ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ ООО «ЭЖЕНИ»

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая политика обработки персональных данных на сайте (далее Политика) устанавливает порядок и условия обработки персональных данных при использовании сайта Общества с ограниченной ответственностью «ЭЖЕНИ» (далее - ООО «ЭЖЕНИ», Оператор) в сети Интернет по адресу: https://egeny.ru/, включая все поддомены, мобильную и иные версии сайта (далее - Сайт), а также при использовании функционала личного кабинета, интернет магазина, форм обратной связи и иных сервисов Сайта.
1.2 Политика подготовлена в соответствии с положениями Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации», Закона России от 07.02.1992 № 2300 1 «О защите прав потребителей» и иных нормативных правовых актов России, регулирующих обработку и защиту персональных данных.
1.3 Оператор осуществляет обработку персональных данных Пользователей и Покупателей Сайта (далее - Субъекты персональных данных) в целях функционирования Сайта, заключения и исполнения договоров розничной купли продажи товаров дистанционным способом, ведения Личного кабинета, организации доставки, ведения бонусной программы и оказания иных сервисов, предусмотренных Пользовательским соглашением Сайта ООО «ЭЖЕНИ» (далее - Пользовательское соглашение) и Публичной офертой о заключении договора розничной купли продажи товаров дистанционным способом (далее - Публичная оферта) Оператор состоит в реестре операторов персональных данных (ПДн) на официальный сайт уполномоченного органа.
1.4 Настоящая Политика является внутренним локальным актом ООО «ЭЖЕНИ», а также общедоступным документом, подлежащим размещению на Сайте в свободном для ознакомления доступе. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов персональных данных в связи с использованием Сайта, вне зависимости от способа получения таких данных, в том числе с использованием сети Интернет, телефонной связи, электронной почты, мессенджеров и иных средств связи, указанных на Сайте.
1.5 Использование Субъектом персональных данных функционала Сайта, в том числе оформление Гостевого Заказа, регистрация и использование Личного кабинета, участие в бонусной программе, заполнение форм обратной связи и иных форм на Сайте, а также проставление отметки (флажка, чекбокса) о согласии с Политикой означает, что:

5.1 Субъект персональных данных внимательно и в полном объеме ознакомился с текстом настоящей Политики;
5.2 положения настоящей Политики понятны Субъекту персональных данных;
5.3 Субъект персональных данных выражает полное и безусловное согласие с настоящей Политикой, Пользовательским соглашением и Публичной офертой в части обработки персональных данных;
5.4 согласие на обработку персональных данных является конкретным, информированным и сознательным, предоставляется Оператору и может быть отозвано в порядке, установленном разделом 10 настоящей Политики.

1.6 В случае несогласия с условиями настоящей Политики, Пользовательского соглашения или Публичной оферты Субъект персональных данных обязан прекратить использование Сайта, воздержаться от заполнения форм на Сайте, регистрации Личного кабинета и оформления Заказов.
1.7 Настоящая Политика применяется исключительно к Сайту ООО «ЭЖЕНИ» по доменному имени https://egeny.ru/ и всем его поддоменам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, размещенным на Сайте. Оператор не несет ответственность за действия третьих лиц, которые осуществляют обработку персональных данных Субъектов персональных данных в рамках собственных сайтов, сервисов и политик конфиденциальности.
1.8 Персональные данные, размещаемые Субъектом персональных данных на Сайте в открытом доступе (например, в отзывах, комментариях или иных формах пользовательского контента), могут становиться общедоступными в пределах соответствующего раздела Сайта. Оператор не несет ответственности за использование персональных данных, размещенных Субъектом персональных данных в открытом доступе, третьими лицами, если такое использование осуществляется в пределах технической доступности и без нарушения законодательства России.
1.9 Оператор не осуществляет активную проверку достоверности персональных данных, предоставляемых Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверные и актуальные сведения, не нарушает права третьих лиц и обязательства по конфиденциальности в отношении таких данных.
1.10 В целях защиты данных Субъектов персональных данных Оператор организует использование защищенного соединения на Сайте (протокол TLS актуальной версии с использованием современных алгоритмов шифрования, включая AES с достаточной длиной ключа или аналогичную ему технологию), что обеспечивает шифрование передаваемых данных и аутентификацию Сайта при обмене данными с устройством Субъекта персональных данных.
1.11 Настоящая Политика дополняет, но не заменяет собой Пользовательское соглашение и Публичную оферту. В части, не урегулированной настоящей Политикой, к обработке персональных данных применяются положения указанных документов.
1.12 Ознакомление с настоящей Политикои и (или) использование Сайта не является согласием на обработку персональных данных, если такое согласие требуется согласно законодательству. Согласие оформляется отдельно и предоставляется субъектом персональных данных свободно, своей волей и в своем интересе, в форме, позволяющей подтвердить факт его получения.

2 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1 В настоящей Политике применяются термины в значениях, определенных в Федеральном законе № 152 ФЗ «О персональных данных», а также следующие определения:

2.1.1 Оператор персональных данных (Оператор) – ООО «ЭЖЕНИ» (ОГРН 1237700425016), которое организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, которые выполняются с персональными данными.
2.1.2 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, которое использует функционал Сайта как Пользователь или Покупатель, в том числе, но не ограничиваясь, фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, данные о Заказах, сведения о Личном кабинете и иные данные, указанные в разделе 5 настоящей Политики.
2.1.3 Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.1.5 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
2.1.6 Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия Субъекта персональных данных или наличия иного законного основания.
2.1.7 Пользователь – любое дееспособное физическое лицо, которое осуществляет доступ к Сайту через сеть Интернет и использует функциональные возможности Сайта, включая лицо, не оформляющее Заказ.
2.1.8 Покупатель – Пользователь, который оформляет Заказ на Сайте в целях приобретения Товаров для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, на условиях Публичной оферты.
2.1.9 Личный кабинет – персонализированный раздел Сайта, к которому доступ предоставляется после регистрации и авторизации, и в котором хранятся данные о Субъекте персональных данных, его Заказах, бонусной программе и иных сервисах.
2.1.10 Cookies (файлы cookie) – небольшие фрагменты данных, отправляемые web сервером и сохраняемые на устройстве Субъекта персональных данных, которые web клиент или web браузер каждый раз пересылает web серверу в HTTP запросе при попытке открыть страницу соответствующего сайта.
2.1.11 Идентификаторы устройств и иные технические данные – информация, которая автоматически передается Сайтом в процессе использования, включая IP адрес, данные о браузере, технические характеристики устройства, версии операционной системы, сведения о времени доступа и реферер.

