个人数据处理政策

1. 数据处理方及原则

个人数据处理方为 Svirin Family (OOO)（有限责任公司），纳税人识别号（INN）7728727210，税务登记原因代码（KPP）772801001，国家主要登记号（OGRN）1107746115905。地址：18-175, Akademika Kapitsa Street, 莫斯科, 117647。数据相关问题请联系：order@import-furniture.ru。本政策适用于 import-furniture.ru 及向 Import Furniture 提出的咨询。

数据处理依据 27.07.2006 颁布的第 152-ФЗ 号《个人数据》联邦法律进行。仅收集特定目的所需的信息。表单不要求提供生物识别数据或特殊类别数据。

2. 申请处理

目的：接收咨询、明确偏好、准备家具及制造商方案、评估采购与交付、回复并商定订单。

数据：提交范围内的姓名、电子邮箱、选填电话、与个人相关的家具及空间描述、城市、预算、国家、期限、工厂、型号、材料、链接及需求文字。并非所有家具信息均属个人数据；本政策仅在相关信息涉及可识别个人的范围内适用。

表单设置单独同意选项，且不会预先勾选。访问网站本身不代表此类同意。个人主动发送、涉及合同订立或履行的一般邮件，可以基于独立依据处理，尤其是第 152-ФЗ 号法律第 6 条第 1 款第 5 项。无需在每封商务邮件中添加固定的同意表述；如需单独同意，会另行征求。

3. 合同与记账

订单商定后，订立及履行合同所必需的数据，将依据相应合法依据处理。结算、税务及会计记账适用法律规定的义务。

提交申请不等于签署有偿合同，也不允许发送广告邮件。合同所需信息将另行确认。首次咨询不要求提供护照、银行验证码或详细住宅地址。

4. 处理操作与接收方

在规定目的范围内，允许收集、记录、分类、积累、保存、更新、提取、使用、必要提供及访问、屏蔽、删除和销毁。处理可采用自动化或非自动化方式。

咨询由数据处理方的授权人员接收。网站托管及电子邮件技术服务商，可以在必要范围内基于合法依据提供托管、传输及保存服务。委托处理时，会约定安全、保密条款及受托处理方义务。

初步选配时，尽可能向工厂发送去标识化的需求。提交申请并不无条件授权向任何海外供应商传输个人数据。如确需传输，将另行确定依据及数据范围，并履行适用要求，包括跨境传输规则。

收集俄罗斯联邦公民的数据时，数据处理方遵守本地化要求。有关实际使用的受托处理方及处理依据的信息，将按法定程序向数据主体提供。

5. 技术信息

发起请求时，托管服务器在技术上会接收 IP 地址、时间、资源地址及浏览器服务报头。必要日志用于网站运行与防护，不用于广告画像。

会话 cookie IMPORTFSESSID 将一次性表单令牌与浏览器关联。为确认单独同意，会记录咨询标识符、时间、版本、页面、咨询类型、勾选事实及联系方式的密码学标识符。申请正文保存在业务通信中。分析相关信息另行保存，包括随机标识符、允许或拒绝选择、时间、同意书版本及选择有效期；这些记录不包含申请字段。

提交申请无需记录访问过程、鼠标移动或浏览历史。表单字段不保存至 localStorage。

6. 期限与删除

未订立合同的申请，处理至审核结束，但自最后一次实质性消息或谈话起不超过 90 个日历日，除非存在其他合法依据。自动通知不会延长此期限。

合同、付款及法定记账文件，按法定期限保存。为证明同意及保护合法利益所需的最少信息，可基于独立依据保存，自登记起最长不超过三年。

技术日志仅在网站运行与防护所需期限内保存。备份按既定更新周期删除，不用于恢复已失去处理依据的数据处理。

目的达成、同意撤回或发生违法处理时，适用第 152-ФЗ 号法律第 21 条规定的停止处理及销毁期限。撤回同意不终止具有其他合法依据的处理。

7. 权利与请求

您可以请求提供信息，在具备依据时要求更新、屏蔽或销毁数据，撤回同意，并对数据处理方的行为提出申诉。联系地址：order@import-furniture.ru。请提供能够查找原咨询并确认请求与您有关的信息；原则上不要求提供额外的身份证明文件。

回复及相关操作在第 152-ФЗ 号法律规定的期限内完成。仅在客观必要时要求补充信息。您仍有权向俄罗斯联邦通信、信息技术和大众传媒监督局或法院提出申请。

8. 分析与安全

Yandex Metrica 仅在用户通过“分析设置”面板单独、自愿允许后，才用于分析访问量。分析数据接收方为 YANDEX 有限责任公司。Webvisor、点击热力图、外部链接跟踪、URL 片段变化跟踪、Yandex Tag Manager 及额外自定义参数均已关闭。申请及文件内容不传送至分析服务。/legal/ 页面不运行计数器。未启用广告或邮件营销。

数据处理方限制访问权限，采用安全传输、表单验证、组织管理措施及权限划分。请仅提供必要信息与链接，勿包含他人秘密或不必要的个人数据。

新版政策将在此发布，不会自动扩大此前同意的范围。数据处理方的公司信息列于本栏目。