Ваши данные

Политика обработки персональных данных

1. Оператор

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не объединяет несовместимые цели обработки, принимает меры по обеспечению точности данных и прекращает обработку после достижения цели, если иное хранение не требуется законом.

3. Категории субъектов, данные, цели и основания

Покупатели и посетители сайта

Имя, телефон, адрес доставки, сведения о заказе, текст открытки, технические сведения о сессии. Цели: оформление и исполнение заказа, доставка, связь по заказу, безопасность и рассмотрение претензий. Основания: заключение и исполнение договора, требования закона, а в предусмотренных случаях отдельное согласие пользователя.

Зарегистрированные пользователи

Имя, e-mail, данные учётной записи, история заказов и бонусов. Цели: регистрация, авторизация, личный кабинет и бонусная программа.

Пользователи функции напоминаний

Название события, дата, необязательное имя человека, идентификатор устройства и техническая информация о подписке. Цель: отправка только тех сервисных напоминаний, которые пользователь сам настроил и может отключить.

Получатели подарков

Имя и телефон получателя, предоставленные покупателем, а также адрес доставки. Они используются только для передачи конкретного заказа и коммуникации, необходимой для доставки. Покупателю следует передавать данные другого человека только при наличии законного основания для такой передачи.

Если оператор получает персональные данные получателя не от самого получателя, оператор до начала обработки предоставляет ему сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, кроме случаев, когда применяется установленное законом исключение. К таким сведениям относятся данные об операторе, цели и правовом основании обработки, перечне данных, предполагаемых пользователях, правах субъекта и источнике получения данных.

4. Cookies и локальное хранилище

Сайт использует технически необходимые cookies для авторизации и безопасности, а также локальное хранилище браузера для пользовательских настроек. Подробности приведены в Политике cookies. Необязательные рекламные или аналитические трекеры не должны подключаться без отдельной законной настройки и, когда это требуется, согласия пользователя.

5. Передача и поручение обработки

Оператор может привлекать поставщиков ИТ-инфраструктуры, авторизации, доставки, оплаты, фискализации и уведомлений только в объёме, необходимом для соответствующей цели, и при наличии договора или другого законного основания. Оператор остаётся ответственным перед пользователем в предусмотренных законом случаях.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет оператор обязан обеспечить выполнение требований о базах данных на территории Российской Федерации. Если после первичной законной обработки в России планируется трансграничная передача, оператор до её начала выполняет отдельные требования законодательства, включая уведомление уполномоченного органа, когда оно обязательно.

7. Сроки хранения

• данные учётной записи — пока существует аккаунт и далее в течение срока, необходимого для выполнения требований закона и разрешения споров;
• данные заказа — в течение сроков, необходимых для исполнения договора, бухгалтерского/налогового учёта и защиты по претензиям;
• данные напоминаний — до удаления пользователем соответствующей даты или аккаунта;
• push-подписка — до её отключения пользователем либо признания устройства недоступным;
• технические журналы безопасности — только в пределах срока, необходимого для расследования ошибок и злоупотреблений.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд.

9. Защита данных и инциденты

Оператор применяет организационные и технические меры защиты, ограничивает доступ по ролям, использует защищённое соединение, контролирует права доступа и должен выполнять предусмотренные законом обязанности при выявлении инцидентов безопасности.

10. Обновление политики

Действующая редакция постоянно доступна на этой странице. Существенные изменения применяются к новой обработке с даты публикации, если законодательством не предусмотрен иной порядок.