プライバシーポリシー。

個人事業主　ヤオ・クセニア・スタニスラヴォヴナ

INN 519017997774 OGRNIP 324237500380660

政治

個人データの取り扱い

2026年8月「14日」付の改訂版

ロシア連邦、2026年

1. 総則3

2. 個人情報の収集目的4

3. 個人データ処理の法的根拠6

4. 処理される個人データの範囲および種類、個人データの主体の種類6

5. 個人情報の取り扱い手順および条件7

6. 個人データの更新、個人データの更新、訂正、削除および破棄、および本人からの個人データへのアクセス請求への対応8

1. 総則

1.1. 本個人情報処理方針（以下「本方針」という）は、2006年7月27日付連邦法第152-ФЗ号「個人情報に関する法律」（以下、「個人データ法」という）の要件を履行するために策定されたものであり、個人データの処理に際して、人および市民の権利と自由、とりわけプライバシー、個人および家族の秘密の権利の保護を確保することを目的とする。

1.2. 本ポリシーは、個人事業主ヤオ・クセニア・スタニスラヴォヴナ（INN 519017997774）、 OGRNIP 324237500380660（以下「運営者」という）が処理するすべての個人データに適用されます。

1.3. 本方針は、本方針の承認前および承認後に運営者において生じた、個人データの処理に関する関係に適用される。

1.4. 個人情報保護法第18.1条第2項の規定に基づき、本ポリシーは、インターネット上の情報通信ネットワークにおいて、運営者のウェブサイト（URL： https://tsuyuperfumes.art、ならびにそのサブドメイン（以下「本サイト」という）においても公開されています。

1.5. 本方針で使用される主な用語：

個人データとは、直接的または間接的に特定された、あるいは特定可能な自然人（以下「個人データ主体」という）に関連するあらゆる情報であり、これには、本サイトの利用中に訪問者および利用者（以下「利用者」という）から取得された情報も含まれる。

個人データ管理者（管理者）とは、単独で、または他の者と共同して、個人データの処理を組織し、および／または実施するほか、個人データの処理目的、個人データの構成、ならびに個人データに対して行われる行為（処理）を決定する者をいう。

個人データの処理とは、自動化手段の有無にかかわらず、個人データに対して行われるあらゆる行為（処理）または一連の行為（処理）をいう。個人データの処理には、特に以下のものが含まれる：

徴収；
記録；
体系化；
蓄積；
保管；
修正（更新、変更）；
抜粋；
使用；
提供（配布、供与、アクセス）；
非人格化；
ブロック；
削除；
破壊。

個人データの自動処理――情報処理技術を用いて行われる個人データの処理；

個人情報の提供――不特定多数の者に対して個人情報を開示することを目的とした行為；

個人情報の提供――特定の個人または特定の集団に対して個人情報を開示することを目的とした行為；

個人データのブロック――個人データの処理を一時的に停止すること（個人データの訂正のために処理が必要な場合を除く）；

個人データの消去――その結果、個人データ情報システム内の個人データの内容を復元することが不可能となり、かつ（または）個人データの物理的媒体が破棄される行為；

個人データの匿名化とは、追加情報を使用せずに、個人データが特定の個人データ主体に属するものであることを特定できなくなるようにする措置をいう。

個人データ情報システム――データベースに格納された個人データ、およびその処理を可能にする情報技術や技術的手段の総体；

個人データの国境を越えた移転――個人データを、外国の管轄区域内にある外国の行政機関、外国の自然人、または外国の法人に対して移転すること。

1.6. 運営者の主な権利および義務。

1.6.1. 事業者は、以下の権利を有する：

「個人データ法」および同法に基づき制定された法規に別段の定めがない限り、同法およびこれに基づき制定された法規で定められた義務の履行を確保するために必要かつ十分な措置の内容および一覧を独自に決定すること；
個人情報保護法の要件を遵守した上で、当該者と締結する契約に基づき、個人情報の処理を他の者に委託すること。運営者の委託を受けて個人データの処理を行う者は、処理の原則および規則、機密性、ならびに個人データのセキュリティに関する要件を遵守する義務を負う。
個人データ主体が個人データの処理に関する同意を取り消した場合、事業者は、個人データ法に規定される根拠が存在する場合、個人データ主体の同意なしに個人データの処理を継続する権利を有する。