3 ПРЕДМЕТ ПОЛИТИКИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1 Настоящая Политика определяет:

3.1.1 категории и состав персональных данных, которые Оператор может обрабатывать в связи с использованием Сайта и сервисов ООО «ЭЖЕНИ»;
3.1.2 цели, принципы и условия обработки персональных данных;
3.1.3 объем прав Субъектов персональных данных и обязанности Оператора;
3.1.4 перечень действий с персональными данными, которые осуществляет Оператор;
3.1.5 меры по защите персональных данных и обеспечению их конфиденциальности;
3.1.6 порядок изменения Политики и обращения Субъектов персональных данных к Оператору.

3.2 Оператор осуществляет обработку персональных данных Субъектов персональных данных на следующих правовых основаниях:

3.2.1 согласие Субъекта персональных данных на обработку его персональных данных, выраженное в том числе путем проставления соответствующей отметки (флажка) в формах на Сайте и продолжения использования Сайта;
3.2.2 заключение и исполнение договоров розничной купли продажи Товаров дистанционным способом согласно положениям Публичной оферты, а также совершение действий, предшествующих заключению указанных договоров по инициативе Субъекта персональных данных (в том числе оформление Заказа, регистрация Личного кабинета);
3.2.3 исполнение обязанностей Оператора, установленных законодательством России, включая налоговое, бухгалтерское, гражданское законодательство, а также законодательство о применении контрольно кассовой техники;
3.2.4 реализация прав и законных интересов Оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
3.2.5 выполнение иных обязанностей Оператора, предусмотренных законодательством России.

3.3 Оператор руководствуется принципами и условиями обработки персональных данных, установленными Федеральным законом № 152 ФЗ «О персональных данных», в том числе принципами законности, справедливости, минимизации, ограниченности целями обработки, достоверности, хранения не дольше, чем этого требуют цели обработки, обеспечения безопасности и конфиденциальности персональных данных.

4 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением прав и свобод человека и гражданина.
4.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с заявленными целями.
4.3 Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Персональные данные не подлежат избыточной обработке относительно заявленных целей.
4.4 При обработке персональных данных Оператор стремится обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям обработки. При выявлении неточных или неполных персональных данных Оператор инициирует их уточнение или обновление.
4.5 Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или сроки, предусмотренные законодательством России для хранения соответствующих документов.
4.6 Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, истечении сроков хранения или при отзыве согласия Субъектом персональных данных, если сохранение персональных данных не требуется для целей, предусмотренных законодательством России.

5 СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 В зависимости от используемого функционала Сайта и сервиса ООО «ЭЖЕНИ» Оператор может обрабатывать следующие категории персональных данных Субъектов персональных данных:
- 5.1.1 Данные учетной записи (Личного кабинета) Пользователя и Покупателя:
  - фамилия, имя, отчество (при наличии);
  - адрес электронной почты;
  - номер мобильного телефона;
  - пароль (хранится в зашифрованном виде, Оператор не хранит пароль в открытом виде);
  - история аутентификаций, событий входа и выхода из Личного кабинета;
  - настройки профиля, включая сохраненные адреса доставки;
  - сведения об участии в бонусной программе.
- 5.1.2 Данные, необходимые для оформления и исполнения Заказов:
  - фамилия, имя, отчество получателя (при наличии);
  - контактный телефон;
  - адрес электронной почты для направления уведомлений;
  - адрес доставки, включая субъект России, населенный пункт, улицу, дом, корпус, квартиру и иные реквизиты;
  - сведения о выбранном способе доставки (например, курьерская служба, отделение Акционерного общества «Почта России», пункт выдачи или постамат сервиса доставки «5Post», пункт выдачи службы доставки экспресс курьером «СДЭК»);
  - сведения о выбранном способе оплаты и статусе оплаты (без указания и хранения реквизитов банковской карты или иных платежных средств, которые обрабатываются платежными сервисами);
  - информация о составе Заказа, стоимости, скидках, бонусных баллах, а также о статусах Заказа.
- 5.1.3 Данные, предоставляемые при обращении в Клиентский сервис и заполнении форм на Сайте:
  - фамилия, имя;
  - адрес электронной почты;
  - номер телефона;
  - тема и текст обращения, сведения о Заказе;
  - иные данные, которые Субъект персональных данных добровольно сообщает в тексте обращения.
- 5.1.4 Данные для маркетинговых и информационных рассылок при наличии согласия Субъекта персональных данных:
  - имя;
  - адрес электронной почты;
  - номер телефона;
  - сведения об интересах к отдельным категориям Товаров, сформированные на основе истории Заказов и поведения на Сайте;
  - участие в Акциях, использование промокодов и бонусных баллов.
- 5.1.5 Технические данные и данные о поведении на Сайте:
  - IP адрес устройства;
  - тип и версия браузера;
  - тип устройства и операционной системы;
  - источник перехода (реферер);
  - данные о времени посещения, просмотренных страницах, взаимодействиях с элементами Сайта;
  - данные, записываемые в файлах cookies и аналогичных технологиях.
5.2 Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством России и сопровождаемых отдельным информированным согласием Субъекта персональных данных.
5.3 Оператор не запрашивает напрямую данные банковских карт и иные платежные реквизиты Субъектов персональных данных при оплате Заказов. Обработка реквизитов банковских карт и платежных инструментов осуществляется кредитной организацией партнером и (или) оператором платежного сервиса (например, платежный сервис банка Т, системы быстрых платежей, сервисы Tpay, SberPay и аналогичные сервисы) в соответствии с их правилами и политиками защиты персональных данных.

