Политика обработки персональных данных THE ITEM

1. ОСНОВНЫЕ ПРИНЦИПЫ

1.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

1.2. Состав собираемых данных ограничивается сведениями, необходимыми для работы сайта, заключения и исполнения договоров, поддержки пользователей, обеспечения безопасности и выполнения требований законодательства.

1.3. Данные, обрабатываемые для несовместимых целей, не объединяются. По достижении цели обработки или при утрате правового основания данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

2. СУБЪЕКТЫ И СОСТАВ ДАННЫХ

2.1. Посетители сайта: сетевой адрес, User-Agent, технические сведения об устройстве и браузере, источник перехода, идентификатор аналитической сессии и события взаимодействия с витриной.

2.2. Покупатели и получатели заказов: имя, номер телефона, необязательный e-mail, адрес или выбранный пункт выдачи, состав и стоимость заказа, сведения о доставке, статус и идентификатор платежа. Полные реквизиты банковской карты Оператор не получает и не хранит.

2.3. Пользователи и представители магазинов: имя или наименование магазина, e-mail, хеш пароля, сведения профиля, контент и макеты товаров, история действий в личном кабинете, реквизиты для выплат и сведения, необходимые для исполнения договора.

2.4. При принятии юридических документов дополнительно фиксируются версия документа, дата и время, User-Agent, хеш сетевого адреса и сетевой адрес в зашифрованном виде.

2.5. Оператор не ставит целью обработку специальных категорий и биометрических персональных данных. Пользователь не должен загружать такие данные в макеты, обращения и иные свободные поля.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Регистрация, предоставление личного кабинета и поддержка пользователя осуществляются для заключения и исполнения договора, а также совершения действий по запросу пользователя до заключения договора.

3.2. Оформление, оплата, производство, доставка, возврат и сопровождение заказа осуществляются для заключения и исполнения договора с покупателем, выполнения требований налогового, бухгалтерского и иного применимого законодательства.

3.3. Предотвращение злоупотреблений, обеспечение безопасности, диагностика ошибок и защита прав Оператора и пользователей осуществляются в предусмотренных законом пределах при соблюдении прав и свобод субъектов персональных данных.

3.4. Аналитика использования сайта применяется для оценки работы витрин и улучшения сервиса. Порядок использования аналитических идентификаторов и изменения пользовательского выбора описан в разделе 7 настоящей Политики.

3.5. Рекламные сообщения могут направляться только на основании отдельного предварительного согласия. Контактные данные, переданные для заказа или регистрации, сами по себе не используются как согласие на рекламу.

4. ДЕЙСТВИЯ С ДАННЫМИ И СРОКИ

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

4.2. Данные учётной записи обрабатываются в течение срока её использования, а после прекращения отношений — в пределах сроков, необходимых для рассмотрения требований и исполнения обязанностей по закону.

4.3. Сведения о заказах, оплатах и взаиморасчётах хранятся в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством.

4.4. Технические и аналитические данные хранятся не дольше, чем это необходимо для безопасности, построения статистики и разрешения споров, после чего удаляются либо обезличиваются.

4.5. Конкретный срок может быть продлён, если это необходимо для исполнения закона, требования государственного органа или защиты прав в судебном либо претензионном порядке.

5. ПОЛУЧАТЕЛИ И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Для исполнения заказа необходимые сведения могут предоставляться платёжному оператору Т-Банк, службе доставки СДЭК, поставщику электронной почты, производственным исполнителям и иным лицам, участвующим в выполнении заказа.

5.2. Для работы сайта используются услуги российского хостинг-провайдера и Яндекс.Карт. Каждому получателю передаётся только объём данных, необходимый для соответствующей цели.

5.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования Федерального закона № 152-ФЗ.

5.4. Передача государственным органам производится только при наличии законного основания и в установленном порядке.

6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.

6.2. Оператор не осуществляет намеренную трансграничную передачу идентифицирующих данных пользователей без выполнения требований законодательства Российской Федерации.

6.3. Страница может обращаться к внешним техническим ресурсам, необходимым для работы отдельных функций. Такие обращения могут передавать владельцу ресурса сетевой адрес и стандартные сведения браузера. Состав таких ресурсов регулярно пересматривается и минимизируется.

7. COOKIES, ЛОКАЛЬНОЕ ХРАНИЛИЩЕ И АНАЛИТИКА

7.1. Сайт использует технически необходимые cookies и локальное хранилище браузера для авторизации, безопасности, сохранения корзины и пользовательских настроек.

7.2. Для собственной аналитики сайт может сохранять случайный идентификатор сессии в локальном хранилище и фиксировать просмотры витрин и товаров, добавления в корзину, начало оформления и подтверждённую оплату. Открытый сетевой адрес в аналитической базе не сохраняется: используется криптографический хеш.

7.3. Пользователь может ограничить хранение данных средствами браузера. Удаление технически необходимых данных может привести к выходу из учётной записи, очистке корзины или нарушению отдельных функций сайта.

7.4. При первом посещении сайт показывает информационное уведомление об используемых технологиях. Подтверждение ознакомления сохраняется в локальном хранилище браузера и не является согласием на рекламную рассылку или передачу данных сторонним системам аналитики.

8. БЕЗОПАСНОСТЬ

8.1. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, хеширование паролей и токенов, шифрование сетевых адресов в юридическом журнале, резервное копирование, журналирование и контроль работоспособности.

8.2. Работники и исполнители получают доступ к данным только в объёме, необходимом для их обязанностей. Секреты доступа и полные платёжные реквизиты не должны включаться в прикладные журналы.

8.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, оценке последствий и направлению обязательных уведомлений в установленные законом сроки.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.

9.2. Запрос направляется на sales@the-item.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой у Оператора остаётся иное законное основание.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Актуальная редакция Политики постоянно доступна на сайте THE ITEM. В документе указываются номер редакции и дата её публикации.

10.2. При существенном изменении целей, состава данных или получателей Оператор публикует новую редакцию и при необходимости получает новое согласие пользователя.