Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные только в объеме, необходимом для заранее определенных целей.

Реквизиты оператора и контакт для обращений субъектов публикуются на странице /privacy/operator.

2. Термины

• •Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• •Субъект ПДн — пользователь сайта.
• •Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление и иные операции.
• •Cookies и идентификаторы (cookie, localStorage, session id, device id) при определенных условиях относятся к ПДн.

3. Принципы и правовые основания

• •Исполнение договора: оформление заказа, оплата, доставка, возврат.
• •Согласие субъекта: рассылки, маркетинговые коммуникации, аналитические и маркетинговые cookies.
• •Законный интерес: информационная безопасность, предотвращение мошенничества, претензионная работа.

4. Категории субъектов и состав данных

• •Посетители сайта, покупатели, пользователи поддержки, подписчики рассылок.
• •Имя, контактные данные, адрес доставки, данные заказа и статусы.
• •Платежные атрибуты транзакции (без хранения полных карточных реквизитов на стороне сайта, если оплата обрабатывается провайдером).
• •Технические данные: IP, user agent, логи, cookies и иные идентификаторы.
• •Данные переписки с поддержкой и вложения, отправленные пользователем.

5. Цели обработки

• •Регистрация, авторизация, оформление и сопровождение заказов.
• •Поддержка, претензии, возвраты, гарантийные обращения.
• •Сервисные уведомления о статусе заказа и доставки.
• •Исполнение требований законодательства РФ (налоговый и бухгалтерский учет).
• •Безопасность сайта, предотвращение злоупотреблений и мошенничества.
• •Аналитика и улучшение сайта при наличии согласия, если используются нестрого необходимые технологии.
• •Маркетинговые сообщения при наличии отдельного согласия и механизма отписки.

6. Передача и поручение обработки

Оператор вправе поручать обработку третьим лицам по договору поручения (хостинг, платежи, доставка, CRM, рассылки, аналитика) при соблюдении требований законодательства.

Актуальный перечень категорий обработчиков и цели их использования публикуются на /privacy/processors.

7. Локализация данных граждан РФ

При сборе ПДн граждан РФ оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ (ст. 18.1 152-ФЗ).

Обобщенные сведения о локализации инфраструктуры публикуются на /privacy/localization.

8. Трансграничная передача

Трансграничная передача (если применяется) выполняется в соответствии со ст. 12 152-ФЗ и внутренними процедурами оператора.

Случаи передачи, страны назначения и правовые основания публикуются на /privacy/crossborder.

9. Cookies и аналогичные технологии

• •Строго необходимые — используются для базовой работоспособности и безопасности.
• •Функциональные, аналитические, маркетинговые — управляются через CMP, по модели opt-in.
• •До согласия на аналитические/маркетинговые категории соответствующие трекеры не активируются.
• •Выбор можно изменить в любой момент через ссылку «Настройки cookies».

10. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, если иное не установлено законодательством РФ.

Матрица сроков хранения по категориям данных публикуется на /privacy/retention.

11. Права субъекта

• •Запрос сведений об обработке персональных данных.
• •Уточнение, блокирование или удаление данных при наличии оснований.
• •Отзыв согласия, когда обработка основана на согласии.
• •Обжалование действий/бездействия оператора.

12. Безопасность

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование каналов, резервирование, контроль уязвимостей, журналирование и обучение сотрудников.

13. Обновление политики

Оператор вправе вносить изменения в документ. Актуальная версия публикуется на сайте с указанием даты обновления.

Для запросов субъекта ПДн используйте форму направить запрос