6 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Оператор обрабатывает персональные данные Субъектов персональных данных в следующих целях:
- 6.1.1 Регистрация и ведение Личного кабинета: создание учетной записи Пользователя на Сайте; предоставление доступа к Личному кабинету, авторизация и аутентификация; хранение истории Заказов, статусов Заказов, движения бонусных баллов; управление персональными настройками, адресами доставки, согласиями на рассылки.
- 6.1.2 Заключение и исполнение договоров розничной купли продажи Товаров дистанционным способом: прием и обработка Заказов, оформление Гостевых Заказов; информирование о статусе Заказа, сроках и условиях доставки; организация доставки Товаров (передача данных в Службы доставки); оформление и направление кассовых чеков, иных финансовых документов; обработка обращений, связанных с качеством Товаров, обменом и возвратом Товаров, возвратом денежных средств.
- 6.1.3 Оказание консультационной и технической поддержки: обработка обращений через формы обратной связи, электронную почту, телефон и мессенджеры; предоставление информации о Товарах, условиях доставки, оплате, бонусной программе и иных сервисах; урегулирование претензий и споров, включая претензионный порядок.
- 6.1.4 Реализация бонусной программы и персонализированных предложений: ведение учета бонусных баллов, начисление и списание бонусных баллов; формирование персональных предложений, в том числе индивидуальных промокодов, скидок, рекомендаций Товаров; проведение Акций и иных стимулирующих мероприятий.
- 6.1.5 Направление сервисных, информационных и маркетинговых сообщений: отправка сервисных уведомлений о регистрации, оформлении и статусах Заказов, безопасности Личного кабинета, изменениях условий обслуживания; направление маркетинговых и рекламных материалов (в том числе сообщений о новинках ассортимента, Акциях, специальных предложениях) при наличии отдельного согласия Субъекта персональных данных на получение таких рассылок; анализ эффективности рассылок и интереса Субъектов персональных данных к предложениям Оператора.
- 6.1.6 Ведение статистики и аналитики, улучшение работы Сайта и сервисов: анализ поведения Пользователей на Сайте, оценка удобства интерфейса и содержания; оценка посещаемости и востребованности отдельных разделов Сайта; проведение маркетинговых и аналитических исследований на основе обезличенных данных.
- 6.1.7 Исполнение требований законодательства России и защита прав и законных интересов Оператора и третьих лиц: ведение бухгалтерского и налогового учета; предоставление информации по запросам государственных органов в пределах полномочий; рассмотрение обращений Субъектов персональных данных и государственных органов; защита прав Оператора, в том числе в судебном порядке.

7 СПОСОБЫ ОБРАБОТКИ, СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и, при необходимости, без их использования.
7.2 Оператор осуществляет сбор персональных данных:
- 7.2.1 путем заполнения Субъектом персональных данных форм на Сайте (регистрация, оформление Заказа, формы обратной связи, подписка на рассылки);
- 7.2.2 путем получения информации от Субъекта персональных данных при обращении в Клиентский сервис по телефону, электронной почте, через мессенджеры;
- 7.2.3 автоматически при использовании Сайта (технические данные, cookies, лог файлы);
- 7.2.4 из Личного кабинета Субъекта персональных данных.
7.3 Срок обработки и хранения персональных данных определяется:
- 7.3.1 сроком действия договора розничной купли продажи и обязательств по нему, а также сроком исковой давности по возможным требованиям;
- 7.3.2 сроками хранения документов, установленными законодательством России (например, документацией, связанной с бухгалтерским учетом и налогами);
- 7.3.3 сроком действия согласия на обработку персональных данных, если обработка осуществляется на основании согласия, при условии отсутствия иных правовых оснований для продолжения обработки;
- 7.3.4 моментом достижения целей обработки или утраты необходимости в их достижении.
7.4 По достижении целей обработки, истечении установленных законодательством сроков хранения либо при отзыве согласия Субъекта персональных данных (если отсутствуют иные правовые основания для обработки) Оператор организует уничтожение или обезличивание персональных данных в разумный срок.
7.5 Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления таких данных. Обезличивание осуществляется путем удаления идентификаторов и сведений, позволяющих отнести данные к конкретному Субъекту персональных данных.

8 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1 Оператор вправе передавать персональные данные Субъектов персональных данных третьим лицам в следующих случаях и в следующих целях:
8.1.1 Службы доставки:
- курьерские службы и логистические компании;
- Акционерное общество «Почта России»;
- сервис доставки «5Post»;
- службы доставки экспресс курьером «СДЭК»;
- иные организации, оказывающие услуги по доставке Заказов.
Передача осуществляется в объеме, необходимом для организации доставки Заказов (например, фамилия, имя, адрес доставки, номер телефона, идентификатор Заказа).
8.1.2 Платежные сервисы и кредитные организации:
- банк партнер Оператора (банк Т);
- операторы платежных сервисов (например, Tpay, SberPay, система быстрых платежей);
- иные кредитные организации и небанковские платежные сервисы, через которые осуществляется оплата Заказов.
Оператор передает указанным организациям только ту информацию, которая необходима для осуществления оплаты и подтверждения статуса платежа, не передает и не хранит реквизиты банковских карт Субъектов персональных данных.
8.1.3 Поставщики сервисов рассылок и коммуникаций:
- поставщики email рассылок;
- поставщики sms сервисов;
- поставщики сервисов мессенджер уведомлений, если применимо.
8.1.4 Поставщики сервисов аналитики и маркетинга:
- сервисы web аналитики;
- сервисы управления рекламными кампаниями;
- иные сервисы, устанавливаемые на Сайте, при условии соблюдения требований законодательства России и наличия соответствующих согласий Субъектов персональных данных, если такие согласия требуются.
8.1.5 Хостинг провайдеры и иные лица, обеспечивающие размещение и функционирование Сайта и его технических систем.
8.1.6 Государственные органы, органы местного самоуправления, уполномоченные организации:
- при наличии запросов в пределах их полномочий;
- в случаях, прямо предусмотренных законодательством России.
8.2 Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их защиту.
8.3 Оператор по общему правилу организует обработку и хранение персональных данных на территории России. В случае необходимости трансграничной передачи персональных данных Оператор действует согласно требованиям законодательства России о трансграничной передаче персональных данных, в том числе проводит оценку уровня защиты персональных данных в соответствующем иностранном государстве и при необходимости запрашивает отдельное согласие Субъекта персональных данных.

