1. Общие положения

1.1. Оператором персональных данных является ООО «Точка»:

• ОГРН: 1237600007182;
• ИНН: 7604393283;
• КПП: 760401001;
• юридический адрес: 150030, Россия, Ярославская область, г. Ярославль, ул. Гоголя, д. 17Б, кв. 5;
• электронная почта: info@kravshop.ru;
• телефон: 8 (910) 662-13-84.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://kravshop.ru при:

• посещении Сайта;
• регистрации и использовании Личного кабинета;
• оформлении и оплате заказа;
• выборе доставки;
• обращении в службу поддержки;
• публикации отзывов;
• подписке на информационные и рекламные сообщения;
• использовании файлов cookie и сервиса веб-аналитики.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей.

1.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений, а также биометрические персональные данные.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — ООО «Точка», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

Сайт — интернет-сайт https://kravshop.ru.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• зарегистрированных пользователей;
• покупателей и заказчиков;
• получателей заказов;
• лиц, обращающихся к Оператору;
• авторов отзывов;
• лиц, согласившихся получать рекламные и информационные сообщения.

Если Пользователь указывает данные другого получателя заказа, он подтверждает наличие законных оснований для их предоставления Оператору.

4. Какие персональные данные обрабатываются

4.1. Данные, предоставляемые Пользователем

Оператор может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• логин;
• сведения для авторизации, включая защищённое представление пароля;
• адрес доставки;
• почтовый индекс;
• сведения о выбранном пункте выдачи;
• состав, номер и стоимость заказа;
• выбранный способ оплаты и статус платежа;
• выбранный способ доставки;
• историю заказов;
• содержание обращений и переписки;
• текст отзыва и имя, указанное при публикации;
• сведения о предоставленных и отозванных согласиях.

4.2. Данные, получаемые автоматически

При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• файлы cookie и идентификаторы браузера;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• сведения о браузере;
• тип устройства;
• операционная система;
• разрешение экрана;
• приблизительный регион посещения;
• сведения о действиях Пользователя на Сайте;
• технические сведения об ошибках и работе Сайта.

5. Цели обработки персональных данных

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются;
• Пользовательское соглашение и Публичная оферта, размещённые на Сайте.

Принятие настоящей Политики само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

Согласие на рекламную рассылку предоставляется отдельно и добровольно. Отказ от рассылки не препятствует регистрации, оформлению или оплате заказа.

7. Порядок обработки персональных данных

7.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более продолжительный срок не установлен законодательством.

7.4. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда Оператор обязан продолжить их хранение по закону.

7.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

8. Сроки обработки и хранения

8.1. Данные Личного кабинета обрабатываются до удаления учётной записи Пользователем или Оператором, если дальнейшее хранение не требуется по закону.

8.2. Данные о заказах, оплате, доставке и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налогах, применении кассовой техники и защите прав потребителей.

8.3. Данные обращений и претензий хранятся до завершения их рассмотрения и далее в течение срока, необходимого для защиты прав и законных интересов сторон.

8.4. Данные для рекламной рассылки обрабатываются до отзыва согласия. После получения требования рекламные сообщения прекращаются.

8.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые Оператор обязан хранить на другом законном основании.

9. Передача персональных данных третьим лицам

9.1. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без законного основания.

9.2. Для исполнения заказа данные могут передаваться:

• ООО «СДЭК-Глобал» — при выборе доставки СДЭК;
• АО «Почта России» — при выборе доставки Почтой России;
• ООО «5 ПОСТ» — при выборе доставки 5Post;
• ООО НКО «ЮМани», оператору сервиса ЮKassa, — для проведения платежа, подтверждения оплаты и выполнения требований законодательства;
• банкам, платёжным системам и оператору фискальных данных — в объёме, необходимом для оплаты и формирования кассового чека;
• поставщику хостинга и техническим подрядчикам — для обеспечения работы и безопасности Сайта;
• ООО «ЯНДЕКС» — при использовании сервиса «Яндекс Метрика»;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

9.3. Службе доставки передаются только данные, необходимые для перевозки и вручения заказа: имя и фамилия получателя, номер телефона, адрес или пункт выдачи, почтовый индекс и сведения об отправлении.

9.4. В ЮKassa могут передаваться номер заказа, сумма и назначение платежа, контактные сведения плательщика, состав заказа и иные сведения, необходимые для проведения платежа и формирования кассового чека.

9.5. Данные банковской карты вводятся в защищённой платёжной форме ЮKassa и передаются непосредственно ООО НКО «ЮМани». Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.

9.6. Обработка данных сервисом ЮKassa осуществляется в соответствии с Политикой конфиденциальности ООО НКО «ЮМани».

9.7. Передача персональных данных третьим лицам осуществляется на основании договора, согласия Пользователя или иного законного основания.

10. Яндекс Метрика и файлы cookie

10.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

10.2. Яндекс Метрика может обрабатывать:

• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дату и время посещения;
• источник перехода;
• посещённые страницы;
• продолжительность посещения;
• действия Пользователя на Сайте;
• приблизительный регион нахождения.

10.3. Эти данные используются для анализа посещаемости, поиска технических проблем и улучшения работы Сайта.

10.4. Оператор не передаёт в Яндекс Метрику имя, фамилию, телефон, электронную почту, адрес доставки, почтовый индекс, логин, пароль, платёжные реквизиты и другие сведения, позволяющие непосредственно идентифицировать Пользователя.

10.5. Необходимые cookie используются для работы корзины, авторизации, безопасности и сохранения настроек. Их отключение может привести к неправильной работе отдельных функций Сайта.

10.6. Аналитические cookie Яндекс Метрики устанавливаются при наличии согласия Пользователя, выраженного через настройки cookie.

10.7. Пользователь может изменить настройки cookie в браузере и отказаться от аналитических cookie через предусмотренные на Сайте настройки.

10.8. Обработка данных компанией Яндекс осуществляется в соответствии с её политикой конфиденциальности.

11. Рекламные и информационные сообщения

11.1. Оператор вправе направлять сервисные сообщения, необходимые для регистрации, восстановления доступа, оформления, оплаты и доставки заказа.

11.2. Рекламные сообщения направляются только после получения отдельного предварительного согласия.

11.3. Пользователь может отказаться от рекламных сообщений:

• по ссылке в электронном письме;
• через настройки Личного кабинета, если такая функция доступна;
• направив сообщение на info@kravshop.ru.

12. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламной рассылки;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• использовать другие права, предусмотренные законодательством.

Для реализации своих прав Пользователь может направить обращение:

• по электронной почте: info@kravshop.ru;
• по адресу: 150030, Россия, Ярославская область, г. Ярославль, ул. Гоголя, д. 17Б, кв. 5.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и предотвращения неправомерного доступа к данным.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа работников и подрядчиков;
• использование средств авторизации и разграничения доступа;
• применение защищённого соединения;
• резервное копирование;
• контроль безопасности информационных систем;
• выявление и устранение последствий неправомерного доступа;
• ознакомление работников с требованиями конфиденциальности;
• заключение необходимых соглашений с лицами, обрабатывающими данные по поручению Оператора.

14. Трансграничная передача

14.1. Оператор не осуществляет прямую трансграничную передачу персональных данных Пользователей.

14.2. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая предусмотренное законом уведомление Роскомнадзора.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, функций Сайта или порядка обработки персональных данных.

15.2. Новая редакция публикуется на Сайте с указанием даты публикации.

15.3. Актуальная версия Политики находится в свободном доступе на сайте https://kravshop.ru.

16. Реквизиты Оператора