1.6.2. 事業者は、以下の義務を負う：

「個人情報保護法」の要件に従って、個人情報の処理を組織すること；
「個人データ法」の要件に従い、個人データの主体およびその法定代理人からの問い合わせや要請に対応すること；
「個人データ法」で定められた期限内に、ロスコムナゾルに必要な情報を提供すること；

1.7. 個人情報主体の基本的な権利。個人情報主体には、以下の権利がある：

連邦法で定められた場合を除き、自身の個人データの処理に関する情報を取得する権利。情報は、オペレーターによって個人データ主体に対し、理解しやすい形式で提供され、当該情報には、他の個人データ主体に関する個人データが含まれてはならない。ただし、当該個人データの開示について正当な根拠がある場合はこの限りではない。情報の範囲およびその取得の手順は、「個人データ法」により定められている。
個人データが不完全、古くなった、不正確、違法に取得されたものである場合、または表明された処理目的に必要でない場合には、事業者に対し、当該個人データの訂正、利用停止または消去を請求するとともに、法律で定められた措置を講じて自身の権利を保護することができる；
商品、業務およびサービスの市場での販売促進を目的とした個人データの処理において、事前の同意を条件とする；
自身の個人データの処理において、事業者が行った違法な行為または不作為について、ロスコムナゾールまたは司法手続きを通じて異議を申し立てることができる。

1.8. 本ポリシーの要件の遵守状況の監視は、運営者において個人データの処理の組織化を担当する権限を有する者によって行われる。

1.9. 個人データの処理および保護に関するロシア連邦の法令の要件に違反した場合の責任は、ロシア連邦の法令に基づき決定される。

1.10. 本ポリシーは、運営者が当サイトの訪問者、購入者、支払者、注文の受取人、および運営者と関わるその他の者について取得するすべての情報に適用される。

1.11. ユーザーが本ポリシーを確認したことは、当サイト上で注文手続きを行う際、または関連するフォームに入力する際、あらかじめ空欄となっているチェックボックスにチェックを入れることによって確認されます。本ポリシーへの同意の確認は、個人情報の処理への同意を意味するものではありません。ロシア連邦の法令に基づき必要とされる場合、個人情報の処理に対する同意は、ユーザーによって別途与えられます。

2. 個人情報の収集目的

2.1. 個人データの処理は、具体的かつあらかじめ定められた合法的な目的の達成に限定される。事業者は、個人データの処理において、人および市民の権利と自由、とりわけプライバシー、個人および家族の秘密を守る権利の尊重を、その活動の最重要目的および実施条件としている。個人データの収集目的と相容れない個人データの処理は認められない。

2.2. 処理の対象となるのは、その処理の目的に合致する個人データに限られる。

2.3. 事業者による個人データの処理は、以下の目的で行われます：

注文の受付、確認および履行、小売売買契約の締結および履行；
支払い、税務処理、配送、商品および代金の返品に関する手配、および問い合わせやクレームへの対応；
サービス関連のメッセージの送信、本サイトの運営およびセキュリティの確保、ならびに別途事前の同意が得られた場合の広告メッセージの送信。

目標1：注文の受付、確認、および履行；購入者との連絡およびサービス関連メッセージの送信

1. 処理対象となる個人データのカテゴリーおよび一覧

氏名（姓、名、ミドルネーム）；電話番号；メールアドレス；注文、支払い、および受取人に関する情報

2. 個人データが処理される対象者の区分

当サイトの利用者、購入者、支払者、および注文の受取人

3. 処理および保存期間

契約の履行および法律で定められた文書の保存期間の満了まで

4. 処理方法

自動化、非自動化、および混合型

5. 個人データの破棄手順

個人データの破棄は、ロシア連邦の法令で定められた手順および期限に従って行われます。目的が達成された場合、または同意が撤回された場合、当該データを保存するその他の法的根拠が存在しない限り、情報は情報システムから削除され、破棄が確認できる文書を作成した上で破棄されます。