9 COOKIES И ИНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1 На Сайте используются файлы cookies и иные аналогичные технологии, которые могут сохраняться на устройстве Субъекта персональных данных и считываться при повторных посещениях Сайта.
9.2 Оператор может использовать следующие категории cookies:
9.2.1 строго необходимые cookies, обеспечивающие работу Сайта и его базовых функций (например, хранение содержимого корзины, поддержание сессии Личного кабинета);
9.2.2 функциональные cookies, позволяющие запоминать выбор Субъекта персональных данных (например, язык интерфейса, регион);
9.2.3 аналитические cookies, позволяющие оценивать посещаемость Сайта, анализировать поведение Пользователей и улучшать функционал;
9.2.4 маркетинговые cookies, применяемые для показа персонализированной рекламы и оценки эффективности рекламных кампаний, при наличии согласия Субъекта персональных данных на их использование, если такое согласие требуется.
9.3 При первом посещении Сайта, а также периодически Субъект персональных данных может видеть информационное окно (баннер) о применении cookies и иметь возможность настроить использование отдельных категорий cookies, за исключением строго необходимых cookies.
9.4 Субъект персональных данных вправе в любой момент изменить настройки использования cookies с помощью настроек браузера, включая полное удаление cookies или блокировку их сохранения. Оператор предупреждает, что отключение или ограничение некоторых cookies может привести к снижению стабильности работы Сайта, ограничению отдельных функций (например, невозможность сохранения содержимого корзины или автоматического входа в Личный кабинет).
9.5 Порядок использования файлов cookies, их конкретный перечень, сроки хранения, состав операций с такими файлами, а также сведения о третьих лицах, получающих доступ к cookies, могут дополнительно устанавливаться отдельным документом ООО «ЭЖЕНИ» Положением об использовании файлов cookies на Сайте ООО «ЭЖЕНИ» (Политика использования cookies), размещаемым на Сайте в свободном доступе. Субъект персональных данных обязан самостоятельно ознакомиться с указанным документом. В случае расхождений между настоящей Политикой и Положением об использовании файлов cookies приоритет в части регулирования условий применения файлов cookies и аналогичных технологий сохраняют положения указанного Положения, при условии, что такие положения не противоречат обязательным требованиям законодательства России.
9.6 Технические данные, получаемые при использовании Сайта, как правило, не позволяют Оператору без дополнительной информации идентифицировать конкретного Субъекта персональных данных и используются в обезличенном виде для статистических и аналитических целей. В случаях, когда такие данные относятся к персональным данным, Оператор обрабатывает их в соответствии с настоящей Политикой.
9.7 Использование картографических сервисов, в том числе сервиса «Яндекс Карты»
9.7.1 На отдельных страницах Сайта могут использоваться встроенные картографические сервисы третьих лиц, в том числе сервис «Яндекс Карты» и иные аналогичные сервисы. Размещение на Сайте интерактивной карты, схемы проезда, виджетов или иных модулей картографического сервиса приводит к тому, что при обращении к соответствующей странице Сайта часть данных автоматически передается оператору такого сервиса.
9.7.2 К указанным данным, в зависимости от настроек браузера и устройства Субъекта персональных данных, могут относиться:
- IP-адрес устройства и примерное местоположение, определяемое на его основе;
- сведения о браузере и операционной системе (тип, версия, язык интерфейса);
- адрес запрашиваемой страницы Сайта, на которой встроен картографический модуль;
- технические параметры устройства Субъекта персональных данных и настройки отображения;
- идентификаторы файлов cookies и иные идентификаторы, ранее установленные картографическим сервисом или связанными с ним сервисами при посещении иных сайтов;
- иные технические данные, обрабатываемые оператором картографического сервиса согласно его внутренним документам.
9.7.3 В случае, если Субъект персональных данных взаимодействует с картой (в частности, масштабирует карту, перемещает ее, вводит адрес или координаты, строит маршрут), соответствующие данные и запросы могут направляться непосредственно в картографический сервис для отображения карты, расчета маршрута и предоставления иных функций, доступных в интерфейсе карты.
9.7.4 Обработка данных, осуществляемая при работе картографических сервисов, в том числе сервиса «Яндекс Карты», регулируется внутренними документами и политиками соответствующих операторов таких сервисов, в том числе их политикой конфиденциальности и пользовательскими соглашениями. Оператор Сайта не определяет цели и условия обработки данных в инфраструктуре указанных сервисов и не контролирует их использование после передачи.
9.7.5 Оператор не несет ответственности за действия или бездействие операторов картографических сервисов и иных третьих лиц, предоставляющих такие сервисы, в части обработки персональных данных и технической информации, а также за последствия использования Субъектом персональных данных функционала карт и маршрутов. Субъект персональных данных обязан самостоятельно ознакомиться с действующими документами соответствующего картографического сервиса до начала использования карты, в том числе при переходе по ссылке из интерфейса карты.
9.7.6 В случае, если Субъект персональных данных не желает передачи данных в адрес картографических сервисов, он вправе:
- воздержаться от перехода на страницы Сайта, содержащие встроенные карты;
- ограничить загрузку сторонних скриптов и виджетов с помощью настроек браузера или специализированных расширений;
- направить Оператору запрос о предоставлении информации, аналогичной информации на карте (например, адрес и текстовое описание схемы проезда), без использования картографического сервиса.
9.8 Трекеры, системы аналитики и метрики, в том числе «Яндекс Метрика»
9.8.1 В целях анализа посещаемости Сайта, оценки удобства интерфейса и содержания, а также повышения эффективности маркетинговых и рекламных активностей Оператор может использовать трекеры и системы веб-аналитики третьих лиц, в том числе сервис веб-аналитики «Яндекс Метрика» и иные аналогичные сервисы.
9.8.2 При использовании систем веб-аналитики на Сайте размещаются специальные фрагменты кода (счетчики, пиксели, теги), которые при посещении Сайта собирают и передают в адрес соответствующего сервиса следующие категории данных:
- IP-адрес и примерное местоположение на его основе;
- сведения о браузере, устройстве и операционной системе (тип, версия, язык интерфейса, тип устройства);
- параметры сеанса, включая дату и время посещения, продолжительность нахождения на Сайте, глубину просмотра;
- сведения о маршруте перехода на Сайт, в том числе о ресурсе, с которого произведен переход (реферер);
- информацию о действиях на Сайте, в частности нажатия на элементы интерфейса, просмотр отдельных блоков, оформление Заказа или заполнение форм, если такие действия включены в сценарии аналитики;
- идентификаторы файлов cookies и иные идентификаторы, используемые соответствующей системой аналитики.
9.8.3 Операторы систем аналитики, в том числе оператор сервиса «Яндекс Метрика», осуществляют обработку указанных данных в рамках собственной деятельности, в том числе в целях разработки и совершенствования своих сервисов, согласно собственным документам и политике конфиденциальности. Оператор Сайта не определяет в полном объеме состав и способы обработки данных указанными системами и не несет ответственности за их последующее использование в части, относящейся к самостоятельной деятельности таких операторов.
9.8.4 Оператор использует данные, получаемые от систем аналитики, в агрегированном или обезличенном виде исключительно для:
- анализа производительности и стабильности работы Сайта;
- оценки востребованности отдельных разделов, Товаров и сервисов;
- совершенствования структуры, дизайна и содержания Сайта;
- оценки результатов и оптимизации рекламных и маркетинговых кампаний.
9.8.5 В случаях, когда использование отдельных категорий трекеров и метрик (в частности, маркетинговых и рекламных) требует получения согласия Субъекта персональных данных согласно законодательству России, Оператор запрашивает такое согласие с помощью баннера, настроек cookies или иных механизмов управления. При отсутствии согласия или при его отзыве указанные категории трекеров и метрик не используются или используются в ограниченном режиме, при этом основная функциональность Сайта сохраняется.
9.8.6 Субъект персональных данных вправе ограничить применение трекеров и систем аналитики, в том числе:
- путем изменения настроек браузера и ограничения сохранения сторонних файлов cookies;
- с использованием специализированных расширений и программных средств блокирования аналитических и рекламных скриптов;
- с использованием инструментов отказа от отслеживания, предоставляемых отдельными операторами аналитических сервисов, если такие инструменты предусмотрены.
9.8.7 Оператор не несет ответственности за обработку информации о Субъекте персональных данных системами аналитики и трекерами в части, относящейся к самостоятельной деятельности соответствующих операторов, а также за возможные ограничения функциональности Сайта, возникающие вследствие блокирования Субъектом персональных данных работы таких систем. При этом Оператор принимает разумные меры по выбору поставщиков аналитических решений, декларирующих соблюдение требований законодательства России и применение надлежащих мер по защите информации.

