ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

НА САЙТЕ ООО «ЭЖЕНИ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика утверждена и вступает в силу «01» октября 2026 г.

1.2. Номер редакции: Редакция № 2.0. Оператор имеет право вносить изменения в настоящую Политику.

1.3. Настоящая политика обработки персональных данных на сайте (далее – Политика) устанавливает порядок и условия обработки персональных данных при использовании сайта Общества с ограниченной ответственностью «ЭЖЕНИ» (далее - ООО «ЭЖЕНИ», Оператор) в сети Интернет по адресу: https://ad-love.ru/, включая все поддомены, мобильную и иные версии сайта (далее - Сайт), а также при использовании функционала личного кабинета, интернет магазина, форм обратной связи и иных сервисов Сайта.

1.4. Политика подготовлена в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона России от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных нормативных правовых актов России, регулирующих обработку и защиту персональных данных.

1.5. Оператор осуществляет обработку персональных данных Пользователей и Покупателей Сайта (далее - Субъекты персональных данных) в целях функционирования Сайта, заключения и исполнения договоров розничной купли продажи товаров дистанционным способом, ведения Личного кабинета, организации доставки, ведения бонусной программы и оказания иных сервисов, предусмотренных Пользовательским соглашением Сайта ООО «ЭЖЕНИ» (далее - Пользовательское соглашение) и Публичной офертой о заключении договора розничной купли продажи товаров дистанционным способом (далее - Публичная оферта). Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор (https://pd.rkn.gov.ru), регистрационный номер: 77-25-228777.

1.6. Настоящая Политика является внутренним локальным актом ООО «ЭЖЕНИ», а также общедоступным документом, подлежащим размещению на Сайте в свободном для ознакомления доступе. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов персональных данных в связи с использованием Сайта, вне зависимости от способа получения таких данных, в том числе с использованием сети Интернет, телефонной связи, электронной почты, мессенджеров и иных средств связи, указанных на Сайте.

1.7. Использование Субъектом персональных данных функционала Сайта, в том числе оформление Гостевого Заказа, регистрация и использование Личного кабинета, участие в бонусной программе, заполнение форм обратной связи и иных форм на Сайте, а также проставление отметки (флажка, чекбокса) об ознакомлении с Политикой означает, что:

1.7.1. Субъект персональных данных внимательно и в полном объеме ознакомился с текстом настоящей Политики;

1.7.2. положения настоящей Политики понятны Субъекту персональных данных;

1.7.3. Используя Сайт (его сервисы, функции и разделы), Субъект персональных данных подтверждает, что он ознакомлен с настоящей Политикой, Пользовательским соглашением и Публичной офертой, понимает их содержание и правовые последствия;

1.7.4. Предоставление согласия на обработку персональных данных осуществляется Субъектом персональных данных отдельно в порядке, предусмотренном пунктом 1.14 настоящей Политики. Такое согласие является конкретным, предметным, информированным, сознательным, однозначным и может быть отозвано в порядке, установленном разделом 10 настоящей Политики.

1.8. В случае несогласия с условиями настоящей Политики, Пользовательского соглашения или Публичной оферты Субъект персональных данных обязан прекратить использование Сайта, воздержаться от заполнения форм на Сайте, регистрации Личного кабинета и оформления Заказов.

1.9. Настоящая Политика применяется исключительно к Сайту ООО «ЭЖЕНИ» по доменному имени https://ad-love.ru/ и всем его поддоменам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, размещенным на Сайте. Оператор не несет ответственность за действия третьих лиц, которые осуществляют обработку персональных данных Субъектов персональных данных в рамках собственных сайтов, сервисов и политик конфиденциальности.

1.10. Персональные данные, размещаемые Субъектом персональных данных на Сайте в открытом доступе (например, в отзывах, комментариях или иных формах пользовательского контента), могут становиться общедоступными в пределах соответствующего раздела Сайта. Имя (псевдоним) и изображение автора отзыва распространяются Оператором только при наличии отдельного согласия на распространение персональных данных, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ «О персональных данных» (пункт 7.3 Пользовательского соглашения); при его отсутствии отзыв публикуется без указания таких сведений. Оператор не несет ответственности за использование персональных данных, размещенных Субъектом персональных данных в открытом доступе, третьими лицами, если такое использование осуществляется в пределах технической доступности и без нарушения законодательства России.

1.11. Оператор не осуществляет активную проверку достоверности персональных данных, предоставляемых Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверные и актуальные сведения, не нарушает права третьих лиц и обязательства по конфиденциальности в отношении таких данных.

1.12. В целях защиты данных Субъектов персональных данных Оператор организует использование защищенного соединения на Сайте (протокол TLS актуальной версии с использованием современных алгоритмов шифрования, включая AES с достаточной длиной ключа или аналогичную ему технологию), что обеспечивает шифрование передаваемых данных и аутентификацию Сайта при обмене данными с устройством Субъекта персональных данных.

1.13. Настоящая Политика дополняет, но не заменяет собой Пользовательское соглашение и Публичную оферту. В части, не урегулированной настоящей Политикой, к обработке персональных данных применяются положения указанных документов.

1.14. Ознакомление с настоящей Политикой и (или) использование Сайта не является согласием на обработку персональных данных, если такое согласие требуется согласно законодательству. Согласие оформляется отдельно и предоставляется субъектом персональных данных свободно, своей волей и в своем интересе, в форме, позволяющей подтвердить факт его получения.

1.15. Ответственным за организацию обработки персональных данных у Оператора назначен: Алисина Кристина Александровна, Генеральный директор; адрес электронной почты для обращений по вопросам персональных данных: k.alisina@egeny.team; почтовый адрес для направления официальных запросов: 115280, Россия, город Москва, улица Ленинская Слобода, дом 19, помещ. 62/1.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике применяются термины в значениях, определенных в Федеральном законе № 152-ФЗ «О персональных данных», а также следующие определения:

2.2. Оператор персональных данных (Оператор) – ООО «ЭЖЕНИ» (ОГРН 1237700425016), которое организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, которые выполняются с персональными данными.

2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, которое использует функционал Сайта как Пользователь или Покупатель, в том числе, но не ограничиваясь, фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, данные о Заказах, сведения о Личном кабинете и иные данные, указанные в разделе 5 настоящей Политики.

2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.7. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия Субъекта персональных данных или наличия иного законного основания.

2.8. Пользователь – любое дееспособное физическое лицо, которое осуществляет доступ к Сайту через сеть Интернет и использует функциональные возможности Сайта, включая лицо, не оформляющее Заказ.

2.9. Покупатель – Пользователь, который оформляет Заказ на Сайте в целях приобретения Товаров для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, на условиях Публичной оферты.

