个人数据处理政策

本个人数据处理政策（以下简称“政策”）根据27.07.2006 № 152-FZ《个人数据法》联邦法律（以下简称“№ 152-FZ 法律”）第18.1条第1款第2项制定，规定 OOO Oborona (ООО «Оборона»)（以下简称“运营者”）处理个人数据的程序及其为确保数据安全而采取的措施。

本政策适用于运营者在使用网站 oboronhim.ru（以下简称“网站”）过程中可能获取的有关网站用户的全部信息，包括通过网站上设置的表单获取的信息。使用网站即表示用户已阅读本政策。个人数据处理同意须另行作出，并以独立文件——《个人数据处理同意书》的形式办理。

1. 运营者信息

• 全称：OOO Oborona，有限责任公司
• OGRN：1107746985202
• INN / KPP：7704770665 / 503201001
• 地址（所在地）：143032，莫斯科州，奥金佐沃市，伊斯拉夫斯科耶村，SNT Sadko 园区，25/1 号
• 个人数据处理相关咨询电子邮箱： privacy@oboronhim.ru

2. 基本概念

本政策中的概念采用№ 152-FZ 法律第3条规定的含义。特别是：

• 个人数据——与已经或可以直接或间接识别的自然人（个人数据主体）有关的任何信息；
• 个人数据处理——对个人数据实施的任何行为或一组行为，包括收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（提供、访问）、去标识化、封锁、删除和销毁；
• 运营者——组织和（或）实施个人数据处理，并确定处理目的、所处理个人数据的组成及对其实施行为的法人；
• 个人数据主体——相关个人数据所对应的自然人。

3. 处理的法律依据

运营者基于以下法律依据处理个人数据：

• 个人数据主体同意处理其个人数据（№ 152-FZ 法律第6条第1款第1项）；
• 履行个人数据主体作为当事人、受益人或保证人的合同的必要性，以及根据个人数据主体主动提出的要求订立合同的必要性（№ 152-FZ 法律第6条第1款第5项）；
• 履行俄罗斯联邦法律赋予运营者的义务的必要性（№ 152-FZ 法律第6条第1款第2项）；
• 行使运营者的权利和合法利益，前提是此举不侵犯个人数据主体的权利和自由（№ 152-FZ 法律第6条第1款第7项）；
• 个人数据主体同意为在市场上推广商品、工程和服务而处理其个人数据（№ 152-FZ 法律第15条第1款）——用于发送信息材料。

4. 个人数据主体类别

运营者处理以下类别主体的个人数据：

• 通过网站上设置的表单提交咨询的网站用户；
• 法人和个体经营者的代表——现有及潜在的交易对方、经销商、批发买家和代工生产合作伙伴；
• 订阅信息材料（邮件）的人员；
• 申请公开职位的候选人；
• 联系新闻部门的媒体代表。

5. 所处理的个人数据类别

运营者处理以下个人数据：

5.1. 用户自行提供的数据

• 姓名；
• 电话号码；
• 电子邮箱地址；
• 用户所代表的组织名称及职务；
• 咨询内容（消息文本）；
• 代工生产申请中填写的信息：感兴趣的产品类型、计划产量、商标名称、是否已有成品包装设计；
• 用户主动在表单自由文本字段中提供的其他信息。

5.2. 访问网站时自动获取的数据

• 提交咨询所用设备的 IP 地址；
• 浏览器和操作系统信息（User-Agent 标头及 Sec-CH-UA 客户端提示）；
• 来源页面地址（Referer 标头）；
• 浏览器语言设置（Accept-Language 标头）及网站所选界面语言；
• 发送咨询的日期和时间；
• Cookie 数据及类似技术数据——其范围以Cookie 使用政策所述为限。

上述部分信息由网站接入的网络分析服务 Yandex Metrica（OOO «YANDEX»）在页面打开时自动处理。该服务所处理信息的构成、Webvisor 功能的用途以及拒绝方式，详见《Cookie 使用政策》。