10 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

10.1 Субъект персональных данных имеет права, предусмотренные законодательством России, включая:
- 10.1.1 право на получение информации о факте обработки персональных данных Оператором, о правовых основаниях и целях обработки, о применяемых способах обработки, о сроках обработки и хранения, о перечне третьих лиц, которым передаются персональные данные;
- 10.1.2 право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, когда персональные данные являются неполными, устаревшими, недостоверными, необоснованно полученными или не являются необходимыми для заявленной цели обработки;
- 10.1.3 право отозвать ранее данное согласие на обработку персональных данных;
- 10.1.4 право на ограничение обработки персональных данных в предусмотренных законодательством случаях;
- 10.1.5 право на обжалование действий или бездействия Оператора, если такие действия или бездействие нарушают требования законодательства по обработке и защите персональных данных.
10.2 Для реализации прав Субъект персональных данных вправе направить Оператору обращение в простой письменной форме или в форме электронного документа, подписанного Субъектом персональных данных, с указанием:
- 10.2.1 фамилии, имени, отчества (при наличии);
- 10.2.2 номера основного документа, удостоверяющего личность;
- 10.2.3 ведений о дате выдачи указанного документа и органе, его выдавшем;
- 10.2.4 адреса места жительства (регистрации);
- 10.2.5 сути требования или обращения;
- 10.2.6 собственноручной подписи (при направлении обращения на бумажном носителе).
10.3 Обращение может быть направлено:
- 10.3.1 по адресу местонахождения Оператора: 115280, Россия, город Москва, улица Ленинская Слобода, дом 26, помещ. 4н/1;
- 10.3.2 в форме электронного документа (скан копия подписанного обращения) на адрес электронной почты Оператора: egeny.moscow@yandex.ru.
10.4 Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в порядке, указанном в пункте 10.2 настоящей Политики. После получения обращения об отзыве согласия Оператор прекращает обработку персональных данных, которые обрабатываются исключительно на основании согласия, и при отсутствии иных правовых оснований для обработки организует их уничтожение или обезличивание в разумный срок. При этом Оператор продолжает обработку персональных данных в случаях, предусмотренных Федеральным законом № 152 ФЗ «О персональных данных», в частности для выполнения обязанностей, возложенных на Оператора законодательством России.
10.5 Срок рассмотрения обращения Субъекта персональных данных и предоставления ответа, как правило, составляет тридцать (30) календарных дней с момента получения обращения, если иной срок не установлен законодательством России.

11 МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
11.2 К числу таких мер относятся, в частности:
- 11.2.1 назначение лиц, ответственных за организацию обработки и обеспечения безопасности персональных данных;
- 11.2.2 ограничение доступа к персональным данным работников Оператора и иных лиц строго в объеме, необходимом для выполнения ими служебных обязанностей;
- 11.2.3 применение средств защиты информации, сертифицированных или рекомендованных в установленном порядке, включая средства межсетевого экранирования, антивирусную защиту, контроль доступа;
- 11.2.4 использование защищенных протоколов передачи данных (TLS с современными криптографическими алгоритмами);
- 11.2.5 применение процедур резервного копирования и восстановления данных;
- 11.2.6 ведение журналов доступа к информационным системам персональных данных и мониторинг действий пользователей;
- 11.2.7 проведение инструктажей и обучения сотрудников Оператора вопросам обработки и защиты персональных данных;
- 11.2.8 проведение оценки соответствия применяемых мер требованиям законодательства России.
11.3 Оператор обязуется соблюдать конфиденциальность персональных данных и не раскрывать персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством России или настоящей Политикой.

12 ОСОБЫЕ ПОЛОЖЕНИЯ ДЛЯ ЛИЧНОГО КАБИНЕТА, БОНУСНОЙ ПРОГРАММЫ И МАРКЕТИНГОВЫХ КОММУНИКАЦИЙ

13 ОТВЕТСТВЕННОСТЬ СТОРОН

13.1 Оператор несет ответственность за обработку персональных данных в случаях и в объеме, установленном законодательством России. Нарушение Оператором требований законодательства о персональных данных влечет ответственность, предусмотренную административным и иным законодательством России.
13.2 Оператор не несет ответственность за убытки, причиненные Субъекту персональных данных в результате разглашения персональных данных вследствие действий самого Субъекта персональных данных или третьих лиц, которым Субъект персональных данных самостоятельно передал свои учетные данные или доступ к устройствам, посредством которых осуществляется использование Сайта.
13.3 Субъект персональных данных несет ответственность за достоверность предоставляемых персональных данных, а также за соблюдение прав третьих лиц при предоставлении их персональных данных Оператору.

