Molnija-Time有限责任公司关于个人数据处理的政策（隐私政策）。

1. 总则

1.1. 本政策（以下简称“政策”）根据俄罗斯联邦《个人数据法》第152-FZ号（2006年7月27日）第18.1条第1款制定，确定了Molnija-Time有限责任公司在个人数据处理和保护方面的立场（以下简称“个人数据”）。本政策描述了在收集、存储、使用、传输和保护个人数据方面的要求，以及个人数据主体的权利和自由的遵守情况。

1.2. 个人数据是指任何与直接或间接可以确定的自然人（个人数据主体）相关的信息。

1.3. 个人数据处理是指任何使用自动化工具或不使用自动化工具，对个人数据进行的任何操作或一系列操作，包括收集、记录、系统化、积累、存储、更新（修改）、提取、使用、传输（传播、提供、访问）、匿名化、阻止、删除、销毁个人数据。

1.4. 个人数据安全是指保护个人数据免受非法和/或未经授权的访问、销毁、修改、阻止、复制、提供、传播以及其他非法行为的侵害。

1.5. 本政策适用于Molnija-Time有限责任公司在网站www.molnija.shop（以下简称“网站”）和呼叫中心以及有限责任公司信息系统中处理个人数据的所有操作。

1.6. 用户使用网站或呼叫中心即表示同意本政策中的条款和个人数据处理条件。如果用户不同意本政策的条款，应避免使用网站和呼叫中心。

1.7. 本政策适用于在本政策生效前后获得的个人数据。

2. “Molnija-Time”有限责任公司处理个人数据的法律依据及目的

2.1. “Molnija-Time”有限责任公司根据俄罗斯联邦法律履行其职能、权限和义务，包括但不限于《俄罗斯联邦宪法》、联邦法律（尤其是2006年7月27日第152-FZ号《个人数据法》）、附属法规、其他联邦法律、指导性和方法性文件，以及《俄罗斯联邦民法典》、《俄罗斯联邦税法》、1992年2月7日第2300-1号《消费者权益保护法》、2011年12月6日第402-FZ号《会计法》，以及“Molnija-Time”有限责任公司的章程和内部文件。

2.2. “Molnija-Time”有限责任公司根据《个人数据法》是个人数据的处理方（运营商）。

2.3. “Molnija-Time”有限责任公司处理的个人数据主体包括（但不限于）：网站用户、商品的购买者和接收者（如果购买者指定其他人为商品接收者）、向“Molnija-Time”有限责任公司提交申请或请求的任何自然人，以及“Molnija-Time”有限责任公司的员工。处理行为通过网站和呼叫中心工作人员完成。

2.4. “Molnija-Time”有限责任公司处理个人数据的目的是：

• 从事电子商务活动 “Molnija-Time”有限责任公司作为网站（网上商店）所有者，通过网络（包括互联网）远程销售商品（提供服务），并提供相关的物流服务（如组织商品配送和仓储操作）。此外，有限责任公司作为法人实体开展通常的商业活动，包括宣传有限责任公司自身、服务及产品，监控服务及产品使用的质量，组织场所的出入管理和内部秩序，保障访客安全，与个人数据主体、合同方及第三方互动，依据俄罗斯联邦现行法律、有限责任公司章程及内部文件开展相关活动。
• 签订、履行及终止合同 “Molnija-Time”有限责任公司处理个人数据以签订、履行和终止合同，包括但不限于：为用户提供使用“Molnija-Time”有限责任公司服务及产品的机会，提供比赛和活动的奖品或奖励等。
• 遵守和履行法律要求 “Molnija-Time”有限责任公司根据俄罗斯联邦法律的要求处理个人数据，包括但不限于：进行会计和税务核算、组织文档管理及档案保存、向国家机关提供相关信息、履行国家机关的要求和指令、执行法院裁决、处理权利持有者的投诉及个人数据主体的申请等。
• 劳动关系的建立与管理 “Molnija-Time”有限责任公司处理与个人数据主体建立劳动关系及相关事项，包括但不限于：计算和支付工资、安排出差、保障个人数据主体、有限责任公司及第三方的安全、监控工作质量和数量、保护有限责任公司及第三方的财产，以及为个人数据主体提供各类保障和福利等。

