TSUYU个人数据收集、处理和保护政策

个人数据收集、处理和保护政策

2026年8月31日修订版

1. 总则

1.1. 本政策规定了有限责任公司“TSUYU LAB”（企业识别码 260340012928，以下简称“数据控制者”和 （或）运营商）在用户使用https://tsuyuperfumes.art网站、下单及订单履行以及与其他用户互动过程中，对个人数据进行收集、处理和保护的程序。

1.2. 本政策依据哈萨克斯坦共和国《关于个人数据及其保护的法律》、个人数据收集与处理规则以及哈萨克斯坦共和国其他适用的规范性法律文件制定。

1.3. 本政策适用于本网站访问者、购买者、付款人、订单收件人、申请人以及与运营商进行互动的其他自然人的数据。

1.4. 用户在本网站上的单独操作即视为已阅读本政策。在法律要求获得同意的情况下，此类阅读并不代替对收集和处理个人数据的同意。

1.5. 本政策中所用术语的含义以哈萨克斯坦共和国法律规定的为准。

2. 处理原则

合法性、诚信和保密性；

仅收集为实现预先确定且合法的目的所必需的数据；

禁止进行与收集目的不相符的数据处理；

确保数据的准确性和时效性；

存储时间不得超过处理目的或法律法规所要求的期限；

采取必要的法律、组织和技术保护措施。

3. 主体类别及数据清单

3.1. 根据用户的操作，数据控制者可处理：

姓、名和父名——如用户提供；

电话号码和电子邮箱地址；

送货地址及收件人信息；

订单、支付、配送、退货及客服咨询相关信息；

若无法通过原始方式退款，则需处理退款所需的银行账户信息；

账户信息及用户偏好——如设有个人账户；

IP地址、Cookie、浏览器信息、设备信息、网站操作记录及其他技术数据；

关于同意的授予、变更和撤回的信息；

用户在联系中自愿提供的其他信息。

3.2. 运营商在常规下单过程中不会要求提供特殊及生物识别类个人数据。若银行卡完整信息是在负责受理支付的机构的加密页面上输入的，运营商既不会获取也不会存储该信息。

3.3. 若买家提供其他收件人的信息，则买家确认其提供该信息具有合法依据，并有义务将此类信息传输情况通知收件人。

4. 处理的目的和依据

个人账户的注册与运营；

订单的处理、确认和履行；

接收付款、提供凭证及退款；

安排订单配送与交付；

处理咨询、投诉、换货及退货；

发送必要的服务通知；

确保网站正常运行、安全及优化，防范欺诈行为；

进行会计、税务及其他法定记录；

在获得单独同意的情况下发送广告和信息通知；

保护运营商和用户的权利及合法权益。

4.2. 处理的依据包括数据主体的同意、订立和履行合同的必要性、履行哈萨克斯坦共和国法律规定的义务，以及法律规定的其他依据。

4.3. 若拒绝提供订单客观上必需的数据，可能导致无法办理或履行该订单。拒绝广告同意不影响购买商品的可能性。

5. 数据处理活动及处理方式

5.1. 运营商可在实现既定目的所必需的范围内，对数据进行收集、记录、系统化、积累、存储、核对、修改、检索、使用、传输，并可对数据进行去识别化、封锁、删除和销毁。

5.2. 数据处理可通过自动化、非自动化及混合方式进行。

5.3. 数据控制者不得在无单独合法依据的情况下向不特定人群传播个人数据。

6. 相关方及数据传输

6.1. 在履行相应职能所需的范围内，数据可提供给确保本网站及信息基础设施正常运行的各方， 银行及支付机构、配送服务商、通信及通知服务提供商，以及向运营商提供会计、法律和技术服务的主体。

