1. Оператор и область действия
- Продавец и оператор
- Индивидуальный предприниматель Хозин Евгений Викторович
- ИНН
- 500108548928
- ОГРНИП
- 317505300022269
- Адрес магазина и для обращений
- 141205, Московская область, г. Пушкино, мкр Новая Деревня, ул. Набережная, д. 35, корп. 5, магазин «Мэлман»
- Телефон
- +7 965 410-73-73
- Электронная почта
- zakaz@zoomelman.ru
Политика применяется ко всем персональным данным, которые оператор получает через сайт, приложение, магазин, службу поддержки, оформление и исполнение заказов. Она подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых и законных целей;
- соответствие состава данных заявленной цели и недопущение избыточности;
- обеспечение точности и возможности уточнения данных;
- хранение не дольше необходимого срока, если иной срок не установлен законом;
- применение организационных и технических мер защиты.
3. Субъекты и категории данных
Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, участников программы лояльности и лиц, обратившихся в поддержку.
| Категория | Состав данных |
|---|---|
| Идентификация и аккаунт | номер телефона, электронная почта, имя, дата рождения при добровольном указании, идентификатор аккаунта, история подтверждений входа |
| Заказ и доставка | состав и сумма заказа, адрес, ПВЗ, способ получения, комментарий, получатель, статусы и история исполнения |
| Лояльность | номер бонусной карты, баланс, начисления, списания и связанные покупки |
| Оплата и учёт | сумма, способ и статус оплаты, реквизиты кассового чека; полные реквизиты банковской карты оператор не хранит |
| Обращения | контакты, содержание переписки, приложенные материалы и результат рассмотрения |
| Технические данные | IP-адрес, тип устройства и браузера, версия ОС или приложения, идентификаторы сессии и установки, push-токен, дата и время действий, журналы безопасности и ошибок |
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических данных. Не следует направлять такие сведения через свободные поля и чат, если это не требуется законом или для рассмотрения конкретного обращения.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | телефон, email, технические идентификаторы, история входа | действия по запросу пользователя, исполнение соглашения, законный интерес в обеспечении безопасности |
| Оформление и исполнение заказа | контакты, заказ, адрес, ПВЗ, комментарий, статусы | заключение и исполнение договора |
| Оплата, кассовый и налоговый учёт | сумма, способ оплаты, чек и сведения о продаже | исполнение договора и обязанностей по закону |
| Доставка | получатель, телефон, адрес или ПВЗ, состав отправления в необходимом объёме | исполнение договора |
| Лояльность | аккаунт, карта, покупки, бонусные операции | исполнение правил программы и согласие в применимых случаях |
| Поддержка и претензии | контакты, переписка, заказ, материалы обращения | исполнение договора, обязанность по закону, законный интерес в защите прав |
| Сервисные уведомления | телефон, email, push-токен, заказ | исполнение договора и обеспечение функций сервиса |
| Рекламные сообщения | выбранный канал связи и настройки | отдельное согласие |
| Безопасность и диагностика | IP-адрес, сессия, устройство, журналы событий и ошибок | законный интерес оператора и пользователей, исполнение обязанностей по защите данных |
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.
Согласие на обработку, когда оно является основанием, оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых документов. Молчание или простой просмотр каталога не считаются согласием.
6. Получатели и поручение обработки
Для исполнения конкретной функции данные могут передаваться или поручаться следующим категориям лиц:
- Яндекс Доставка, выбранный перевозчик и оператор пункта выдачи;
- банк, платёжный провайдер, оператор кассы и фискальных данных;
- провайдер SMS, электронной почты и push-уведомлений;
- поставщик хостинга, резервного копирования и технической поддержки;
- государственный орган, если передача обязательна по закону.
Получатель получает только данные, необходимые для его задачи. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, требования безопасности и условия договора с оператором.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Если для работы выбранного пользователем канала связи или внешнего сервиса потребуется трансграничная передача, оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ и применяет необходимые меры защиты. Сведения о конкретном получателе можно запросить у оператора.
8. Сроки хранения
- данные аккаунта: до удаления аккаунта или прекращения работы сервиса, затем в пределах срока, необходимого для обязательного учёта и защиты прав;
- заказы, оплаты и кассовые сведения: в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством;
- обращения и претензии: до завершения рассмотрения и далее в пределах применимого срока исковой давности;
- технические журналы: как правило, до 12 месяцев, если более длительное хранение не нужно для расследования инцидента;
- данные для рекламы: до отзыва согласия или достижения заявленной цели.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.
9. Cookies и данные браузера
Используются технически необходимые cookies и локальное хранилище для авторизации, корзины, настроек и защиты от злоупотреблений. Сайт не использует их для передачи рекламного профиля третьим лицам. Пользователь может ограничить хранение в настройках браузера, однако отдельные функции перестанут работать.
10. Защита данных
Оператор определяет угрозы безопасности, разграничивает права доступа, использует защищённые соединения, аутентификацию, резервное копирование, журналы событий, обновление программного обеспечения и контроль действий с данными. Доступ получают только лица, которым он необходим для работы.
При инциденте оператор принимает меры по прекращению нарушения, снижению последствий, внутреннему расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законом.
11. Права субъекта данных
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных, отозвать согласие, возразить против рекламы и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на zakaz@zoomelman.ru либо по адресу магазина. Запрос должен позволять подтвердить личность заявителя и его связь с данными. Сведения предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, если это допускается законом.
12. Уточнение, блокирование и уничтожение
При подтверждении неточности данные уточняются. При выявлении неправомерной обработки оператор блокирует данные на период проверки и устраняет нарушение либо уничтожает данные в сроки, установленные законом. Отзыв согласия не прекращает обработку, для которой существует другое законное основание.
13. Данные несовершеннолетних
Сервис не предназначен для самостоятельного оформления заказов лицами, не обладающими необходимой дееспособностью. Если оператору станет известно о предоставлении данных ребёнком без участия законного представителя, такие данные могут быть заблокированы до выяснения обстоятельств.
14. Изменения и контакты
Актуальная версия постоянно доступна на этой странице. Изменения публикуются с новой датой редакции. По вопросам обработки данных обращайтесь на zakaz@zoomelman.ru.