Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности действует в отношении всей информации, которую сайт может получить о Пользователе во время использования сайта, и определяет порядок обработки персональных данных Оператором.

Условия продажи товаров изложены в Публичной оферте, правила использования сайта — в Пользовательском соглашении.

2. Оператор персональных данных

3. Собираемые персональные данные

В зависимости от действий Пользователя на сайте собираются следующие данные:

• При регистрации: имя, адрес электронной почты, пароль (хранится в хешированном виде)
• При оформлении заказа: имя, номер телефона, адрес электронной почты, адрес доставки, способ доставки, комментарий к заказу
• При авторизации через сторонние сервисы (Google, Яндекс, VK, Telegram): идентификатор аккаунта, имя, адрес электронной почты (предоставляемые провайдером)
• Автоматически при использовании сайта: IP-адрес, данные браузера и устройства, действия на сайте (просмотренные страницы, клики, время на сайте)
• Данные заказов: состав заказа, стоимость, статус, номер заказа

4. Цели обработки персональных данных

• Создание и ведение учётной записи пользователя
• Оформление и исполнение заказов
• Приём онлайн-оплаты и возврат денежных средств
• Формирование кассового чека и его направление покупателю (54-ФЗ)
• Доставка товаров (передача данных курьерским службам)
• Ответы AI-ассистента на вопросы о товарах и статусе заказа
• Связь с пользователем для обработки заказов и заявок
• Бухгалтерский и налоговый учёт
• Предоставление коммерческих предложений
• Информирование о новых продуктах и акциях
• Улучшение качества обслуживания

5. Правовые основания обработки

• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — оформление, оплата, фискализация и доставка заказа, связь по заказу. Отдельное согласие для этого не требуется и не запрашивается
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники по 54-ФЗ, хранение первичных документов
• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — рекламные рассылки, аналитические и рекламные cookie, а также трансграничная передача данных (п. 7 настоящей Политики). Согласие даётся отдельно и может быть отозвано в любой момент
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от мошенничества, обеспечение работоспособности и безопасности сайта

Отзыв согласия на рассылку или аналитику не влияет на обработку данных, необходимых для исполнения уже заключённого договора и для соблюдения требований законодательства.

6. Способы обработки

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование для связи с пользователем и удаление по запросу.

7. Передача данных третьим лицам

Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Платёжный сервис ЮKassa: для приёма онлайн-оплаты передаются номер и сумма заказа, состав заказа, адрес электронной почты и номер телефона плательщика. Реквизиты банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются
• Оператор облачной кассы «Эвотор» и оператор фискальных данных (ОФД): для формирования кассового чека по 54-ФЗ передаются состав и сумма заказа, адрес электронной почты и/или номер телефона покупателя; чек передаётся через ОФД в ФНС России
• Курьерские службы (СДЭК, Почта России): для доставки заказов передаются имя, номер телефона и адрес доставки (либо выбранный пункт выдачи) получателя, а также вес и объявленная ценность отправления
• DaData (сервис подсказок адресов): для нормализации адреса доставки и подбора пункта выдачи передаётся вводимый пользователем адрес
• Telegram: при авторизации через Telegram и при получении уведомлений о заказе в мессенджере передаются идентификатор аккаунта, имя и данные о статусе заказа
• OAuth-провайдеры (Google, Яндекс, VK, Telegram): при авторизации через сторонние сервисы происходит обмен данными для подтверждения личности пользователя
• Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543): для анализа посещаемости и улучшения качества сайта. Данные обрабатываются на серверах Яндекса в соответствии с их политикой конфиденциальности
• Sentry (сервис мониторинга ошибок): при сбое на сайте передаются технические данные запроса — адрес страницы, тип браузера, IP-адрес, идентификатор сессии и текст ошибки
• Хостинг-провайдер и сервис отправки почты (SMTP) «Бегет»: размещение сайта и базы данных, а также отправка транзакционных писем (подтверждение заказа, коды подтверждения, статусы доставки)
• Требование законодательства РФ: в случаях, предусмотренных законодательством Российской Федерации

Каждому из указанных лиц передаётся только тот объём данных, который необходим для выполнения соответствующей функции. Продажа персональных данных и передача их в рекламных целях третьим лицам не осуществляются.

8. Сервисы Яндекса

На сайте используются следующие сервисы компании Яндекс:

9. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы и анализа посещаемости.

Типы используемых cookie:

• Технические cookie — необходимы для работы сайта (хранение согласия на cookies)
• Аналитические cookie — используются Яндекс.Метрикой для сбора статистики посещаемости

Вы можете отключить cookies в настройках браузера. Обратите внимание, что это может повлиять на функциональность сайта.

10. Защита данных

Для защиты персональных данных применяются следующие меры: использование SSL-сертификата (HTTPS), ограничение доступа к данным, регулярное резервное копирование и контроль обработки данных.

11. Сроки обработки

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. После достижения целей обработки или при отзыве согласия Пользователя персональные данные уничтожаются в течение 30 (тридцати) дней.

12. Права субъектов персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или удаления данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия оператора в Роскомнадзор
• Обратиться в суд для защиты своих прав

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Действующая версия всегда размещена на данной странице сайта.

14. Обратная связь

Запросы об обработке персональных данных, требования об уточнении или удалении данных и отзыв согласия направляйте Оператору: