Политика обработки персональных данных

История изменений

1. Термины и определения

1.1. Участники и цифровая среда

1.1.1. «Продавец» — индивидуальный предприниматель Хачатуров Эрнест Сергеевич, ИНН 772273578849, ОГРНИП 317774600500793, осуществляющий розничную продажу Товаров под обозначением PreWoman и предоставляющий доступ к цифровым функциям PreWoman.

1.1.2. «Оператор» — Продавец, который самостоятельно или совместно с другими лицами организует и осуществляет обработку Персональных данных, определяет цели обработки, состав Персональных данных и действия, совершаемые с ними. Термины «Продавец» и «Оператор» обозначают одно и то же лицо, но используются с учётом предмета соответствующего положения.

1.1.3. «Пользователь» — физическое лицо, которое посещает Сайт, использует Приложение, Личный кабинет либо иной Цифровой интерфейс, независимо от регистрации и оформления Заказа. Пользователь, оформляющий или оформивший Заказ, одновременно является Покупателем в значении Оферты.

1.1.4. «Покупатель» — дееспособное физическое лицо либо физическое лицо, действующее в пределах объёма дееспособности, установленного законом, приобретающее Товар исключительно для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

1.1.5. «Получатель» — Покупатель либо указанное им лицо, которому должен быть передан Заказ.

1.1.6. «Сайт» — интернет-сайт, доступный по адресу https://prewoman.shop, включая его поддомены, адаптивную мобильную версию и технически связанные страницы оформления Заказа.

1.1.7. «Приложение» — мобильное приложение PreWoman, если и когда оно будет введено в эксплуатацию. Если прямо не указано иное, положения Политики для Сайта применяются к Приложению в равной степени.

1.1.8. «Цифровой интерфейс» — Сайт, Приложение, Личный кабинет, форма оформления Заказа, чат, виджет, ссылка оплаты, электронное сообщение и иные электронные средства, через которые Продавец предоставляет информацию или принимает юридически значимые сообщения.

1.1.9. «Учётная запись» — совокупность данных и технических идентификаторов, позволяющая аутентифицировать Пользователя и предоставить ему доступ к Личному кабинету.

1.1.10. «Личный кабинет» — защищённый раздел Сайта или Приложения, связанный с Учётной записью Покупателя и предназначенный для управления профилем, Заказами, Избранным, уведомлениями и иными функциями.

1.1.11. «Служба поддержки» — функциональное подразделение или привлечённый Продавцом исполнитель, который принимает и обрабатывает обращения Пользователей через опубликованные каналы связи. Служба поддержки не является отдельной стороной договора.

1.1.12. «Электронное сообщение» — сообщение, уведомление, подтверждение, код или иной информационный материал, направляемый посредством электронной почты, SMS, push-уведомления, мессенджера, Личного кабинета либо другого доступного электронного канала.

1.2. Товар, Заказ и пользовательские функции

1.2.1. «Товар» — предмет женской одежды второго или третьего слоя собственного производства Продавца либо другого бренда, представленный для дистанционной продажи в Каталоге.

1.2.2. «Карточка Товара» — совокупность размещённых в Каталоге сведений о конкретном Товаре: наименование, бренд, артикул, состав, цвет, размер, Цена, фотографии, описание, наличие, правила ухода, сведения о маркировке и иная обязательная или дополнительная информация.

1.2.3. «Каталог» — структурированный перечень Товаров, доступных для ознакомления и, если прямо не указано иное, для оформления Заказа.

1.2.4. «Корзина» — функциональный раздел, позволяющий сформировать предварительный перечень Товаров до направления Продавцу сообщения о намерении заключить договор.

1.2.5. «Избранное» — пользовательский список сохранённых Карточек Товаров. Добавление в Избранное не резервирует Товар и не фиксирует Цену.

1.2.6. «Заказ» — сообщение Покупателя о намерении приобрести выбранный Товар на условиях Оферты, сформированное и направленное Продавцу через доступный Цифровой интерфейс.

1.2.7. «Отзыв» — пользовательский материал, содержащий мнение, оценку или описание опыта приобретения, получения либо использования Товара или взаимодействия с PreWoman.

1.2.8. «Пользовательский материал» — Отзыв, фотография, видео, комментарий, вопрос, ответ или иной материал, который Пользователь направляет либо размещает через Цифровой интерфейс.

1.2.9. «Список ожидания» — функция уведомления о поступлении Товара, появлении выбранного размера или ином событии, если и когда такая функция будет введена в эксплуатацию.

1.2.10. «Программа лояльности», «Промокод», «Акция», «Подарочный сертификат» и «Предзаказ» используются в значениях, закреплённых в Оферте.

1.3. Термины законодательства о персональных данных

1.3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.3.2. «Субъект Персональных данных» — физическое лицо, к которому относятся Персональные данные. В зависимости от процесса им может быть Пользователь, Покупатель, Получатель, автор обращения, автор Отзыва, представитель или иное физическое лицо.

1.3.3. «Обработка Персональных данных» — любое действие или совокупность действий с Персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

1.3.4. «Автоматизированная обработка» — обработка Персональных данных с помощью средств вычислительной техники.

1.3.5. «Неавтоматизированная обработка» — обработка Персональных данных без использования средств автоматизации при непосредственном участии человека и при соблюдении установленных законом требований.

1.3.6. «Предоставление Персональных данных» — действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.

1.3.7. «Распространение Персональных данных» — действия, направленные на раскрытие Персональных данных неопределённому кругу лиц.

1.3.8. «Блокирование» — временное прекращение обработки Персональных данных, кроме случаев, когда обработка необходима для их уточнения.

1.3.9. «Уничтожение» — действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе и (или) уничтожаются их материальные носители.

1.3.10. «Обезличивание» — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность Персональных данных конкретному Субъекту.

1.3.11. «Трансграничная передача» — передача Персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

1.3.12. «Cookie» — небольшой фрагмент данных, сохраняемый браузером или Приложением на устройстве Пользователя. К аналогичным технологиям относятся локальное хранилище, пиксели, SDK, идентификаторы устройства и иные технические средства, подробно регулируемые отдельной Политикой Cookie.

1.3.13. «Рекомендательные технологии» — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям Пользователя, если конкретная функция соответствует установленным законом признакам.

1.3.14. «AI-функция» — функция с использованием алгоритмов машинного обучения или иных методов искусственного интеллекта, в том числе AI-рекомендации Товаров и AI-подбор размера, если и когда она будет введена в эксплуатацию.

1.4. Документы проекта

1.4.1. «Политика» — настоящая Политика обработки персональных данных PreWoman.

1.4.2. «Оферта» — Публичная оферта PreWoman о заключении договора розничной купли-продажи товаров дистанционным способом в редакции, действующей для соответствующего Заказа.

1.4.3. «Пользовательское соглашение» — документ, регулирующий доступ к Сайту, Личному кабинету, Приложению и иным цифровым функциям PreWoman.

1.4.4. «Согласие на обработку Персональных данных» — отдельное волеизъявление Субъекта в случаях, когда обработка основывается на согласии.

1.4.5. «Согласие на получение рекламной информации» — отдельное предварительное согласие на получение рекламы по сетям электросвязи.

1.4.6. «Политика Cookie» — отдельный документ, раскрывающий фактически используемые Cookie и аналогичные технологии, их категории, сроки, поставщиков и способы управления.

1.4.7. При расхождении терминов настоящая Политика толкуется во взаимосвязи с Офертой и Пользовательским соглашением. Условия Политики не изменяют заключённый договор купли-продажи и не ограничивают права Потребителя.

2. Статус, назначение и сфера действия Политики

2.1. Политика является общедоступным документом Оператора и определяет принципы, цели, правовые основания, категории Субъектов и Персональных данных, порядок и условия обработки, сроки хранения, правила передачи, меры защиты и способы реализации прав Субъектов.

2.2. Политика применяется ко всем процессам обработки, которые Оператор определяет в связи с работой PreWoman: посещением Сайта, регистрацией, использованием Личного кабинета, оформлением и исполнением Заказов, доставкой, оплатой, возвратами, обращениями, Отзывами, аналитикой, безопасностью, маркетингом и будущими цифровыми функциями.

2.3. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку, осуществляемую Оператором, его работниками и лицами, обрабатывающими данные по поручению Оператора.

2.4. Политика не регулирует самостоятельную обработку данных третьими лицами, которые определяют собственные цели и средства обработки, например банками Пользователя, операторами связи или владельцами внешних сайтов. До передачи данных такому лицу Оператор определяет его роль и предоставляет необходимую информацию Субъекту.

2.5. Текст Политики размещается на Сайте и должен быть доступен на каждой странице или в каждом Цифровом интерфейсе, через который осуществляется сбор Персональных данных. Для Приложения обеспечивается доступ из интерфейса и карточки приложения, когда это применимо.

2.6. Политика описывает как действующие, так и планируемые процессы. Упоминание будущей функции не означает, что она уже запущена, что данные для неё уже собираются или что Пользователь дал согласие. До запуска каждой функции Оператор проводит инвентаризацию данных, определяет основание обработки, подрядчиков, сроки, интерфейсы уведомления и при необходимости обновляет документы.

2.7. Политика предназначена для продаж и цифровых сервисов физическим лицам на территории Российской Федерации. Обработка данных работников, кандидатов, контрагентов и представителей юридических лиц регулируется отдельными локальными документами, если такие процессы возникают.

2.8. Ничто в Политике не может толковаться как отказ Субъекта от неотчуждаемых прав. Если отдельное положение противоречит императивной норме, применяется закон, а остальные положения сохраняют силу.

3. Сведения об Операторе

3.1. Оператор: индивидуальный предприниматель Хачатуров Эрнест Сергеевич.

3.2. ИНН: 772273578849. ОГРНИП: 317774600500793.

3.3. Адрес: 111020, г. Москва, ул. Солдатская, д. 3, кв. 337.

3.4. Сайт: https://prewoman.shop.

3.5. Временный адрес электронной почты: grantx@mail.ru. Временный телефон: +7 916 332-73-40.

3.6. ВНИМАНИЕ: адрес электронной почты и телефон являются временными и подлежат обязательной замене и проверке до публикации Политики. До запуска должен быть выделен действующий адрес для обращений субъектов персональных данных, обеспечена регистрация входящих сообщений и назначены ответственные лица.

3.7. Оператор самостоятельно определяет цели и средства обработки в процессах PreWoman. Привлечение хостинга, разработчиков, платёжных организаций, Службы доставки, сервисов рассылки, аналитики, поддержки или иных подрядчиков не изменяет статус Оператора в части целей, определённых им самостоятельно.

4. Применимое законодательство

4.1. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ и иными применимыми актами.

4.2. При обеспечении безопасности учитываются требования Правительства Российской Федерации к защите Персональных данных при обработке в информационных системах, требования к неавтоматизированной обработке, нормативные акты Роскомнадзора и ФСТЭК России в применимой части.

4.3. Оператор применяет редакции нормативных актов, действующие в соответствующий период. Изменение законодательства может повлечь обновление Политики, интерфейсов, согласий и внутренних процедур.

4.4. Рекомендации и разъяснения государственных органов учитываются с учётом их юридической силы, даты и применимости к фактической модели PreWoman.

5. Принципы обработки Персональных данных

5.1. Законность и добросовестность. Оператор обрабатывает данные только при наличии определённой цели и правового основания и не использует их способом, несовместимым с первоначально заявленной целью.

5.2. Ограничение целью. Для каждой цели определяется самостоятельный набор данных, субъектов, действий, сроков и получателей. Объединение баз с несовместимыми целями не допускается.

5.3. Минимизация. Оператор запрашивает только данные, объективно необходимые для соответствующей функции. Необязательные поля обозначаются отдельно; отказ от них не препятствует базовой покупке, если функция может быть предоставлена без таких данных.

