个人信息处理说明

SPA沙龙KARUNA SPA网站(KarunaSPA.ru)个人数据保护政策

关于个人数据处理的声明个体经营者舒托娃·克里斯蒂娜·阿尔卡季耶夫娜

注册地址：690106 俄罗斯符拉迪沃斯托克市涅尔琴斯克街58号72室
实际经营地址：690090 俄罗斯符拉迪沃斯托克市滨河街5B号104办公室

1. 文件的目的和范围

1.1. 本政策确立个体经营者（以下简称"经营者"）在个人数据处理与保护领域的立场，旨在保障每位公民的隐私权、个人及家庭秘密、名誉与尊严等基本权利。

1.2 所有部门及分支机构的管理层与员工必须严格遵守本政策。

1.3 政策适用于通过自动化或非自动化方式处理的所有个人数据。

1.4 任何数据主体均可查阅本政策。

2. 定义

2.1. 个人数据 - 可直接或间接识别自然人身份的任何信息（包括但不限于）：姓名、出生日期及地点, 家庭/社会/财产状况, 教育程度、职业、收入, 健康状况等其他信息

2.2. 个人数据处理 - 包含以下操作的任何行为：收集、记录、分类、存储、修正、使用、传输、匿名化、封锁、删除、销毁等

3. 个人数据主体

本网站处理的个人数据涉及以下对象：

经营者雇员
民事合同签约方
职位候选人
客户
网站注册用户
法人代表
供应商（个体经营者）

4. 个人数据处理原则和条件

4.1. 采取法律、组织及技术手段防止数据遭受：非法访问/修改/复制, 意外损毁/泄露, 其他侵权行为

4.2. 法律依据遵守俄罗斯联邦宪法、第152-ФЗ号《个人数据法》及联邦安全局等技术规范要求。

4.3. 核心原则

合法合规
目的限制
数据最小化
准确性保障
存储期限控制

4.4. 处理条件. 仅在以下情形处理数据：

获得数据主体同意

履行法定义务

执行合同所需

实现合法公共利益

4.5. 第三方委托

受托方须签订协议并承诺：遵守152-ФЗ号法规, 明确处理范围与目的, 确保保密性与安全性

4.6. 根据俄罗斯联邦法律规定的情形，KARUNA SPA水疗沙龙网站（KarunaSPA.ru）个体经营者舒托娃·克里斯蒂娜·阿尔卡季耶夫娜有权传输公民个人数据。

4.7. 公开数据源. 经员工同意可收录：姓名、职位、联系方式等，且可随时要求删除。

4.8. 达成处理目的后立即匿名化或销毁数据。

5. 数据主体权利

数据主体有权要求经营者：

关于个体经营者舒托娃 K.A. 处理个人数据事实的确认
个人数据处理的法律依据和目的
关于 KARUNA SPA 水疗沙龙网站（KarunaSPA.ru）所采用的个人数据处理方式的说明
关于个体经营者舒托娃·К.А.的名称和地址信息
关于有权访问个人数据，或根据与KARUNA SPA水疗沙龙网站（KarunaSPA.ru）签订的合同/联邦法律可披露个人数据的相关方信息
请求方公民相关个人数据的处理清单及获取来源（若联邦法律未规定其他提供方式）
个人数据处理及存储期限的信息
关于主体行使《俄罗斯联邦个人数据法》第152-FZ号规定权利的程序信息
关于个人数据实际或计划的跨境传输信息
受个体经营者舒托娃·К.А.委托处理个人数据的相关方名称及地址
联邦法律《个人数据法》第152-FZ号或其他联邦法律规定要求提供的其他信息
要求澄清、封锁或销毁其个人数据——若数据不完整、过时、不准确、非法获取或非处理目的所必需
撤回个人数据处理的同意
要求纠正对其个人数据的违规处理行为
如公民认为个体经营者舒托娃·克里斯蒂娜·阿尔卡季耶夫娜运营的KARUNA SPA水疗沙龙网站（KarunaSPA.ru）违反第152-FZ号联邦法律《个人数据法》要求处理其个人数据，或以其他方式侵犯其权利与自由，可向俄罗斯联邦通信、信息技术和大众传媒监管局投诉其作为或不作为，或向法院提起诉讼。
通过司法程序保护自身权利及合法权益，包括追偿损失和/或精神损害赔偿

6. 责任

若违反本政策规定，由 KARUNA SPA 水疗沙龙网站（KarunaSPA.ru）运营方——个体经营者舒托娃·克里斯蒂娜·阿尔卡季耶夫娜根据俄罗斯联邦现行法律承担相应责任。

请注意

如您对个人数据处理有任何疑问，可通过以下方式获取解释：亲临 KARUNA SPA 水疗沙龙实体店（网站：KarunaSPA.ru) 发送正式查询至邮政地址：690106, 滨海边疆区符拉迪沃斯托克市涅尔琴斯克街58号72室

若您向 KARUNA SPA 水疗沙龙网站（KarunaSPA.ru）发送正式查询，需在查询文本中注明：

全名;
个人数据主体或其代表身份证明官方文件（护照/驾照等）的编号、签发日期及签发机关信息
证明您与 KARUNA SPA 水疗沙龙网站（KarunaSPA.ru）运营方——个体经营者舒托娃·К.А.存在业务往来的材料，或能其他方式证实舒托娃·К.А.处理您个人数据事实的文件
公民（或其法定代表）亲笔签名。若以电子形式发送查询，文件须以电子文档形式提交，并根据俄罗斯联邦法律要求进行电子签名。

KarunaSPA.ru 网站公布《KARUNA SPA 水疗沙龙个人数据处理政策》的最新有效版本。

已实施个人数据保护要求的信息

KARUNA SPA水疗沙龙网站（KarunaSPA.ru）运营方——个体经营者舒托娃·克里斯蒂娜·阿尔卡季耶夫娜在处理个人数据时，采取必要的法律、组织和技术措施，以防止数据遭受非法或意外访问、销毁、篡改、封锁、复制、披露、传播及其他违规处理行为。

个人数据信息系统中处理数据时的安全威胁识别与评估
KARUNA SPA水疗沙龙网站（KarunaSPA.ru）运营方实施组织性及技术性措施，以保障个人数据信息系统处理过程中的安全性，确保履行俄罗斯联邦政府规定的个人数据保护等级要求。
采用通过规定符合性评估程序的信息安全防护工具
个人数据信息系统启用前的安全措施有效性评估
检测个人数据未经授权访问事实并采取应对措施
对因未授权访问而遭篡改或销毁的个人数据进行恢复操作
制定个人数据信息系统中的访问规则，并确保对系统中所有数据处理操作进行登记备案
监督现有个人数据安全措施的执行情况及信息系统安全级别的维护
个人数据存储介质的登记管理
个体经营者经营场所通行管制的实施
在受控区域内安置个人数据处理技术设备
安防设备与报警系统的24小时待命状态维护
实施用户行为监控，并对违反个人数据安全要求的事实开展调查

为协调个人数据安全保护工作，KARUNA SPA水疗沙龙网站（KarunaSPA.ru）已指定专职负责人管理数据安全保障事宜。