2.10. Личный кабинет – персонализированный раздел Сайта, к которому доступ предоставляется после регистрации и авторизации, и в котором хранятся данные о Субъекте персональных данных, его Заказах, бонусной программе и иных сервисах.

2.11. Cookies (файлы cookie) – небольшие фрагменты данных, отправляемые web сервером и сохраняемые на устройстве Субъекта персональных данных, которые web клиент или web браузер каждый раз пересылает web серверу в HTTP запросе при попытке открыть страницу соответствующего сайта.

2.12. Идентификаторы устройств и иные технические данные – информация, которая автоматически передается Сайтом в процессе использования, включая IP адрес, данные о браузере, технические характеристики устройства, версии операционной системы, сведения о времени доступа и реферер.

3. ПРЕДМЕТ ПОЛИТИКИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Настоящая Политика определяет:

3.1.1. категории и состав персональных данных, которые Оператор может обрабатывать в связи с использованием Сайта и сервисов ООО «ЭЖЕНИ»;

3.1.2. цели, принципы и условия обработки персональных данных;

3.1.3. объем прав Субъектов персональных данных и обязанности Оператора;

3.1.4. перечень действий с персональными данными, которые осуществляет Оператор;

3.1.5. меры по защите персональных данных и обеспечению их конфиденциальности;

3.1.6. порядок изменения Политики и обращения Субъектов персональных данных к Оператору.

3.2. Оператор осуществляет обработку персональных данных Субъектов персональных данных на следующих правовых основаниях:

3.2.1. согласие Субъекта персональных данных на обработку его персональных данных, оформленное отдельно в соответствии с пунктом 1.14 настоящей Политики путем проставления соответствующей отметки (флажка) в формах на Сайте или в интерфейсе управления cookies, - для формирования персональных предложений, направления рекламных и информационных сообщений, использования аналитических и маркетинговых cookies и метрических программ, а также иных целей, не связанных с исполнением договора и обязанностями Оператора по закону;

3.2.2. заключение и исполнение договоров розничной купли продажи Товаров дистанционным способом согласно положениям Публичной оферты, а также совершение действий, предшествующих заключению указанных договоров по инициативе Субъекта персональных данных (в том числе оформление Заказа, регистрация Личного кабинета);

3.2.3. исполнение обязанностей Оператора, установленных законодательством России, включая налоговое, бухгалтерское, гражданское законодательство, а также законодательство о применении контрольно-кассовой техники;

3.2.4. реализация прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

3.2.5. выполнение иных обязанностей Оператора, предусмотренных законодательством России.

3.3. Оператор руководствуется принципами и условиями обработки персональных данных, установленными Федеральным законом № 152-ФЗ «О персональных данных», в том числе принципами законности, справедливости, минимизации, ограниченности целями обработки, достоверности, хранения не дольше, чем этого требуют цели обработки, обеспечения безопасности и конфиденциальности персональных данных.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением прав и свобод человека и гражданина.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с заявленными целями.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Персональные данные не подлежат избыточной обработке относительно заявленных целей.

4.4. При обработке персональных данных Оператор стремится обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям обработки. При выявлении неточных или неполных персональных данных Оператор инициирует их уточнение или обновление.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или сроки, предусмотренные законодательством России для хранения соответствующих документов.

4.6. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, истечении сроков хранения или при отзыве согласия Субъектом персональных данных, если сохранение персональных данных не требуется для целей, предусмотренных законодательством России.

5. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от используемого функционала Сайта и сервиса ООО «ЭЖЕНИ» Оператор может обрабатывать следующие категории персональных данных Субъектов персональных данных:

5.1.1. Данные учетной записи (Личного кабинета) Пользователя и Покупателя:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона;
• пароль (хранится в виде хеш-значения, полученного с применением криптографической хеш-функции, Оператор не хранит пароль в открытом виде);
• история аутентификаций, событий входа и выхода из Личного кабинета;
• настройки профиля, включая сохраненные адреса доставки;
• сведения об участии в бонусной программе.

5.1.2. Данные, необходимые для оформления и исполнения Заказов:

• фамилия, имя, отчество получателя (при наличии);
• контактный телефон;
• адрес электронной почты для направления уведомлений;
• адрес доставки, включая субъект России, населенный пункт, улицу, дом, корпус, квартиру и иные реквизиты;
• сведения о выбранном способе доставки (например, курьерская служба, отделение Акционерного общества «Почта России», пункт выдачи или постамат сервиса доставки «5Post», пункт выдачи службы доставки экспресс курьером «СДЭК»);
• сведения о выбранном способе оплаты и статусе оплаты (без указания и хранения реквизитов банковской карты или иных платежных средств, которые обрабатываются платежными сервисами);
• информация о составе Заказа, стоимости, скидках, бонусных баллах, а также о статусах Заказа.

5.1.3. Данные, предоставляемые при обращении в Клиентский сервис и заполнении форм на Сайте:

• фамилия, имя;
• адрес электронной почты;
• номер телефона;
• тема и текст обращения, сведения о Заказе;
• иные данные, которые Субъект персональных данных добровольно сообщает в тексте обращения.

5.1.4. Данные для маркетинговых и информационных рассылок при наличии согласия Субъекта персональных данных:

• имя;
• адрес электронной почты;
• номер телефона;
• сведения об интересах к отдельным категориям Товаров, сформированные на основе истории Заказов и поведения на Сайте;
• участие в Акциях, использование промокодов и бонусных баллов.

5.1.5. Технические данные и данные о поведении на Сайте:

• IP адрес устройства;
• тип и версия браузера;
• тип устройства и операционной системы;
• источник перехода (реферер);
• данные о времени посещения, просмотренных страницах, взаимодействиях с элементами Сайта;
• данные, записываемые в файлах cookies и аналогичных технологиях.

5.1.6. Данные, размещаемые Субъектом персональных данных в отзывах и комментариях: имя (псевдоним), изображение (при наличии), текст отзыва или комментария, оценка, дата размещения.

5.2. Оператор не запрашивает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрические персональные данные. Если Субъект персональных данных по собственной инициативе сообщает сведения о состоянии здоровья (например, в обращении или претензии о качестве Товара, в том числе о реакции на Товар), Оператор обрабатывает такие сведения исключительно для рассмотрения обращения или претензии в случаях, предусмотренных частью 2 статьи 10 Федерального закона № 152-ФЗ «О персональных данных», и уничтожает их по завершении рассмотрения, если более длительное хранение не требуется в соответствии с законодательством Российской Федерации.