5.4. Точность. Оператор принимает разумные меры для поддержания данных в актуальном состоянии и предоставляет Субъекту способы их уточнения. Субъекту рекомендуется своевременно изменять данные в Личном кабинете или сообщать об ошибке.

5.5. Ограничение хранения. Данные хранятся не дольше, чем этого требуют цель, закон, договор, защита прав или действующее согласие. По истечении срока они уничтожаются либо обезличиваются, если отсутствует иное законное основание.

5.6. Конфиденциальность и безопасность. Доступ предоставляется по принципу необходимости для выполнения обязанностей. Применяются организационные, правовые и технические меры, соразмерные характеру данных и рискам.

5.7. Разделение сервисной и рекламной обработки. Данные, необходимые для Заказа и безопасности, не ставятся в зависимость от согласия на рекламу. Рекламные рассылки осуществляются на отдельном основании.

5.8. Контроль будущих функций. Новая интеграция не запускается только на основании общего текста Политики. Оператор должен подтвердить фактический состав данных, роль поставщика, локализацию, отсутствие запрещённой передачи, настройки хранения и наличие нужных согласий.

5.9. Подотчётность. Оператор документирует ключевые решения, хранит доказательства оснований обработки, ведёт учёт обращений и инцидентов, проводит проверки и корректирует процессы при выявлении риска.

6. Категории Субъектов Персональных данных

6.1. Посетители Сайта и пользователи Приложения, включая лиц без регистрации.

6.2. Зарегистрированные Пользователи и владельцы Учётных записей.

6.3. Покупатели, оформившие, отменившие или пытавшиеся оформить Заказ.

6.4. Получатели, указанные Покупателем для получения Заказа.

6.5. Лица, оплачивающие Заказ, если плательщик отличается от Покупателя, в объёме информации, поступающей Оператору от платёжной организации.

6.6. Авторы обращений, Претензий, заявлений на возврат и иных сообщений.

6.7. Авторы Отзывов и Пользовательских материалов, а также изображённые на материалах лица при наличии законного основания.

6.8. Подписчики рекламных и информационных каналов.

6.9. Участники Программы лояльности, Акций, опросов, тестирований и иных добровольных программ после их запуска.

6.10. Пользователи Списка ожидания, Предзаказа, AI-функций, push- и Telegram-уведомлений после фактического запуска соответствующей функции.

6.11. Представители Субъектов, законные представители несовершеннолетних и иные лица, действующие по доверенности или закону.

6.12. Третьи лица, чьи данные Пользователь правомерно сообщает Оператору, в частности Получатели. Пользователь не должен передавать данные лица, если у него отсутствует законное основание или если такая передача не нужна для запрошенной услуги.

7. Источники получения Персональных данных

7.1. Непосредственно от Субъекта при заполнении формы, регистрации, вводе данных в Личном кабинете, оформлении Заказа, обращении, подписке, размещении Отзыва, участии в программе или использовании функции.

7.2. От Покупателя, который указывает данные Получателя или представителя. В таком случае Оператор обрабатывает только сведения, необходимые для доставки и коммуникации, и предоставляет Получателю обязательную информацию в случаях, предусмотренных законом.

7.3. Автоматически от устройства, браузера, Приложения и инфраструктуры при посещении и использовании Цифрового интерфейса: IP-адрес, дата и время, URL, тип браузера и устройства, идентификаторы сессии, журналы событий, настройки языка, технические ошибки и сведения Cookie.

7.4. От платёжных организаций и банков — статус расчёта, идентификатор операции, сумма, способ оплаты, сведения, необходимые для сверки и возврата. Оператор не получает полный номер банковской карты, CVC/CVV или иные защищённые реквизиты, если платёжная форма размещена на стороне провайдера.

7.5. От Службы доставки — статус отправления, идентификатор, сведения о вручении, отказе, повреждении, возврате и оплате при получении, а также данные, необходимые для урегулирования претензии.

7.6. От сервисов аутентификации, связи, рассылки, аналитики, антифрода и иных подрядчиков — только в пределах заключённого договора и настроенной интеграции.

7.7. Из общедоступных источников или от третьих лиц — только при наличии правового основания, с проверкой допустимости дальнейшего использования и исполнением обязанности по информированию, когда она применима.

7.8. Оператор не приобретает базы контактов для рассылок и не использует данные неизвестного происхождения.

8. Категории обрабатываемых Персональных данных

8.1. Идентификационные данные: фамилия, имя, отчество при наличии, имя или псевдоним в профиле, идентификатор Пользователя, номер Заказа, идентификатор обращения.

8.2. Контактные данные: номер телефона, адрес электронной почты, адрес доставки, выбранный Пункт выдачи, идентификатор канала или аккаунта после добровольной привязки.

8.3. Данные Учётной записи: логин, хеш пароля, одноразовые коды и сведения об их использовании, дата регистрации, история входов, настройки, признаки подтверждения контакта. Оператор не хранит пароль в открытом виде.

8.4. Данные Заказа: состав, количество, размеры, цвета, Цена, скидки, применённые Промокоды, способ оплаты и доставки, Получатель, статусы, возвраты, обмены и история изменений.

8.5. Расчётные и фискальные данные: сумма, валюта, дата, идентификатор и статус операции, способ оплаты, сведения кассового чека, данные для возврата в объёме, необходимом для исполнения требования. Защищённые карточные реквизиты обрабатываются платёжным провайдером.

8.6. Логистические данные: адрес или Пункт выдачи, телефон Получателя, трек-номер, статус движения, дата вручения, подпись или код подтверждения в пределах, передаваемых Службой доставки.

8.7. Данные взаимодействия: обращения, переписка, записи телефонных разговоров при наличии предварительного уведомления, приложенные файлы, Претензии, заявления, результаты рассмотрения.

8.8. Пользовательский контент: текст Отзыва, оценка, фотографии, видео, сведения о Товаре и Заказе, статус подтверждённой покупки, имя или псевдоним автора, дата публикации.