3. “Molnija-Time”有限责任公司处理的个人数据类别

3.1. “Molnija-Time”有限责任公司根据处理个人数据的目的，处理以下类别的个人数据，这些数据从相关类别的个人数据主体处获取：

№ п/п	处理个人数据的目的	个人数据的类别和清单	个人数据主体类别
1.	“Molnija-Time”有限责任公司在电子商务领域作为网站（在线商店）的所有者，通过远程方式（包括通过互联网）销售商品（提供服务），开展其商业活动。同时，提供相关的物流服务（如组织商品配送和仓储操作），以及作为法人实体的其他日常商业活动，包括但不限于： - 推广自身及其服务、产品； - 控制第三方使用其服务和产品的质量； - 组织访问控制和内部区域管理； - 确保有限责任公司场地访问者的安全； - 根据俄罗斯联邦现行法律法规、有限责任公司章程、有限责任公司内部文件和地方规范文件，与个人数据主体、合同方及第三方进行互动。	- 国籍； - 全名； - 性别； - 出生日期和地点； - 身份证明文件数据； - 注册住址及实际居住地址； - 联系信息（电话号码、传真号、电子邮件地址、邮寄地址）； - 银行账户信息； - 授权书信息； - 纳税人识别号码（ИНН）、个人养老金账户号码（СНИЛС）、个体工商户注册号码（ОГРНИП）、有限责任公司服务和产品的用户标识； - 注册和授权数据（登录名、密码等），通话（对话）记录，用户设备的技术信息及标识（包括cookies文件），用户位置信息，已购买商品（服务）的信息，以及用户自行向有限责任公司提供的其他数据（针对有限责任公司网站的用户）。	- 合同的当事人、受益人或担保人，包括但不限于： 有限责任公司服务和产品的用户，向有限责任公司提供服务的个人，竞赛和促销活动的参与者等； - 有限责任公司网站和其他在线服务的用户； - 合作方、政府机关、个人数据主体和第三方的代表； - 访问有限责任公司场所的人员； - 以其他方式与有限责任公司互动的个人数据主体。
2.	为了签订、履行和终止涉及个人数据主体作为合同一方、受益人或担保人的合同，包括但不限于：提供使用“Molnija-Time”有限责任公司服务和产品的机会，发放奖品、支付奖励、因比赛和促销活动获得折扣等。		- 合同的当事人、受益人或担保人，包括但不限于： 有限责任公司服务和产品的用户，向有限责任公司提供服务的个人，竞赛和促销活动的参与者等； - 有限责任公司网站的用户。
3.	为处理和规范有限责任公司与个人数据主体之间的劳动关系及与之直接相关的其他关系，包括但不限于：履行劳动合同框架内双方的义务和权利，包括工资计算和支付，派遣个人数据主体出差，确保个人数据主体、有限责任公司及第三方的安全，监督工作数量和质量，维护个人数据主体、有限责任公司及第三方财产的安全，为个人数据主体提供各种法定保障和福利等。	- 国籍； - 全名； - 性别； - 出生日期和地点； - 身份证明文件数据； - 移民登记文件中包含的信息； - 注册住址及实际居住地址； - 联系信息（电话号码、传真号、电子邮件地址、邮寄地址）； - 教育、资质、职业培训文件中的信息，提升资质的数据以及类似信息； - 婚姻状况，家庭成员及直系亲属信息（如需用于为员工提供俄罗斯联邦劳动法和税法规定的福利）； - 兵役登记信息及相关文件中的信息； - 劳动记录中的信息，工龄、先前工作单位和收入信息； - 纳税人识别号码（ИНН）、个人养老金账户号码（СНИЛС）； - 银行账户信息； - 入职、调职、离职及与员工劳动活动相关的其他事件信息； - 员工在有限责任公司内的收入信息； - 涉及员工商业及其他个人品质的评估性信息； - 个人简历信息； - 有关暂时丧失劳动能力及健康状况的信息。	- 有限责任公司员工： - 有限责任公司员工的近亲； - 曾为有限责任公司工作的人员； - 应聘有限责任公司空缺职位的候选人。
4.	为遵守并执行俄罗斯联邦现行法律法规的要求，包括但不限于：实施会计和税务核算，组织文档流转和档案管理，向国家机关提供相应数据，执行国家机关的要求和命令，履行司法裁定，处理权利所有者的投诉以及个人数据主体的请求等。	所有在第 1-2-3 条中列出的个人数据类别	所有在第1-2-3条中列出的个人数据主体类别