5.3. Оператор не запрашивает напрямую данные банковских карт и иные платежные реквизиты Субъектов персональных данных при оплате Заказов. Обработка реквизитов банковских карт и платежных инструментов осуществляется кредитной организацией партнером и (или) оператором платежного сервиса (например, платежный сервис банка Т, системы быстрых платежей, сервисы Tpay, SberPay и аналогичные сервисы) в соответствии с их правилами и политиками защиты персональных данных.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Субъектов персональных данных в следующих целях:

6.1.1. Регистрация и ведение Личного кабинета:

• создание учетной записи Пользователя на Сайте;
• предоставление доступа к Личному кабинету, авторизация и аутентификация;
• хранение истории Заказов, статусов Заказов, движения бонусных баллов;
• управление персональными настройками, адресами доставки, согласиями на рассылки.

6.1.2. Заключение и исполнение договоров розничной купли продажи Товаров дистанционным способом:

• прием и обработка Заказов, оформление Гостевых Заказов;
• информирование о статусе Заказа, сроках и условиях доставки;
• организация доставки Товаров (передача данных в Службы доставки);
• оформление и направление кассовых чеков, иных финансовых документов;
• обработка обращений, связанных с качеством Товаров, обменом и возвратом Товаров, возвратом денежных средств.

6.1.3. Оказание консультационной и технической поддержки:

• обработка обращений через формы обратной связи, электронную почту, телефон и мессенджеры;
• предоставление информации о Товарах, условиях доставки, оплате, бонусной программе и иных сервисах;
• урегулирование претензий и споров, включая претензионный порядок.

6.1.4. Реализация бонусной программы и персонализированных предложений:

• ведение учета бонусных баллов, начисление и списание бонусных баллов;
• формирование персональных предложений, в том числе индивидуальных промокодов, скидок, рекомендаций Товаров;
• проведение Акций и иных стимулирующих мероприятий.

6.1.5. Направление сервисных, информационных и маркетинговых сообщений:

• отправка сервисных уведомлений о регистрации, оформлении и статусах Заказов, безопасности Личного кабинета, изменениях условий обслуживания;
• направление маркетинговых и рекламных материалов (в том числе сообщений о новинках ассортимента, Акциях, специальных предложениях) при наличии отдельного согласия Субъекта персональных данных на получение таких рассылок;
• анализ эффективности рассылок и интереса Субъектов персональных данных к предложениям Оператора.

6.1.6. Ведение статистики и аналитики, улучшение работы Сайта и сервисов:

• анализ поведения Пользователей на Сайте, оценка удобства интерфейса и содержания;
• оценка посещаемости и востребованности отдельных разделов Сайта;
• проведение маркетинговых и аналитических исследований на основе обезличенных данных.

6.1.7. Исполнение требований законодательства России и защита прав и законных интересов Оператора и третьих лиц:

• ведение бухгалтерского и налогового учета;
• предоставление информации по запросам государственных органов в пределах полномочий;
• рассмотрение обращений Субъектов персональных данных и государственных органов;
• защита прав Оператора, в том числе в судебном порядке.

7. СПОСОБЫ ОБРАБОТКИ, СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и, при необходимости, без их использования.

7.2. Оператор осуществляет сбор персональных данных:

7.2.1. путем заполнения Субъектом персональных данных форм на Сайте (регистрация, оформление Заказа, формы обратной связи, подписка на рассылки);

7.2.2. путем получения информации от Субъекта персональных данных при обращении в Клиентский сервис по телефону, электронной почте, через мессенджеры;

7.2.3. автоматически при использовании Сайта (технические данные, cookies, лог файлы);

7.2.4. из Личного кабинета Субъекта персональных данных.

7.3. Срок обработки и хранения персональных данных определяется:

7.3.1. сроком действия договора розничной купли продажи и обязательств по нему, а также сроком исковой давности по возможным требованиям;

7.3.2. сроками хранения документов, установленными законодательством России (например, документацией, связанной с бухгалтерским учетом и налогами);

7.3.3. сроком действия согласия на обработку персональных данных, если обработка осуществляется на основании согласия, при условии отсутствия иных правовых оснований для продолжения обработки;

7.3.4. моментом достижения целей обработки или утраты необходимости в их достижении.

7.4. По достижении целей обработки, истечении установленных законодательством сроков хранения либо при отзыве согласия Субъекта персональных данных (если отсутствуют иные правовые основания для обработки) Оператор организует уничтожение или обезличивание персональных данных в течение 30 дней.

7.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления таких данных. Обезличивание осуществляется путем удаления идентификаторов и сведений, позволяющих отнести данные к конкретному Субъекту персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные Субъектов персональных данных третьим лицам в следующих случаях и в следующих целях:

8.1.1. Службы доставки:

• курьерские службы и логистические компании;
• Акционерное общество «Почта России»;
• сервис доставки «5Post»;
• службы доставки экспресс курьером «СДЭК»;
• иные организации, оказывающие услуги по доставке Заказов.

Передача осуществляется в объеме, необходимом для организации доставки Заказов (например, фамилия, имя, адрес доставки, номер телефона, идентификатор Заказа).

8.1.2. Платежные сервисы и кредитные организации:

• банк партнер Оператора (банк Т);
• операторы платежных сервисов (например, Tpay, SberPay, система быстрых платежей);
• иные кредитные организации и небанковские платежные сервисы, через которые осуществляется оплата Заказов.

Оператор передает указанным организациям только ту информацию, которая необходима для осуществления оплаты и подтверждения статуса платежа, не передает и не хранит реквизиты банковских карт Субъектов персональных данных.

8.1.3. Поставщики сервисов рассылок и коммуникаций:

• поставщики e-mail рассылок;
• поставщики sms сервисов;
• поставщики сервисов мессенджер уведомлений, если применимо.

8.1.4. Поставщики сервисов аналитики и маркетинга:

• сервисы web аналитики;
• ООО «ЯНДЕКС» (сервисы «Яндекс Метрика» и «Яндекс Карты»);
• сервисы управления рекламными кампаниями;
• иные сервисы, устанавливаемые на Сайте, при условии соблюдения требований законодательства России и наличия соответствующих согласий Субъектов персональных данных, если такие согласия требуются.

8.1.5. Хостинг провайдеры и иные лица, обеспечивающие размещение и функционирование Сайта и его технических систем.

8.1.6. Государственные органы, органы местного самоуправления, уполномоченные организации:

• при наличии запросов в пределах их полномочий;
• в случаях, прямо предусмотренных законодательством России.

8.2. Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их защиту.

8.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ. До начала осуществления трансграничной передачи Оператор обязан убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, направить соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и, в предусмотренных законом случаях, получить отдельное письменное согласие Субъекта персональных данных.

9. COOKIES И ИНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. На Сайте используются файлы cookies и иные аналогичные технологии, которые могут сохраняться на устройстве Субъекта персональных данных и считываться при повторных посещениях Сайта.

