Политика обработки персональных данных
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных посетителей сайта, покупателей и получателей рекламных сообщений. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и распространяется только на ресурсы, которыми управляет Оператор. Переход по ссылкам на сторонние сайты осуществляется пользователем самостоятельно.
2. Какие данные обрабатываются
- для оформления заказа: имя, телефон, email, город, индекс, адрес или выбранный пункт выдачи, страна, комментарий к доставке;
- для заявки на партнёрство: наименование организации или ИП, ИНН, карточка предприятия, имя и контакты представителя, регион, канал продаж и описание предполагаемого формата работы;
- сведения о заказе, оплате, возврате и переписке по исполнению договора;
- технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические журналы безопасности;
- cookie и данные Яндекс Метрики — только после отдельного выбора аналитических cookie;
- для рекламных сообщений: контакт и выбранные каналы связи — только после отдельного добровольного согласия.
Оператор не запрашивает через сайт специальные категории данных, сведения о здоровье, паспортные данные и реквизиты банковской карты. Платёжные реквизиты вводятся в защищённой форме платёжного оператора и Оператору не передаются.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Корзина и техническая работа сайта | Необходимые cookie, технические события | Запрос пользователя, обеспечение безопасности и работоспособности |
| Оформление, оплата, доставка, возврат и претензии | Контакты, адрес, заказ | Заключение и исполнение договора; отдельное согласие пользователя в форме заказа |
| Рассмотрение заявки на партнёрство, проверка контрагента и создание кабинета | Реквизиты организации или ИП, карточка предприятия, данные представителя и параметры запроса | Действия по запросу заявителя до заключения договора; отдельное согласие в форме заявки |
| Чек и обязательный учёт | Email/телефон, сведения об оплате | Исполнение обязанностей, установленных законом |
| Аналитика сайта | Cookie, IP, устройство, посещения | Согласие в центре настроек cookie |
| Рекламные сообщения | Контакты и канал связи | Отдельное согласие на рекламу |
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, необходимым для исполнения заказа, обезличивание, блокирование, удаление и уничтожение данных, с использованием автоматизации или без неё. Обработка ограничивается заявленными целями; избыточные данные не собираются.
5. Получатели и порученная обработка
- ООО «ТАЙМВЭБ.КЛАУД» — российская инфраструктура размещения сайта и базы заказов;
- ООО НКО «ЮМани» (ЮKassa) — приём платежа и формирование платёжной формы;
- СДЭК или АО «Почта России» — только данные, необходимые для выбранной доставки;
- ООО «ЯНДЕКС» — данные Яндекс Метрики только после согласия на аналитические cookie; счётчик 106323134, Вебвизор отключён.
Передача иным лицам допускается при наличии законного основания, для защиты прав Оператора или пользователя либо по обязательному требованию государственного органа. Продажа баз контактов не осуществляется.
6. Локализация и безопасность
Первичная запись и хранение персональных данных граждан РФ при сборе через сайт выполняются в базе данных на территории Российской Федерации. Оператор применяет разграничение доступа, резервное копирование, защищённое соединение, журналирование событий, обновление программного обеспечения и хранение платёжных секретов вне публичного кода. Трансграничная передача данных покупателей через форму заказа не предусмотрена.
7. Сроки хранения
- данные заказа — в течение исполнения договора и далее в сроки, необходимые для налогового, бухгалтерского учёта и защиты прав сторон, но не дольше требуемого законом;
- заявка партнёра и карточка предприятия — до окончания проверки и принятия решения; при отказе приложенный файл удаляется, а минимальные сведения о решении могут храниться в течение срока защиты прав сторон; при начале сотрудничества данные хранятся в составе документов контрагента в установленные законом и договором сроки;
- технические журналы — в течение срока, необходимого для расследования сбоев и защиты сайта;
- аналитические данные — до отзыва согласия или окончания срока хранения, установленного в Яндекс Метрике;
- рекламное согласие и доказательство его получения — до отзыва и в течение срока защиты от возможных требований.
После достижения цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и возразить против рекламных сообщений. Запрос можно направить на soar-group@mail.ru с темой «Персональные данные». Для защиты от выдачи данных постороннему лицу Оператор вправе запросить разумное подтверждение личности.
Отзыв согласия не отменяет обработку, которую Оператор обязан или вправе продолжить по иному законному основанию. Настройки аналитики можно изменить кнопкой «Настройки cookie» на любой странице.
9. Инциденты и изменения
При выявлении неправомерной передачи данных Оператор действует в сроки и порядке, установленные законодательством, принимает меры по устранению последствий и взаимодействует с Роскомнадзором. Новая редакция Политики публикуется по этому постоянному адресу; если изменения требуют нового согласия, сайт запросит его отдельно.