3.2. 本节中所述的个人数据可以通过个人提供、在网站上填写相应表格、通过邮寄或电子邮件发送至“Molnija-Time”有限责任公司的邮箱地址的方式获得。

3.3. “Molnija-Time”有限责任公司可能会在用户访问网站或使用有限责任公司的移动应用和服务时收集技术信息。这些信息包括：IP 地址、所使用的移动设备类型、设备的操作系统和浏览器类型、设备的唯一标识符、引用网站的地址、用户浏览“Molnija-Time”有限责任公司网站和移动应用的路径等。“Molnija-Time”有限责任公司还可能使用诸如 cookies 文件、网络信标和移动设备标识符等技术来收集有关使用“Molnija-Time”有限责任公司网站的信息。Cookies 文件帮助 “Molnija-Time”有限责任公司根据用户使用“Molnija-Time”有限责任公司网站的情况提供相关信息（例如，打开和加载相应的页面）。网络信标帮助识别是否访问了某一特定页面、是否打开了电子邮件或是否在“Molnija-Time”有限责任公司网站和其他网站上的广告横幅有效。“Molnija-Time”有限责任公司使用这些信息来确保其网站和移动应用的正常运行，提高服务质量、修复错误并改善整体用户体验。同时，“Molnija-Time”有限责任公司并不追求识别具体的用户。

4. 个人数据处理的原则和条件

4.1. 在处理个人数据时，“Molnija-Time”有限有限责任公司遵循以下原则：

• 个人数据处理基于合法基础进行；
• 未经个人数据主体同意，个人数据不会披露给第三方，也不会传播，除非俄罗斯法律规定了特殊情况；
• 在处理（包括收集）个人数据之前，必须明确具体的合法目的；
• 不允许将数据库合并，包括那些包含个人数据的数据库，且其处理目的相互不兼容；
• 个人数据的处理仅限于实现特定、预先确定的合法目的；
• 在个人数据主体撤回同意、处理目的已达成或不再需要实现这些目的时，个人数据应予销毁或匿名化，除非联邦法律另有规定；
• 处理的个人数据的内容和范围应符合声明的处理目的。处理的个人数据不得超出声明的处理目的所必需的范围；
• 在处理个人数据时，必须确保个人数据的准确性、充足性，并根据需要和相关处理目的的及时性；
• 个人数据应存储在可以识别数据主体的形式下，但存储期不得超过处理目的所要求的时间，除非联邦法律、合同或数据主体是合同方之一的其他规定。

4.2. “Molnija-Time”有限有限责任公司不处理涉及种族、民族归属、政治观点、宗教、哲学及其他信仰、健康状况、个人生活、社会团体成员身份（包括工会）的个人数据。“Molnija-Time”有限有限责任公司不会使用非加密的数据传输通道进行语音输入和个人数据验证。个人数据由数据主体自愿提供给呼叫中心工作人员，并理解这些数据将根据本政策使用，以便为用户提供个性化资源访问权限。

4.3. “Molnija-Time”有限有限责任公司确保记录、系统化、积累、存储、更新（更新、更改）、提取个人数据，使用位于俄罗斯境内的数据库，并且不进行跨境传输个人数据。