14 РАЗРЕШЕНИЕ СПОРОВ

14.1 До обращения в суд с иском, связанным с обработкой персональных данных, Субъект персональных данных должен направить Оператору претензию в порядке, указанном в разделе 10 настоящей Политики.
14.2 Оператор рассматривает претензию, проводит проверку изложенных в претензии доводов и направляет ответ в срок, как правило, не превышающий тридцать (30) календарных дней со дня получения претензии, если иной срок не установлен законодательством России.
14.3 При недостижении соглашения спор подлежит передаче в суд в соответствии с правилами подсудности, установленными законодательством России.

15 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1 Настоящая Политика утверждается исполнительным органом ООО «ЭЖЕНИ» и действует бессрочно до принятия новой редакции Политики.
15.2 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в целях актуализации в связи с изменением законодательства России, структуры и сервисов Сайта, внутренних процедур Оператора.
15.3 Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной момент вступления в силу не указан в текстe новой редакции. Оператор рекомендует Субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.
15.4 К настоящей Политике и отношениям между Субъектом персональных данных и Оператором в части обработки персональных данных применяется право России.
15.5 Все предложения и вопросы по настоящей Политике, а также запросы Субъектов персональных данных относительно обработки персональных данных следует направлять Оператору:
- по почтовому адресу: 115280, Россия, город Москва, улица Ленинская Слобода, дом 26, помещ. 4н/1;
- по адресу электронной почты: egeny.moscow@yandex.ru.
15.6 Настоящая Политика подлежит размещению на Сайте ООО «ЭЖЕНИ» по адресу https://egeny.ru/ в разделе «Персональные данные» или ином специально обозначенном разделе и доступна для ознакомления неограниченному кругу лиц.

Приложение № 1

ПОРЯДОК ОБРАЩЕНИЙ И КОММУНИКАЦИИ ЧЕРЕЗ НОМЕРА ТЕЛЕФОНОВ И МЕССЕНДЖЕРЫ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор предоставляет Пользователям и Покупателям (далее – Субъекты персональных данных) возможность связаться с Оператором по указанным на Сайте:
- номерам телефонов (включая ссылки формата tel: для запуска звонка или SMS);
- ссылкам для перехода в мессенджеры WhatsApp и Telegram (включая форматы wa.me, t.me и иные аналогичные ссылки);
- иным каналам связи, прямо указанным на Сайте.
1.2. Использование телефонной связи и мессенджеров является дополнительным, добровольным и необязательным каналом коммуникации. Субъект персональных данных вправе использовать альтернативные каналы связи, указанные на Сайте (форма обратной связи, электронная почта, почтовый адрес, Личный кабинет).
1.3. При переходе по ссылке в мессенджер или совершении звонка/отправке сообщения Субъект персональных данных самостоятельно инициирует взаимодействие с соответствующим сервисом связи (оператором связи, владельцем мессенджера), который осуществляет обработку данных на условиях своих пользовательских соглашений и политик конфиденциальности.
1.4. Оператор предупреждает пользователя: «Переход по кнопке осуществляется в сторонний мессенджер [наименование]. Обработка данных в нем регулируется правилами [наименование]. Мы также доступны по email и телефону, указанному на Сайте».
1.5. На Оператора могут распространяться специальные требования законодательства России, ограничивающие использование отдельных иностранных мессенджеров для передачи информации, содержащей персональные данные граждан Российской Федерации. В случае применения таких ограничений Оператор:
- не использует соответствующие мессенджеры для передачи запрещенных категорий сведений;
- информирует Субъектов персональных данных на Сайте о возможных ограничениях и рекомендуемых альтернативных каналах связи.

2. МОДЕЛИ ВЗАИМОДЕЙСТВИЯ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. На Сайте могут использоваться следующие технические модели взаимодействия с мессенджерами:
- Простая внешняя ссылка – кнопка или текстовая ссылка, ведущая на страницу/приложение WhatsApp или Telegram без передачи параметров, содержащих персональные данные (например, «Написать в WhatsApp», «Написать в Telegram»).
- Ссылка с предзаполненным текстом – ссылка, формирующая шаблон сообщения (например, текст с номером Заказа), который Субъект персональных данных вправе отредактировать перед отправкой.
- Виджет или интеграция чата – элемент интерфейса (кнопка чата, всплывающее окно и т.п.), при использовании которого может происходить автоматическая передача технических данных (онлайн-идентификаторов, событий) третьим лицам (владельцам мессенджеров или их партнерам).
2.2. По общему правилу Оператор стремится использовать простые внешние ссылки без автоматической передачи персональных данных Субъекта мессенджеру. Если Оператор применяет виджеты, интеграции или ссылки с параметрами, содержащими сведения о Субъекте персональных данных (например, номер Заказа), Оператор:
- минимизирует состав передаваемых данных;
- информирует Субъекта персональных данных о соответствующей передаче в рамках настоящей Политики, Политики использования файлов cookies и Пользовательского соглашения;
- при необходимости обеспечивает получение согласий и выполнение требований законодательства России о трансграничной передаче персональных данных.
2.3. В момент перехода в мессенджер браузер и/или устройство Субъекта персональных данных может автоматически передавать сервису мессенджера технические данные (IP-адрес, User-Agent, язык интерфейса, тип устройства, cookies и иные идентификаторы), которые могут рассматриваться как персональные данные в понимании законодательства России. Обработку этих данных на стороне мессенджера осуществляет соответствующее лицо – владелец/оператор сервиса на условиях своих документов, а Оператор не контролирует такую обработку.

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ КОММУНИКАЦИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ

