序获得授权处理用户的个人资料。

5.7.3.网站上的个人数据阻断是根据个人数据当属人的书面申请进行的。

5.8.个人数据销毁。

5.8.1.个人数据的销毁是指无法恢复网站上个人数据内容，和/或致使个人数据的有形载体被销毁的行为。

5.8.2.个人数据当事人在个人数据不完整，过时，不准确，非法获取或对既定处理目的不再必要时，有权以书面形式要求销毁其个人数据。个人数据当事人有权单方面以书面形式撤销其个人数据的处理同意。

5.8.3.如果无法销毁个人数据，运营商应对此类个人数据进行阻断。

5.8.4.个人数据的销毁是通过使用经过认证的软件擦除信息来进行的，以实现有保障的销毁（根据所设定的有保障销毁软件的指定特性）。

5.9.用户同意，网站管理部门有权在于运营商签订合同的第三方为了广告和/或信息推送目的，并且用户同意接收此类推送信息以及为了实现其他处理目的的情况下，向该第三方传输个人数据。

5.10.不进行个人数据的跨境传输。

6.个人数据保护方式

6.1.确保个人数据的安全保障通过以下实现，特别是：

6.1.1.确定个人数据在个人数据信息系统中处理时的安全威胁；

6.1.2.应用在个人数据信息系统中处理个人数据时确保其安全所需的组织和技术措施，以满足个人数据保护的要求；

6.1.3.采用按规定程序通过信息安全手段合规性评估；

6.1.4.在个人数据信息系统投入运行前，为确保个人数据安全而采取的措施有效性进行评估；

6.1.5.对个人数据的机器载体进行登记管理；

6.1.6.发现未经授权访问个人数据的事实并采取措施；

6.1.7.恢复因未经授权访问而被修改或销毁的个人数据；

6.1.8.制定对个人数据信息系统中处理的个人数据的访问规则，并确保对个人数据信息系统中对个人数据执行的所有操作进行登记和记录；

6.1.9.为确保个人数据的安全所采取的措施以及个人数据信息系统的安全保护水平进行监督。

6.1.10.安装经过认证的防病毒软件，并定期更新病毒库。

6.1.11.发现未经授权访问个人数据的事实并采取措施。

6.2.运营商确保所传输给其的个人数据得到妥善保管，并采取一切可能的措施，防止未经授权的人员访问个人数据。

7.双方义务

7.1.用户有义务：

7.1.1.提供使用该网站所需的个人数据信息。

7.1.2.当所提供的个人数据信息发生变更时，通过以下方式通知运营商，以更新、补充该信息：通过网站上的在线聊天，发送电子邮件至lepota@sloboda-gk.ru，或发送至运营商地址，并指明已过时的和/或需要更改、删除/销毁的数据以及正确的数据。

7.1.3.如发现个人数据不准确之处时，可自行更新个人数据，方法是向运营方地址发送通知，或通过电子邮件发送至lepota@sloboda-gk.ru并注明“个人数据更新”。

7.2.网站管理部门有义务：

7.2.1.将收到的信息进用于本隐私政策第4条所陈述的目的。

7.2.2.确保对个人数据予以保密，未经用户事先书面许可和/或俄罗斯联邦法律另有规定的情况下，不得披露、不得出售、交换、发布或以其他可能方式泄露用户传输的个人数据，但本规定第5.2条，第5.9.条，第2.13.2条所列情况除外。

7.2.3.根据现有商业活动中通常用于保护此类信息的程序，采取预防措施保护用户个人数据的机密性。

7.2.4.在发现不准确的个人数据或非法操作时，自用户或其法定代表人或个人数据当事人权利保护授权机构提出请求或申请之时起，在核查期间内，对与该用户相关的个人数据进行阻断。

8.双方责任

8.1.网站管理部门未履行其义务，应根据俄罗斯联邦法律，对因滥用个人数据而给用户造成的损失承担负责，但本规定第5.2条，第7.2条，第5.9.条，第2.13.2.条规定的情况除外，且需证明网站管理部门/运营商存在过错。

8.2.若发生丢失或泄露保密信息的情况，在以下情况下网站管理部门不承担责任：

8.2.1.在其丢失或泄露之前已进入公共领域。

8.2.2.该保密信息是网站管理部门在获取之前从第三方获得的。

8.2.3.它是在用户同意的情况下泄露的。

9.争议解决

9.1.在就应用网站用户与网站管理部门之间关系产生的争议向法院提起诉讼之前，必须提出索赔（关于自愿解决争议的书面建议）。

9.2.索赔接收方自收到索赔之日起30个日历日内，应书面通知索赔申请人索赔的审议结果。

9.3.若未能达成协议，争议将移交至运营商所在地的司法机关审理。

9.4.本规定以及用户与网站管理部门之间的关系适用俄罗斯联邦现行法律。

10.附加条款

10.1.网站管理部门有权在未经用户同意的情况下对本隐私政策进行修改。

10.2.除非新版本私隐政策另有规定，否则新的私隐政策自其在网站上公布之时起生效。

10.3.有关本隐私政策的所有建议或问题，请通过电子邮件lepota@sloboda-gk.ru进行联系。

10.4.现行隐私政策发布在网站上-https://lepotasuzdal.ru/privacy-cn.html。