8.9. Данные поведения и предпочтений: просмотренные Карточки Товара, поисковые запросы, фильтры, Корзина, Избранное, Список ожидания, история Заказов, реакции на сообщения и явно выбранные предпочтения — только в объёме, разрешённом соответствующей функцией и настройками.

8.10. Технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, идентификаторы сессии и устройства, временные метки, журналы авторизации, URL переходов, ошибки, события безопасности, версия приложения.

8.11. Маркетинговые данные: факт, дата, способ и версия согласия; выбранные каналы; история отправки, доставки, открытия и переходов в пределах возможностей сервиса; дата и способ отказа.

8.12. Данные Программы лояльности после запуска: идентификатор участника, бонусный баланс, уровни, операции начисления и списания, участие в Акциях, персональные предложения и признаки злоупотребления.

8.13. Данные AI-подбора размера после запуска: рост, параметры фигуры, предпочитаемая посадка, ранее выбранные размеры, обратная связь о результате и технические признаки уверенности модели. Точный перечень определяется до запуска и не включает фотографии тела, 3D-сканы, данные о здоровье или биометрию без отдельного проекта.

8.14. Иные данные, добровольно предоставленные Субъектом, обрабатываются только в объёме, необходимом для рассмотрения сообщения. Избыточные сведения могут быть удалены или обезличены.

9. Данные, которые Оператор не намерен обрабатывать

9.1. Оператор не запрашивает для обычной покупки одежды специальные категории Персональных данных: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

9.2. Оператор не использует биометрические Персональные данные для установления личности Пользователя. Фотография, приложенная к Отзыву, сама по себе не рассматривается как биометрическая, пока Оператор не применяет её для идентификации личности по физиологическим или биологическим особенностям.

9.3. Оператор не запрашивает паспорт, СНИЛС, ИНН физического лица, банковские выписки и аналогичные документы для обычного Заказа. Исключение возможно только при прямой обязанности закона, обоснованном требовании платёжной или логистической процедуры либо для подтверждения полномочий представителя.

9.4. Свободные поля и вложения не предназначены для направления банковских паролей, CVC/CVV, кодов из SMS, медицинских документов, копий документов третьих лиц, коммерческой тайны или иной информации, не нужной для обращения.

9.5. При получении избыточных данных Оператор ограничивает доступ, оценивает необходимость хранения и удаляет или обезличивает сведения, не требующиеся для законной цели, сохраняя содержание запроса в необходимой части.

10. Цели и правовые основания обработки

10.1. Оператор обрабатывает Персональные данные для конкретных, заранее определённых и законных целей. Сводная матрица целей, категорий данных, оснований, сроков и получателей приведена в Приложении 1.

10.2. Основные правовые основания: заключение и исполнение договора по инициативе Субъекта; выполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права Субъекта не нарушаются; согласие Субъекта; обработка данных, сделанных общедоступными самим Субъектом в предусмотренном законом порядке; защита жизни, здоровья или иных жизненно важных интересов в исключительных случаях.

10.3. Оформление и исполнение Заказа, сервисная коммуникация, доставка, расчёты, возвраты и защита потребительских прав не ставятся в зависимость от согласия на рекламу.

10.4. Когда обработка основывается на согласии, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, оформляться отдельно от Оферты, Пользовательского соглашения и иных документов, а Оператор должен иметь возможность доказать факт его получения.

10.5. Согласие не используется формально, когда обработка объективно необходима для договора или выполнения закона. Отзыв согласия не прекращает обработку, правомерно продолжаемую на другом основании.

10.6. Для обработки на основании законного интереса Оператор определяет интерес, необходимость обработки, ожидаемое влияние на Субъекта, минимизацию и доступные механизмы возражения. Законный интерес не применяется для обхода требований о согласии на рекламу.

10.7. Новая цель не выводится автоматически из общего описания бизнеса. До начала несовместимой обработки Оператор устанавливает самостоятельное основание, обновляет информацию и при необходимости получает новое согласие.

11. Работа Сайта, техническая эксплуатация и безопасность

11.1. Для доставки страниц, поддержания сессии, распределения нагрузки, предотвращения атак, диагностики ошибок и обеспечения устойчивой работы обрабатываются IP-адрес, дата и время запроса, адрес страницы, тип устройства и браузера, идентификаторы сессии и технические журналы.

11.2. Основанием является предоставление прямо запрошенной цифровой функции, исполнение Пользовательского соглашения, выполнение обязанностей по безопасности и законный интерес Оператора в защите инфраструктуры.

11.3. Журналы доступа отделяются от маркетинговых профилей, если их объединение не требуется и не имеет самостоятельного основания. Срок хранения определяется риском безопасности и обычно не должен превышать двенадцать месяцев, если более длительный срок не нужен для расследования инцидента или защиты права.

11.4. Технические Cookie, без которых невозможна работа сессии, корзины, аутентификации или защиты, применяются в необходимом объёме. Аналитические, функциональные и маркетинговые технологии регулируются отдельной Политикой Cookie и фактическими настройками интерфейса управления согласием.

11.5. Оператор не должен заявлять использование конкретной аналитической или рекламной системы до её фактического подключения и инвентаризации. До публикации Политики Cookie проверяются домены, поставщики, идентификаторы, сроки, местонахождение баз и передачи третьим лицам.

11.6. При выявлении автоматизированного сканирования, подбора паролей, подозрительных запросов или иных угроз Оператор вправе временно ограничить доступ, применить CAPTCHA, запросить повторную аутентификацию и сохранить доказательства инцидента.

12. Регистрация, аутентификация и Личный кабинет

12.1. Для создания Учётной записи могут обрабатываться имя, номер телефона, адрес электронной почты, пароль в защищённом представлении, одноразовый код, дата регистрации и технические данные подтверждения.

