1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Никульченко Александр Викторович, ИНН 560707421686, ОГРНИП 319774600350054, адрес регистрации: г. Москва, ул. Красных Зорь, д. 31, кв. 26.
1.2. Контакты по вопросам данных: kanry@internet.ru, +7 (931) 111-31-46. Политика применяется к kanry.store, формам заказа, регистрации, обратной связи, оплаты, доставки, возврата и гарантийного обращения.
1.3. Оператор обрабатывает данные законно, для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность, конфиденциальность и уничтожение либо обезличивание после достижения цели, если хранение больше не требуется законом.
2. Категории субъектов
Обрабатываться могут данные посетителей сайта, пользователей аккаунта, покупателей, указанных ими получателей заказа, заявителей по обращениям и лиц, отдельно согласившихся на рекламную рассылку.
Если покупатель указывает данные другого получателя, он подтверждает наличие законного основания для их передачи и обязуется сообщить получателю о настоящей Политике.
3. Работа и безопасность сайта
Данные: IP-адрес, дата и время запроса, URL и источник перехода, тип браузера и устройства, операционная система, технические идентификаторы сессии, сведения об ошибках и попытках несанкционированного доступа.
Цели: показать сайт, диагностировать ошибки, защищать от атак и мошенничества.
Основание: законные интересы Оператора при соблюдении прав пользователя. Обычные журналы веб-запросов хранятся до 7 дней; связанные с атакой или спором события безопасности — до одного года либо завершения разбирательства.
4. Аккаунт и регистрация
Данные: имя, email, телефон при необходимости, хеш пароля, статус подтверждения контакта, дата регистрации и входа, идентификаторы сессии, настройки и история действий, необходимая для безопасности.
Цели и основание: создание аккаунта, вход, восстановление доступа и отображение заказов — заключение и исполнение пользовательского соглашения по инициативе пользователя.
Срок: пока существует аккаунт, затем до 30 дней, кроме данных, которые нужны для заказа, гарантии, учёта, спора или иной обязанности по закону.
5. Заказ, оплата и чеки
Данные: имя, телефон, email, адрес или пункт выдачи, данные получателя, состав и стоимость заказа, номер и статусы заказа, ограниченные сведения о способе и идентификаторе платежа, сведения о чеке и возврате.
Цели и основание: заключение и исполнение договора, подтверждение и оплата заказа, выдача чека, бухгалтерский и налоговый учёт, возврат денег. Обработка необходима для договора и исполнения требований закона.
Оператор не получает и не хранит полный номер банковской карты, срок действия и код CVC/CVV. Эти данные обрабатываются в платёжной форме Ozon Pay.
Срок: в течение исполнения заказа и далее не менее срока, установленного для кассовых, бухгалтерских и налоговых документов; сведения, необходимые для защиты прав, могут храниться до окончания соответствующего срока требования или спора.
6. Доставка, возвраты и гарантия
Доставка: имя и телефон получателя, адрес или пункт выдачи, номер, состав, вес и параметры отправления передаются выбранному логистическому партнёру в объёме, необходимом для исполнения договора.
Обращения: имя, контакты, номер заказа, текст обращения, предоставленные фотографии и документы, переписка и результат рассмотрения используются для поддержки, возврата, гарантии и защиты прав сторон.
Материалы обращения обычно хранятся до 3 лет после его завершения, а при споре — до окончательного разрешения и истечения обязательного срока хранения.
7. Cookie и localStorage
Сайт сохраняет в браузере содержимое корзины, избранное и отметку о просмотре уведомления. Эти необходимые данные localStorage обеспечивают запрошенные функции и не используются для рекламного профилирования.
Сервер может использовать необходимые технические cookie для безопасного входа, сессии и оформления заказа после запуска соответствующих функций. На дату настоящей редакции рекламные пиксели и сторонняя веб-аналитика на сайте не подключены.
До подключения необязательной аналитики или рекламы Политика и интерфейс выбора будут обновлены; такие технологии не должны загружаться до требуемого законом положительного выбора пользователя.
8. Рекламные сообщения
Имя, email или телефон используются для рекламы только на основании отдельного предварительного согласия. Оно не отмечается заранее, не является условием покупки и может быть отозвано через ссылку в сообщении или письмом на kanry@internet.ru.
Сервисные сообщения о регистрации, безопасности, заказе, оплате, доставке и возврате не являются рекламой и направляются для запрошенной функции или исполнения договора.
9. Получатели и порученная обработка
Данные могут предоставляться только в необходимом объёме:
- участникам расчётов Ozon Pay — для оплаты, подтверждения операции и возврата;
- ООО «ОЗОН Капитал» — для подключённого сервиса онлайн-чеков;
- ООО «Интернет Решения» и задействованным партнёрам Ozon Доставки — для перевозки и выдачи заказа;
- оператору фискальных данных — для исполнения требований о кассовых чеках;
- российскому хостинг-провайдеру Timeweb и привлечённым IT-подрядчикам — для размещения, защиты и поддержки сайта;
- государственным органам — только при наличии законного требования.
Если партнёр обрабатывает данные по поручению Оператора, договор определяет состав данных, операции, цели, конфиденциальность, безопасность, локализацию, уведомление об инцидентах и уничтожение данных.
10. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории России.
Оператор не осуществляет трансграничную передачу в рамках описанных процессов. До её начала Политика обновляется и выполняются предусмотренные законом процедуры.
11. Операции и безопасность
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным или смешанным способом.
Применяются разграничение доступа, TLS, стойкое хеширование паролей, резервное копирование, обновления, журналирование событий безопасности, защита от подбора паролей, контроль подрядчиков и процедуры восстановления и расследования инцидентов.
12. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных или избыточных данных, отозвать согласие, потребовать прекращения обработки при отсутствии другого основания и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на kanry@internet.ru с темой «Персональные данные». Для безопасной идентификации Оператор может запросить достаточные, но не избыточные сведения.
Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
13. Прекращение обработки и изменения
После достижения цели данные уничтожаются или обезличиваются в установленный срок. Отзыв согласия прекращает основанную только на нём обработку, но не отменяет хранение по договору, закону или для защиты прав.
Актуальная редакция публикуется на этой странице. Существенные изменения доводятся до зарегистрированных пользователей и не применяются задним числом для обоснования ранее совершённой обработки.