目標2：契約の締結と履行、支払い、配送、返品、およびカスタマーサポートの手配

1. 処理対象となる個人データの区分および一覧

氏名（姓、名、ミドルネーム）；電話番号；メールアドレス；配送先住所；注文、支払い、配送、お問い合わせ、返品に関する情報；返金用の銀行口座情報

2. 個人データが処理される対象者の区分

購入者、支払者、注文の受取人、および問い合わせを行った方

3. 処理および保存期間

義務の履行、苦情および紛争の解決が行われるまで、その後、法律で定められた保存期間中

4. 処理方法

自動化、非自動化、および混合型

5. 個人データの破棄手順

個人データの破棄は、ロシア連邦の法令で定められた手順および期限に従って行われます。目的が達成された場合、または同意が撤回された場合、当該データを保存するその他の合法的な根拠がない限り、情報は情報システムから削除され、破棄されたことを証明する書類を作成した上で破棄されます。

目標3：事前の個別の同意が得られている場合の広告および広告・情報メッセージの配信

1. 処理対象となる個人データの区分および一覧

氏名、メールアドレス、電話番号、メッセンジャーのID（提供された場合）、広告に関する同意の付与および撤回に関する情報

2. 個人データが処理される対象者の区分

本サイトの利用者および別途同意を表明した購入者

3. 処理および保存期間

個別の同意が撤回されるまで、または処理の目的が達成されるまで

4. 処理方法

自動化およびハイブリッド型

5. 個人データの破棄手順

個人データの破棄は、ロシア連邦の法令で定められた手順および期間に従って行われます。目的が達成された場合、または同意が撤回された場合、当該データを保存するその他の法的根拠がない限り、データは情報システムから削除され、破棄を証明する書類を作成した上で破棄されます。

目的第4：本サイトの運用とセキュリティの確保、不正行為の防止、およびウェブ解析

1. 処理対象となる個人データの区分および一覧

IPアドレス、クッキー、デバイスやブラウザに関する情報、アクセス日時、サイト上での行動、技術ログ

2. 個人データが処理される対象者の区分

当サイトの訪問者および利用者

3. 処理および保存期間

関連する技術的目的のために必要とされる期間、およびクッキーポリシーおよび設定に記載されている期間

4. 処理方法

自動化された

5. 個人データの破棄手順

個人データの破棄は、ロシア連邦の法令で定められた手順および期限に従って行われます。目的が達成された場合、または同意が撤回された場合、当該データを保存するその他の法的根拠がない限り、データは情報システムから削除され、破棄を確認する文書を作成した上で破棄されます。

3. 個人データの処理に関する法的根拠

3.1. 個人データの処理の法的根拠は、規制法令、契約、および個人データ主体の同意であり、これに基づき運営者は個人データの処理を行う。これには以下が含まれる：

ロシア連邦憲法；
ロシア連邦民法典；
ロシア連邦税法典、1992年2月7日付ロシア連邦法第2300-1号「消費者の権利の保護について」、 2003年5月22日付け連邦法第54-ФЗ号「ロシア連邦における決済の実施におけるレジ機器の適用について」；
2006年7月27日付連邦法第152-FZ号「個人データに関する法律」および運営者の活動を規制するその他の規範的法令。

3.2. 個人データの処理の法的根拠としては、以下のものも挙げられる：

小売売買契約および運営者と利用者との間で締結されるその他の契約；
個人データの主体による同意（各処理目的に対して個別に付与されるもの）のほか、ロシア連邦の法令で定められたその他の根拠。

4. 処理される個人データの範囲および種類、個人データの主体の種類

4.1. 処理される個人データの内容および範囲は、本ポリシーの第2節に規定される、明示された処理目的に合致するものでなければならない。処理される個人データは、その明示された処理目的に照らして過剰であってはならない。