12.2. Цели: создание и сопровождение Учётной записи, предоставление Личного кабинета, аутентификация, восстановление доступа, синхронизация истории Заказов и пользовательских настроек, предупреждение несанкционированного доступа.

12.3. Регистрация является добровольной, поскольку Заказ может быть оформлен без Учётной записи, если иное не требуется для отдельной добровольной функции.

12.4. Данные профиля изменяются Пользователем самостоятельно либо Службой поддержки после соразмерной проверки личности. История критичных изменений может храниться для безопасности и разрешения споров.

12.5. Одноразовые коды действуют ограниченное время и не должны передаваться третьим лицам. Оператор не запрашивает код в телефонном разговоре или переписке после того, как Пользователь уже вошёл в Учётную запись.

12.6. Для восстановления доступа Оператор вправе сопоставить подтверждённый телефон или электронную почту, номер последнего Заказа и иные минимально необходимые признаки. Паспортная идентификация для обычного восстановления не применяется без особой необходимости.

12.7. Данные активной Учётной записи хранятся в течение срока её использования. После запроса удаления доступ прекращается, а данные уничтожаются или обезличиваются, кроме сведений, которые нужны для действующих Заказов, обязательного хранения, безопасности и защиты прав.

12.8. Удаление Учётной записи не отменяет Заказы, не прекращает обязательное хранение расчётных документов и не означает автоматического удаления каждого публичного Отзыва; для соответствующего материала может требоваться отдельное обращение.

13. Оформление и исполнение Заказов

13.1. Для оформления Заказа без регистрации или через Личный кабинет обрабатываются имя Покупателя и Получателя, контактный телефон, адрес электронной почты, адрес доставки или Пункт выдачи, состав Заказа, выбранные параметры Товара, способ оплаты и доставки, комментарий в необходимой части.

13.2. Цели: приём и подтверждение Заказа, заключение и исполнение договора, проверка доступности Товара, комплектация, передача Службе доставки, направление сервисных сообщений, выдача кассового чека, изменение или отмена Заказа.

13.3. Правовым основанием является обработка, необходимая для заключения и исполнения договора по инициативе Покупателя, а также выполнение обязанностей Продавца по законодательству о розничной торговле, защите прав потребителей, бухгалтерском учёте и применении ККТ.

13.4. Поля формы должны соответствовать фактической логистической и платёжной модели. Продавец не собирает дату рождения, пол, паспортные данные или иной расширенный профиль, если они не нужны для конкретного способа исполнения.

13.5. Если Покупатель указывает иного Получателя, он передаёт только необходимые данные и подтверждает наличие законного основания. Оператор вправе направить Получателю сервисное сообщение о доставке и информацию об обработке данных, не включая его в рекламные рассылки без отдельного согласия.

13.6. Условия конкретного Заказа, версия Оферты, подтверждения, статусы, переписка и сведения об исполнении сохраняются на срок, необходимый для обязательного учёта, рассмотрения требований и защиты прав сторон.

13.7. Если Заказ не был завершён, введённые данные могут временно сохраняться для работы Корзины и восстановления формы. Рекламное напоминание о незавершённой покупке направляется только при наличии надлежащего основания; само начало заполнения формы не считается согласием на рекламу.

14. Оплата, кассовые чеки и возврат денежных средств

14.1. При оплате банковской картой или через СБП ввод защищённых платёжных реквизитов осуществляется в инфраструктуре банка, платёжного агрегатора или оператора платёжной системы, если интерфейс прямо не указывает иное.

14.2. Оператор получает и хранит только сведения, необходимые для идентификации расчёта: номер Заказа, сумму, дату и время, статус, способ оплаты, маскированный идентификатор платёжного средства при его передаче, идентификатор операции и фискальные данные.

14.3. Полный номер карты, срок действия, CVC/CVV, пароль банковского приложения и коды подтверждения не должны поступать Оператору. Пользователь не должен передавать их Службе поддержки.

14.4. Для направления электронного кассового чека используется телефон или адрес электронной почты, предоставленный до расчёта. Контакт для чека может совпадать с контактом Заказа, если это показано в интерфейсе.

14.5. Для возврата денежных средств обрабатываются сведения о Заказе, платеже, заявителе, основании и размере возврата, а при невозможности автоматического возврата — реквизиты, минимально необходимые для перечисления. Перед запросом банковских реквизитов Оператор подтверждает необходимость и использует защищённый канал.

14.6. Платёжная организация может выступать самостоятельным оператором в отношении собственных целей, включая проведение операции, идентификацию, антифрод и выполнение требований финансового законодательства. Оператор указывает фактического партнёра до запуска и заключает необходимые договоры.

14.7. Расчётные и фискальные сведения хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, ККТ и защите прав потребителей, а также до завершения спора, если он возник.

15. Доставка и данные Получателя

15.1. Для доставки Оператор передаёт Службе доставки имя Получателя, номер телефона, адрес или Пункт выдачи, сведения об отправлении, объявленную стоимость, способ оплаты при получении и иные данные, объективно необходимые для перевозки и вручения.

15.2. На дату подготовки Политики основной Службой доставки является АО «СДЭК — Глобальная логистика». Подключение другого перевозчика допускается без изменения общей структуры Политики, но требует внесения его в актуальный реестр получателей и раскрытия в интерфейсе, если это необходимо.

15.3. Передача осуществляется для исполнения договора с Покупателем и организации доставки. Служба доставки обрабатывает данные в роли, определённой договором и законодательством; по отдельным операциям она может самостоятельно определять цели, например выполнять требования к выдаче или приёму платежа.

15.4. Оператор получает от Службы доставки статусы, трек-номер, сведения о вручении, отказе, истечении срока хранения, возврате, повреждении и иных событиях, необходимых для исполнения Заказа и урегулирования требований.

15.5. Если доставка требует документа, удостоверяющего личность, Оператор не получает его копию, если это не требуется законом или согласованной процедурой. Проверка документа в пункте выдачи не означает автоматическую передачу его реквизитов Продавцу.