9.2. Оператор может использовать следующие категории cookies:

9.2.1. строго необходимые cookies, обеспечивающие работу Сайта и его базовых функций (например, хранение содержимого корзины, поддержание сессии Личного кабинета);

9.2.2. функциональные cookies, позволяющие запоминать выбор Субъекта персональных данных (например, язык интерфейса, регион);

9.2.3. аналитические cookies, позволяющие оценивать посещаемость Сайта, анализировать поведение Пользователей и улучшать функционал;

9.2.4. маркетинговые cookies, применяемые для показа персонализированной рекламы и оценки эффективности рекламных кампаний, при наличии согласия Субъекта персональных данных на их использование, если такое согласие требуется.

9.3. При первом посещении Сайта Субъекту персональных данных отображается баннер, позволяющий принять или отклонить использование функциональных, аналитических и маркетинговых cookies (по категориям). До выражения согласия на Сайте используются только строго необходимые cookies. Ранее сделанный выбор может быть изменен в любой момент через ссылку «Настройки cookies», размещенную на каждой странице Сайта.

9.4. Субъект персональных данных вправе в любой момент изменить настройки использования cookies в интерфейсе управления cookies на Сайте (пункт 9.3), а также с помощью настроек браузера, включая полное удаление cookies или блокировку их сохранения. Оператор предупреждает, что отключение или ограничение некоторых cookies может привести к снижению стабильности работы Сайта, ограничению отдельных функций (например, невозможность сохранения содержимого корзины или автоматического входа в Личный кабинет).

9.5. Порядок использования файлов cookies, их конкретный перечень, сроки хранения, состав операций с такими файлами, а также сведения о третьих лицах, получающих доступ к cookies, могут дополнительно устанавливаться отдельным документом ООО «ЭЖЕНИ» Положением об использовании файлов cookies на Сайте ООО «ЭЖЕНИ» (Политика использования cookies), размещаемым на Сайте в свободном доступе. Субъект персональных данных обязан самостоятельно ознакомиться с указанным документом. В случае расхождений между настоящей Политикой и Положением об использовании файлов cookies применяются положения, обеспечивающие более высокий уровень защиты прав Субъекта персональных данных.

9.6. Технические данные, получаемые при использовании Сайта, могут позволять идентифицировать Субъекта персональных данных, в частности при их сопоставлении с данными Личного кабинета или Заказа. Такие данные обрабатываются Оператором как персональные данные в соответствии с настоящей Политикой.

9.7. Использование картографических сервисов, в том числе сервиса «Яндекс Карты»

9.7.1. На отдельных страницах Сайта могут использоваться встроенные картографические сервисы третьих лиц, в том числе сервис «Яндекс Карты» и иные аналогичные сервисы. Размещение на Сайте интерактивной карты, схемы проезда, виджетов или иных модулей картографического сервиса приводит к тому, что при обращении к соответствующей странице Сайта часть данных автоматически передается оператору такого сервиса.

9.7.2. К указанным данным, в зависимости от настроек браузера и устройства Субъекта персональных данных, могут относиться:

• IP-адрес устройства и примерное местоположение, определяемое на его основе;
• сведения о браузере и операционной системе (тип, версия, язык интерфейса);
• адрес запрашиваемой страницы Сайта, на которой встроен картографический модуль;
• технические параметры устройства Субъекта персональных данных и настройки отображения;
• идентификаторы файлов cookies и иные идентификаторы, ранее установленные картографическим сервисом или связанными с ним сервисами при посещении иных сайтов;
• иные технические данные, обрабатываемые оператором картографического сервиса согласно его внутренним документам.

9.7.3. В случае, если Субъект персональных данных взаимодействует с картой (в частности, масштабирует карту, перемещает ее, вводит адрес или координаты, строит маршрут), соответствующие данные и запросы могут направляться непосредственно в картографический сервис для отображения карты, расчета маршрута и предоставления иных функций, доступных в интерфейсе карты.

9.7.4. Обработка данных, осуществляемая при работе картографических сервисов, в том числе сервиса «Яндекс Карты», регулируется внутренними документами и политиками соответствующих операторов таких сервисов, в том числе их политикой конфиденциальности и пользовательскими соглашениями. Оператор Сайта не определяет цели и условия обработки данных в инфраструктуре указанных сервисов и не контролирует их использование после передачи.

9.7.5. Оператор не несет ответственности за действия или бездействие операторов картографических сервисов и иных третьих лиц, предоставляющих такие сервисы, в части обработки персональных данных и технической информации, а также за последствия использования Субъектом персональных данных функционала карт и маршрутов. Субъект персональных данных обязан самостоятельно ознакомиться с действующими документами соответствующего картографического сервиса до начала использования карты, в том числе при переходе по ссылке из интерфейса карты.

9.7.6. В случае, если Субъект персональных данных не желает передачи данных в адрес картографических сервисов, он вправе:

• воздержаться от перехода на страницы Сайта, содержащие встроенные карты;
• ограничить загрузку сторонних скриптов и виджетов с помощью настроек браузера или специализированных расширений;
• направить Оператору запрос о предоставлении информации, аналогичной информации на карте (например, адрес и текстовое описание схемы проезда), без использования картографического сервиса.

9.8. Трекеры, системы аналитики и метрики, в том числе «Яндекс Метрика»

9.8.1. В целях анализа посещаемости Сайта, оценки удобства интерфейса и содержания, а также повышения эффективности маркетинговых и рекламных активностей Оператор может использовать трекеры и системы веб-аналитики третьих лиц, в том числе сервис веб-аналитики «Яндекс Метрика» и иные аналогичные сервисы.

9.8.2. При использовании систем веб-аналитики на Сайте размещаются специальные фрагменты кода (счетчики, пиксели, теги), которые при посещении Сайта собирают и передают в адрес соответствующего сервиса следующие категории данных:

• IP-адрес и примерное местоположение на его основе;
• сведения о браузере, устройстве и операционной системе (тип, версия, язык интерфейса, тип устройства);
• параметры сеанса, включая дату и время посещения, продолжительность нахождения на Сайте, глубину просмотра;
• сведения о маршруте перехода на Сайт, в том числе о ресурсе, с которого произведен переход (реферер);
• информацию о действиях на Сайте, в частности нажатия на элементы интерфейса, просмотр отдельных блоков, оформление Заказа или заполнение форм, если такие действия включены в сценарии аналитики;
• идентификаторы файлов cookies и иные идентификаторы, используемые соответствующей системой аналитики.

9.8.3. Операторы метрических программ (систем аналитики), включая оператора сервиса «Яндекс Метрика», осуществляют обработку технических данных (файлов cookie, IP-адресов, сведений о браузере и устройстве) в рамках собственной деятельности, в том числе в целях разработки и совершенствования своих сервисов, согласно собственным документам и политикам конфиденциальности. Оператор Сайта не определяет в полном объеме состав и способы обработки данных указанными системами.