4.4. 有限责任公司有权根据与第三方签订的合同委托处理个人数据给处理方。此类处理方包括提供支持服务的供应商，例如托管服务供应商、客户联络中心、快递服务等。处理方必须遵守《个人数据法》第152-ФЗ号法律（包括第18.1条和第18条第5款）以及其他相关法律和法规中规定的个人数据处理原则和规则。对于每个处理方，合同中将明确以下内容：

• 处理的个人数据清单；
• 处理目的；
• 处理方将对个人数据执行的操作（行为）清单；
• 处理方在处理个人数据时的保密义务及确保个人数据安全的措施清单，包括要求在发生个人数据事件时通知本有限责任公司；

处理方的义务：在委托处理个人数据期间，根据本有限责任公司要求提供证明文件和其他信息，确认采取了相应措施并遵守《个人数据法》的要求。

处理方不需要获取个人数据主体的同意。若委托本有限责任公司处理个人数据时需要数据主体同意，本有限责任公司将直接获取该同意。

4.5. 为了提高服务质量、进行统计或其他市场营销和研究目的，“Molnija-Time”有限有限责任公司不断改进、优化并实施新功能。为此，用户或购买者同意并委托“Molnija-Time”有限有限责任公司根据适用法律处理（包括收集、记录、系统化、积累、存储、更新、更改、对比、提取、使用、匿名化、封锁、删除和销毁）用户或购买者的帐户数据及其他个人数据，包括由本有限责任公司合作伙伴提供的相关数据。此类数据将被传输给合作伙伴进行处理，并在处理后由合作伙伴提供分析信息，包括自动化数据处理结果，格式包括整数和/或文本值以及标识符。

4.6. “Molnija-Time”有限有限责任公司可以在数据主体同意的情况下，向第三方传输个人数据，也可以在俄罗斯法律明确规定的情况下，不需要数据主体同意向第三方传输个人数据。

4.7. 为了履行俄罗斯联邦现行法律的要求和合同义务，“Molnija-Time”有限有限责任公司在使用或不使用自动化工具的情况下进行个人数据处理。处理操作的集合包括收集、记录、系统化、积累、存储、更新（更新、更改）、提取、使用、传输（提供、访问）、匿名化、封锁、删除和销毁个人数据。

4.8. “Molnija-Time”有限有限责任公司不基于自动化处理个人数据做出任何对数据主体具有法律效力的决策，或以其他方式影响其权利和合法利益。

4.9. “Molnija-Time”有限有限责任公司不会检查，通常也无法检查通过网站提供的个人数据的有效性和准确性。有限责任公司假设数据主体合理且诚实地提供真实和充分的个人数据，并保持其最新状态。

5. 个人数据主体的权利

5.1. 个人数据主体，其个人数据由“Molnija-Time”有限责任公司处理，享有以下权利：

• 在任何时候，可以通过访问个人账户修改（更新、补充）其提供的个人数据，前提是网站功能支持此操作；
• 通过向“Molnija-Time”有限责任公司发送书面通知，删除提供的个人数据，并注明需要删除的个人数据；
• 从“Molnija-Time”有限责任公司获取以下信息：
• 确认是否处理个人数据，并提供与该个人数据主体相关的个人数据的存在情况；
• 个人数据处理的法律依据和目的；
• “Molnija-Time”有限责任公司所使用的个人数据处理方法；
• “Molnija-Time”有限责任公司的名称和地址；
• 有权访问个人数据或可能根据与“Molnija-Time”有限责任公司签订的合同或依据联邦法律披露个人数据的人员（不包括“Molnija-Time”有限责任公司的员工）；
• 与个人数据主体相关的个人数据，以及其来源，除非法律规定有其他方式提供此类数据；
• 个人数据的处理期限，包括数据的存储期限；
• 如何行使个人数据主体的法律权利；
• 委托“Molnija-Time”有限责任公司处理个人数据的处理者的名称和地址；
• 法律规定的其他信息；
• 要求“Molnija-Time”有限责任公司纠正其个人数据，或在数据不完整、过时、不准确、非法收集或不再需要处理的情况下，要求其封锁或销毁数据；
• 随时撤回其对个人数据处理的同意，方法是发送带有电子签名的电子邮件至：web@molnija.shop，或发送书面通知至“Molnija-Time”有限责任公司地址。收到此类通知后，个人数据的处理将停止，个人数据将被删除，除非根据俄罗斯联邦法律继续处理数据；
• 要求纠正“Molnija-Time”有限责任公司对其个人数据的不当行为；
• 根据法律，采取适当措施保护其权利和合法利益，包括依法申请赔偿损失和/或精神损害的赔偿。

