法律文件
个人数据处理政策
版本 2026-10-15 · 自 2026-10-15 起生效
本文为便于阅读的译文，具有法律效力的是本文件的俄文版本。
1. 总则
1.1. 本政策规定个人数据处理的程序和条件，以及以下运营者为保障个人数据安全所采取的措施：Vladimir Vladimirovich Pavlunin（俄罗斯联邦自雇人士）, 纳税人识别号（INN） 732590641535, 俄罗斯乌里扬诺夫斯克（以下简称“运营者”）。
1.2. 本政策系为执行2006年7月27日俄罗斯联邦第152-FZ号联邦法律《个人数据法》（以下简称《个人数据法》）第18.1条第2款而制定，适用于运营者从网站 https://pavlunin.com（以下简称“本网站”）访客处获取的全部个人数据。
1.3. 本政策在本网站公布，可不受限制地查阅。本政策中的术语按《个人数据法》规定的含义使用。
2. 数据主体类别及所处理的数据
2.1. 运营者处理以下类别数据主体的数据：
- 本网站访客；
- 提交了咨询表单或在完成 AI Engineering Assessment 后提交了表单的访客（以下简称“申请人”）；
- 下单购买数字产品的访客（以下简称“买方”）。
2.2. 申请人在表单中填写的数据：姓名；公司名称；电子邮箱地址；电话号码或 Telegram 用户名——选填；留言内容——选填；对 AI Engineering Assessment 问题的回答——如表单在完成该评估后提交。
2.3. 在提交表单之前，Assessment 的回答以随机标识符保存，与任何具体个人均无关联，不构成个人数据。
2.4. 同意网站统计分析的访客的数据：Yandex Metrica 服务收集的访问信息——Cookie 中的浏览器标识符、IP 地址、浏览器、操作系统和设备信息、浏览过的页面、来源渠道、访问日期和时间。
2.5. 不含访客标识符的技术信息：会话 Cookie 中的来源渠道（UTM 标记、来源网站），本网站的去标识化事件（事件名称和技术参数）——依照《Cookie 政策》处理。
2.6. 买方的数据：下单时填写的电子邮箱地址；订单信息——产品、许可、价格、优惠码、日期、支付编号和支付状态。银行卡及其他支付工具的信息在 Robokassa 支付服务的页面上输入，不会传输给运营者。
2.7. 运营者不处理特殊类别个人数据和生物识别个人数据，并请勿在表单的自由填写栏中填写此类数据。
3. 目的、法律依据与期限
| 目的 | 数据 | 数据主体 | 法律依据 | 处理期限 |
|---|---|---|---|---|
| 答复咨询、准备 Assessment 报告、洽谈合作 | 第2.2条 | 申请人 | 数据主体的同意（《个人数据法》第6条第1款第1项），单独文件——《个人数据处理同意书》 | 至目的实现时止，但自获取之日起不超过 1095 天，或至撤回同意时止 |
| 签订和履行合同 | 第2.2条 | 成为合同一方的申请人 | 合同（《个人数据法》第6条第1款第5项） | 合同有效期及俄罗斯联邦法律规定的文件保存期限 |
| 根据《公开要约》签订和履行合同：提供下载链接、更新、退款 | 第2.6条 | 买方 | 合同（《个人数据法》第6条第1款第5项）；数据主体的同意——《个人数据处理同意书》 | 合同履行期限及俄罗斯联邦法律规定的文件保存期限 |
| 本网站访问量统计分析 | 第2.4条 | 已作出同意的访客 | 数据主体的同意（《个人数据法》第6条第1款第1项），单独文件——《Yandex Metrica 数据处理同意书》 | 自作出同意之日起 12 个月，或至撤回同意时止 |
第2.5条所述信息无法识别数据主体，仅用于去标识化统计（约 13 个月）。
4. 处理程序和条件