15.6. Данные Получателя не используются для самостоятельной рекламы, если Получатель не предоставил отдельное предварительное согласие. Сервисные уведомления ограничиваются конкретной доставкой и безопасностью выдачи.

15.7. При смене Службы доставки Оператор оценивает достаточность защиты, место обработки, перечень субподрядчиков, сроки удаления и правила уведомления об инцидентах.

16. Поддержка, обращения, Претензии и возвраты

16.1. Для ответа на вопрос, изменения Заказа, рассмотрения Претензии, возврата или жалобы обрабатываются ФИО либо имя заявителя, контакты, номер Заказа, содержание сообщения, история переписки, фотографии, документы и иные сведения, необходимые для проверки обстоятельств.

16.2. Оператор вправе запросить разумные данные для идентификации заявителя и связи обращения с Заказом. Объём проверки должен быть соразмерен риску: для обычного запроса достаточно номера Заказа и подтверждённого контакта; копия паспорта не запрашивается без законной необходимости.

16.3. Запись телефонного разговора допускается для контроля качества, фиксации требования и безопасности только после предварительного уведомления. Если запись не ведётся, сотрудник может оформить письменную карточку обращения.

16.4. Свободное поле не предназначено для специальных категорий данных и банковских секретов. При наличии такой информации Оператор ограничивает обработку до необходимой части и принимает решение об удалении вложения.

16.5. Основания обработки: исполнение договора, выполнение обязанностей перед Потребителем, установление и защита прав, согласие — только для данных, которые невозможно правомерно обработать на ином основании.

16.6. Обращения по обычным вопросам хранятся в течение трёх лет после закрытия, если более длительный срок не нужен. Претензии, документы о возврате, экспертизе и споре хранятся не менее срока исковой давности и дольше при продолжающемся разбирательстве или обязательном учёте.

16.7. Подрядчик Службы поддержки получает доступ только к обращениям, которые он обрабатывает по поручению Оператора, и не вправе использовать контакты в собственных целях.

17. Отзывы и Пользовательские материалы

17.1. Для приёма, проверки и публикации Отзыва обрабатываются идентификатор автора, имя или псевдоним, оценка, текст, фотографии или видео, дата, сведения о Товаре, статус подтверждённой покупки и технические данные отправки.

17.2. Отправка Отзыва добровольна. Отказ не влияет на Заказ, возврат или иные потребительские права. Подробные требования устанавливаются Правилами публикации отзывов, которые должны соответствовать Оферте, Пользовательскому соглашению и Политике.

17.3. До публикации Пользователь выбирает отображаемое имя. Оператор не публикует телефон, адрес электронной почты, адрес доставки, номер Заказа и иные служебные сведения, если Пользователь случайно включил их в материал; такие данные подлежат удалению или маскированию.

17.4. Публикация имени, изображения и иных Персональных данных, доступных неопределённому кругу лиц, осуществляется только в объёме, выбранном Субъектом, и при наличии требуемого законом основания. Когда применима статья 10.1 Закона № 152-ФЗ, согласие на распространение оформляется отдельно и позволяет установить условия и запреты.

17.5. Оператор не исходит из того, что любое добровольно направленное фото автоматически разрешено для рекламы. Использование Отзыва или изображения вне интерфейсов отзывов — в рекламной кампании, социальных сетях, печатных материалах или у партнёров — требует отдельного основания и, когда необходимо, отдельного согласия.

17.6. Пользователь не должен размещать данные, изображения или переписку третьих лиц без законного основания. Особенно тщательно оцениваются материалы с изображениями детей, документами, номерами телефонов и адресами.

17.7. Модерация может включать автоматический фильтр спама и ручную проверку. Технические признаки модерации и журнал решений хранятся для подтверждения соблюдения правил и рассмотрения жалоб.

17.8. Пользователь вправе запросить удаление или обезличивание своего материала. Оператор проверяет личность и связь с публикацией, удаляет публичную версию при наличии основания и определяет, требуется ли ограниченное хранение резервной копии для защиты прав.

17.9. Сведения о связи Отзыва с Заказом используются только для статуса «подтверждённая покупка» и противодействия злоупотреблениям, не раскрывая состав других Заказов.

18. Корзина, Избранное и Список ожидания

18.1. Корзина и Избранное могут храниться в Учётной записи, Cookie или локальном хранилище устройства. В зависимости от режима обрабатываются идентификатор Пользователя или сессии, артикулы, выбранные размеры, количество и время действия.

18.2. Цели: сохранение выбранных Товаров, синхронизация между устройствами, восстановление сессии и предоставление прямо запрошенной функции.

18.3. Добавление в Корзину или Избранное не означает согласия на рекламу. Уведомление о снижении Цены, возвращении Товара в наличие или незавершённой Корзине, содержащее рекламное предложение, направляется только на надлежащем основании.

18.4. Список ожидания после запуска может обрабатывать контакт, Товар, размер и дату подписки для разового или ограниченного уведомления. До подписки интерфейс показывает характер сообщения, срок и способ отказа.

18.5. После направления уведомления или истечения установленного периода запись Списка ожидания удаляется, если Субъект не выбрал повторное уведомление или иное основание не применяется.

18.6. Сведения Корзины и Избранного могут использоваться для персонализации только после определения отдельного основания и раскрытия этого использования. Базовая функция сохранения не требует согласия на маркетинговое профилирование.

19. Сервисные Электронные сообщения

19.1. Сервисными являются сообщения, необходимые для регистрации, подтверждения контакта, восстановления доступа, безопасности, оформления и исполнения Заказа, оплаты, доставки, возврата, ответа на обращение и изменения обязательных документов.

19.2. Для сервисных сообщений обрабатываются контакт, содержание связанного события, номер Заказа или иной идентификатор, канал, дата, статус отправки и доставки.

19.3. Основанием служит исполнение договора, предоставление цифровой функции, выполнение закона и законный интерес в безопасности. Отдельное рекламное согласие для такого сообщения не требуется, если оно не содержит самостоятельной рекламы.