5.2. 本章节中规定的权利，可能会根据俄罗斯法律的要求或“Molniya-Time”有限责任公司在其他法律依据下处理个人数据的情况下受到限制。

6. “Molnija-Time” 有限责任公司义务

6.1. 根据法律要求，“Molnija-Time” 有限责任公司有义务：

6.1.1. 根据主体的请求，提供与其个人数据处理相关的信息，或在合法基础上在收到主体或其代表的请求后的十天内提供拒绝；

6.1.2. 根据主体的要求，在不超过七个工作日内，对处理的个人数据进行更正、封锁或删除，如果个人数据不完整、过时、不准确、非法获取或不再需要为处理的声明目标；

6.1.3. 维护个人数据主体请求日志，记录数据主体获取个人数据的请求以及根据这些请求提供个人数据的事实；

6.1.4. 如果个人数据是非从数据主体处获得的，则必须通知数据主体数据的处理情况。

以下情况除外：

• 数据主体已经被告知“Molnija-Time” 有限责任公司在处理其个人数据；
• 个人数据是根据合同条款或有效法律要求由“Molnija-Time” 有限责任公司获得的；
• 个人数据已经由数据主体公开或从公开来源获得；
• “Molnija-Time” 有限责任公司对匿名的个人数据进行处理，用于统计或其他研究目的，前提是不侵犯数据主体的权利和合法利益；
• 向数据主体提供关于数据处理的信息会侵犯第三方的权利和合法利益；

6.1.5. 达到个人数据处理目标后，立即停止处理这些数据，并在不超过三十天内销毁相关个人数据，除非合同或其他协议另有规定，或“Molnija-Time” 有限责任公司 没有权在没有数据主体同意的情况下处理这些数据；

6.1.6. 如果数据主体撤回同意，“Molnija-Time” 有限责任公司应立即停止处理并销毁个人数据，在收到撤回同意后的三十天内，如果合同或其他协议未规定其他条款。“Molnija-Time” 有限责任公司必须通知数据主体关于销毁个人数据的情况；

6.1.7. 如果数据主体要求停止处理用于市场推广的个人数据，“Molnija-Time” 有限责任公司应立即停止数据处理；

6.1.8. 在收集个人数据时，包括通过互联网，“Molnija-Time” 有限责任公司 确保使用位于俄罗斯联邦境内的数据库来记录、系统化、积累、存储、更新（修改、变化）、提取俄罗斯公民的个人数据。

7. 个人数据保护

7.1. Molnija-Time有限责任公司 在处理个人数据时，采取必要的法律、组织和技术措施，以保护个人数据免受非法和/或未经授权的访问、销毁、修改、阻止、复制、提供、传播个人数据，以及防止对个人数据的其他非法行为。

7.2. 这些措施包括：

• 指定负责组织个人数据处理的人员，以及负责数据安全的人员；
• 采取法律、组织和技术措施，确保个人数据的安全；
• 控制个人数据安全措施的实施情况及信息系统的保护级别；
• 评估违反个人数据保护法律要求时可能对数据主体造成的损害，并对比该损害与“Molnija-Time”采取的措施，确保履行法律规定的义务；
• 遵守防止未经授权访问个人数据存储介质并确保数据安全的条件；
• 向直接处理个人数据的“Molnija-Time”员工介绍俄罗斯联邦个人数据保护法律的相关规定，包括数据保护要求、处理和保护个人数据的内部规章，并对员工进行培训。

