隐私政策

1. 般规定

本《隐私政策》（以下简称“本政策”）适用于在使用有限责任公司“MERLIN”（ООО “МЕРЛИН”）酒类产品网上商店网站（网址：https://merlin-alko，以下简称“本网站”）过程中处理的个人数据。
个人数据处理方为有限责任公司“MERLIN”（OOO “MEPЛИH”）
纳税人识别号（ИНН）：9731043623
税务登记原因代码（КПП）：770401001
法人注册地址：
119002，俄罗斯，莫斯科市，阿尔巴特市政区，克里沃阿尔巴特巷13号，2号楼
分支机构实际地址：
俄罗斯，莫斯科市，索尔恩采沃市政区，生产街11号，1号楼，房间14/5，
用途：非住宅，5层，仓库15（面积326.3平方米）
电子邮箱： mtrusspb@yandex.ru
（以下简称“处理方”）。
使用本网站即表示用户确认已阅读并接受本政策的条款；
继续使用本网站即表示用户同意本政策中不需要单独书面同意的部分。
本政策适用于有限责任公司“MERLIN”（ООО “МЕРЛИН”）及/或其关联方（以下简称“公司”）
在以下情形中可能获取的各类个人数据主体的信息，
不包括在职员工、离职员工及其亲属：

访问公司网站及其管理或使用的其他网站期间
使用公司移动应用程序期间
访问公司门店及其他场所期间
为求职目的与公司互动期间
使用公司产品及服务期间

公司有权通过在本网站发布更新版本的方式修改本政策。
如无特别说明，新版本自发布之日起生效。
建议用户定期查阅本政策的最新版本。
本政策中使用的术语
个人数据
指与已确定或可直接/间接确定的自然人（个人数据主体）有关的任何信息。
个人数据处理
指使用自动化工具或不使用自动化工具对个人数据进行的任何行为（操作）或一系列行为（操作），包括但不限于：
获取、收集、记录、系统化、 накопление（累积）、存储、 уточнение（更新、修改）、提取、使用、传输（提供、访问）、封锁、删除、销毁个人数据。
个人数据的保密性
指公司或任何获得个人数据访问权限的人员必须遵守的义务，未经个人数据主体同意或缺乏其他合法依据，不得披露个人数据。
Cookies
指由网络服务器发送并存储在用户计算机上的一小段数据，当用户尝试打开相应网站页面时，网络客户端或浏览器会在 HTTP 请求中将该数据发送回服务器。
IP 地址
指基于 IP 协议构建的计算机网络中节点的唯一网络地址。
MAC 地址
指以十六进制形式记录的代码，分配给每个网络设备的唯一标识符。

关于处理方
有限责任公司 “MERLIN”（ООО “МЕРЛИН”）
纳税人识别号（ИНН）：9731043623
税务登记原因代码（КПП）：770401001
法人注册地址：
119002，俄罗斯，莫斯科市，阿尔巴特市政区，克里沃阿尔巴特巷13号，2号楼
分支机构实际地址：
俄罗斯，莫斯科市，索尔恩采沃市政区，生产街11号，1号楼，房间14/5，
用途：非住宅，5层，仓库15（面积326.3平方米）
总经理：
奥加涅相·埃里克·萨姆韦洛维奇（Oganesyan Erik Samvelovich）
电子邮箱：
mtrusspb@yandex.ru

公司经营活动代码（OKVED）

46.90 — 非专门化批发贸易
47.25.11 — 在专卖店零售酒精饮料（不含啤酒）
47.25.12 — 在专卖店零售啤酒
49.41 — 公路货物运输活动
52.10 — 仓储与存储服务
56.10 — 餐厅经营及食品配送服务
56.10.1 — 提供完整餐饮服务的餐厅、咖啡馆、快餐店及自助餐厅
56.10.3 — 铁路餐车及船舶餐饮服务
73.12 — 媒体展示与推广活动
73.11 — 广告代理活动
73.20 — 市场调研与社会舆论研究
82.30 — 会议及展览活动组织

许可活动信息
1. 许可经营活动类型（农业商品生产者）：
酒精产品的采购、存储及供应
许可证签发日期：
2024年9月17日
许可证有效期至：
2029年9月30日
许可证编号（登记册编号）：
77ЗАП0013753
发证机关：
俄罗斯联邦酒类监管局（Rosalkogolregulirovanie）

2. 许可经营活动类型（农业商品生产者）：
酒类零售销售
许可证签发日期：
2024年11月29日
许可证有效期至：
2029年11月28日
许可证编号（登记册编号）：
77РПА0017182
发证机关：
莫斯科市贸易与服务局（Department of Trade and Services of Moscow）

个人数据处理的原则与条件
公司保证个人数据的处理严格遵守俄罗斯联邦法律法规，特别是《联邦个人数据法》（第152-ФЗ号联邦法）。
公司在处理个人数据时遵循以下原则：

处理个人数据的目的和方式合法，并秉持诚信原则；
个人数据处理目的与在收集个人数据时事先确定并声明的目的相符；
处理的个人数据范围、性质及处理方式符合既定处理目的；
不得处理超出既定目的所必需范围的个人数据；
不得将为彼此不兼容目的而建立的个人数据系统数据库进行合并。