9.8.4. Оператор использует сведения, полученные от систем аналитики, для формирования обобщенной статистической информации в целях:

– анализа производительности и стабильности работы Сайта;

– оценки востребованности отдельных разделов, Товаров и сервисов;

– совершенствования структуры, дизайна и содержания Сайта;

– оценки результатов и оптимизации рекламных и маркетинговых кампаний.

9.8.5. Аналитические и маркетинговые файлы cookie и метрические программы, в том числе «Яндекс Метрика», используются только при наличии согласия Субъекта персональных данных, которое Оператор запрашивает с помощью интерактивного баннера или настроек cookies (пункт 9.3). Пользователь вправе в любой момент отозвать свое согласие или изменить настройки cookies через специальный интерфейс на Сайте. При отсутствии согласия или его отзыве указанные категории метрик не используются, при этом основная функциональность Сайта сохраняется.

9.8.6. Субъект персональных данных вправе ограничить применение трекеров и систем аналитики, в том числе:

• путем изменения настроек браузера и ограничения сохранения сторонних файлов cookies;
• с использованием специализированных расширений и программных средств блокирования аналитических и рекламных скриптов;
• с использованием инструментов отказа от отслеживания, предоставляемых отдельными операторами аналитических сервисов, если такие инструменты предусмотрены.

9.8.7. Оператор не несет ответственности за обработку информации о Субъекте персональных данных системами аналитики и трекерами в части, относящейся к самостоятельной деятельности соответствующих операторов, а также за возможные ограничения функциональности Сайта, возникающие вследствие блокирования Субъектом персональных данных работы таких систем. При этом Оператор принимает разумные меры по выбору поставщиков аналитических решений, декларирующих соблюдение требований законодательства России и применение надлежащих мер по защите информации.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

10.1. Субъект персональных данных имеет права, предусмотренные законодательством России, включая:

10.1.1. право на получение информации о факте обработки персональных данных Оператором, о правовых основаниях и целях обработки, о применяемых способах обработки, о сроках обработки и хранения, о перечне третьих лиц, которым передаются персональные данные;

10.1.2. право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, когда персональные данные являются неполными, устаревшими, недостоверными, необоснованно полученными или не являются необходимыми для заявленной цели обработки;

10.1.3. право отозвать ранее данное согласие на обработку персональных данных;

10.1.4. право на ограничение обработки персональных данных в предусмотренных законодательством случаях;

10.1.5. право на обжалование действий или бездействия Оператора, если такие действия или бездействие нарушают требования законодательства по обработке и защите персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации прав Субъект персональных данных вправе направить Оператору обращение в простой письменной форме или в форме электронного документа, подписанного Субъектом персональных данных, с указанием:

10.2.1. фамилии, имени, отчества (при наличии);

10.2.2. номера основного документа, удостоверяющего личность;

10.2.3. сведений о дате выдачи указанного документа и органе, его выдавшем;

10.2.4. сведений, подтверждающих участие Субъекта персональных данных в отношениях с Оператором (номер Заказа, адрес электронной почты или номер телефона, указанные при регистрации), либо сведений, иным образом подтверждающих факт обработки персональных данных Оператором;

10.2.5. сути требования или обращения;

10.2.6. собственноручной подписи (при направлении обращения на бумажном носителе).

10.3. Обращение может быть направлено:

10.3.1. по адресу местонахождения Оператора: 115280, Россия, город Москва, улица Ленинская Слобода, дом 19, помещ. 62/1;

10.3.2. в форме электронного документа (подписанного электронной подписью в соответствии с законодательством Российской Федерации либо скан-копии подписанного обращения) на адрес электронной почты Оператора: egeny.moscow@yandex.ru.

10.4. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных путем направления письма из Личного кабинета или путем направления письма с зарегистрированного e-mail. После получения обращения об отзыве согласия Оператор прекращает обработку персональных данных, которые обрабатываются исключительно на основании согласия, и при отсутствии иных правовых оснований для обработки организует их уничтожение или обезличивание в течение 30 дней. При этом Оператор продолжает обработку персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в частности для выполнения обязанностей, возложенных на Оператора законодательством России.

10.5. Оператор предоставляет ответ на обращение (запрос) Субъекта персональных данных в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Субъекту персональных данных мотивированного уведомления с указанием причин продления. Требование о прекращении обработки персональных данных исполняется в течение 10 (десяти) рабочих дней с момента его получения, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

11.2. К числу таких мер относятся, в частности:

11.2.1. назначение лиц, ответственных за организацию обработки и обеспечения безопасности персональных данных;

11.2.2. ограничение доступа к персональным данным работников Оператора и иных лиц строго в объеме, необходимом для выполнения ими служебных обязанностей;

11.2.3. применение средств защиты информации, сертифицированных или рекомендованных в установленном порядке, включая средства межсетевого экранирования, антивирусную защиту, контроль доступа;

11.2.4. использование защищенных протоколов передачи данных (TLS с современными криптографическими алгоритмами);

11.2.5. применение процедур резервного копирования и восстановления данных;

11.2.6. ведение журналов доступа к информационным системам персональных данных и мониторинг действий пользователей;

11.2.7. проведение инструктажей и обучения сотрудников Оператора вопросам обработки и защиты персональных данных;

11.2.8. проведение оценки соответствия применяемых мер требованиям законодательства России.

11.3. Оператор обязуется соблюдать конфиденциальность персональных данных и не раскрывать персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством России или настоящей Политикой.

11.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ «О персональных данных», уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента, а в течение 72 часов — о результатах внутреннего расследования.

12. ОСОБЫЕ ПОЛОЖЕНИЯ ДЛЯ ЛИЧНОГО КАБИНЕТА, БОНУСНОЙ ПРОГРАММЫ И МАРКЕТИНГОВЫХ КОММУНИКАЦИЙ

12.1. При регистрации Личного кабинета и использовании его функционала Оператор обрабатывает персональные данные в объеме, указанном в пункте 5.1.1 настоящей Политики, для целей, указанных в пунктах 6.1.1, 6.1.2 и 6.1.4. Субъект персональных данных самостоятельно обеспечивает конфиденциальность логина и пароля, использует сложные пароли и не передает учетные данные третьим лицам.

12.2. При участии Субъекта персональных данных в бонусной программе Оператор обрабатывает персональные данные, связанные с начислением и списанием бонусных баллов, в соответствии с Правилами бонусной программы.

12.3. Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного согласия Субъекта персональных данных, предоставленного посредством проставления соответствующей отметки на Сайте или иным предусмотренным способом. Субъект персональных данных вправе в любой момент отказаться от таких рассылок через функции Личного кабинета, по ссылке в электронном сообщении или путем обращения в Клиентский сервис, при этом получение сервисных и технических уведомлений, необходимых для исполнения договоров и обеспечения безопасности Личного кабинета, может сохраняться.

