个人数据处理政策

1. 总则
本《个人数据处理政策》（以下简称“政策”）根据2006年7月27日第152-FZ号《俄罗斯联邦个人数据法》（以下简称“《个人数据法》”）的要求制定，规定了“雅库特面包联合股份公司”（以下简称“运营方”）处理个人数据的程序及保障个人数据安全的措施。
1.1
运营方将尊重和保护人权与自由作为其业务活动的核心原则，包括在处理个人数据时保障个人隐私、家庭隐私及个人秘密不受侵犯。
1.2
本政策适用于运营方通过网站https://yhkhleb.ru获取的所有用户信息。
2. 政策术语定义2.1 个人数据自动化处理
指通过计算机技术处理个人数据。
2.2 个人数据封锁
指在非必要情况下（如数据澄清期间除外）暂时中止个人数据处理。
2.3 网站
指由图形和文字材料、计算机程序及数据库组成的网络资源，可通过互联网地址https://yhkhleb.ru访问。
2.4 个人数据信息系统
指包含个人数据的数据库及其处理所需的信息技术和硬件系统。
2.5 个人数据匿名化
指通过技术手段使个人数据无法关联到特定用户或其他数据主体的操作。
2.6 个人数据处理
包括但不限于以下操作：

• 收集、记录、分类、存储
• 更新、修改、检索、使用
• 传输（分发、提供、访问）、匿名化、封锁、删除、销毁

2.7 运营方
指根据《个人数据法》独立或联合确定处理目的、内容及方式的政府机构、法人或自然人。
2.8 个人数据
指直接或间接关联到网站https://yhkhleb.ru特定或可识别用户的任何信息。
2.9 可公开传播的个人数据
指数据主体通过法定程序明确同意向不特定公众公开的个人数据。
2.10 用户
指访问网站https://yhkhleb.ru的任何自然人。
2.11-2.14
（其他术语严格对应俄文原文法律定义）
3. 运营方的权利与义务3.1 权利

• 要求数据主体提供真实信息及证明文件
• 在法律允许情况下无需同意继续处理已撤回同意的数据
• 自主制定合规措施

3.2 义务

• 应要求提供数据处理信息
• 依法建立处理流程
• 10日内响应监管机构查询
• 公开本政策并采取技术保护措施
• 在法定情形下终止处理或销毁数据

4. 数据主体的权利与义务4.1 权利

• 获取自身数据处理信息（法律限制除外）
• 要求更正、封锁或销毁不准确/非法数据
• 反对商业营销用途的数据处理
• 撤回同意或提出终止处理要求
• 向监管机构或法院申诉

4.2 义务

• 提供真实信息并及时更新

4.3
提供虚假信息或未经授权披露他人数据者将承担法律责任。
5. 数据处理原则

• 合法性与公平性（5.1）
• 目的限制与最小必要原则（5.2-5.5）
• 准确性保障（5.6）
• 存储期限限制（5.7）

6. 处理目的及内容
目的：为用户提供网站服务及信息
处理数据：姓名、电子邮箱、电话、照片
法律依据：公司章程、用户合同
处理类型：收集、存储、匿名化、销毁及电子邮件通讯
7. 处理条件
仅在以下情形进行：

• 获得数据主体同意（7.1）
• 履行法定义务或合同义务（7.2-7.4）
• 实现公共利益或合法权益（7.5）
• 处理公开数据或法定披露数据（7.6-7.7）

8. 数据处理安全保障8.1-8.9

• 采取法律、组织和技术防护措施
• 未经同意不向第三方传输（法律要求除外）
• 用户可通过邮箱yxk2002@mail.ru申请数据更新或撤回同意
• 处理期限以达成目的为限

9. 运营方的数据处理操作
包括收集、存储、传输、匿名化、销毁等全生命周期管理（9.1-9.2）
10. 跨境数据传输
需提前向俄罗斯监管机构报备并获取接收方所在国合规证明（10.1-10.2）
11. 保密义务
运营方及接触数据者未经授权不得披露（法律例外情形除外）
12. 最终条款12.1
用户可通过yxk2002@mail.ru咨询政策内容
12.2
本政策长期有效，更新版本将发布于https://yhkhleb.ru/privacy
注：

1. 法律术语严格参照中国《个人信息保护法》表述
2. 保留俄方法律特有的程序性要求（如10日响应期）
3. 关键条款（如跨境传输）采用加粗提示
4. 网址及联系方式保留原始格式确保可操作性

需要调整任何术语或补充中国本地化要求可随时告知。