19.4. Сервисное сообщение должно быть ограничено соответствующим событием. Добавление рекламной подборки, промокода или предложения в обязательное сообщение допускается только при наличии основания для рекламы и с возможностью отказаться от рекламной части.

19.5. Оператор выбирает канал с учётом указанного Пользователем контакта, доступности и срочности. Неудачная доставка по одному каналу может повлечь повторное сообщение по другому доступному сервисному каналу.

19.6. Данные о доставке сообщения хранятся для подтверждения исполнения и безопасности в течение срока, связанного с соответствующим Заказом или Учётной записью.

20. Рекламные и маркетинговые сообщения

20.1. Реклама Товаров, Акций, Промокодов, подборок, новых поступлений, Программы лояльности и иных предложений по электронной почте, SMS, push, мессенджеру или другому каналу направляется только при наличии предварительного согласия адресата, когда оно требуется законом.

20.2. Согласие на получение рекламной информации оформляется отдельно от Оферты, Пользовательского соглашения, регистрации и Согласия на обработку Персональных данных. Чекбокс не должен быть установлен заранее.

20.3. Для подтверждения согласия Оператор хранит текст и версию формы, выбранные каналы, адрес или номер, дату и время, технические сведения подтверждения и источник получения. Для спорных каналов может применяться double opt-in.

20.4. Оператор может обрабатывать адрес электронной почты, номер телефона, имя, выбранные категории интереса, историю взаимодействия с рассылкой и минимальные данные сегментации. Использование истории Заказов для персонализированной рекламы требует раскрытого основания и соблюдения принципа минимизации.

20.5. Пользователь вправе отказаться через ссылку в письме, настройки Личного кабинета, команду в боте или обращение к Оператору. Отказ регистрируется по каждому каналу и исполняется без неоправданной задержки.

20.6. После отказа контакт может быть помещён в список исключения в минимальном объёме, чтобы предотвратить повторную отправку. Такая запись не используется для маркетинга и хранится, пока необходимо подтверждать отказ.

20.7. Отказ от рекламы не прекращает сервисные сообщения и не влияет на возможность купить Товар. Удаление Учётной записи не заменяет отдельную регистрацию отказа по всем каналам, если контакт мог быть подписан независимо.

20.8. Перед загрузкой списка контактов в сервис рассылок Оператор проверяет российскую локализацию, роль поставщика, доступ его сотрудников, субподрядчиков, сроки удаления и наличие Трансграничной передачи.

21. Программа лояльности, Промокоды, Акции и сертификаты

21.1. Раздел применяется после запуска соответствующей функции и до запуска не означает обработку данных участников.

21.2. Для Программы лояльности могут обрабатываться идентификатор участника, контакт, история Заказов в части начисления и использования преимуществ, бонусный баланс, уровень, операции, дата присоединения, персональные предложения и признаки нарушения правил.

21.3. Цели: ведение счёта, начисление и списание бонусов, предоставление преимуществ, восстановление баланса, рассмотрение споров, предотвращение массовых регистраций и злоупотреблений.

21.4. Участие добровольно и регулируется отдельными Правилами программы лояльности. Если программа связана с маркетинговыми сообщениями, согласие на рекламу оформляется отдельно; участие не означает автоматической подписки.

21.5. Для применения персонального Промокода может обрабатываться связь кода с Учётной записью, срок, условия и факт использования. Массовый подбор кодов и искусственное создание аккаунтов фиксируются как события безопасности.

21.6. Для Акции или розыгрыша состав данных определяется отдельными правилами. Данные победителя, подлежащие обязательному раскрытию или передаче, собираются только после определения правового основания и объёма.

21.7. Подарочный сертификат может быть связан с номером, номиналом, остатком, покупателем или получателем, контактами для доставки и историей использования. Объём данных зависит от фактической модели сертификата.

21.8. После прекращения участия данные удаляются или обезличиваются, кроме сведений об операциях, которые требуются для учёта, возврата, спора и предотвращения повторного незаконного использования.

22. Аналитика, тестирование и улучшение продукта

22.1. Оператор может анализировать работу Сайта и Приложения, воронку оформления Заказа, ошибки, производительность, агрегированные показатели продаж и использование функций для улучшения интерфейса и планирования ассортимента.

22.2. Предпочтительным является использование агрегированных или обезличенных данных. Персональные идентификаторы применяются только когда без них невозможно достичь конкретной цели, например связать ошибку с сессией или измерить повторное использование функции.

22.3. Аналитические Cookie, SDK и идентификаторы включаются в соответствии с Политикой Cookie и настройками согласия. Техническая статистика безопасности и работоспособности отделяется от необязательной продуктовой аналитики.

22.4. A/B-тестирование допускается для сравнения вариантов интерфейса, если оно не скрывает существенные условия покупки, не ухудшает гарантированные права и не использует чувствительные данные без основания.

22.5. Оператор не формирует выводы о здоровье, политических взглядах, религии, интимной жизни или других специальных категориях на основании поведения в магазине.

22.6. Перед подключением внешнего сервиса аналитики проводится оценка доменов, cookie, SDK, локализации, Трансграничной передачи, доступов, сроков и возможности отключения. Название поставщика раскрывается в Политике Cookie или ином применимом интерфейсе.

22.7. Сырые аналитические события хранятся ограниченный период, как правило, не более двадцати четырёх месяцев, если более короткий срок достаточен. Агрегированные отчёты, не позволяющие определить Субъекта, могут храниться дольше.

23. Рекомендательные технологии

23.1. Раздел применяется только после фактического запуска Рекомендательных технологий. До запуска он описывает обязательные условия готовности и не подтверждает, что технология используется.

23.2. До начала применения Оператор публикует отдельные Правила применения рекомендательных технологий, раскрывает процессы и методы сбора, систематизации и анализа сведений о предпочтениях, виды сведений, источники и иные обязательные элементы.