3.1. При обращении Субъекта персональных данных к Оператору через мессенджер (WhatsApp, Telegram или иной) Оператор может обрабатывать, в частности, следующие категории персональных данных:
- имя/никнейм Субъекта персональных данных;
- номер телефона, привязанный к аккаунту мессенджера;
- идентификатор аккаунта в мессенджере (ник, username, ID);
- содержание текстовых сообщений, голосовых сообщений, вложений (файлы, изображения и т.п.), направленных Субъектом персональных данных;
- сведения, относящиеся к Заказам (номер Заказа, статус, состав, стоимость, данные о доставке), если Субъект персональных данных сам сообщает такие данные;
- дату и время обращения, факты и результаты коммуникации;
- иную информацию, добровольно предоставленную Субъектом персональных данных в процессе общения.
3.2. Оператор может использовать указанные данные для следующих целей:
- прием и обработка обращений, консультаций и вопросов, связанных с использованием Сайта, оформлением и исполнением Заказов;
- выполнение действий по запросу Субъекта персональных данных до заключения договора и в рамках исполнения заключенного договора розничной купли-продажи (оформление Заказа, изменение параметров доставки, урегулирование вопросов по качеству Товара и т.п.);
- претензионная и досудебная работа, документирование истории взаимодействия и защиты прав Субъектов персональных данных и Оператора;
- выполнение обязанностей Оператора, установленных законодательством России (например, в части бухгалтерского учета, защиты прав потребителей, обработки претензий);
- формирование обезличенной аналитики по обращениям (часто задаваемые вопросы, качество сервиса), улучшение Клиентского сервиса;
- при наличии отдельных согласий – направление информационно-рекламных сообщений через мессенджеры в рамках Маркетинговой политики (например, уведомлений о статусе Заказа, специальных предложениях, персонализированных Акциях).
3.3. В некоторых случаях Оператор может переносить содержимое переписки из мессенджера в свои внутренние системы (CRM, систему учета обращений, систему претензионной работы) с целью:
- сохранения истории взаимодействия;
- проверки качества работы Клиентского сервиса;
- учета и исполнения требований Субъектов персональных данных и обязанностей Оператора;
- соблюдения сроков хранения данных, установленных законодательством.
3.4. При этом такие данные хранятся в информационных системах Оператора в соответствии с требованиями о локализации персональных данных и правилами безопасности.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

4.1. Обработка персональных данных при коммуникации через мессенджеры осуществляется Оператором на следующих правовых основаниях:
- выполнение договора и действий по инициативе Субъекта персональных данных до заключения договора (подпункт 5 пункта 1 статьи 6 Федерального закона № 152-ФЗ), когда обращение непосредственно связано с оформлением или исполнением Заказа;
- соблюдение обязанностей Оператора, установленных законодательством России (подпункт 2 пункта 1 статьи 6 Федерального закона № 152-ФЗ);
- согласие Субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ), в том числе для отдельных видов обработки, не охватываемых указанными основаниями (например, для направления рекламных сообщений через мессенджеры).
4.2. Владельцы соответствующих мессенджеров (WhatsApp, Telegram и иных) могут находиться за пределами территории Российской Федерации и обрабатывать персональные данные на серверах, расположенных в иностранных государствах. В такой части обработка данных в мессенджере может иметь характер трансграничной передачи персональных данных, осуществляемой мессенджером как самостоятельным оператором.
4.3. Оператор, по общему правилу, не осуществляет самостоятельную трансграничную передачу персональных данных Субъекта персональных данных через мессенджеры, а предоставляет Субъекту персональных данных возможность по собственной инициативе перейти в соответствующий сервис связи и инфицировать обращение. Если в рамках конкретных решений (виджет, интеграция, API, сервис рассылок) Оператор осуществляет фактическую передачу персональных данных мессенджеру или его партнерам, Оператор:
- предварительно оценивает правовой режим соответствующих государств в части защиты персональных данных и предупреждает субъекта;
- выполняет требования законодательства России о трансграничной передаче персональных данных, в том числе, при необходимости, направляет уведомление в уполномоченный орган до начала такой передачи;
- отражает соответствующую информацию в настоящей Политике, реестре процессов обработки персональных данных и иных внутренних документах.

5. ОГРАНИЧЕНИЯ ПО СОСТАВУ ПЕРЕДАВАЕМОЙ ИНФОРМАЦИИ

5.1. В целях минимизации рисков Субъектам персональных данных не рекомендуется пользователям-клиентам передавать через мессенджеры:
- данные банковских карт, реквизиты платежных средств, коды подтверждения платежей;
- паспортные данные и иные документы, удостоверяющие личность, в виде сканов/фотографий;
- специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, интимной жизни и подобная информация);
- иные чувствительные сведения, в отношении которых возможно предъявление повышенных требований к защите и конфиденциальности.
5.2. Оператор вправе в ответ на обращение через мессенджер предложить Субъекту персональных данных:
- не направлять указанные категории данных через мессенджер;
- при необходимости, продублировать часть информации через более защищенные каналы связи (например, через форму в Личном кабинете, защищенную форму на Сайте, электронную почту или почтовый адрес), с указанием конкретного рекомендованного канала.
5.3. В случае, если Субъект персональных данных, несмотря на предупреждения Оператора, передает через мессенджер избыточные или чувствительные сведения, Оператор:
- принимает разумные меры по ограничению круга лиц, имеющих доступ к такой информации;
- по возможности рекомендует Субъекту персональных данных использовать более безопасный канал связи для дальнейшего взаимодействия;
- продолжает соблюдать требования законодательства России о защите персональных данных, однако не несет ответственности за действия владельца мессенджера, выходящие за рамки контроля Оператора.

6. СРОКИ ХРАНЕНИЯ ДАННЫХ ПЕРЕПИСКИ И ПЕРЕНОС В ВНУТРЕННИЕ СИСТЕМЫ

6.1. Оператор хранит переписку с Субъектом персональных данных в мессенджере и (или) копии таких переписок во внутренних информационных системах Оператора в течение сроков, необходимых для:
- обработки конкретного обращения и последующих связанных обращений;
- документирования исполнения договорных обязательств и защиты прав Субъектов персональных данных и Оператора;
- выполнения обязанностей Оператора по закону и соблюдения сроков исковой давности по возможным требованиям.
6.2. Конкретные сроки хранения переписок и связанных данных определяются внутренними документами Оператора (реестром процессов обработки персональных данных, регламентами Клиентского сервиса, политикой хранения данных) с учетом требований законодательства России и могут различаться в зависимости от категории обращения (обычная консультация, претензия, возврат Товара и т.п.).
6.3. По истечении сроков хранения данные переписки подлежат удалению или обезличиванию в порядке, установленном внутренними документами Оператора, за исключением случаев, когда более длительное хранение требуется законом или судебным актом.

7. КОММУНИКАЦИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ И ЮРИДИЧЕСКИ ЗНАЧИМЫЕ СООБЩЕНИЯ

7.1. Каналы связи через мессенджеры (WhatsApp, Telegram) предоставляются в первую очередь для оперативной консультации и поддержки Пользователей и Покупателей.
7.2. Направление юридически значимых сообщений (например, официальных претензий, заявлений о расторжении договора, обращений, связанных с реализацией прав по Закону России «О защите прав потребителей» и Федеральному закону № 152-ФЗ) рекомендуется осуществлять через каналы связи, указанные в Публичной оферте и Пользовательском соглашении:
- электронную почту Оператора;
- форму обратной связи или функционал Личного кабинета;
- почтовый адрес Оператора.
7.3. Сообщения, направленные Субъектом персональных данных исключительно через мессенджеры, могут рассматриваться Оператором как инициирование обращения, однако Оператор вправе запросить дублирование юридически значимого сообщения по одному из основных каналов связи, указанных в Публичной оферте и Пользовательском соглашении, для надлежащей фиксации и рассмотрения.

