Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает интернет-магазин trest.online, для каких целей мы их используем, кому передаём и как обеспечиваем их безопасность. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех пользователей сайта trest.online.

Используя сайт, оформляя заказ, заполняя формы обратной связи или подписываясь на рассылку, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных.

────────────────────────────────────────

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта trest.online любым способом — через формы заказа, регистрацию аккаунта, подписку на рассылку, обращения по телефону, электронной почте или в Telegram, а также автоматически через файлы cookie и системы веб-аналитики.

Политика действует с момента её публикации на сайте и применяется бессрочно — до замены её новой версией. Актуальная редакция всегда доступна по адресу trest.online/privacy.

────────────────────────────────────────

2. КТО ЯВЛЯЕТСЯ ОПЕРАТОРОМ ВАШИХ ДАННЫХ

Оператором персональных данных, собираемых через сайт trest.online, является:

Индивидуальный предприниматель Трегубов Степан Александрович

ИНН: 780618205850

Контакты для обращений по вопросам обработки персональных данных:

— Email: trestonline@yandex.ru

— Телефон: +7 (981) 883-88-82

— Telegram: @trest_online

По любым вопросам, связанным с обработкой ваших данных — изменению, удалению, отзыву согласия — обращайтесь по указанным выше контактам. Мы ответим в срок, установленный законом (не позднее 10 рабочих дней с момента получения обращения).

────────────────────────────────────────

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

Мы собираем только те данные, которые необходимы для оформления заказа, доставки товара и связи с вами. Никаких избыточных сведений мы не запрашиваем.

Данные, которые вы предоставляете сами:

— фамилия, имя, отчество;

— номер контактного телефона;

— адрес электронной почты;

— адрес доставки (город, улица, дом, квартира, подъезд, этаж);

— комментарии к заказу, если вы их оставляете;

— имя пользователя в Telegram, если вы пишете нам в мессенджер.

Данные, которые собираются автоматически:

— IP-адрес устройства, с которого вы зашли на сайт;

— тип и версия браузера, операционной системы, разрешение экрана;

— источник перехода на сайт (поисковая система, рекламная кампания, прямой заход);

— страницы, которые вы просматривали, и время, проведённое на них;

— файлы cookie и идентификаторы сессии;

— данные сервиса веб-аналитики Яндекс.Метрика.

Что мы НЕ собираем:

— данные банковских карт (платежи проходят на стороне платёжных провайдеров — Яндекс Пэй и CloudPayments, реквизиты карт никогда не попадают на наш сайт и не сохраняются у нас);

— паспортные данные;

— биометрические данные;

— специальные категории данных (раса, национальность, политические взгляды, состояние здоровья, религиозные убеждения).

────────────────────────────────────────

4. ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ВАШИ ДАННЫЕ

У каждого вида данных есть конкретная и понятная цель обработки:

— Оформление и обработка заказа. Имя, телефон, email и адрес нужны, чтобы принять заказ, согласовать детали, собрать товар и передать его в службу доставки или подготовить к самовывозу.

— Доставка товара. Адрес и контактные данные передаются в службу доставки (Яндекс.Доставка или СДЭК), чтобы курьер привёз заказ именно вам и в нужное место.

— Связь по заказу. По телефону или email мы уведомляем вас о статусе заказа, готовности к выдаче, переносе сроков, поступлении товара после допоставки.

— Приём оплаты. Данные о сумме и составе заказа передаются платёжным сервисам (Яндекс Пэй, CloudPayments) для проведения транзакции и формирования фискального чека по 54-ФЗ.

— Финансовая и налоговая отчётность. Часть данных хранится в течение установленных законом сроков для ведения бухгалтерского и налогового учёта.

— Рассмотрение претензий и возвратов. Если вы решите вернуть или обменять товар, ваши данные используются для оформления процедуры возврата и перевода денежных средств.

— Аналитика и улучшение сайта. Обезличенные данные о поведении посетителей помогают нам понимать, какие разделы каталога удобны, а какие нужно доработать.

— Маркетинговые рассылки. Только если вы дали отдельное согласие на получение информационных и рекламных писем — мы можем присылать вам подборки новинок, скидки и акции. Отписаться можно в любой момент по ссылке в письме.

────────────────────────────────────────

5. НА КАКОМ ПРАВОВОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ

Мы обрабатываем персональные данные строго в рамках закона. Каждое действие имеет конкретное юридическое основание:

— Согласие субъекта персональных данных (ч. 1 ст. 6 ФЗ-152) — вы даёте его, оформляя заказ, заполняя форму обратной связи или подписываясь на рассылку.

— Исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 ФЗ-152) — без обработки ваших данных мы физически не сможем выполнить ваш заказ.

— Исполнение требований законодательства — обработка данных, необходимых для соблюдения 54-ФЗ «О применении контрольно-кассовой техники», Налогового кодекса РФ, Закона «О защите прав потребителей».

— Законные интересы Оператора — обеспечение безопасности сайта, защита от мошеннических действий, ведение внутренней отчётности.

────────────────────────────────────────

6. КОМУ МЫ ПЕРЕДАЁМ ВАШИ ДАННЫЕ

Мы не продаём ваши данные. Не передаём их рекламным агрегаторам, брокерам данных или маркетинговым агентствам. Передача третьим лицам происходит только в объёме, необходимом для исполнения заказа, и только следующим организациям:

Платформа интернет-магазина:

ООО «ЯНДЕКС» — оператор технологической платформы Яндекс KIT, на которой работает сайт trest.online. Платформа обеспечивает хостинг сайта, авторизацию через Яндекс ID, приём заказов и техническую инфраструктуру магазина в соответствии с Условиями использования сервиса (yandex.ru/legal/merchantsiteconstruct_termsofuse).