4.2. 事業者は、以下のカテゴリーに属する個人情報主体に関する個人データを処理することができる。

4.2.1. 当サイトのユーザーおよび訪問者、購入者、支払者、注文の受取人、ならびに運営者に問い合わせを行う者：

姓、名、父称――ある場合かつ提供された場合；
連絡先情報：メールアドレス、電話番号、配送先住所および注文の受取人に関する情報；
注文、支払い、配送に関する情報；お問い合わせ、苦情、およびやり取りに関する情報；返金に必要な銀行口座情報；IPアドレス、端末情報、ブラウザ情報、クッキー、および当サイト上での行動を含む技術的な情報。

4.3. 事業者は、人種や国籍、政治的見解、宗教的または哲学的信条、健康状態および私生活に関する特別のカテゴリーの個人データ、ならびに生体認証個人データについては、ロシア連邦の法令で明示的に規定されている場合を除き、処理を行わない。

4.4. 本サイトでは、IPアドレス、ブラウザおよび端末に関する情報、クッキー、ならびに本サイト上での行動に関する情報など、訪問者に関する技術的データが処理される場合があります。クッキーおよびウェブ解析サービスの利用条件は、本ポリシーおよび当サイトに掲載されているクッキー利用に関する通知によって定められます。

5. 個人情報の取り扱い手順および条件

5.1. 個人データの処理は、ロシア連邦の法令の要件に従い、運営者によって行われる。

5.2. 個人データの処理は、個人データ主体による個人データの処理への同意を得て行われるほか、ロシア連邦の法令で定められた場合には、当該同意がなくても行われる。

5.3. 事業者は、個人データの自動化された処理および非自動化された処理の双方を行う。

5.4. 個人データの処理は、運営者、その従業員、および契約に基づき運営者の委託を受けて個人データを処理する者によって行われる。

5.5. 事業者は、以下の方法で個人データを取得する：

当サイトの利用、注文の手続きおよび支払い、カスタマーサポートへの問い合わせ、または苦情の申し立ての際、個人データ主体から直接取得されるもの；
支払者または購入者から、注文の受取人に関する情報を提供する場合（当該情報の提供に正当な理由がある場合に限る）；
銀行、決済サービス、配送業者、およびその他の関係者から、契約の履行および法令遵守に必要な範囲において；
本サイトの利用時に自動的に収集されるもの――技術データ、クッキー、イベントログなど。

5.6. 個人情報主体による同意、またはその他の法的根拠がない限り、個人情報を第三者に開示したり、提供したりしてはならない。個人情報主体が提供を許可した個人情報の処理に関する同意は、その他の同意とは別個に取得しなければならない。

事業者は、必要な個人データを、銀行や決済サービス、税務データ事業者、配送業者、受け取り拠点の運営者、ホスティング事業者、 CRMおよびサービス通知の提供業者、ならびに事業者の委託を受けて活動するその他の者に対して提供することができます。各者に対しては、当該機能を遂行するために必要な範囲のデータのみが提供されます。

5.7. 個人データの公的機関への提供は、ロシア連邦の法令で定められた場合および手順に従って行われる。

5.8. 事業者は、個人データが不正または偶発的なアクセス、破壊、改ざん、利用停止、拡散、その他の不正行為から保護されるよう、必要な法的、組織的および技術的措置を講じるものとし、これには以下が含まれる：

個人データの処理に伴うセキュリティ上の脅威を特定する；
個人データの処理および保護に関する関係規制を定める文書を策定する；
個人データの取り扱いに必要な条件を整える；
個人データを含む文書の管理体制を整備する；
個人データが処理される情報システムの運用を統括する；
個人データを、その安全性が確保され、不正アクセスが排除されるような条件下で保管する；
個人データの処理を行うオペレーターの従業員に対する研修を実施する。

5.9. 事業者は、法律、契約、または適用される文書保存規則により別段の期間が定められていない限り、個人データを、当該個人を特定できる形式で、処理の目的に必要な期間を超えて保存しないものとする。

