个人数据处理政策
版本 2026年8月2日
本政策规定了运营商——subboom.ru 网站管理方——处理个人数据的程序，并包含根据 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》实施的个人数据保护要求的信息。
本政策适用于运营商可能从 subboom.ru 网站访客处获取的所有信息。
1. 运营商
subboom.ru 网站管理方
- 联系邮箱：hello@subboom.ru
2. 处理哪些数据
2.1. 下订单时，运营商会处理您自行提供的数据：
- 姓名或其他称呼；
- Telegram 用户名（昵称）；
- 您留下的订单备注；
- 电子邮件地址——如果您通过邮件联系。
2.2. 为提供服务，您可能需要向运营商提供您在第三方服务中的账户访问数据。此类数据仅用于提供特定服务，服务完成后不会保存，也不会传输给第三方。运营商建议您在服务完成后立即更改密码。
2.3. 自动收集的技术数据：IP 地址、浏览器和设备信息、访问日期和时间、所请求页面的地址。这些数据将以匿名形式处理，用于确保网站的运营和安全。
2.4. 运营商不处理特殊类别的个人数据（如种族、健康状况、政治观点等）以及生物识别个人数据。
2.5. 运营商不要求提供银行卡数据、银行短信验证码或一次性密码。
3. 处理目的
3.1. 处理和执行订单，包括就订单事宜与您联系。
3.2. 处理咨询，包括保修相关咨询。
3.3. 确保网站的运营和安全，防止自动化滥用。
3.4. 履行俄罗斯联邦法律赋予运营商的义务。
4. 法律依据
4.1. 个人数据主体的同意——在下订单时提供。
4.2. 履行个人数据主体作为一方的合同（位于 subboom.ru/offer 的公开要约）。
4.3. 履行俄罗斯联邦法律规定的义务。
5. 处理程序与条件
5.1. 处理过程使用自动化工具和非自动化方式进行，包括收集、记录、系统化、积累、存储、澄清、提取、使用、删除和销毁数据。
5.2. 个人数据存储在位于俄罗斯联邦境内的服务器上。
5.3. 运营商不会将个人数据传输给第三方，除非俄罗斯联邦法律明确规定，或者传输是执行订单所必需的且已告知您。
5.4. 不进行个人数据的跨境传输。
6. 存储期限
6.1. 订单数据在履行订单和保修义务所需的期限内存储，但自订单下达之日起不超过三年。
6.2. 为提供服务而传输的账户访问数据，在服务完成后立即删除。
6.3. 达到处理目的或撤回同意后，数据将在不超过 30 天内删除或匿名化，除非法律另有规定。
7. 您的权利
7.1. 您有权获取有关您个人数据处理的信息，并要求对不完整、过时、不准确或非处理目的所必需的数据进行澄清、阻止或删除。
7.2. 您有权随时撤回对个人数据处理的同意。撤回后，运营商将停止处理并删除数据，但法律强制要求存储的信息除外。
7.3. 为行使您的权利，请发送请求至 hello@subboom.ru。运营商将在不超过 30 天内处理请求并作出答复。
7.4. 您有权向俄罗斯通信、信息技术和大众传媒监督局 (Roskomnadzor) 或通过司法程序对运营商的行为提出申诉。
8. Cookie 文件
8.1. 网站使用两种类型的 cookie 文件：技术上必需的 cookie（购物车内容和界面设置）以及分析型 cookie——来自 Yandex.Metrica 服务，该服务收集有关页面访问的匿名信息。
8.2. 您可以在浏览器设置中禁用 cookie。但此时，包括下单在内的部分网站功能可能无法正常运行。
8.3. 完整的文件列表、其存储期限以及禁用方法详见 Cookie 政策。
9. 保护措施
9.1. 运营商采取法律、组织和技术措施保护个人数据免遭非法访问、销毁、修改、阻止及其他非法行为：订单数据的访问受到限制并通过密码保护，您与网站之间的数据传输通过安全的 HTTPS 协议进行。
10. 政策变更
10.1. 运营商有权修改本政策。新版本自其在 subboom.ru/privacy 发布之日起生效，除非新版本另有规定。