运营者不处理特殊类别的个人数据（涉及种族和民族归属、政治观点、宗教和哲学信仰、健康状况及性生活的数据）、犯罪记录信息和生物特征个人数据。运营者不核实用户所提供信息的真实性，并假定用户提供真实数据；如用户提供他人数据，则假定其拥有必要权限。

6. 个人数据处理目的

运营者为以下目的处理个人数据：

• 审阅通过网站表单提交的咨询和申请，并作出答复；
• 与用户保持联系，包括通过电话和电子邮件联系；
• 准备商业报价，签订并履行供货和代工生产合同；
• 发送信息及宣传材料（邮件）——须有订阅时单独作出的同意；
• 审阅公开职位的应聘申请并与候选人沟通；
• 与媒体代表沟通；
• 确保网站运行和安全，防止欺诈性及自动化提交；
• 形成网站访问量的去标识化统计数据并改进网站运行；
• 履行俄罗斯联邦法律赋予运营者的义务；
• 保护运营者的权利和合法利益，包括处理争议。

如经销商专区服务启动，运营者还可为提供该专区访问权限并确保其运行而处理个人数据。不为与上述目的不相容的目的处理个人数据。

7. 处理原则、程序和方式

个人数据处理以合法、公平为基础，限于实现具体、预先确定且合法的目的，并且相对于这些目的不超出必要范围。

运营者既可不使用自动化工具，也可使用自动化工具处理个人数据，包括收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、传输（提供、访问）、封锁、删除和销毁。

运营者不会仅依据个人数据的自动化处理作出对个人数据主体产生法律后果或以其他方式影响其权利和合法利益的决定。

8. 处理和存储期限；个人数据销毁

• 从咨询和申请表单（包括代工生产申请）获取的个人数据，自提交咨询之日起保存三年。该期限与《俄罗斯联邦民法典》第196条规定的一般诉讼时效相符，运营者需要以此处理可能的索赔和争议。
• 订阅邮件时获取的个人数据，处理至个人数据主体撤回同意为止。
• 公开职位候选人的个人数据自收到应聘申请之日起保存六个月，候选人同意延长保存期限的除外。

个人数据在处理目的实现、不再需要实现该目的以及撤回同意时，应在№ 152-FZ 法律第21条规定的期限内销毁。如果运营者为履行俄罗斯联邦法律规定的义务而需要个人数据，则无论同意是否撤回，均在法律规定的期限内保存。

9. 向第三方传输个人数据

除本政策和俄罗斯联邦法律规定的情形外，运营者不向第三方出售或披露个人数据。

个人数据可传输（提供或委托处理）给以下类别的第三方：

• 在俄罗斯联邦境内提供网站托管及运行服务的托管服务提供商；
• OOO «YANDEX»——以网络分析服务 Yandex Metrica 在访问网站时所收集的信息为限，并按照该主体为服务用户确定的条件（见《Cookie 使用政策》）；
• 位于俄罗斯联邦境内的电信运营商及电子邮件、邮件群发服务提供商——在发送答复和信息材料所需的范围内；
• 位于俄罗斯联邦境内的客户关系管理（CRM）系统及其他信息系统提供商——如运营者将部署此类系统；
• 国家机关和组织——在俄罗斯联邦法律规定的情形、范围和程序下。

向数据处理方传输个人数据须依据相关合同进行，该合同要求处理方在处理个人数据时遵守保密义务并确保其安全，符合№ 152-FZ 法律第6条第3款的规定。

10. 个人数据跨境传输

运营者不进行个人数据跨境传输。个人数据不传输至外国国家境内，也不存放于俄罗斯联邦境外的信息系统中。

如未来必须进行此类传输，则须先按照№ 152-FZ 法律第12条第3款规定的程序，向 Roskomnadzor 提交拟进行个人数据跨境传输的单独通知，并取得个人数据主体的单独同意，之后方可进行；本政策也将相应修改。

