Политика обработки персональных данных

Оператором персональных данных является ООО «БумМаркет» (ИНН 7736650924, ОГРН 1127747091768; адрес: 117335, г. Москва, ул. Вавилова, д. 97, оф. 06; далее — «Оператор»). Политика определяет порядок обработки и защиты персональных данных пользователей сайта varna.ru и действует в отношении всех данных, которые Оператор получает от пользователей.

Правовые основания обработки — статья 6 Федерального закона № 152-ФЗ: исполнение договора, стороной которого является пользователь, согласие пользователя, а также исполнение обязанностей, возложенных на Оператора законом. Оформляя заказ или направляя обращение через сайт, пользователь подтверждает согласие с настоящей политикой. Условия продажи товаров определяются публичной офертой.

Оператор обрабатывает данные, которые пользователь сам указывает при оформлении заказа или в обращении:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки или выбранный пункт выдачи заказов;
• комментарий к заказу и текст обращения;
• состав заказа и история покупок.

Если пользователь входит через Яндекс ID, Оператор получает от ООО «Яндекс» имя, фамилию, адрес электронной почты и номер телефона из учётной записи Яндекса — в том объёме, который пользователь разрешил передать. Эти данные подставляются в форму заказа и хранятся в браузере пользователя в подписанном файле cookie не дольше 30 дней.

Реквизиты банковских карт Оператор не получает и не хранит: платёжные данные обрабатывает платёжный провайдер на своей стороне.

Кроме того, при посещении сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, а также действия на страницах сайта. Подробнее — в разделе 6.

Вместе с заказом Оператор сохраняет, откуда пользователь перешёл на сайт: рекламные метки из ссылки, номер клика рекламы Яндекс Директа, адрес сайта-источника (без адреса страницы), страницу входа на сайт и время перехода, а также номер посетителя в Яндекс Метрике. Подробнее — в разделе 6.

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в том числе трансграничная — в объёме, указанном в разделах 4 и 5), блокирование, удаление и обезличивание. Обработка ведётся как с использованием средств автоматизации, так и без них.

• заключение и исполнение договора купли-продажи: приём, оплата, комплектация и доставка заказа, в том числе передача сведений о заказе сотрудникам Оператора, которые его собирают, передают в доставку и связываются с покупателем;
• направление кассовых чеков в электронном виде в соответствии с Федеральным законом № 54-ФЗ;
• уведомления о статусе заказа и доставке;
• ответы на обращения и претензии, гарантийное обслуживание;
• вход на сайт через Яндекс ID и заполнение формы заказа;
• статистика посещаемости и улучшение работы сайта (Яндекс Метрика);
• оценка того, какая реклама и какие публикации приводят покупателей, — по источнику перехода, сохранённому в заказе;
• исполнение требований законодательства, включая бухгалтерский и налоговый учёт.

Рекламные рассылки направляются только при наличии отдельного согласия пользователя; от них можно отказаться в любой момент.

Данные передаются третьим лицам только в объёме, необходимом для целей из раздела 3:

• службе доставки Ozon — имя, телефон, адрес доставки или пункт выдачи;
• Ozon Банку (сервис Ozon Pay) — данные, необходимые для проведения платежа;
• оператору фискальных данных (ОФД) — email или телефон для направления электронного чека;
• ООО «Яндекс.Облако» — хостинг: на его серверах в России хранится база заказов сайта;
• ООО «Яндекс» — сервисы Яндекс ID (вход на сайт) и Яндекс Метрика (статистика, раздел 6);
• компаниям Telegram и Google — для уведомлений о заказах и переписки с покупателем, с передачей за рубеж (раздел 5).

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача данных государственным органам возможна только в случаях, прямо предусмотренных законом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся в базе данных, находящейся на территории Российской Федерации: база заказов сайта размещена на серверах ООО «Яндекс.Облако» в России.

