Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации и международными стандартами в области защиты персональных данных.

Цель Политики — определить порядок обработки и защиты персональных данных субъектов, обеспечить их конфиденциальность и безопасность, а также реализовать права субъектов персональных данных.

Действие Политики распространяется на всех лиц, чьи персональные данные обрабатываются Оператором при использовании сайта https://cosmo-tex.ru, оформлении заказов, регистрации, взаимодействии с клиентской поддержкой и иных сервисах.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь, Покупатель).

Оператор — ООО «КосмоТекс. МембраннаяОдежда», самостоятельно определяющее цели и средства обработки персональных данных.

Обработка персональных данных — любые действия с персональными данными: сбор, хранение, использование, передача, блокирование, уничтожение и т.д.

Файлы cookie — это небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении сайта https://cosmo-tex.ru. Они помогают запоминать настройки, предпочтения и действия Пользователя для улучшения его взаимодействия с сайтом.

Robokassa — платёжный агрегатор (ООО «Робокасса»: ИНН 5047063929, ОГРН 1055009302215), обрабатывающий данные плательщика в целях проведения платежей.

Информационная система персональных данных (ИСПДн) — совокупность технических и программных средств, обеспечивающих обработку персональных данных.

Рекомендательные технологии — это алгоритмы на сайте, которые показывают пользователю персонализированные товарные подборки на основе его поведения: просмотров, кликов, добавлений в корзину, заказов и т. п.

3. Способы идентификации пользователей

Идентификация пользователей на Сайте осуществляется посредством собственной системы идентификации Оператора, основанной на использовании адреса электронной почты и пароля, создаваемого пользователем самостоятельно.

Вход на Сайт через сторонние системы авторизации (Google ID, Apple ID, иностранные почтовые сервисы и иные зарубежные решения) не предусмотрен.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для достижения следующих целей:

• заключение и исполнение договора купли-продажи — идентификация Пользователя, оформление заказа, подтверждение, доставка, оплата;
• обеспечение клиентской поддержки — ответы на запросы, обработка возвратов, претензий, техническая помощь;
• организация доставки — передача данных курьерским службам (ФИО, телефон, адрес);
• проведение платежей — передача данных в Robokassa для идентификации и авторизации платежа;
• маркетинг и улучшение сервиса — рассылка новостей, акций, персонализированных предложений (при наличии отдельного согласия);
• аналитика и оптимизация сайта — анализ поведения Пользователей, улучшение интерфейса, подбор товаров;
• формирование персонализированной выдачи товаров / контента на основе анализа поведения пользователя;
• выполнение обязательств перед государственными органами — налоговый учёт, отчётность, соблюдение законодательства.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• исполнение договора (п. 5 ст. 6 ФЗ-152) — при оформлении заказа Пользователь даёт согласие на обработку данных для выполнения обязательств по договору купли-продажи;
• согласие субъекта (ст. 9 ФЗ-152) — для маркетинговых рассылок, аналитики, обработки cookie;
• требования законодательства — для ведения бухгалтерии, налоговой отчётности, защиты прав Оператора.

6. Категории обрабатываемых персональных данных

Оператор собирает только те данные, которые необходимы для достижения конкретных целей. Избыточный сбор исключён.

Оператор обрабатывает следующие категории данных:

Предоставляемые Пользователем:

• ФИО;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные банковской карты (обрабатываются только через Robokassa, не сохраняются на серверах Оператора);
• размер одежды, предпочтения по стилю (при указании);
• номер заказа, история покупок.

Автоматически собираемые данные:

• IP-адрес;
• тип устройства и браузера;
• cookie-файлы;
• данные о посещённых страницах, времени сессии, источнике перехода;
• геолокация (на уровне региона).

7. Особенности работы с рекомендательными технологиями

При использовании алгоритмов для формирования рекомендаций («Вам может понравиться» и другие схожие по смыслу фразы) Оператор обеспечивает прозрачность: в интерфейсе размещается информационное сообщение о том, что подбор осуществляется на основе анализа поведения пользователя на сайте.

Пользователь вправе запросить у Оператора информацию о том, какие именно данные используются для формирования рекомендаций, и потребовать их корректировки.