5.10. ロシア連邦国民の個人データを、インターネットを通じて含むあらゆる手段で収集する場合、その記録、体系化、蓄積、保存、修正および抽出は、ロシア連邦国内にあるデータベースを利用して行われるものとする。国境を越えた移転は、個人データ法第12条の要件を満たした場合にのみ認められ、ローカライゼーションに関する要件に違反してはならない。

5.11. 個人データの訂正を希望する場合、本人から運営者のメールアドレス（tsuyuperfumes@gmail.com）宛てに、「個人データの更新」と明記した通知を送付することができます。

5.12. 個人データの処理期間は、処理の目的、契約の履行期間、法令で定められた文書の保存期間、および当該同意の有効期間によって決定される。本人は、tsuyuperfumes@gmail.com 宛てに「個人データの処理に関する同意の撤回」と明記した通知を送付することにより、同意を撤回するか、または処理の停止を要求する権利を有する。

6. 個人データの更新、個人データの更新、訂正、削除および破棄、ならびに本人からの個人データへのアクセス請求への対応

6.1. 事業者による個人データの処理の事実、個人データの処理の法的根拠および目的、ならびに 7に規定されるその他の情報は、個人データ主体またはその代理人から照会があった場合、または請求を受けた場合に、運営者から当該個人データ主体またはその代理人に提供される。

提供される情報には、他の個人情報主体に関する個人情報は含まれません。ただし、当該個人情報の開示について正当な根拠がある場合はこの限りではありません。

リクエストには以下の内容を含める必要があります：

個人データの主体またはその代理人の身分を証明する主要な書類の番号、当該書類の発行日および発行機関に関する情報；
個人データ主体が事業者との関係にあることを裏付ける情報（契約番号、契約締結日、口頭での契約名称および（または）その他の情報）、あるいは事業者が個人データを処理している事実を他の方法で裏付ける情報；
個人データの主体またはその代理人の署名。

申請は、ロシア連邦の法令に従い、電子文書として提出し、電子署名を行うことができます。

個人データ主体からの申し立て（請求）に、個人データ保護法の要件に従って必要な情報がすべて記載されていない場合、または当該主体が請求された情報へのアクセス権を有していない場合は、その旨を理由付して拒否の通知が送付される。

個人データ主体が自身の個人データにアクセスする権利は、個人データ法第14条第8項に基づき制限される場合があり、これには、個人データ主体による自身の個人データへのアクセスが第三者の権利および正当な利益を侵害する場合などが含まれる。

6.2. 個人データ主体またはその代理人からの申し出、あるいは当該個人データ主体またはその代理人からの請求、もしくはロスコムナゾルからの要請により、不正確な個人データが判明した場合、事業者は、当該個人データ主体に関連する個人データの利用停止措置を、当該申し出または当該要請の受領時点から、検証期間中、当該個人データの利用停止を行うものとする。ただし、個人データの利用停止が、当該個人データ主体または第三者の権利および正当な利益を侵害しない場合に限る。

個人データの不正確さが確認された場合、事業者は、個人データの主体またはその代理人、あるいはロスコムナゾールから提供された情報、またはその他の必要な書類に基づき、当該情報の提出日から7営業日以内に個人データを訂正し、個人データの利用制限を解除する。

6.3. 個人データの不正な処理が判明した場合、（照会）があった場合、またはロスコムナゾルから指摘があった場合、事業者は、当該個人データ主体に関連する不法に処理されている個人データについて、当該申し立てまたは照会の受領時点から、その利用を停止する。

6.4. 個人データの処理目的が達成された場合、および個人データの主体が当該データの処理に対する同意を取り消した場合、以下の条件を満たすときは、個人データを破棄しなければならない：

当該契約において別段の定めがない場合であって、当該契約の当事者、受益者または保証人が個人データ主体である場合；
事業者は、個人情報保護法またはその他の連邦法で定められた根拠に基づき、個人情報主体の同意なしに処理を行うことはできない。
運営者と個人情報主体との間の他の合意において別段の定めがない限り。

個人データ取扱者の連絡先情報

個人事業主　ヤオ・クセニア・スタニスラヴォヴナ

INN 519017997774

OGRNIP 324237500380660

メールアドレス：tsuyuperfumes@gmail.com