隐私政策及个人数据处理政策

本个人数据处理政策（以下简称“政策”）依据俄罗斯联邦关于个人数据的立法制定，包括2006年7月27日第152-FZ号《个人数据法》及其他个人数据领域的规范性法律文件（以下简称“俄罗斯联邦立法”）。 本政策适用于在网站 https://kak2c.ru/（以下简称“网站”）上对个人数据主体个人数据的处理，并描述了在处理此类个人数据时所采用的基本原则。

处理个人数据的运营方为有限责任公司 “TEMPOLINE LOGISTICS” ，统一国家注册号 1177746324359，注册地址：105066，俄罗斯莫斯科市，奥尔霍夫斯卡娅街16号， 5号楼，5а，阁楼A室（以下简称“运营方”或“公司”）。

本政策适用于运营方可能通过任何设备以及在使用网站与运营方进行沟通过程中，从个人数据主体处获取的个人数据。

为履行《个人数据法》第18.1条第2款的要求，本政策以公开形式发布于运营方的网站 https://kak2c.ru/，并可在信息通信网络互联网中自由访问。

如个人数据主体不同意个人数据处理条件，其应立即停止对网站的任何使用。

向运营方提供个人数据即表示个人数据主体同意按照本政策对其个人数据进行处理。

1. 政策中使用的基本概念

• 个人数据 - 指直接或间接与特定或可识别的自然人（个人数据主体）相关的任何信息；

• 网站用户 – 指具备民事权利能力和行为能力的自然人，其为实现访问网站及其功能和服务而提供了其个人数据；

• 个人数据处理 - 使用自动化工具或不使用此类工具对个人数据执行的任何行动（操作）或一组行动（操作）， 包括收集、记录、系统化、积累、存储、澄清（更新、更改） 、提取、使用、传输（分发、提供、访问）、去个性化、锁定、删除、销毁个人数据。

• 自动化处理个人数据 - 通过计算机技术对个人数据进行处理。

• Cookie 文件 - 指在网站服务器与浏览器之间传输的一组技术数据，用于个性化使用以及收集网站用户在网站上所进行行为的信息。

2. 公司获取并处理的网站用户个人数据

1. 在本政策框架内，网站用户的个人数据包括：

   • 网站用户在使用网站过程中自行提供的个人数据，或运营方以其他方式获取的个人数据。

   • 在使用网站过程中自动传输给公司的其他个人数据，包括 cookie 中的信息、有关网站用户设备的信息。

1. 使用网站即表示网站用户同意传输 cookie 文件，除非其已就网站实施禁止 cookie 传输的设置。

2. 由于缺乏客观条件及法律依据，运营方不对用户所提供个人数据的真实性进行核实。 运营方基于如下假设：网站用户所提供的个人数据为真实、准确且最新的。

3. 运营方不处理涉及种族、民族归属、政治观点、宗教或哲学信仰、健康状况、私生活等特殊类别的个人数据，俄罗斯联邦立法另有规定的情况除外。

4. 运营方已确定个人数据处理的目的、个人数据主体类别及个人数据清单：

3. 个人数据处理的原则、程序及条件

1. 运营方在合法、公正的基础上对个人数据进行处理。

2. 在实现运营方活动目标的过程中，确保在处理个人数据时保护个人数据主体的权利和自由，是一项重要条件。

3. 个人数据的处理在取得个人数据主体对其个人数据处理同意的基础上进行；在俄罗斯联邦立法规定的情形下，也可以在未取得该等同意的情况下进行。

4. 未经个人数据主体同意，运营方不向第三方披露或传播个人数据（俄罗斯联邦立法或个人数据主体作为一方的合同另有规定的除外）。

5. 运营方有权在取得个人数据主体同意的情况下，按照俄罗斯联邦立法以及运营方与该等第三方签订的合同所规定的程序和期限，将个人数据传输给第三方， 或委托第三方处理个人数据。 所传输个人数据的具体清单、处理期限以及第三方可以实施的操作，由将个人数据传输给第三方进行处理的具体目的予以确定。

6. 运营方保留核实所提供个人数据完整性和准确性的权利。 如发现信息存在错误或不完整，运营方应确保该等信息的真实性和完整性； 如所提供的错误或不完整信息损害了运营方或任何第三方的合法权益，运营方有权终止与个人数据主体的一切关系。

7. 处理应限于特定、事先确定且合法的目的。不得处理与数据收集目的不符的个人数据。

8. 根据个人数据处理的具体目的，该等处理可包括但不限于对个人数据实施以下全部或部分操作（行为）：收集（获取）、记录、系统化、积累、存储、 更正（更新、修改）、提取、使用、传输（传播、提供、访问）、匿名化、封锁、删除、销毁个人数据。