11. 数据库本地化

根据№ 152-FZ 法律第18条第5款，俄罗斯联邦公民的个人数据的记录、系统化、积累、存储、更正和提取，应使用位于俄罗斯联邦境内的数据库进行。网站及其数据库托管于俄罗斯联邦境内俄罗斯托管服务提供商的服务器上。

12. 个人数据安全措施

运营者采取必要的法律、组织和技术措施，保护个人数据免受非法或意外访问、销毁、修改、封锁、复制、提供和传播，以及其他非法行为的侵害，包括：

• 指定负责组织个人数据处理的人员；
• 制定规定个人数据处理和保护程序的内部规章；
• 限制可访问个人数据的员工范围，并在信息系统中划分访问权限；
• 在用户设备与网站之间传输数据时使用安全连接（HTTPS 协议）；
• 使用防范自动化及欺诈性提交的技术措施，并限制提交频率；
• 备份数据并监控对数据实施的操作；
• 使直接从事个人数据处理的员工了解俄罗斯联邦法律及运营者内部规章的要求。

如发现导致个人数据被非法传输（提供、传播、访问）的事件，运营者将在№ 152-FZ 法律第21条第3.1款规定的期限内通知 Roskomnadzor。

13. 个人数据主体的权利

个人数据主体有权：

• 在№ 152-FZ 法律第14条第7款规定的范围内获取有关其个人数据处理的信息，包括处理的法律依据和目的、期限，以及个人数据可能被传输给的相关方；
• 要求更正、封锁或销毁其个人数据，如数据不完整、过时、不准确、非法取得，或对于所申报的处理目的并非必要；
• 撤回个人数据处理同意；
• 反对为在市场上推广商品、工程和服务而处理个人数据；
• 向 Roskomnadzor 或法院申诉运营者的行为或不作为；
• 通过诉讼维护其权利和合法利益，包括要求损失赔偿和精神损害赔偿。

14. 提出请求及撤回同意的程序

与个人数据处理有关的咨询、请求和要求，应发送至电子邮箱 privacy@oboronhim.ru，或以书面形式发送至本政策第1节所列的运营者所在地地址。

请求必须包含能够识别申请人并确认其与所处理个人数据之间联系的信息：姓、名、父称（如有），与个人数据处理相关的咨询信息（例如咨询日期、咨询时提供的电话号码或电子邮箱地址），以及请求内容和申请人签名或其他意愿确认。

运营者在收到请求之日起十个工作日内审查请求并作出答复。该期限可以延长，但不得超过五个工作日，并须向申请人发送说明延长理由的通知。

个人数据处理同意可随时撤回，方法是将相应通知发送至上述电子邮箱。还可通过邮件中的退订链接取消邮件订阅。运营者收到撤回同意后停止处理个人数据，并确保在№ 152-FZ 法律规定的期限内销毁个人数据，但法律允许依据其他法律依据继续处理的情形除外。

15. Cookie

本网站使用 Cookie 及类似技术，其中包括 Yandex Metrica 服务的分析类 Cookie。所使用 Cookie 的构成、用途、存储期限、所传输信息的范围以及拒绝方式，详见《Cookie 使用政策》，该政策为本政策不可分割的组成部分。

访问本网站时，将向用户显示关于使用 Cookie 的提示，并附有上述政策的链接。继续使用本网站，即表示用户同意按照该政策所述条件处理 Cookie。用户可通过浏览器设置拒绝 Cookie，并可通过 Yandex 官方的拒绝机制拒绝网络分析服务收集数据；但严格必要的 Cookie 仍是网站表单正常工作的必要条件。

16. 政策变更

运营者有权修改本政策。本政策的现行版本始终可在网站的 /privacy 页面查阅。除新版本另有规定外，修改自新版本在网站发布之时起生效。

版本日期：2026年8月2日。

本文件为便于理解而提供的译文。如有歧义，以俄文版本为准。