Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сайт КОШАРТ, расположенный на домене https://koshart.ru, может получить о Пользователе.

Оператор персональных данных:
Индивидуальный предприниматель Костельцев Александр Адреевич
ИНН 711813450250, ОГРНИП 322710000039733
Адрес: Удмуртская Республика, г. Ижевск, ул. 50 лет Пионерии, д.45
Email: support@koshart.ru

Оператор осуществляет обработку персональных данных в соответствии с:
— Федеральным законом № 152-ФЗ «О персональных данных»
— иными нормативными правовыми актами Российской Федерации

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

2. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя, отчество
— номер телефона
— адрес электронной почты
— адрес доставки
— платёжные данные (в объёме, необходимом для проведения оплаты, без хранения полных реквизитов платёжных средств)
— данные аккаунта (логин, идентификаторы пользователя)
— данные, полученные при авторизации через сторонние сервисы (включая Яндекс ID)
— сведения о взаимодействии с сайтом (дата, время, действия)
— IP-адрес
— сведения о браузере и устройстве
— cookie-идентификаторы

Оператор не осуществляет сбор избыточных персональных данных, не соответствующих заявленным целям обработки.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:
— оформление, обработка и выполнение заказов
— организация доставки товаров
— обработка обращений и обратной связи
— связь с Пользователем
— исполнение договорных обязательств
— проведение платежей
— обеспечение функционирования сайта
— улучшение качества сервиса (на основе анализа пользовательского поведения)
— проведение аналитики и статистических исследований
— направление информационных и рекламных сообщений (при наличии отдельного согласия)

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:
— статьи 6 Федерального закона № 152-ФЗ
— согласия субъекта персональных данных
— заключения и исполнения договора
— требований законодательства Российской Федерации

5. Способы обработки персональных данных

Обработка персональных данных включает:
— сбор
— запись
— систематизацию
— накопление
— хранение
— уточнение (обновление, изменение)
— использование
— передачу (предоставление, доступ)
— обезличивание
— блокирование
— удаление
— уничтожение

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств перед Пользователем.

Передача осуществляется на основании договоров поручения обработки персональных данных.

Персональные данные могут передаваться:
— курьерским и логистическим службам (включая Яндекс Доставку, СДЭК) — для доставки заказов
— платёжным системам и банкам (включая Альфа-Банк, Яндекс Pay) — для проведения платежей
— CRM-системам и учетным системам (включая Битрикс24, МойСклад и 1С) — для обработки и хранения данных
— сервисам веб-аналитики — для анализа поведения пользователей
— CMS и техническим сервисам сайта
— сервисам связи и мессенджеров
— сторонним сервисам авторизации (включая Яндекс ID)
— сервисам email-рассылок и уведомлений (включая UniSender и Mail.ru) — для отправки сервисных, информационных и маркетинговых сообщений

Третьи лица обрабатывают персональные данные по поручению Оператора и обязуются обеспечивать их конфиденциальность и безопасность.

7. Использование файлов cookie

На сайте используются файлы cookie и аналогичные технологии.

Цели использования:
— обеспечение корректной работы сайта
— анализ пользовательского поведения
— улучшение качества сервиса
— проведение маркетинговой аналитики

Правовые основания обработки cookie:
— согласие пользователя (выраженное через баннер)
— законный интерес оператора (в части технически необходимых cookie)

С использованием cookie могут собираться:
— IP-адрес
— сведения об устройстве и браузере
— действия пользователя на сайте

На сайте могут использоваться cookie и аналогичные технологии следующих сервисов и платформ:
— домен koshart.ru (технические и функциональные cookie)
— Google Analytics 4
— Яндекс.Метрика
— Mail.ru (включая Top.Mail.Ru и связанные аналитические сервисы)
— Bitrix24 (CRM, онлайн-чаты и формы обратной связи)
— Calltouch (коллтрекинг, аналитика и обработка обращений)

Указанные сервисы могут использовать cookie и аналогичные технологии для сбора и обработки обезличенных данных пользователей в соответствии со своими политиками конфиденциальности и пользовательскими соглашениями.

Как управлять файлами cookie?
Большинство интернет-браузеров изначально настроены автоматически принимать cookie. Вы можете изменить настройки таким образом, чтобы блокировать cookie или предупреждать пользователя, когда файлы данного типа будут отправлены на устройство. Есть несколько способов управления cookie. Обратитесь к инструкции вашего браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера. Если отключить cookie, то это может повлиять на вашу работу в Интернете.

8. Сроки хранения персональных данных

Персональные данные хранятся:
— данные заказов — до 5 лет
— данные аккаунта — до удаления аккаунта
— маркетинговые данные — до отзыва согласия
— технические и аналитические данные (включая cookie) — не более 3 лет либо в сроки, установленные соответствующими сервисами

9. Удаление и прекращение обработки персональных данных

Обработка персональных данных прекращается:
— при достижении целей обработки
— при отзыве согласия Пользователем
— при истечении сроков хранения

Удаление или обезличивание персональных данных осуществляется в срок до 30 календарных дней с момента наступления соответствующего основания, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

Пользователь имеет право:
— получать информацию о своих персональных данных
— требовать их уточнения, блокирования или удаления
— отозвать согласие на обработку персональных данных
— отказаться от получения рекламных сообщений

Отказ от рекламных сообщений возможен через ссылку в письме либо путём обращения к Оператору.

Запрос направляется на электронную почту: support@koshart.ru

Оператор вправе запросить подтверждение личности пользователя.

Срок ответа на запрос — до 30 календарных дней.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
— ограничение доступа к персональным данным
— использование защищённых каналов передачи данных
— предотвращение несанкционированного доступа
— защиту от утечек, изменения и уничтожения данных
— контроль доступа сотрудников и иных лиц

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления.

Актуальная версия Политики размещается на сайте.