8. Обработка данных через платёжного агента Robokassa

При оплате заказа Пользователь перенаправляется на платёжный шлюз Robokassa (ООО «Робокасса»).

Robokassa выступает в роли платёжного агента и оператора персональных данных в части данных, необходимых для проведения платежа.

Данные банковской карты (номер, CVV, срок действия) не передаются и не хранятся на серверах Оператора.

Обработка осуществляется с соблюдением стандарта PCI DSS и шифрованием по протоколу SSL/TLS.

Информация о политике обработки данных Robokassa доступна по ссылке: https://robokassa.com/privacy-policy/.

9. Порядок и условия обработки данных

Обработка осуществляется с использованием средств автоматизации и без них.

Данные вводятся Пользователем самостоятельно при регистрации, оформлении заказа или в личном кабинете.

Оператор не проверяет достоверность данных — ответственность за их точность несёт сам Пользователь.

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

Передача данных третьим лицам (службам доставки, CRM, рекламным платформам) осуществляется только при наличии отдельного согласия Пользователя.

10. Сроки обработки и хранения данных

Персональные данные обрабатываются:

• до достижения целей обработки;
• до отзыва согласия субъектом;
• в течение сроков, установленных законодательством (например, 5 лет для бухгалтерских документов, 4 года для налоговых).

Данные, необходимые для исполнения заказа и доставки, хранятся в течение срока исполнения обязательств и исковой давности.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает технические и организационные меры для защиты данных:

• хэширование паролей;
• защита передачи данных по протоколу HTTPS;
• мониторинг подозрительной активности;
• ограничение доступа к данным внутри инфраструктуры Оператора.

12. Передача персональных данных третьим лицам

Передача данных осуществляется только в следующих случаях:

• Robokassa — для проведения платежей;
• службы доставки (СДЭК, Почта России и др.) — для доставки заказа;
• CRM-системы (Bitrix24 и др. не запрещенные законодательством РФ) — для управления клиентской базой;
• рекламные платформы (Яндекс.Директ, ВК Реклама и др. не запрещенные законодательством РФ) — для таргетированной рекламы;
• IT-подрядчики (хостинг, аналитика, поддержка сайта) — для технического сопровождения;
• государственные органы — в случаях, предусмотренных законом.

Передача осуществляется на основании договоров, предусматривающих обязательства по защите персональных данных.

13. Права субъектов персональных данных

Субъект имеет право:

• на доступ к своим данным;
• на исправление неточных данных;
• на удаление данных (если нет законных оснований для их хранения);
• на блокирование данных при оспаривании их достоверности;
• на отзыв согласия на обработку;
• на подачу жалобы в Роскомнадзор.

Для реализации прав необходимо направить письменный запрос по адресу: sale@cosmo-tex.ru или по почте: 153012, г. Иваново, ул. Колотилова, д. 49В, оф. 68.

Оператор обязан ответить в течение 30 календарных дней с момента получения запроса.

14. Cookie и автоматически собираемая информация

Сайт использует cookie для анализа поведения, персонализации контента и улучшения работы.

Типы и цели использования cookie:

• функциональные — для работы сайта: запоминание товаров в корзине; авторизация в личном кабинете; сохранение региона и языка. Требуются для работы сайта. Отключить нельзя без потери функциональности;
• аналитические — сбор данных о посещениях, поведении, популярных страницах; используются сервисы: Яндекс.Метрика и др. не запрещенные законодательством РФ. Обрабатываются с согласия Пользователя;
• рекламные — персонализация рекламы на сторонних сайтах; таргетированная реклама в Яндекс.Директ, ВК Реклама и др. не запрещенные законодательством РФ. Обрабатываются с согласия Пользователя.

Пользователь может отключить cookie в настройках браузера, удалить сохранённые файлы, ограничить использование сторонних cookie. Однако это может повлиять на удобство использования сайта.

Использование сайта означает согласие с политикой cookie, если Пользователь не отказался от неё в настройках.

При первом посещении сайта отображается баннер с запросом согласия на использование аналитических и рекламных cookie.

15. Локализация данных

Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

16. Заключительные положения

Настоящая Политика является внутренним документом Оператора.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлёнными условиями.

Все споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством РФ.

По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору по адресу: sale@cosmo-tex.ru.