法律文件
个人数据处理政策
本中文译文仅为方便理解。如与俄文版本存在差异,以俄文版本为准。
本页内容
数据控制者与联系
个人数据控制者为“联系方式”页面所列卖方。可通过公布的邮寄地址、电子邮箱或电话提出数据相关请求。
数据主体与数据
数据主体包括自行提供信息的网站访客、买方、账户用户和企业代表。我们会处理账户和联系方式、用户提供的公司资料和企业税号(INN)、所选商品或服务、订单、交付、备注及安全信息。我们不索取特殊类别或生物识别数据,也不作出仅由自动化处理产生法律影响的决定。
技术防护数据
服务器会短暂使用 IP 地址防止滥用。频率限制表只保存受保护的假名代码,不保存原始 IP。受限错误日志可能暂时包含网络和技术信息,并按日志轮换计划删除。
处理依据
处理依据包括用户另行作出的同意、订立合同前按用户请求采取的措施、合同履行以及俄罗斯法律规定的数据控制者义务。
存储与服务商
客户主数据库存放在俄罗斯境内。服务及安全邮件通过 SMTP2GO 的欧洲基础设施发送。新的工作人员通知仅包含订单或申请编号及受保护管理区链接;客户资料保留在俄罗斯数据库中。只有在客户选择配送时,才会向 CDEK 提供完成运输所需的信息。
邮件保存
邮件发送成功或最终失败后,正文会立即从 TireTruck 数据库删除。SMTP2GO 按账户设置保存活动数据;其文件说明,默认情况下不迟于 35 日删除,但启用延长保存或归档时除外。
数据分析
Yandex Metrica 仅在单独同意后于获准的公开页面启动,接收页面地址、交互事件及浏览器或设备技术信息。仅允许预设的 TireTruck 广告标记、广告编号、广告点击标识、库存与价格筛选、排序、页码及公开表单锚点。搜索内容、任意网址参数和私人片段会阻止分析启动。来源页面仅传输域名。账户、管理后台、密码重置、工作人员二次验证和订单确认页面也不纳入分析。Webvisor、点击热图、自动链接跟踪、页面标题和表单内容记录均关闭;表单资料、令牌和订单号不会写入事件。只有在另行确认跨境法律条件后,Google Analytics 才可能启用。
跨境处理
通过境外邮件服务商发送邮件,以及未来可能使用 Google Analytics,可能涉及在俄罗斯境外处理数据。数据控制者必须另行完成俄罗斯法律要求的通知和合同文件;公布本政策不能替代这些手续。
保存与删除
数据仅在批准的适用期限内保存;会计或法律要求更长期限的除外。期限届满后删除或匿名化,备份数据按计划轮换清除。
您的权利与期限
您可要求查询、更正、限制处理、停止处理或删除数据,也可撤回同意。查询通常在 10 个工作日内答复,并可在说明理由后延长不超过 5 个工作日。经证实的不准确信息在 7 个工作日内更正;停止处理在 10 个工作日内完成,可说明理由延长不超过 5 个工作日;目的实现或撤回同意后的销毁不超过 30 日,但法律允许继续处理的情形除外。