6.2. 此类主体依据合同、法律或其他正当依据处理数据，并有义务遵守保密及安全要求。

6.3. 向国家机关的传输应遵循哈萨克斯坦共和国法律规定的条件和程序。

6.4. 跨境传输须遵守哈萨克斯坦共和国法律的要求，包括对外国数据保护水平的要求，以及在必要时征得同意。

7. 存储与本地化

7.1. 个人数据的收集和存储应在位于哈萨克斯坦共和国境内的数据库中进行。

7.2. 存储期限由以下因素决定：收集和处理目的达成之日、法律关系终止之日，或哈萨克斯坦共和国法律规定的文件强制存储期限。

7.3. 在处理依据终止后，除非法律要求或为保护权利和合法利益而需继续存储，否则数据应按照法律规定的程序和期限予以销毁或去标识化。

8. 个人数据保护

8.1. 数据控制者应采取必要的法律、组织和技术措施，包括访问权限划分、操作日志记录、数据备份、信息系统保护、承包商监管以及事件响应。

8.2. 仅向因履行职务或合同义务而需要该数据的人员授予访问权限。

9. 数据主体的权利

9.1. 数据主体有权获取有关其数据是否存在、处理目的、来源、方式及期限的信息；有权要求更正、封锁或销毁数据；有权撤回同意；有权反对处理行为；有权向数据控制者、授权机构或法院提出申诉。

9.2. 若撤回同意的行为违反哈萨克斯坦共和国法律，或存在未履行的义务，则不得撤回同意。

9.3. 申请应发送至 tsuyuperfumes@gmail.com。为保护数据安全，数据控制者有权要求提供能够识别申请人身份并确认其权限的信息。

10. Cookie与技术数据

10.1. 本网站可能使用Cookie及类似技术来实现功能、保存设置、保障安全及进行数据分析。用户可在浏览器设置中限制Cookie的使用；此举可能会影响本网站的某些功能。

10.2. 非必需的分析和广告技术将在考虑用户设置及法律要求的基础上使用。

11. 政策变更

11.1. 运营商有权更新本政策。除非新版本中另有说明，否则新版本自发布于本网站之日起生效。

11.2. 本政策以哈萨克语和俄语发布，无需注册即可查阅。

运营商信息

全称：有限责任公司“TSUYU LAB”

BIN：260340012928

法定地址：哈萨克斯坦共和国，东哈萨克斯坦州，乌斯季-卡缅诺戈尔斯克市，切柳斯金街3号，邮政编码 070001

网站：https://tsuyuperfumes.art

电子邮箱：tsuyuperfumes@gmail.com

哈萨克语版本

数据收集、处理与保护政策

2026年3月31日修订版

1. 一般原则

1.1. 本政策适用于“TSUYU LAB”有限责任合伙企业， BSN 260340012928（以下简称“股东及 （或）运营商）所制定的，适用于https://tsuyuperfumes.art网站的使用、订单的处理与履行， 以及在与其他用户进行互动时收集、 处理及保护的程序。

1.2. 本政策依据《关于个人数据及其保护的哈萨克斯坦共和国法》、个人数据收集、 处理规则以及哈萨克斯坦共和国其他适用的规范性法律文件制定。

1.3. 本政策适用于本网站访问者、购买者、付款人、订购者、 以及与运营商进行业务往来的其他自然人的数据均适用本政策。

1.4. 用户通过在本网站上的各项操作，即视为已知悉本政策。 根据法律规定，当需要获得同意时，本政策不构成收集和处理个人数据的同意。

1.5. 术语的使用应遵循哈萨克斯坦共和国法律法规中规定的含义。

2. 处理原则

合法性、正当性及保密性；

仅为预先明确的合法目的收集必要数据；

不得进行与收集目的不符的数据处理；

确保数据的准确性和相关性；

不得超过目标或法律法规规定的期限进行存储；

采取必要的法律、组织和技术保护措施。

3. 主体类别及数据清单

3.1. 根据用户行为，数据控制者应收集以下信息：姓名、名字、父亲姓名（如提供）；电话号码和电子邮箱； 配送地址及收件人信息；订单、支付、配送、退货及投诉相关信息； 当无法通过原始方式退款时，退款所需的银行信息； 若设有个人账户，则包括账户记录及交易明细； 关于IP地址、Cookie、浏览器、设备及网站行为的技术数据； 关于同意、修改和撤回同意的信息； 以及用户主动提供的其他信息。

