ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта, указанного в разделе «Реквизиты и контактные данные», и применяется ко всем формам, сервисам, заявкам, заказам, личным кабинетам, cookie, аналитике, обратной связи и иным способам взаимодействия Пользователя с сайтом.

1. Общие положения

1.1. Оператором персональных данных является лицо, указанное в разделе «Реквизиты и контактные данные» настоящей Политики.

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов законодательства Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта, оформлении заказов, регистрации, подписке, направлении сообщений, оплате, обращении в поддержку, участии в акциях, а также при использовании cookie и сервисов аналитики.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для исполнения договора, соблюдения закона, предотвращения фрода или защиты прав Оператора.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, использующее сайт или взаимодействующее с Оператором через сайт.

Cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для работы сайта, аналитики, безопасности, сохранения настроек и иных целей, указанных в настоящей Политике.

Сайт — информационный ресурс, указанный в разделе «Реквизиты и контактные данные».

3. Категории персональных данных

3.1. В зависимости от модели сайта и действий Пользователя Оператор может обрабатывать следующие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; адрес для корреспонденции; сведения о заказе; сведения об оплате; ID заказа; история обращений; содержание сообщений; ссылки на аккаунты, страницы, публикации, каналы или иные объекты, необходимые для оказания услуг; технические данные устройства; IP-адрес; User-Agent; данные о браузере; cookie; сведения о действиях на сайте; дата и время посещения; источник перехода.

3.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если Пользователь по собственной инициативе направляет такие сведения через формы или переписку, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, либо удаляет при отсутствии необходимости обработки.

3.3. Оператор не обрабатывает данные несовершеннолетних целенаправленно, если иное прямо не предусмотрено моделью конкретного сайта и законодательством. Пользователь, оформляющий заказ, подтверждает наличие необходимой дееспособности или согласия законного представителя.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя при оформлении заказа, регистрации, заявке или обращении;
• заключение и исполнение договора купли-продажи, договора оказания услуг, digital-услуги / SMM-услуг, подписки или иной сделки;
• приём оплаты, направление кассового чека, возврат денежных средств, работа с платежным агрегатором;
• доставка товаров, передача данных службам доставки и пунктам выдачи при необходимости;
• оказание услуг, выполнение digital-услуги / SMM-заказов, формирование отчётов, сопровождение заявки;
• обратная связь, поддержка, обработка обращений, претензий и запросов;
• направление сервисных уведомлений, связанных с заказом, оплатой, безопасностью, статусом услуги или обязательными сообщениями;
• направление рекламной рассылки только при наличии отдельного согласия;
• аналитика работы сайта, улучшение интерфейса, статистика посещаемости, тестирование гипотез и повышение качества сервиса;
• обеспечение безопасности сайта, защита от ботов, фрода, DDoS-атак, несанкционированного доступа и технических злоупотреблений;
• соблюдение требований законодательства Российской Федерации, бухгалтерский, налоговый и претензионный учет.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, исполнения договора с Пользователем, необходимости соблюдения требований законодательства, осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения активного действия: проставления отметки в чекбоксе, отправки формы, оформления заказа, регистрации, подписки или иного действия, прямо указывающего на согласие, если такое действие сопровождается текстом согласия.

5.3. Согласие на рекламную рассылку оформляется отдельно и не является условием заключения договора, если рекламная рассылка не относится к сервисным сообщениям по заказу.

6. Cookie, аналитика и технические данные

6.1. Сайт может использовать обязательные технические cookie, необходимые для работы сайта, сохранения сессии, корзины, настроек безопасности, защиты от ботов и корректного отображения страниц.

6.2. Аналитические, маркетинговые и иные необязательные cookie используются только после получения согласия Пользователя через cookie-баннер или иной равнозначный механизм.

6.3. Сайт может использовать сервисы веб-аналитики, указанные в интерфейсе сайта и/или cookie-баннере. Если используется иностранный сервис аналитики или иная трансграничная передача персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации до начала такой передачи. Сайт может использовать сторонние сервисы аналитики и рекламные сети (включая Рекламную сеть Яндекса), которые устанавливают собственные cookie и собирают технические данные для обеспечения функционирования рекламы и аналитики.

6.4. Пользователь может изменить настройки cookie в браузере. Ограничение cookie может повлиять на работоспособность отдельных функций сайта.

7. Передача третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки: платежным агрегаторам, службам доставки, рекламным сетям (в т.ч. Яндекс), банкам, операторам фискальных данных, хостинг-провайдерам, CRM-сервисам, сервисам аналитики, сервисам защиты от ботов и атак, подрядчикам технической поддержки, бухгалтерским и юридическим консультантам, государственным органам при наличии законных оснований.

7.2. Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в пределах применимого законодательства и условий договора с Оператором.

7.3. Передача данных третьим лицам не означает их свободное распространение. Оператор не продаёт персональные данные Пользователей третьим лицам.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законом, отзыва согласия субъектом персональных данных либо прекращения правовых оснований обработки.

8.2. Данные заказов, оплат, чеков, переписки, претензий и документов могут храниться в течение сроков, необходимых для бухгалтерского, налогового, претензионного и судебного учета.

8.3. Технические логи, данные безопасности и антифрода хранятся в течение срока, необходимого для защиты сайта, расследования инцидентов и подтверждения действий Пользователя, если более длительный срок не требуется законом или спором.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Запросы направляются на адрес электронной почты, указанный в разделе «Реквизиты и контактные данные». Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить связь запроса с конкретными персональными данными.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Меры защиты могут включать ограничение доступа, назначение ответственных лиц, использование паролей и разграничение прав, шифрование соединения, резервное копирование, контроль доступа к административным панелям, журналирование действий, антивирусную защиту, договорные обязательства с подрядчиками и иные меры с учетом характера сайта.

10.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

11.2. Актуальная редакция Политики постоянно доступна на сайте в разделе правовой информации.

12. Реквизиты и контактные данные