Чтобы исполнить заказ и ответить покупателю, Оператор передаёт часть данных иностранным компаниям (трансграничная передача):

• Telegram. Сообщение о каждом заказе приходит в рабочий чат сотрудников Оператора в мессенджере Telegram: имя, телефон, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма заказа, комментарий покупателя, источник перехода на сайт (например, реклама или поиск). Цель — чтобы заказ вовремя собрали, передали в доставку и при необходимости связались с покупателем. Получатель — Telegram Messenger Inc. (Британские Виргинские острова) и её аффилированные лица, в том числе Telegram FZ-LLC (Объединённые Арабские Эмираты).
• Google. Электронная почта Оператора работает на сервисе Google Workspace. Через него проходят письма покупателю о заказе, копии уведомлений о заказе для сотрудников и переписка с покупателем по адресу info@adapter.ru: адрес электронной почты, имя, телефон, адрес доставки, состав и сумма заказа, текст обращения, в копиях уведомлений — источник перехода на сайт. Цель — отправка писем о заказе и ответы на обращения. Получатель — Google LLC (США) и её аффилированные лица; данные могут обрабатываться в странах, где расположены центры обработки данных Google, в том числе в США.

США, Объединённые Арабские Эмираты и Британские Виргинские острова не входят в утверждённый Роскомнадзором перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Правовое основание передачи — исполнение договора с пользователем; передаются только данные, нужные для выполнения заказа и ответа на обращение. Источник перехода на сайт передаётся на основании согласия пользователя (раздел 1) — чтобы понимать, какая реклама приводит покупателей.

Сайт использует собственные технические файлы cookie: они нужны, чтобы работали вход на сайт и подтверждение номера телефона при оформлении заказа. Содержимое корзины хранится в памяти браузера пользователя.

Ещё один собственный файл cookie — varna_src, на срок до 30 дней. В нём сайт запоминает, откуда пользователь пришёл впервые и с какой рекламы пришёл последний раз: рекламные метки из ссылки, номер клика Яндекс Директа, адрес сайта-источника без адреса страницы, страницу входа и время. Имени, телефона и других контактов в нём нет. При оформлении заказа эти сведения записываются в заказ — чтобы понимать, какая реклама и какие публикации приводят покупателей. Файл можно удалить в настройках браузера: заказ оформляется так же, а источник записывается как неизвестный.

На сайте работает сервис Яндекс Метрика (ООО «Яндекс»). Он ставит свои файлы cookie (например, _ym_uid и _ym_d — на срок до 1 года) и собирает статистику: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, клики и прокрутку.

В Метрике включён Вебвизор: он записывает действия посетителя на страницах сайта, в том числе на странице оформления заказа, — движения курсора, клики, прокрутку и ввод в поля форм. Метрика сама скрывает содержимое полей, которые распознаёт как конфиденциальные, однако записи могут содержать сведения, введённые в форму заказа. В служебном разделе сайта Метрика не работает.

Номер посетителя в Метрике (значение cookie _ym_uid) записывается в заказ вместе с источником перехода — чтобы сопоставлять заказы магазина со статистикой Метрики и рекламы Яндекс Директа.

Цель — статистика посещаемости и улучшение работы сайта. Основание — согласие пользователя. Отказаться можно в любой момент: запретить файлы cookie в настройках браузера или установить блокировщик Яндекс Метрики. Сайт при этом продолжит работать.

Данные хранятся в течение срока исполнения договора и гарантийных обязательств, а также в течение сроков, установленных законодательством для отдельных категорий документов (например, для документов бухгалтерского учёта — пять лет).

По достижении целей обработки или по истечении установленных сроков данные удаляются или обезличиваются. При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда продолжение обработки требуется по закону.

Пользователь вправе:

• получать сведения о том, какие его данные обрабатываются, для каких целей и кому передаются, в том числе за рубеж;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляются на info@adapter.ru с указанием данных, позволяющих идентифицировать обращение. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда обработка продолжается на ином законном основании.

Оператор принимает организационные и технические меры защиты: ограничивает доступ к данным кругом сотрудников, которым он необходим для работы, использует защищённые соединения (TLS) и хранит данные в системах с разграничением прав доступа.

Вопросы и запросы по обработке персональных данных: info@adapter.ru, телефон +7 (499) 110-55-82.

Оператор может обновлять политику. Актуальная редакция всегда опубликована на этой странице; дата редакции указана в начале документа.