3.2. 办理常规订单时，不会要求提供特殊及生物识别数据。 如果银行卡信息是在收款机构的受保护页面上输入的， 运营商不会获取或存储其完整信息。

3.3. 若买家提供其他收款人的信息， 则需确认提供该信息具有合法依据，并有义务将此情况告知该收款人。

4. 目的与依据

4.1. 数据：个人账户的注册与管理；订单的提交、确认与执行； 收取款项、出具确认文件及退款；安排配送与交付； 处理投诉、请求、取消及退款；发送强制性服务通知； 确保网站运行、安全及功能完善，防范欺诈行为； 会计、税务及其他法定核算；在另有约定时，发送营销及技术通知； 本政策旨在保护运营商和用户的权利及合法利益。

4.2. 处理依据——主体的同意、订立合同及履行合同的必要性， 履行哈萨克斯坦共和国法律法规规定的义务，以及法律规定的其他依据。

4.3. 若未就订单客观地提供必要信息，可能导致无法签署或履行该订单。 终止书面协议不影响购买商品的可能性。

5. 数据处理及处理方式

5.1. 运营商可在必要范围内，为实现既定目的，收集、记录、整理、存储、 存储、验证、修改、检索、使用、提供、注销、冻结、删除等操作。

5.2. 数据处理通过自动化、非自动化及混合方式进行。

5.3. 操作员不得将数据分发给任何未经法律授权的未知主体群体。

6. 被提取的对象和数据的提供

6.1. 为实现相应功能所需的数据，将提供给确保网站及信息基础设施正常运行的相关方、 银行及支付机构、配送服务商、通信及信息服务提供商，以及提供会计、 法律及技术服务提供商提供。

6.2. 此类主体须根据条款、 法律或其他相关依据处理数据，并有义务遵守保密和安全要求。

6.3. 向国家机关提供数据，应按照哈萨克斯坦共和国法律法规规定的条件和程序进行。

6.4. 跨境提供须符合哈萨克斯坦共和国法律法规， 在符合哈萨克斯坦共和国法律法规、包括外国的保护水平要求以及必要时取得协议等条件的前提下，方可进行。

7. 存储与保护

7.1. 独立数据的收集和存储应在哈萨克斯坦共和国境内的数据中心进行。

7.2. 存储期限应以收集和处理目的的实现日期、 法律关系的终止，或法律规定的强制性保存期限确定。

7.3. 处理目的终止后，除非法律或为保护权利而要求保留数据， 则数据将按照法律法规规定的程序予以销毁或注销。

8. 数据保护

8.1. 数据控制者应采取措施限制访问权限、记录操作、进行备份、保护信息系统、 监督相关人员以及应对突发事件等措施， 采取必要的法律、组织和技术措施。

8.2. 数据访问权限仅授予为履行职务或合同义务所必需的人员。

9. 数据主体的权利

9.1. 数据主体有权获取有关其数据的存在、目的、来源、处理方式及处理期限的信息； 要求更正、限制或删除数据；要求撤回同意；对数据处理表示反对； 有权向数据控制者、授权机构或法院提出申诉。

9.2. 若撤销协议的情形属于违反哈萨克斯坦共和国法律法规或未履行义务的情况，则该协议 将不予撤销。

9.3. 申请应发送至 tsuyuperfumes@gmail.com 邮箱。 为保护数据，运营商可收集能够验证申请人身份并确认其授权的信息。。

10. Cookie及技术数据

10.1. 网站为确保功能正常运行、 保存设置、保障安全及进行分析。 用户可在浏览器中限制Cookie文件的使用，但这可能会影响某些功能。

10.2. 非必要的分析和广告技术将在尊重用户偏好及遵守法律法规的前提下使用。

11. 政策变更

11.1. 运营商有权更新本政策。 除非另有说明，新版本自发布于本网站之日起生效。

11.2. 本政策以哈萨克语和俄语发布，且无需注册即可访问。

运营商信息

全称：“TSUYU LAB”有限责任合伙企业

企业注册号：260340012928

法定地址：哈萨克斯坦共和国， 东哈萨克斯坦州，乌斯季克梅恩市，切柳斯金街3号，邮政编码070001

网站：https://tsuyuperfumes.art

电子邮箱：tsuyuperfumes@gmail.com