13. ОТВЕТСТВЕННОСТЬ СТОРОН

13.1. Оператор несет ответственность за обработку персональных данных в случаях и в объеме, установленном законодательством России. Нарушение Оператором требований законодательства о персональных данных влечет ответственность, предусмотренную административным и иным законодательством России.

13.2. Оператор не несет ответственность за убытки, причиненные Субъекту персональных данных в результате разглашения персональных данных вследствие действий самого Субъекта персональных данных или третьих лиц, которым Субъект персональных данных самостоятельно передал свои учетные данные или доступ к устройствам, посредством которых осуществляется использование Сайта.

13.3. Субъект персональных данных несет ответственность за достоверность предоставляемых персональных данных, а также за соблюдение прав третьих лиц при предоставлении их персональных данных Оператору.

14. РАЗРЕШЕНИЕ СПОРОВ

14.1 Все споры и разногласия, возникающие между Оператором и Субъектом персональных данных, Стороны стремятся урегулировать путем переговоров и направления претензий, что не ограничивает право на судебную защиту по решению Субъекта персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика утверждается исполнительным органом ООО «ЭЖЕНИ» и действует бессрочно до принятия новой редакции Политики.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в целях актуализации в связи с изменением законодательства России, структуры и сервисов Сайта, внутренних процедур Оператора.

15.3. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной момент вступления в силу не указан в тексте новой редакции. Оператор рекомендует Субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.

15.4. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором в части обработки персональных данных применяется право России.

15.5. Все предложения и вопросы по настоящей Политике, а также запросы Субъектов персональных данных относительно обработки персональных данных следует направлять Оператору:

• по почтовому адресу: 115280, Россия, город Москва, улица Ленинская Слобода, дом 19, помещ. 62/1;
• по адресу электронной почты: egeny.moscow@yandex.ru.

15.6. Настоящая Политика подлежит размещению на Сайте ООО «ЭЖЕНИ» по адресу https://ad-love.ru/ в разделе «Персональные данные» или ином специально обозначенном разделе и доступна для ознакомления неограниченному кругу лиц.

Приложение № 1

ПОРЯДОК ОБРАЩЕНИЙ И КОММУНИКАЦИИ

ЧЕРЕЗ НОМЕРА ТЕЛЕФОНОВ И МЕССЕНДЖЕРЫ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор предоставляет Пользователям и Покупателям (далее – Субъекты персональных данных) возможность связаться с Оператором по указанным на Сайте:

• номерам телефонов (включая ссылки формата tel: для запуска звонка или SMS);
• ссылкам для перехода в мессенджеры MAX и Telegram (включая форматы t.me и иные аналогичные ссылки);
• иным каналам связи, прямо указанным на Сайте.

1.2. Использование телефонной связи и мессенджеров является дополнительным, добровольным и необязательным каналом коммуникации. Субъект персональных данных вправе использовать альтернативные каналы связи, указанные на Сайте (форма обратной связи, электронная почта, почтовый адрес, Личный кабинет).

1.3. При переходе по ссылке в мессенджер или совершении звонка/отправке сообщения Субъект персональных данных самостоятельно инициирует взаимодействие с соответствующим сервисом связи (оператором связи, владельцем мессенджера), который осуществляет обработку данных на условиях своих пользовательских соглашений и политик конфиденциальности.

1.4. Оператор предупреждает пользователя: «Переход по кнопке осуществляется в сторонний мессенджер (MAX или Telegram). Обработка данных в нем регулируется правилами соответствующего мессенджера. Мы также доступны по email и телефону, указанному на Сайте».

1.5. На Оператора могут распространяться специальные требования законодательства России, ограничивающие использование отдельных иностранных мессенджеров для передачи информации, содержащей персональные данные граждан Российской Федерации. В случае применения таких ограничений Оператор:

• не использует соответствующие мессенджеры для передачи запрещенных категорий сведений;
• информирует Субъектов персональных данных на Сайте о возможных ограничениях и рекомендуемых альтернативных каналах связи.

2. МОДЕЛИ ВЗАИМОДЕЙСТВИЯ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. На Сайте могут использоваться следующие технические модели взаимодействия с мессенджерами:

• Простая внешняя ссылка – кнопка или текстовая ссылка, ведущая на страницу/приложение MAX или Telegram без передачи параметров, содержащих персональные данные (например, «Написать в MAX», «Написать в Telegram»).
• Ссылка с предзаполненным текстом – ссылка, формирующая шаблон сообщения (например, текст с номером Заказа), который Субъект персональных данных вправе отредактировать перед отправкой.
• Виджет или интеграция чата – элемент интерфейса (кнопка чата, всплывающее окно и т.п.), при использовании которого может происходить автоматическая передача технических данных (онлайн-идентификаторов, событий) третьим лицам (владельцам мессенджеров или их партнерам).

2.2. По общему правилу Оператор стремится использовать простые внешние ссылки без автоматической передачи персональных данных Субъекта мессенджеру. Если Оператор применяет виджеты, интеграции или ссылки с параметрами, содержащими сведения о Субъекте персональных данных (например, номер Заказа), Оператор:

• минимизирует состав передаваемых данных;
• информирует Субъекта персональных данных о соответствующей передаче в рамках настоящей Политики, Политики использования файлов cookies и Пользовательского соглашения;
• при необходимости обеспечивает получение согласий и выполнение требований законодательства России о трансграничной передаче персональных данных.

2.3. В момент перехода в мессенджер браузер и/или устройство Субъекта персональных данных может автоматически передавать сервису мессенджера технические данные (IP-адрес, User-Agent, язык интерфейса, тип устройства, cookies и иные идентификаторы), которые могут рассматриваться как персональные данные в понимании законодательства России. Обработку этих данных на стороне мессенджера осуществляет соответствующее лицо – владелец/оператор сервиса на условиях своих документов, а Оператор не контролирует такую обработку.

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ КОММУНИКАЦИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ

3.1. При обращении Субъекта персональных данных к Оператору через мессенджер (MAX, Telegram или иной) Оператор может обрабатывать, в частности, следующие категории персональных данных:

• имя/никнейм Субъекта персональных данных;
• номер телефона, привязанный к аккаунту мессенджера;
• идентификатор аккаунта в мессенджере (ник, username, ID);
• содержание текстовых сообщений, голосовых сообщений, вложений (файлы, изображения и т.п.), направленных Субъектом персональных данных;
• сведения, относящиеся к Заказам (номер Заказа, статус, состав, стоимость, данные о доставке), если Субъект персональных данных сам сообщает такие данные;
• дату и время обращения, факты и результаты коммуникации;
• иную информацию, добровольно предоставленную Субъектом персональных данных в процессе общения.