4.1. 数据处理行为：收集、记录、系统化、积累、存储、更正（更新、修改）、提取、使用、封存、删除、销毁。处理方式为混合方式：使用自动化手段和不使用自动化手段。
4.2. 对俄罗斯联邦公民个人数据的收集、记录、系统化、积累、存储和更正，使用位于俄罗斯联邦境内的数据库进行（《个人数据法》第18条第5款）。本网站数据库部署在位于俄罗斯联邦境内的服务器上。
4.3. 数据库备份由运营者加密，并以加密形式存储在 Yandex Disk 服务（YANDEX 有限责任公司，俄罗斯联邦）中。加密密钥仅由运营者持有。
4.4. YANDEX 有限责任公司（YANDEX LLC，主要国家注册号（OGRN）1027700229193，地址：119021，莫斯科市列夫·托尔斯泰街16号）受运营者委托进行处理（《个人数据法》第6条第3款）——针对第2.4条所述数据，按照 Yandex Metrica 服务使用条款进行。受运营者委托处理数据的人有义务遵守《个人数据法》规定的数据处理原则和规则，并确保数据的保密性和安全性。
4.5. 除俄罗斯联邦法律规定的情形外，运营者不向其他第三方传输个人数据。表单数据不会传输给第三方 CRM、邮件群发服务和统计分析服务；运营者收到的新申请通知不包含个人数据。
4.6. 不进行个人数据跨境传输。
4.7. 运营者不会仅基于自动化处理作出对数据主体产生法律后果的决定。Assessment 结果仅为参考性的自我诊断。
5. 停止处理与数据销毁
5.1. 在下列情况下，运营者停止处理并销毁个人数据：
- 处理目的实现或第3节规定的期限届满时——在 30 天内；
- 撤回同意且无其他合法处理依据时——自收到撤回之日起 30 天内（《个人数据法》第21条第5款）；
- 发现非法处理且无法确保其合法性时——自发现之日起 10 个工作日内（《个人数据法》第21条第3款）。
5.2. 申请数据在保存期限届满后自动销毁。销毁通过从数据库中删除记录的方式进行；备份中的数据在备份定期轮换时随之消失。应数据主体请求进行的销毁，以对该请求的答复予以确认。
5.3. 未完成的去标识化 Assessment 在 30 天后删除。
6. 个人数据主体的权利
6.1. 数据主体有权：
- 获取有关其个人数据处理的信息（《个人数据法》第14条第7款）；
- 在数据不完整、过时、不准确、非法获取或对所声明的目的并非必要时，要求更正、封存或销毁数据；
- 撤回对数据处理的同意；
- 就运营者的作为或不作为向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院提出申诉。
6.2. 请求可通过请求表单或发送至 vladimir@pavlunin.com 提出。请求应能够确认其来自数据主体本人（例如，从申请中填写的电子邮箱地址发送）。
6.3. 运营者自收到请求之日起 10 个工作日内作出答复。该期限可延长，但最多不超过 5 个工作日，并须发送说明理由的通知（《个人数据法》第20条第1款）。
7. 安全保障措施
7.1. 运营者采取《个人数据法》第18.1条和第19条规定的法律、组织和技术措施，包括：
- 发布本政策及同意书，并在日志中记录数据主体所阅读文件的版本；
- 连接加密（TLS）、备份加密；
- 管理后台的访问权限划分与控制、防止密码暴力破解；
- 记录安全事件日志，且不在应用日志中记录个人数据；
- 尽量减少所收集的数据，并在期限届满后自动删除。
7.2. 发现个人数据被非法或意外传输（泄露）时，运营者应在 24 小时内将所发生的事件通知 Roskomnadzor，并在 72 小时内通知内部调查结果（《个人数据法》第21条第3.1款）。
8. 附则
8.1. 运营者有权修改本政策。载有版本号和生效日期的现行版本始终可在本页面查阅。
8.2. 本政策未规定的事项，依照俄罗斯联邦法律处理。