Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина «Зетбаг» на сайте https://zetbag.ru.

Оператор персональных данных — ООО «ДИ Ай Тех», ИНН 5024150727, ОГРН 1155024000053.

Адрес Оператора: 143444, Московская область, г. Красногорск, мкр. Опалиха, ул. Дежнева, д. 2, помещ. 907.

По вопросам обработки персональных данных можно обратиться на support@zetbag.ru.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства РФ.

Посещение Сайта само по себе не означает согласия со всеми видами обработки данных. Когда обработка требует согласия, оно запрашивается отдельно.

2. Какие данные и для чего обрабатываются

Оператор обрабатывает данные посетителей Сайта, владельцев личных кабинетов, покупателей, авторов отзывов и лиц, обращающихся в поддержку.

Email и отчество при оформлении заказа указываются добровольно.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Пользователям не следует включать такие сведения в отзывы, фотографии и сообщения.

3. Личный кабинет и подтверждение телефона

Вход в личный кабинет осуществляется по номеру телефона с использованием проверочного звонка через сервис Plusofon.

Для подтверждения пользователь вводит последние четыре цифры номера входящего звонка. Телефон и необходимые технические сведения передаются поставщику сервиса — ООО «Интернод».

Проверочный звонок используется для авторизации, а не для рекламных предложений.

4. Оплата, доставка и привлечённые сервисы

Оператор передаёт данные только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

Для работы магазина используются:

• ЮKassa — обработка платежей, возвратов и отправка электронных чеков;
• Яндекс Доставка — доставка заказов и организация возвратов;
• Plusofon, ООО «Интернод» — подтверждение номера телефона;
• Yandex Cloud, ООО «Яндекс.Облако» — размещение серверной инфраструктуры;
• Яндекс Метрика — аналитика посещаемости и использования Сайта.

Оплата производится на платёжной странице ЮKassa. Полный номер банковской карты и её код безопасности не вводятся в формы магазина и не хранятся Оператором.

Данные также могут предоставляться государственным органам и другим уполномоченным лицам в случаях, предусмотренных законом.

5. Cookie, Яндекс Метрика и Вебвизор

На Сайте используются технические средства, необходимые для работы личного кабинета, корзины и оформления заказа.

С согласия пользователя применяется Яндекс Метрика, включая Вебвизор. Сервис помогает анализировать посещения, переходы, прокрутку страниц и другие действия пользователей, чтобы выявлять ошибки и улучшать Сайт.

Аналитические инструменты включаются после согласия пользователя. Отказ от аналитики не препятствует оформлению заказа.

Пользователь может изменить выбор через настройки cookie на Сайте. Дополнительно cookie можно удалить или ограничить в браузере; ограничение технически необходимых cookie может повлиять на работу отдельных функций.

Контактные данные, адреса, сведения для авторизации и содержание переписки с поддержкой должны исключаться из записи Вебвизором.

Подробнее о сервисе:

• Условия использования Яндекс Метрики;
• Политика конфиденциальности Яндекса.

6. Отзывы и фотографии

При публикации отзыва другим посетителям отображается имя автора, если оно указано. В остальных случаях используется обозначение «Покупатель».

Телефон, email и адрес доставки публично не отображаются.

Если отзыв или фотография содержат персональные данные, их публикация производится при наличии отдельного согласия на распространение соответствующих данных.

Не следует размещать в отзывах чужие персональные данные, документы, адреса и другие сведения о частной жизни без надлежащего основания.

Для прекращения распространения своих персональных данных пользователь может обратиться на support@zetbag.ru.

7. Сроки хранения

Данные хранятся не дольше, чем необходимо для заявленных целей, если иной срок не установлен законом.

Применяются следующие сроки:

• Данные личного кабинета: до его удаления по обращению пользователя либо до истечения трёх лет с последней активности.
• Переписка в чате поддержки: не дольше трёх лет с даты сообщения; более старые сообщения удаляются автоматически.
• Отзывы и связанные с ними данные: до удаления отзыва, отзыва согласия или прекращения работы соответствующего раздела Сайта.
• Данные исполнения заказов, возвратов и претензий: до завершения исполнения обязательств, включая применимые гарантийные обязательства, и три года после этого, если более длительное хранение не требуется по закону или для разрешения возникшего спора.
• Данные аналитики: в пределах настроенных сроков сервиса, но не дольше необходимого для аналитических целей; обработка на основании согласия прекращается при его отзыве.
• Учётные документы: в сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле.

Удаление личного кабинета не влечёт немедленного удаления документов, которые Оператор обязан хранить по закону.

После достижения целей обработки или утраты законного основания данные уничтожаются либо обезличиваются в предусмотренные законом сроки.

8. Порядок обработки и защита данных

Обработка осуществляется с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.

Основная база данных магазина размещается в инфраструктуре Yandex Cloud на территории Российской Федерации. При сборе данных граждан РФ Оператор соблюдает требования локализации.

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая ограничение доступа, разграничение полномочий сотрудников, защиту соединений и контроль действий с данными.

При привлечении исполнителей Оператор определяет условия обработки и конфиденциальности данных. Необходимость трансграничной передачи оценивается до её начала; при её осуществлении должны соблюдаться требования закона.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать исправления неточных или устаревших данных;
• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку;
• потребовать прекращения распространения своих персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращения принимаются на support@zetbag.ru либо по почтовому адресу Оператора.

В обращении следует описать требование и указать сведения, позволяющие найти соответствующие данные. Для защиты от неправомерного доступа Оператор может запросить необходимое подтверждение личности.

Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание, например обязанность хранить учётные документы.

10. Чеки и рекламные сообщения

Электронные чеки направляются через ЮKassa с использованием контактных данных, предоставленных для этой цели.

Магазин не осуществляет рекламную рассылку. Если такая рассылка появится, для неё будет отдельно запрашиваться предварительное согласие.

11. Изменение Политики

Актуальная редакция Политики размещается на Сайте. При изменении целей, состава данных или используемых сервисов Оператор актуализирует документ.

Изменение Политики не заменяет получение нового согласия, если оно требуется по закону.