3.2. Оператор может использовать указанные данные для следующих целей:

• прием и обработка обращений, консультаций и вопросов, связанных с использованием Сайта, оформлением и исполнением Заказов;
• выполнение действий по запросу Субъекта персональных данных до заключения договора и в рамках исполнения заключенного договора розничной купли-продажи (оформление Заказа, изменение параметров доставки, урегулирование вопросов по качеству Товара и т.п.);
• претензионная и досудебная работа, документирование истории взаимодействия и защиты прав Субъектов персональных данных и Оператора;
• выполнение обязанностей Оператора, установленных законодательством России (например, в части бухгалтерского учета, защиты прав потребителей, обработки претензий);
• формирование обезличенной аналитики по обращениям (часто задаваемые вопросы, качество сервиса), улучшение Клиентского сервиса;
• при наличии отдельного согласия – направление информационно-рекламных сообщений через мессенджеры (например, о специальных предложениях и персонализированных Акциях); уведомления о статусе Заказа являются сервисными сообщениями и направляются без такого согласия.

3.3. В некоторых случаях Оператор может переносить содержимое переписки из мессенджера в свои внутренние системы (CRM, систему учета обращений, систему претензионной работы) с целью:

• сохранения истории взаимодействия;
• проверки качества работы Клиентского сервиса;
• учета и исполнения требований Субъектов персональных данных и обязанностей Оператора;
• соблюдения сроков хранения данных, установленных законодательством.

3.4. При этом такие данные хранятся в информационных системах Оператора в соответствии с требованиями о локализации персональных данных и правилами безопасности.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

4.1. Обработка персональных данных при коммуникации через мессенджеры осуществляется Оператором на следующих правовых основаниях:

• выполнение договора и действий по инициативе Субъекта персональных данных до заключения договора (подпункт 5 пункта 1 статьи 6 Федерального закона № 152-ФЗ), когда обращение непосредственно связано с оформлением или исполнением Заказа;
• соблюдение обязанностей Оператора, установленных законодательством России (подпункт 2 пункта 1 статьи 6 Федерального закона № 152-ФЗ);
• согласие Субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ), в том числе для отдельных видов обработки, не охватываемых указанными основаниями (например, для направления рекламных сообщений через мессенджеры).

4.2. Владельцы соответствующих мессенджеров (Telegram и иных) могут находиться за пределами территории Российской Федерации и обрабатывать персональные данные на серверах, расположенных в иностранных государствах. В такой части обработка данных в мессенджере может иметь характер трансграничной передачи персональных данных, осуществляемой мессенджером как самостоятельным оператором.

4.3. Оператор, по общему правилу, не осуществляет самостоятельную трансграничную передачу персональных данных Субъекта персональных данных через мессенджеры, а предоставляет Субъекту персональных данных возможность по собственной инициативе перейти в соответствующий сервис связи и инициировать обращение.

Если в рамках конкретных технических решений (виджетов, интеграций, API, сервисов рассылок и иных сторонних скриптов) Оператор осуществляет фактическую передачу персональных данных мессенджеру или его партнерам за пределы Российской Федерации, Оператор обязуется:

• обеспечить первичную запись, систематизацию, накопление и хранение персональных данных Субъектов в базах данных, находящихся на территории Российской Федерации, до их трансграничной передачи;
• предварительно оценить правовой режим иностранных государств, на территорию которых планируется передача, и получить от иностранных получателей сведения о принимаемых ими мерах защиты данных;
• получить отдельное конкретное, предметное, информированное, сознательное и однозначное согласие Субъекта на трансграничную передачу его персональных данных (в случаях, предусмотренных законодательством РФ);
• выполнить требования ст. 12 Федерального закона «О персональных данных», в том числе направить уведомление о намерении осуществлять трансграничную передачу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и, при наличии законодательных требований, соблюсти установленный запрет на передачу данных до истечения 10 рабочих дней с момента направления уведомления;
• отразить актуальную информацию о процессах такой передачи, трансграничных направлениях и третьих лицах в настоящей Политике, реестре процессов обработки персональных данных и иных внутренних регламентах.

5. ОГРАНИЧЕНИЯ ПО СОСТАВУ ПЕРЕДАВАЕМОЙ ИНФОРМАЦИИ

5.1. В целях минимизации рисков Субъектам персональных данных не рекомендуется передавать через мессенджеры:

• данные банковских карт, реквизиты платежных средств, коды подтверждения платежей;
• паспортные данные и иные документы, удостоверяющие личность, в виде сканов/фотографий;
• специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, интимной жизни и подобная информация);
• иные чувствительные сведения, в отношении которых возможно предъявление повышенных требований к защите и конфиденциальности.

5.2. Оператор вправе в ответ на обращение через мессенджер предложить Субъекту персональных данных:

• не направлять указанные категории данных через мессенджер;
• при необходимости, продублировать часть информации через более защищенные каналы связи (например, через форму в Личном кабинете, защищенную форму на Сайте, электронную почту или почтовый адрес), с указанием конкретного рекомендованного канала.

5.3. В случае, если Субъект персональных данных, несмотря на предупреждения Оператора, передает через мессенджер избыточные или чувствительные сведения, Оператор:

• принимает разумные меры по ограничению круга лиц, имеющих доступ к такой информации;
• по возможности рекомендует Субъекту персональных данных использовать более безопасный канал связи для дальнейшего взаимодействия;
• продолжает соблюдать требования законодательства России о защите персональных данных, однако не несет ответственности за действия владельца мессенджера, выходящие за рамки контроля Оператора.

6. СРОКИ ХРАНЕНИЯ ДАННЫХ ПЕРЕПИСКИ И ПЕРЕНОС ВО ВНУТРЕННИЕ СИСТЕМЫ

6.1. Оператор хранит переписку с Субъектом персональных данных в мессенджере и (или) копии таких переписок во внутренних информационных системах Оператора в течение сроков, необходимых для:

• обработки конкретного обращения и последующих связанных обращений;
• документирования исполнения договорных обязательств и защиты прав Субъектов персональных данных и Оператора;
• выполнения обязанностей Оператора по закону и соблюдения сроков исковой давности по возможным требованиям.

6.2. Конкретные сроки хранения переписок и связанных данных определяются внутренними документами Оператора (реестром процессов обработки персональных данных, регламентами Клиентского сервиса, политикой хранения данных) с учетом требований законодательства России и могут различаться в зависимости от категории обращения (обычная консультация, претензия, возврат Товара и т.п.).

6.3. По истечении сроков хранения данные переписки подлежат удалению или обезличиванию в порядке, установленном внутренними документами Оператора, за исключением случаев, когда более длительное хранение требуется законом или судебным актом.

7. КОММУНИКАЦИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ И ЮРИДИЧЕСКИ ЗНАЧИМЫЕ СООБЩЕНИЯ

7.1. Каналы связи через мессенджеры (MAX, Telegram) предоставляются в первую очередь для оперативной консультации и поддержки Пользователей и Покупателей.