公司仅在收集或获取个人数据的既定目的范围内对个人数据进行处理。公司处理个人数据的全部目的详见本《隐私政策》附件1。
公司保证个人数据的处理期限不超过实现既定处理目的所必需的时间。公司采取措施确保所处理个人数据的 актуальность（时效性）与准确性，并在法律规定的情况下对数据进行更正或销毁。
个人数据的处理活动由公司依据本政策、公司内部规章制度及俄罗斯联邦现行法律法规执行。
为实现个人数据处理目的，公司有权将个人数据传输给第三方或合作伙伴，以向个人数据主体提供服务，包括但不限于快递公司、邮政服务机构、信息推送及通知服务提供商，以及为推广公司及第三方商品、工程和服务而使用各种通信方式（电子邮件、短信、电话等）的其他第三方。
个人数据仅在俄罗斯联邦法律规定的依据和程序下，方可提供给国家主管机关。
公司有权委托第三方处理个人数据和/或向其传输个人数据，并在确保第三方履行保密义务及数据安全措施的前提下，无需另行征得个人数据主体同意。第三方可在自动化或非自动化方式下处理个人数据，并执行任何不违反俄罗斯联邦法律的处理操作。
第三方处理个人数据必须依据合同进行。该合同须明确列出处理操作、处理目的及数据安全保护措施，包括（除非法律另有规定）未经数据主体同意不得披露或传播其个人数据，且合同应符合《联邦个人数据法》第19条的要求。
若您通过授权服务参与会员/忠诚度计划，您的个人数据将由该授权服务根据您的指示传输至公司。此类授权服务包括但不限于 VK ID。
公司仅在取得个人数据主体明确同意的情况下，方可在网站或应用程序中公开传播员工及其他个人数据主体的个人数据。若个人数据主体对后续处理设定限制或禁止条件，公司将在相关页面以免责声明形式进行告知。
自2025年9月1日起，对个人数据处理的同意必须通过单独的电子文件形式提供，不得与要约或其他合同合并，且该同意必须是明确、知情和自愿的。
酒类产品及年龄验证相关规定
访问本网站中与酒精饮品信息相关的栏目，可能对未满 18 周岁的用户进行限制；
网站可能会显示年龄确认窗口（例如：“您是否已满 18 周岁？”）。
为履行俄罗斯联邦关于酒类零售销售的法律要求，
处理方有权使用用户的年龄信息；
在配送过程中，处理方有权核查收件人的身份证明文件及年龄。
除法律另有规定或用户另行同意外，相关证件信息不得被复制或系统性处理。

年龄验证
当用户首次访问包含酒类信息的页面时，
系统可能显示年龄验证弹窗（横幅），
要求用户确认是否已达到法定年龄，
或填写出生日期。
仅在用户确认年龄后，方可继续使用相关功能。
为遵守法律要求，处理方有权：

在注册表单或个人账户中要求填写出生日期；
使用法律允许的数字化年龄验证服务
（包括政府或授权平台，如 MAX、统一生物识别系统 ЕБС 等，在其正式上线并具备法律依据的情况下）；
在快递交付订单时，核查收件人身份证明及年龄。

与年龄验证相关的个人数据处理
与年龄确认相关的个人数据
（如出生日期、通过授权平台验证的事实等），
处理方仅用于以下目的：

限制未成年人访问有年龄限制的信息及商品；
履行俄罗斯联邦关于酒类零售的法律义务；
防止滥用行为，保护处理方及第三方的合法权益。

证件信息的处理
除俄罗斯联邦法律明确规定或用户单独授权的情况外，
处理方不会复制或长期保存身份证明文件的信息。
Cookie 文件及其他网络分析工具的使用
公司的网站及应用程序使用 Cookie 技术，
该技术用于根据您的个人需求进行网站功能配置。
如果您关闭 Cookie，
可能会导致无法访问需要授权的部分网站功能。
如您希望关闭该功能，
请查看您浏览器中有关 Cookie 的设置说明。
详细信息可在浏览器官方站点
或浏览器插件/扩展程序开发者网站中获取。
公司的网站及应用中
还可能包含所谓的 “社交插件”，
例如：
VK、YouTube、Twitter、Pinterest 等社交网络的“点赞”按钮。
如果您是上述社交网络的注册用户，
并点击相关社交插件，
该社交网络的处理方
可能会将您访问本网站的信息
与您的个人账户进行关联。
公司还通过第三方分析服务
对用户偏好及消费行为进行分析与监测，
包括但不限于：
Yandex.Metrica
https://metrika.yandex.ru/

个人数据安全保障措施
公司采取必要的法律、组织及技术措施，
以保护所获取的个人数据
免遭非法或意外访问、
销毁、修改、封锁、复制、
披露、传播及其他非法行为，
并严格遵守
《个人数据法》（联邦法第152-ФЗ）
及其他相关法律法规。
公司采取的安全措施包括但不限于：