Службы доставки:

— ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301) — для доставки заказов курьером и в пункты выдачи;

— ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689) — для доставки по России через сеть пунктов выдачи СДЭК.

Передаются: ФИО получателя, телефон, адрес доставки, состав и вес заказа.

Платёжные сервисы:

— ООО «Яндекс Пэй» (ОГРН 1187746900428, ИНН 7703466743) — для приёма оплаты картами, через СБП, баллами Яндекс Плюса;

— ООО «Финансовые и платежные технологии» (ОГРН 1237700813844, ИНН 9705212635) — для приёма оплаты через сервис рассрочки Яндекс Сплит;

— ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159, ИНН 7708806062) — для приёма оплаты через CloudPayments (СБП, Mir Pay, T-Pay, QR-коды).

Передаются: сумма заказа, идентификатор транзакции, контактный email для отправки чека. Реквизиты банковских карт обрабатываются исключительно на стороне платёжных сервисов и Оператору не передаются.

Аналитические сервисы:

ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика. Передаются обезличенные данные о посещениях сайта (см. раздел 7).

Государственные органы:

В случаях, прямо предусмотренных законодательством Российской Федерации, мы обязаны передавать данные по запросу налоговых, правоохранительных и иных уполномоченных органов.

Все указанные организации обрабатывают ваши данные на территории Российской Федерации в соответствии с требованиями ФЗ-152. Трансграничная передача данных не осуществляется.

────────────────────────────────────────

7. COOKIE-ФАЙЛЫ И ЯНДЕКС.МЕТРИКА

Сайт trest.online использует файлы cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере при посещении сайта. Cookies нужны для того, чтобы:

— запоминать содержимое корзины между визитами;

— сохранять авторизацию в личном кабинете;

— отображать корректные цены и наличие для вашего региона;

— анализировать, как посетители пользуются сайтом, и улучшать его.

Сервис веб-аналитики Яндекс.Метрика установлен на сайте для анализа посещаемости и поведения пользователей. Метрика собирает обезличенные данные: страницы просмотра, время на сайте, источники переходов, тип устройства, географию посетителей (на уровне города). Эти данные не позволяют идентифицировать конкретного человека и используются исключительно в агрегированном виде для улучшения сайта.

Подробнее об обработке данных Яндекс.Метрикой: yandex.ru/legal/confidential

Как отказаться от cookies и Метрики:

— настройте свой браузер на блокировку cookies (раздел «Конфиденциальность» в настройках);

— установите официальную надстройку Яндекс.Метрики для отключения сбора данных: yandex.ru/support/metrica/general/opt-out.html

Обратите внимание: при полном отключении cookies некоторые функции сайта (корзина, авторизация) могут работать некорректно.

────────────────────────────────────────

8. ВАШИ ПРАВА И КАК ИМИ ВОСПОЛЬЗОВАТЬСЯ

В соответствии с ФЗ-152 у вас есть полный набор прав в отношении ваших персональных данных. Вы можете в любой момент:

— Получить информацию о том, какие именно данные о вас мы обрабатываем, откуда мы их получили, для каких целей используем и кому передавали.

— Уточнить или исправить данные, если они неполные, устаревшие или неточные.

— Удалить данные, если они больше не нужны для целей обработки или обрабатываются с нарушением закона.

— Отозвать согласие на обработку персональных данных. После отзыва мы прекратим обработку и удалим данные, кроме случаев, когда закон обязывает нас их хранить (например, для целей налогового учёта).

— Отписаться от рассылки в любой момент — по ссылке в письме или написав нам.

— Обжаловать наши действия в Роскомнадзоре, если считаете, что мы нарушаем ваши права. Контакты территориального управления Роскомнадзора по СПб и Ленинградской области: 78.rkn.gov.ru.

Как обратиться к нам:

Направьте запрос в свободной форме на email trestonline@yandex.ru с пометкой «Обращение по персональным данным» — или напишите в Telegram @trest_online. Укажите ваше ФИО, контактные данные и суть обращения. Мы ответим в течение 10 рабочих дней.

────────────────────────────────────────

ХРАНЕНИЕ ДАННЫХ И БЕЗОПАСНОСТЬ

Персональные данные хранятся ровно столько, сколько необходимо для целей обработки:

— данные оформленных заказов — в течение сроков, установленных законодательством для ведения бухгалтерского и налогового учёта (как правило, 5 лет);

— данные неоформленных заказов и контактов из форм обратной связи — до 1 года;

— данные подписчиков рассылки — до момента отзыва согласия;

— данные cookies и Яндекс.Метрики — до 60 дней с момента сбора, после чего удаляются.

Для обеспечения безопасности данных мы используем технологическую инфраструктуру платформы Яндекс KIT, которая обеспечивает шифрование соединения (HTTPS), хранение данных на серверах в Российской Федерации, защиту от несанкционированного доступа и резервное копирование.

────────────────────────────────────────

ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем периодически обновлять настоящую Политику — например, при изменении законодательства, добавлении новых сервисов или способов оплаты. Актуальная версия всегда доступна на странице trest.online/privacy. Существенные изменения мы дополнительно анонсируем на главной странице сайта.

────────────────────────────────────────

КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ

ИП Трегубов Степан Александрович

ИНН 780618205850

Телефон: +7 (981) 883-88-82

Email: trestonline@yandex.ru

Telegram: @trest_online