8. 个人数据处理（存储）期限

8.1. 个人数据的处理（存储）期限根据个人数据处理的目的、与个人数据主体的合同有效期以及现行法律的要求来确定

个人数据处理的法律基础	个人数据处理和存储期限
个人数据主体同意其个人数据处理的情况	在个人数据处理同意书所规定的期限内
为了实现俄罗斯联邦国际条约或法律规定的目标，以履行和执行俄罗斯联邦法律赋予操作员的职能、权限和义务	在相关国际条约或法律规定的期限内
在需要根据联邦法律发布或强制披露的个人数据处理	在相关法律规定的期限内
为执行法院判决、其他机关或职务人员的决定，这些决定必须根据俄罗斯联邦执行程序法执行	在履行相关法令所需的期限内
由于个人参与宪法、民事、行政、刑事诉讼程序以及仲裁法院的诉讼程序	在相关诉讼程序期间，包括对法院裁定的上诉期限（除非俄罗斯联邦现行立法规定了更长的个人数据处理期限）
为了履行合同，合同的一方或受益人或担保人是个人数据主体，或者为了根据个人数据主体的提议签订合同，或根据该合同，个人数据主体将成为受益人或担保人	在该协议有效期内，除非俄罗斯联邦现行立法规定了更长的个人数据处理期限
为了保护个人数据主体的生命、健康或其他重大利益，如果无法获得个人数据主体的同意	直到获得个人数据主体同意成为可能，或者威胁到生命、健康或其他重要利益的相关情况消失（取决于哪个情况先发生）
为了实现操作员或第三方的权利和合法利益，前提是不会侵犯个人数据主体的权利和自由	在实现权利和保障合法利益所需的期限内 具体期限由有限责任公司根据本政策的规定、有限责任公司的内部文件和地方性规范性文件以及个人数据处理原则和俄罗斯联邦现行立法的要求确定，包括在实现具体、预先确定的合法处理目标时终止个人数据处理的要求。

8.2. 处理（存储）期限已过的个人数据应当被销毁，除非俄罗斯联邦的法律另有规定。在处理结束后，个人数据的存储仅在数据匿名化后才被允许。

9. 个人数据处理问题的解答程序

9.1. 个人数据的主体，如果其个人数据被 Molnija-Time有限责任公司 处理，可以通过亲自联系 Molnija-Time有限责任公司 或通过向 Molnija-Time有限责任公司 的注册地址发送书面请求，来获得有关个人数据处理问题的解答。

10. 自动收集的信息

10.1. “Molnija-Time”有限责任公司可能会收集和处理以下信息，其中包括非个人数据：

• 基于网站用户的搜索请求收集用户在网站上的兴趣信息，主要涉及已售商品和待售商品的信息，以便在用户使用网站时提供相关信息，并总结和分析网站的哪些部分和商品最受用户欢迎；
• 基于用户向呼叫中心的咨询请求收集用户在呼叫中心的兴趣信息，以便在用户使用呼叫中心时提供相关信息，并总结和分析呼叫中心的哪些功能最受用户欢迎。

10.2. “Molnija-Time”有限责任公司处理和存储网站用户的搜索请求，以总结并创建关于网站各部分使用情况的客户统计数据。

10.3. “Molnija-Time”有限责任公司会自动接收一些信息，这些信息是在用户与网站互动或通过电子邮件通信的过程中产生的。

这些信息涉及的技术和服务包括网络协议、Cookies、网络标记以及第三方应用程序和工具。然而，网络标记、Cookies 和其他监控技术无法自动获取个人数据。如果网站用户自愿提供了个人数据，例如通过填写反馈表格或发送电子邮件，那么才会启动自动信息收集过程，以优化网站使用体验或改善与用户的互动。

10.4. 如果“Molnija-Time”有限责任公司能够合理地将本条款所述信息与特定用户的账户相关联，则此类信息可能会与该用户的个人数据和其他个人信息一起处理。

11. 政策变更及其他条款

11.1. “Molnija-Time”有限责任公司可以定期修改本政策，包括为了反映“服务名称”服务范围的变更、网站功能的变更以及相关法律法规的变更。上述隐私政策的新版本自发布之日起生效，除非政策中另行规定了其他生效日期。