2026 年 8 月 19 日版本
一、总则
本文件为俄文原件的译文，仅供理解方便。具有法律效力的是发布于 gmeurasia.com 的俄文版本；两者如有出入，以俄文版本为准。
1.1 本个人信息处理政策（下称"本政策"）规定 Golden Min Import 有限责任公司（下称"运营者"）处理个人信息的方式及所采取的安全保障措施，依据俄罗斯联邦 2006 年 7 月 27 日第 152-FZ 号联邦法《个人信息法》第 18.1 条第 1 款第 2 项制定。
1.2 运营者：Golden Min Import 有限责任公司，注册号（OGRN）1202300033242，纳税人识别号（INN）2315216920，注册地址：俄罗斯 353907 新罗西斯克市库图佐夫街 8 号 2 室。个人信息相关事宜联系方式：info@gmeurasia.com，电话 +7 988 765-38-27。
1.3 本政策适用于运营者从 gmeurasia.com 网站访问者处获得的个人信息，也适用于在往来函件、电话沟通及合同履行过程中获得的个人信息。
1.4 现行版本长期发布于 https://gmeurasia.com/ru/legal/politika-konfidencialnosti/，任何人均可查阅。
1.5 使用本网站并提交需求，即表示访问者已阅读本政策。个人信息处理的同意须另行作出——在需求表单中勾选相应选项。
二、处理哪些个人信息
2.1 通过网站提交需求时，运营者处理访问者自行提供的信息：姓名、公司名称、电话号码、电子邮箱、即时通讯账号、需求描述，以及所附文件中包含的内容。
2.2 访问网站时自动处理：IP 地址、访问日期与时间、浏览器与操作系统信息、提交需求的页面地址。这些信息仅用于防止自动提交和排查故障。
2.3 运营者不处理特殊类别个人信息（种族与民族、政治观点、宗教与哲学信仰、健康状况、性生活）及生物识别信息。
2.4 本网站不面向未满 18 周岁人士，运营者不会有意收集其信息。一经发现，即予删除。
2.5 访问者应确保所附文件中不含其无合法依据提供的第三方个人信息。
三、处理目的
3.1 审阅需求，准备答复、测算与商务方案。
3.2 通过访问者提供的联系方式，就其需求本身与之联系。
3.3 订立并履行以数据主体为当事方的合同，包括采购、运输、清关与结算。
3.4 防止网站被自动提交和滥用。
3.5 履行俄罗斯联邦法律规定的义务，包括税务、会计、外汇管制与海关方面的义务。
3.6 运营者不将个人信息用于广告推送、用户画像，也不作出仅依据自动化处理的决定。
四、处理的法律依据
4.1 数据主体对其个人信息处理的同意（第 152-FZ 号联邦法第 6 条第 1 款第 1 项）。
4.2 履行以数据主体为当事方的合同所必需，以及应其要求订立合同所必需（第 6 条第 1 款第 5 项）。
4.3 履行法律为运营者设定的义务所必需（第 6 条第 1 款第 2 项）。
4.4 运营者在保护网站及信息基础设施方面的合法利益，且不损害数据主体的权利与自由（第 6 条第 1 款第 7 项）。
五、处理方式与条件
5.1 处理包括：收集、记录、整理、积累、存储、更新（变更）、调取、使用、传输（提供、开放访问）、封锁、删除与销毁。
5.2 处理既采用自动化方式，也采用非自动化方式。
5.3 对俄罗斯联邦公民个人信息的记录、整理、积累、存储、更新与调取，使用位于俄罗斯联邦境内的数据库进行（第 152-FZ 号联邦法第 18 条第 5 款）。
5.4 运营者不会仅依据自动化处理作出对数据主体产生法律后果的决定。
六、保存期限
6.1 个人信息的保存不超过处理目的所需的期限。
6.2 未形成合同的需求，自最后一次联系起保存一年——这与外贸业务的周期相符，访问者通常会在此期间回头处理搁置的需求。
6.3 与合同履行相关的信息，在合同有效期内及履行完毕后五年内保存，以符合会计与外汇管制法律的要求。
6.4 服务器技术日志保存不超过六个月。
6.5 同意被撤回后，个人信息在三十日内销毁；法律要求继续保存的除外。
七、向第三方提供
7.1 运营者不出售个人信息，也不为广告目的提供个人信息。
7.2 为保障网站与邮箱运行，个人信息可能提供给主机与邮件服务提供商，并以保密为条件。
7.3 在履行合同过程中，个人信息可能提供给受托履约方：承运人、货运代理、报关行、保险公司与银行——仅限运输、清关与结算所必需的范围。
7.4 依据俄罗斯联邦法律规定的事由与程序，向国家机关提供个人信息。
7.5 运营者向其提供个人信息的每一方，均承诺保守秘密并保障信息安全。
八、跨境传输
8.1 运营者从事国际贸易与运输，因此在履行合同过程中，个人信息可能传输至位于境外的合作方，包括中华人民共和国、欧盟国家及独联体国家。
8.2 传输范围以必要为限：收货负责人的姓名与联系方式，以及办理运输与海关单证所需的信息。
8.3 跨境传输依照第 152-FZ 号联邦法第 12 条进行。在开始此类传输前，运营者向俄罗斯个人信息保护主管机关备案；法律要求时，另行取得数据主体的同意。
九、安全保障措施
9.1 已指定负责组织个人信息处理工作的责任人。
9.2 仅向因工作需要的员工开放个人信息访问权限。
9.3 访问者浏览器与网站之间的数据传输采用加密方式（HTTPS）。
9.4 随需求提交的文件存放于网站公开目录之外，无法通过直接链接获取。
9.5 保留备份，以便信息被意外更改或销毁时能够恢复。
9.6 采取第 152-FZ 号联邦法第 18.1 条与第 19 条规定的组织与技术措施，包括评估可能对数据主体造成的损害并对所采取措施进行检查。
十、数据主体的权利
10.1 数据主体有权了解其个人信息的处理情况：是否被处理、法律依据与目的、所采用的方式、处理与保存期限，以及可能获得该信息的对象。
10.2 个人信息不完整、过时、不准确、非法取得或不再为既定目的所必需的，数据主体有权要求更正、封锁或销毁。
10.3 数据主体有权随时撤回个人信息处理的同意。
10.4 行使上述权利，只需发送邮件至 info@gmeurasia.com，或按 1.2 条所列地址邮寄。运营者自收到之日起三十日内答复。
10.5 数据主体有权就运营者的作为或不作为，向俄罗斯联邦通信、信息技术与大众传媒监督局申诉，或提起诉讼。
十一、Cookie
11.1 本网站仅使用需求表单运行所必需的技术性 Cookie，不使用广告类与统计类 Cookie。
11.2 详见网站发布的 Cookie 说明。
十二、本政策的变更
12.1 运营者有权修改本政策。新版本发布于网站，自发布之日起生效。
12.2 版本日期载于文首。历史版本可发送邮件至 info@gmeurasia.com 索取。