1. 总则
本《个人数据处理政策》（以下简称“本政策”）依据俄罗斯联邦 2006 年 7 月 27 日第 152-FZ 号《个人数据法》（以下简称“《个人数据法》”）制定，规定了个人数据处理程序以及确保个人数据安全的措施。
本政策由 Arnika 有限责任公司（Arnika LLC） 制定并执行。
纳税人识别号（INN）： 9729037020
国家法人注册号（OGRN）： 5167746301652
注册地址： 俄罗斯联邦，121471，莫斯科市 Ryabinovaya 街 32 号，59–64 室
以下统称为“运营方”（Operator）。
1.1
运营方在处理个人数据过程中，将尊重并保护个人及公民的合法权利与自由作为首要原则，包括保护个人隐私、个人及家庭秘密等合法权益。
1.2
本政策适用于运营方通过官方网站 **https://www.cheesecakeclub.ru**（以下简称“网站”）获取的所有关于网站访问者的信息。
2. 本政策中使用的主要术语
2.1 自动化处理个人数据
指借助计算机及信息技术对个人数据进行处理。
2.2 个人数据封锁（Blocking）
指暂时停止处理个人数据，但为了核实或更新个人数据而进行的处理除外。
2.3 网站（Website）
指由图形、文本、软件程序及数据库组成，并通过互联网地址 https://www.cheesecakeclub.ru 提供访问的网站。
2.4 个人数据信息系统
指包含个人数据的数据库，以及用于处理这些数据的信息技术和技术设备的整体系统。
2.5 个人数据匿名化
指通过采取相应措施，使个人数据在没有额外信息的情况下无法识别其属于特定用户或其他个人数据主体。
2.6 个人数据处理
指对个人数据进行的任何操作或一系列操作，无论是否采用自动化方式，包括：

• 收集；
• 记录；
• 系统化整理；
• 存储；
• 更新或修改；
• 提取；
• 使用；
• 传输（披露、提供或允许访问）；
• 匿名化；
• 封锁；
• 删除；
• 销毁。

2.7 运营方（Operator）
指独立或与其他主体共同组织、实施个人数据处理，并确定处理目的、处理范围及处理方式的法人或自然人。
2.8 个人数据
指能够直接或间接识别网站用户身份的任何信息。
2.9 用户（User）
指访问 https://www.cheesecakeclub.ru 网站的任何个人。

• 3. 运营方的主要权利与义务 3.1 运营方有权：向个人数据主体获取真实、准确的个人数据及相关文件；
• 在法律规定范围内，自主确定保障个人数据安全所需的技术和组织措施。
• 3.2 运营方有义务：根据个人数据主体的请求，提供有关其个人数据处理情况的信息；
• 依法采取必要的组织和技术措施，保护个人数据免遭未经授权的访问、泄露、篡改、丢失、销毁及其他非法处理；
• 按照俄罗斯联邦法律规定，在收到个人数据主体请求之日起 10 个工作日内 作出答复。
• 4. 个人数据主体的主要权利与义务 4.1 个人数据主体有权：获取有关其个人数据处理情况的信息；
• 要求运营方更正、更新、封锁或删除不完整、过时、不准确、非法获取或与处理目的无关的个人数据；
• 随时撤回此前已作出的个人数据处理同意；
• 依法维护自身合法权益。
• 4.2 个人数据主体有义务：向运营方提供真实、准确的个人数据；
• 在个人数据发生变更时，及时通知运营方进行更新。

5. 个人数据处理原则运营方在处理个人数据时遵循以下原则：
5.1依法、公正地处理个人数据。
5.2个人数据处理仅限于实现明确、合法且事先确定的处理目的。
5.3所处理个人数据的内容和范围应与处理目的相适应，不得收集与处理目的无关或超出必要范围的个人数据。
5.4个人数据仅在实现处理目的所必需的期限内保存；法律法规或双方合同另有规定的，从其规定。

6. 个人数据处理目的 6.1 运营方处理个人数据的目的包括：与网站用户建立联系并提供咨询服务；

• 识别用户身份；
• 向用户发送有关广告、市场推广活动、问卷调查及市场研究的信息；
• 就网站使用相关事项向用户发送通知、回复及其他信息；
• 持续提升服务质量并开发新的产品与服务。
• 6.2 处理的个人数据包括：姓名（Full Name）；
• 电子邮箱地址（E-mail）；
• 电话号码；
• 收货或配送地址。

7. 个人数据处理的法律依据运营方在下列情况下处理个人数据：

• 已获得个人数据主体的明确同意；
• 为履行合同或采取合同订立前所需措施而必须处理个人数据；
• 为履行俄罗斯联邦法律规定的义务而必须处理个人数据；
• 在俄罗斯联邦法律允许的其他情形下处理个人数据。

8. 个人数据的收集、存储及传输 8.1运营方采取必要的组织和技术措施，确保个人数据安全，并尽一切合理努力防止未经授权的访问、披露、修改、丢失、复制、传播或其他非法处理。
8.2除俄罗斯联邦现行法律另有规定外，运营方不会向任何第三方披露或传输个人数据。
8.3如用户发现其个人数据存在错误、不准确或需要更新，可发送电子邮件至：
info@cheesecakeclub.ru
邮件主题注明：
“更新个人数据”（Update of Personal Data）
运营方将在合理期限内完成相关更新。
8.4用户有权随时撤回此前对个人数据处理所作出的同意。
如需撤回，请发送电子邮件至：
info@cheesecakeclub.ru
邮件主题注明：
“撤回个人数据处理同意”（Withdrawal of Consent for Personal Data Processing）
9. 运营方对个人数据实施的处理操作运营方可对个人数据实施以下操作：

• 收集；
• 记录；
• 整理；
• 累积；
• 存储；
• 更新或更正；
• 提取；
• 使用；
• 提供或允许访问；
• 匿名化处理；
• 封锁；
• 删除；
• 销毁。

10. 跨境传输在开展个人数据跨境传输之前，运营方应按照俄罗斯联邦法律要求，向负责保护个人数据主体权利的主管机关履行相关通知义务。
11. 个人数据保密运营方及所有依法获得个人数据访问权限的人员，应当对个人数据承担保密义务。
未经个人数据主体同意，不得向第三方披露个人数据；俄罗斯联邦法律另有规定的除外。
12.1如用户对个人数据处理有任何疑问或需要进一步说明，可通过以下电子邮箱联系运营方：
info@cheesecakeclub.ru
12.2本政策如有修改，将及时更新。本政策自发布之日起长期有效，直至新版政策正式生效并替代本版本。
12.3本政策的最新版本可通过以下网址查阅：
https://www.cheesecakeclub.ru/CN/privacy