9. 运营方针对每一项目的个人数据处理目的，采用以下方式进行处理：

   • 非自动化方式处理个人数据；

   • 自动化方式处理个人数据，包括通过或不通过信息通信网络传输所获得的信息；

   • 混合方式处理个人数据。

10. 针对上述每一项个人数据处理目的，个人数据的处理和存储期限在遵守俄罗斯联邦立法（包括个人数据处理条件）的要求下确定， 和/或根据合同条款（其中个人数据主体作为合同当事人、受益人或担保人），和/或基于个人数据主体对其个人数据处理所给予的同意而确定。同时， 个人数据的处理和存储期限不得超过实现个人数据处理目的所必需的期限，除非俄罗斯联邦立法另有规定。

11. 在以下情形下，运营方应终止个人数据处理并销毁个人数据：

    • 达成个人数据处理目的，或不再需要实现该等处理目的；

    • 发现存在非法处理个人数据的事实；

    • 网站用户撤回其对个人数据处理的同意；

    • 网站用户提出终止个人数据处理的要求。

12. 在达成个人数据处理目的，以及网站用户撤回其对个人数据处理同意的情况下，个人数据应予以销毁，但以下情形除外：

    • 合同另有约定，且网站用户为该合同的当事人、受益人或担保人；

    • 俄罗斯联邦立法规定运营方有权在未经网站用户同意的情况下进行处理；

    • 运营方与网站用户之间的其他协议另有规定。

13. 个人数据的销毁由根据公司总经理命令设立的专门委员会实施。 个人数据的具体销毁方式由公司内部的地方性规范性文件予以规定。

4. 网站用户的权利

1. 网站用户有权：

   • 自由、自愿并基于自身利益，就个人数据处理作出同意；

   • 对其个人数据进行更正、更新，并要求对个人数据进行封存或销毁；

   • 向运营方查询：

   • 是否存在个人数据处理事实的确认；

   • 个人数据处理的法律依据及目的；

   • 个人数据处理所采用的方式；

   • 所处理的个人数据及其来源（如俄罗斯联邦立法未规定其他提供方式）；

   • 个人数据的处理期限，包括其存储期限；

   • 网站用户依法行使其权利的程序；

   • 俄罗斯联邦立法规定的其他信息。

   • 行使俄罗斯联邦立法规定的其他权利。

2. 网站用户或其代表可通过向运营方的法定地址提交书面要求，或从此前向运营方提供的电子邮箱地址发送电子邮件至运营方邮箱 sales@kak2c.ru 的方式， 撤回其对个人数据处理的同意。但如该同意系以书面形式向运营方提供的，则仅可通过向运营方法定地址提交书面要求的方式予以撤回。

5. 个人数据安全保障

1. 运营方采取必要的法律、组织和技术措施，以防止个人数据遭受非法或意外的访问、销毁、修改、封存、传播及其他未经授权的行为，包括但不限于：

   • 确定个人数据在处理过程中面临的安全威胁；

   • 制定并实施规范个人数据处理与保护关系的内部规范性文件及其他文件；

   • 指定在运营方各结构部门及信息系统中负责个人数据安全保障的人员；

   • 建立处理个人数据所需的必要工作条件；

   • 组织对含有个人数据文件的登记与管理；

   • 组织对处理个人数据的信息系统的运行管理；

   • 在确保个人数据安全、防止非法访问的条件下存储个人数据；

   • 组织对从事个人数据处理工作的运营方员工进行培训。

2. 运营方对违反个人数据立法可能造成的风险和损害进行评估，并根据评估结果选择适当的措施以确保符合法律要求。

6. 最后条款

1. 如有必要，或俄罗斯联邦现行立法发生相应变更，运营方有权对本政策进行修改或补充。 政策的新版本自其在网站上发布之日起生效。

2. 凡涉及个人数据处理但未在本政策中明确规定的事项，均依照俄罗斯联邦立法的规定执行。

3. 网站用户可随时在网站上查阅本政策的最新版本。

4. 网站用户继续使用本网站，即视为其确认并同意本政策所作的修改。

5. 5. 如就本政策或个人数据处理事项存在任何疑问，个人数据主体有权通过向以下地址寄送书面函件的方式联系运营方：105066，俄罗斯，莫斯科市，奥尔霍夫斯卡娅街 16 号，5 栋，5a，阁楼 A 室。 发布日期：2026 年 2 月 3 日