7.2. Направление юридически значимых сообщений (например, официальных претензий, заявлений о расторжении договора, обращений, связанных с реализацией прав по Закону России «О защите прав потребителей» и Федеральному закону № 152-ФЗ) рекомендуется осуществлять через каналы связи, указанные в Публичной оферте и Пользовательском соглашении:

• электронную почту Оператора;
• форму обратной связи или функционал Личного кабинета;
• почтовый адрес Оператора.

7.3. Сообщения, направленные Субъектом персональных данных исключительно через мессенджеры, могут рассматриваться Оператором как инициирование обращения, однако Оператор вправе запросить дублирование юридически значимого сообщения по одному из основных каналов связи, указанных в Публичной оферте и Пользовательском соглашении, для надлежащей фиксации и рассмотрения.

8. СВЯЗЬ С ПОЛИТИКОЙ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIES И ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ

8.1. Если на Сайте используются виджеты, скрипты или иные интеграции мессенджеров, при загрузке которых могут устанавливаться cookies и иные аналогичные идентификаторы, соответствующая информация раскрывается в Политике использования файлов cookies, включая:

• указание категорий cookies (строго необходимые, функциональные, аналитические, маркетинговые);
• указание на третьих лиц – владельцев таких элементов (например, операторы мессенджеров или их партнеры);
• описание механизма получения согласия и возможности управления cookies (в том числе через настройки браузера и настройки на Сайте).

8.2. Особенности использования внешних сервисов, включая мессенджеры, и распределение ответственности между Оператором и владельцами соответствующих сервисов (в части содержания ресурсов, стабильности работы, обработки данных на стороне третьих лиц) дополнительно регулируются Пользовательским соглашением Сайта.

8.3. В случае расхождений между настоящей Политикой, Политикой использования файлов cookies и Пользовательским соглашением в части обработки персональных данных при коммуникациях через мессенджеры, приоритет имеют положения, обеспечивающие более высокий уровень защиты прав Субъекта персональных данных и соответствующие императивным нормам законодательства России.

9. ПРЕДУПРЕЖДЕНИЯ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

9.1. Использование Субъектом персональных данных (Пользователем, Покупателем) каналов связи через мессенджеры (MAX, Telegram и иные аналогичные сервисы) является полностью добровольным и не является обязательным условием:

• заключения договора розничной купли-продажи;
• участия в Бонусной программе;
• регистрации и использования Личного кабинета;
• получения сервисной поддержки и рассмотрения обращений.

9.2. Оператор рекомендует по возможности использовать для передачи обращений и документов, содержащих персональные данные, прежде всего базовые каналы связи, предусмотренные на Сайте (формы обратной связи, электронная почта, телефон), а мессенджеры рассматривать только как дополнительный, упрощенный канал коммуникации.

9.3. Оператор обращает внимание Субъектов персональных данных, что:

• мессенджеры являются самостоятельными сервисами третьих лиц, на работу которых и на обработку данных в рамках этих сервисов Оператор не влияет;
• операторы мессенджеров могут осуществлять обработку персональных данных Субъекта по своим правилам и на территории иностранных государств, в том числе за пределами Евразийского экономического союза;
• политика конфиденциальности, условия использования и технические меры защиты мессенджеров определяются соответствующими лицами, владеющими такими сервисами, и могут изменяться ими в одностороннем порядке;
• Субъект персональных данных обязан самостоятельно ознакомиться с условиями обработки данных в соответствующем мессенджере и принять решение о его использовании либо отказаться от него.

9.4. Оператор не рекомендует передавать через мессенджеры:

• данные банковских карт, пароли и иные реквизиты средств платежа;
• документы, удостоверяющие личность (паспорт, СНИЛС, ИНН и т.п.), их сканы и фотокопии;
• специальные категории персональных данных (сведения о здоровье, биометрические данные, данные о политических взглядах, религиозных убеждениях и т.п.), за исключением случаев, когда такая передача прямо и однозначно необходима для исполнения требований законодательства и осуществляется по отдельным специально защищенным каналам, о чем Субъект информируется отдельно;
• иную информацию, конфиденциальность и защищенность которой критична для Субъекта персональных данных.

9.5. При обращении через мессенджеры Субъект персональных данных осознает и принимает, что:

• связь может быть технически недоступна, ограничена, приостановлена или заблокирована полностью либо частично по причинам, не зависящим от Оператора (включая, но не ограничиваясь, действиями или бездействием владельцев мессенджеров, провайдеров связи, уполномоченных государственных органов, а также техническими сбоями);
• сообщения могут доставляться с задержкой, не доставляться вовсе, дублироваться или отображаться некорректно;
• отдельные функции (передача файлов, голосовые сообщения, видеозвонки, кнопки и т.п.) могут работать нестабильно или быть недоступны.

9.6. В пределах, допускаемых законодательством России о защите прав потребителей и о персональных данных, Оператор не несет ответственности за:

• технические сбои, ограничения, блокировки, перерывы в работе мессенджеров и связанных с ними сервисов;
• действия и бездействие операторов мессенджеров, провайдеров связи, владельцев платформ и иных третьих лиц, управляющих соответствующими сервисами;
• возможную обработку и использование персональных данных Субъекта персональных данных на стороне мессенджера, включая трансграничную передачу, в случаях, когда такая обработка осуществляется в рамках пользовательских соглашений и политик конфиденциальности соответствующих сервисов и находится вне сферы контроля Оператора;
• последствия передачи Субъектом персональных данных через мессенджеры с нарушением рекомендаций, указанных в пункте 9.4 настоящего раздела.

9.7. При этом Оператор:

• принимает разумные организационные и технические меры для защиты тех персональных данных, которые подлежат копированию или переносу из переписки в мессенджерах во внутренние системы Оператора (CRM, система учета обращений и т.п.), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• по возможности предлагает Субъекту альтернативный способ связи (форма на Сайте, электронная почта, телефон), в том числе в случаях, когда для ответа или разрешения вопроса требуется передача дополнительных персональных данных или документов;
• вправе запросить у Субъекта персональных данных дублирование обращения через более защищенный канал (например, электронную почту или форму на Сайте), если содержание переписки в мессенджере или характер запрашиваемой информации требует усиленных мер защиты.

9.8. Факт начала общения с Оператором через мессенджер (переход по соответствующей ссылке с Сайта и отправка первого сообщения) рассматривается как осознанное волеизъявление Субъекта персональных данных использовать такой канал связи и подтверждение того, что Субъект ознакомлен с настоящими предупреждениями, понимает указанные риски и принимает их в необходимом объеме. Это не ограничивает прав Субъекта персональных данных, предусмотренных законодательством России, включая право в любой момент прекратить использование мессенджера и воспользоваться иными каналами связи.