Политика в отношении обработки персональных данных

• 2.1. Оформление и обработка заявок и заказов пользователей, передача заявок Поставщикам (продавцам/исполнителям товаров и услуг) для их исполнения (оплата на Сайте не производится; расчёты осуществляются напрямую с Поставщиком).
• 2.2. Регистрация и обслуживание учётных записей пользователей в Личном кабинете, хранение истории заказов.
• 2.3. Связь с пользователями по оставленным заявкам, в том числе через онлайн-чат, телефон, e-mail.
• 2.4. Проведение опросов и квизов с использованием сервиса Marquiz (ООО «Марквиз»).
• 2.5. Анализ посещаемости Сайта и поведения пользователей с помощью сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС»), формирование обезличенной статистики, улучшение работы Сайта.
• 2.6. Рекламные и маркетинговые активности: показ таргетированной рекламы через сервис «Яндекс.Директ» (ретаргетинг), направление рекламных и информационных сообщений по e-mail (при наличии отдельного согласия субъекта) с использованием сервисов рассылок UniSender и/или SendPulse.
• 2.7. Исполнение требований законодательства Российской Федерации (налоговое, бухгалтерское, статистическое).

• 3.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о персональных данных).
• 3.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• 3.3. Гражданский кодекс Российской Федерации (ст. 420–453 — договоры).
• 3.4. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
• 3.5. Налоговый кодекс Российской Федерации (ст. 23, 54 — сроки хранения документов).
• 3.6. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

• 4.1.1. Посетители Сайта (в том числе неавторизованные пользователи).
• 4.1.2. Зарегистрированные пользователи (покупатели) и покупатели, оформляющие заказ без регистрации.
• 4.1.3. Лица, направившие обращения через формы обратной связи, онлайн-чат, квиз-формы.
• 4.1.4. Представители Поставщиков — контрагентов Оператора.

• IP-адрес;
• дата и время доступа;
• данные cookie;
• сведения о браузере, устройстве, операционной системе;
• данные о переходах, просмотрах страниц, конверсиях (Яндекс.Метрика, Яндекс.Директ).

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• пароль учётной записи (в зашифрованном виде);
• адрес доставки;
• состав заказа, комментарии к заказу;
• история заказов в Личном кабинете;
• содержание переписки (онлайн-чат, формы, квиз, e-mail).

• наименование организации, ИНН Поставщика;
• ФИО и должность контактного лица;
• номер телефона и e-mail контактного лица.

• хостинг Сайта: ООО «ХендиХост» (HandyHost), серверы в РФ;
• CRM-система и онлайн-чат: ООО «Планфикс» (Planfix), серверы Selectel, г. Москва, РФ;
• сервисы рассылок: ООО «Юнисендер» (UniSender), ООО «Сендпульс» (SendPulse), серверы в РФ.

• ООО «ЯНДЕКС» (ИНН 7736207543) — сервисы «Яндекс.Метрика» (веб-аналитика) и «Яндекс.Директ» (рекламная сеть, ретаргетинг)
• ООО «Марквиз» (ИНН 7722491826) — сервис квизов Marquiz
• ООО «Планфикс» (ИНН 7735169092) — CRM-система и онлайн-чат (webchat.planfix.pro)
• ООО «ХендиХост» (ИНН 7728375484) — хостинг-провайдер Сайта
• ООО «Юнисендер» (ИНН 7725685408) — сервис e-mail рассылок UniSender
• ООО «Сендпульс Рус» (ИНН 7722450321) — сервис e-mail рассылок SendPulse

5.7.1. Для исполнения заказа Оператор передаёт персональные данные покупателя (фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав заказа) Поставщику соответствующего товара (услуги).

5.7.2. Конкретный Поставщик определяется при обработке заказа. Поставщики являются самостоятельными операторами персональных данных и несут ответственность за обработку полученных данных в соответствии с законодательством Российской Федерации.

5.7.3. Передача осуществляется на основании согласия покупателя, данного при оформлении заказа. Поставщики обязаны обеспечивать конфиденциальность полученных данных и использовать их исключительно для исполнения заказа.

• 5.9.1. Данные посетителей Сайта (cookie, IP-адреса, данные Метрики) хранятся в течение 1 года с момента последнего визита, затем обезличиваются или удаляются.
• 5.9.2. Данные зарегистрированных пользователей и покупателей хранятся в течение срока действия учётной записи и в течение 3 лет после последнего заказа или обращения, затем удаляются по запросу субъекта или автоматически.
• 5.9.3. Данные, необходимые для бухгалтерского и налогового учёта (данные о заказах, оплатах, возвратах), хранятся в течение сроков, установленных законодательством (не менее 4 лет для налогового учёта, 5 лет для бухгалтерского).
• 5.9.4. Данные переписки (чат, e-mail, формы) хранятся в течение 3 лет с момента последнего обращения.

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• заключение соглашений о конфиденциальности с лицами, допущенными к обработке;
• заключение договоров с обработчиками, содержащих требования к защите данных.

• ограничение и разграничение доступа к персональным данным (учётные записи, пароли, двухфакторная аутентификация);
• ведение реестра лиц, допущенных к обработке;
• резервное копирование баз данных;
• обучение лиц, допущенных к обработке;
• внутренний контроль и аудит соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам при нарушении требований законодательства;
• взаимодействие с Роскомнадзором при инцидентах (уведомление в течение 24 часов с момента выявления факта неправомерной или случайной передачи данных, предоставление результатов расследования — в течение 72 часов).

• использование SSL-шифрования (HTTPS) для передачи данных;
• применение средств антивирусной защиты;
• межсетевое экранирование;
• регистрация и учёт действий пользователей в информационных системах;
• контроль доступа к помещениям и техническим средствам;
• своевременное обновление программного обеспечения и средств защиты.

• 7.1.1. Получать сведения об обработке его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; наименование и адрес Оператора; сведения о лицах, которым могут быть раскрыты данные; сроки обработки; порядок реализации прав субъекта; информацию об осуществлённой или предполагаемой трансграничной передаче.
• 7.1.2. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• 7.1.3. Отозвать согласие на обработку персональных данных.
• 7.1.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
• 7.1.5. Реализовывать иные права, предусмотренные законодательством Российской Федерации.