8. СВЯЗЬ С ПОЛИТИКОЙ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIES И ПОЛЬЗОВАТЕЛЬСКИМ СОГЛАШЕНИЕМ

8.1. Если на Сайте используются виджеты, скрипты или иные интеграции мессенджеров, при загрузке которых могут устанавливаться cookies и иные аналогичные идентификаторы, соответствующая информация раскрывается в Политике использования файлов cookies, включая:
- указание категорий cookies (строго необходимые, функциональные, аналитические, маркетинговые);
- указание на третьих лиц – владельцев таких элементов (например, операторы мессенджеров или их партнеры);
- описание механизма получения согласия и возможности управления cookies (в том числе через настройки браузера и настройки на Сайте).
8.2. Особенности использования внешних сервисов, включая мессенджеры, и распределение ответственности между Оператором и владельцами соответствующих сервисов (в части содержания ресурсов, стабильности работы, обработки данных на стороне третьих лиц) дополнительно регулируются Пользовательским соглашением Сайта.
8.3. В случае расхождений между настоящей Политикой, Политикой использования файлов cookies и Пользовательским соглашением в части обработки персональных данных при коммуникациях через мессенджеры, приоритет имеют положения, обеспечивающие более высокий уровень защиты прав Субъекта персональных данных и соответствующие императивным нормам законодательства России.

9. ПРЕДУПРЕЖДЕНИЯ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

9.1. Использование Субъектом персональных данных (Пользователем, Покупателем) каналов связи через мессенджеры (WhatsApp, Telegram и иные аналогичные сервисы) является полностью добровольным и не является обязательным условием:
- заключения договора розничной купли-продажи;
- участия в Бонусной программе;
- регистрации и использования Личного кабинета;
- получения сервисной поддержки и рассмотрения обращений.
9.2. Оператор рекомендует по возможности использовать для передачи обращений и документов, содержащих персональные данные, прежде всего базовые каналы связи, предусмотренные на Сайте (формы обратной связи, электронная почта, телефон), а мессенджеры рассматривать только как дополнительный, упрощенный канал коммуникации.
9.3. Оператор обращает внимание Субъектов персональных данных, что:
- мессенджеры являются самостоятельными сервисами третьих лиц, на работу которых и на обработку данных в рамках этих сервисов Оператор не влияет;
- операторы мессенджеров могут осуществлять обработку персональных данных Субъекта по своим правилам и на территории иностранных государств, в том числе за пределами Евразийского экономического союза;
- политика конфиденциальности, условия использования и технические меры защиты мессенджеров определяются соответствующими лицами, владеющими такими сервисами, и могут изменяться ими в одностороннем порядке;
- Субъект персональных данных обязан самостоятельно ознакомиться с условиями обработки данных в соответствующем мессенджере и принять решение о его использовании либо отказаться от него.
9.4. Оператор не рекомендует передавать через мессенджеры:
- данные банковских карт, пароли и иные реквизиты средств платежа;
- документы, удостоверяющие личность (паспорт, СНИЛС, ИНН и т.п.), их сканы и фотокопии;
- специальные категории персональных данных (сведения о здоровье, биометрические данные, данные о политических взглядах, религиозных убеждениях и т.п.), за исключением случаев, когда такая передача прямо и однозначно необходима для исполнения требований законодательства и осуществляется по отдельным специально защищенным каналам, о чем Субъект информируется отдельно;
- иную информацию, конфиденциальность и защищенность которой критична для Субъекта персональных данных.
9.5. При обращении через мессенджеры Субъект персональных данных осознает и принимает, что:
- связь может быть технически недоступна, ограничена, приостановлена или заблокирована полностью либо частично по причинам, не зависящим от Оператора (включая, но не ограничиваясь, действиями или бездействием владельцев мессенджеров, провайдеров связи, уполномоченных государственных органов, а также техническими сбоями);
- сообщения могут доставляться с задержкой, не доставляться вовсе, дублироваться или отображаться некорректно;
- отдельные функции (передача файлов, голосовые сообщения, видеозвонки, кнопки и т.п.) могут работать нестабильно или быть недоступны.
9.6. В пределах, допускаемых законодательством России о защите прав потребителей и о персональных данных, Оператор не несет ответственности за:
- технические сбои, ограничения, блокировки, перерывы в работе мессенджеров и связанных с ними сервисов;
- действия и бездействие операторов мессенджеров, провайдеров связи, владельцев платформ и иных третьих лиц, управляющих соответствующими сервисами;
- возможную обработку и использование персональных данных Субъекта персональных данных на стороне мессенджера, включая трансграничную передачу, в случаях, когда такая обработка осуществляется в рамках пользовательских соглашений и политик конфиденциальности соответствующих сервисов и находится вне сферы контроля Оператора;
- последствия передачи Субъектом персональных данных через мессенджеры с нарушением рекомендаций, указанных в пункте 9.4 настоящего раздела.
9.7. При этом Оператор:
- принимает разумные организационные и технические меры для защиты тех персональных данных, которые подлежат копированию или переносу из переписки в мессенджерах во внутренние системы Оператора (CRM, система учета обращений и т.п.), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- по возможности предлагает Субъекту альтернативный способ связи (форма на Сайте, электронная почта, телефон), в том числе в случаях, когда для ответа или разрешения вопроса требуется передача дополнительных персональных данных или документов;
- вправе запросить у Субъекта персональных данных дублирование обращения через более защищенный канал (например, электронную почту или форму на Сайте), если содержание переписки в мессенджере или характер запрашиваемой информации требует усиленных мер защиты.
9.8. Факт начала общения с Оператором через мессенджер (переход по соответствующей ссылке с Сайта и отправка первого сообщения) рассматривается как осознанное волеизъявление Субъекта персональных данных использовать такой канал связи и подтверждение того, что Субъект ознакомлен с настоящими предупреждениями, понимает указанные риски и принимает их в необходимом объеме. Это не ограничивает прав Субъекта персональных данных, предусмотренных законодательством России, включая право в любой момент прекратить использование мессенджера и воспользоваться иными каналами связи.