23.3. Возможные сведения: просмотренные Карточки Товара, поисковые запросы, Корзина, Избранное, история Заказов, явно выбранные предпочтения и контекст сессии. Фактический перечень ограничивается отдельными Правилами и настройками.

23.4. Оператор определяет, какие данные являются Персональными, может ли применяться обезличивание, какое основание обработки используется и необходим ли неперсонализированный режим.

23.5. Рекомендательная технология не должна скрывать рекламу, менять условия заключённого Заказа, дискриминировать Пользователя или ограничивать самостоятельный доступ к Каталогу.

23.6. На Сайте публикуется специальный адрес электронной почты для юридически значимых сообщений по вопросам Рекомендательных технологий. Он должен быть подтверждён до запуска.

23.7. Существенное изменение методов, источников или целей требует предварительного обновления Правил, Политики и, когда необходимо, согласий.

24. AI-рекомендации Товаров

24.1. AI-рекомендации после запуска могут формировать контекстные или персональные подборки Товаров, образов, сочетаний и контента.

24.2. До запуска Оператор проводит оценку влияния на права Субъектов, определяет поставщика модели, место обработки, перечень входных и выходных данных, возможность использования запросов для обучения, сроки журналирования и порядок удаления.

24.3. Запросы и результаты не используются для обучения внешней модели, если это не предусмотрено договором, правовым основанием и прозрачной информацией Пользователю. Передача персональных запросов иностранному AI-поставщику без проверки локализации и Трансграничной передачи не допускается.

24.4. AI-рекомендации не должны использовать специальные категории, данные о здоровье, биометрические данные или выводы о них без отдельного проекта и законного основания.

24.5. Пользователю сообщается об алгоритмическом характере подборки, когда это существенно для понимания. Результат не является гарантией наличия, качества, индивидуальной пригодности или соответствия ожиданиям.

24.6. Если данные используются для улучшения внутренней модели, Оператор по возможности применяет обезличивание, ограничивает набор признаков и отделяет обучающий массив от данных Учётной записи.

24.7. Пользователь получает доступный способ отказаться от персонализированной рекомендации или очистить используемую историю, когда это предусмотрено правовой и технической моделью.

25. AI-подбор размера

25.1. AI-подбор размера после запуска является вспомогательной функцией и не заменяет размерную сетку, замеры изделия и решение Покупателя.

25.2. Функция может обрабатывать рост, обхваты, выбранную посадку, обычный размер, ранее купленные размеры и обратную связь о посадке. До ввода интерфейс показывает точный перечень, обязательность полей, цель и срок хранения.

25.3. Фотография тела, видео, 3D-сканирование, данные о здоровье и потенциально биометрические сведения не включаются без отдельной правовой, этической и информационно-безопасностной оценки, обновления документов и требуемых согласий.

25.4. Параметры фигуры могут быть чувствительными для Пользователя, хотя не обязательно относятся к специальным категориям по закону. Оператор применяет повышенную минимизацию, ограничение доступа, шифрование при передаче и короткие сроки хранения.

25.5. Базовый режим может рассчитывать рекомендацию в текущей сессии без сохранения параметров. Сохранение в профиле, использование для последующих рекомендаций или улучшения модели должно быть отдельно показано и иметь соответствующее основание.

25.6. Решения, создающие юридические последствия или существенно затрагивающие права Пользователя, не принимаются исключительно на основании автоматизированной обработки без соблюдения специальных требований закона. Рекомендация размера не ограничивает право дистанционного возврата.

25.7. Оператор документирует точность, ограничения и порядок человеческого рассмотрения жалобы на функцию. Пользователь может выбрать размер самостоятельно и обратиться за консультацией.

26. Мобильное Приложение, push- и Telegram-уведомления

26.1. Раздел применяется после фактического запуска соответствующего канала. Упоминание Приложения, push или Telegram не означает, что они подключены на дату Политики.

26.2. Приложение может обрабатывать идентификатор Учётной записи, токен устройства, версию операционной системы и приложения, язык, настройки уведомлений, журналы ошибок и данные функций, которые Пользователь использует.

26.3. Разрешения устройства запрашиваются по мере необходимости и объясняются до предоставления доступа. Контакты, камера, фотографии, геолокация, микрофон и иные системные разрешения не запрашиваются «на будущее» без действующей функции.

26.4. Push-токен используется для доставки уведомлений и не должен применяться для рекламных push без отдельного согласия. Пользователь может отключить уведомления в настройках устройства; Оператор сохраняет сведения об отказе в необходимом объёме.

26.5. Подключение Telegram осуществляется добровольным действием Пользователя через официального бота или иной подтверждённый интерфейс. Возможные данные: идентификатор Telegram, имя профиля в передаваемом объёме, факт привязки, команды, настройки и сообщения боту.

26.6. Сервисные и рекламные сообщения в Telegram разделяются. Запуск бота не означает согласия на рекламу; рекламная подписка подтверждается отдельно.

26.7. До подключения Telegram и поставщика push-инфраструктуры Оператор проверяет место обработки, локализацию первичной базы, Трансграничную передачу, договорные условия, доступ поставщика и возможность удаления данных.

26.8. Содержание уведомления может отображаться на заблокированном экране. Оператор минимизирует раскрываемые сведения, а Пользователь управляет настройками конфиденциальности устройства.

27. Противодействие мошенничеству и обеспечение безопасности

27.1. Оператор обрабатывает технические журналы, IP-адреса, идентификаторы устройства и сессии, историю входов, попытки оплаты, возвратов, применение Промокодов, массовые регистрации и иные признаки риска для защиты Пользователей, бизнеса и платёжной инфраструктуры.

27.2. Основанием является выполнение обязанностей по безопасности, исполнение договора и законный интерес в предотвращении мошенничества, несанкционированного доступа, утраты Товаров и злоупотребления потребительскими механизмами.

27.3. Автоматические правила могут временно приостановить операцию, запросить дополнительное подтверждение или передать случай на ручную проверку. Решение о блокировке Учётной записи, отказе в дополнительной выгоде или ином существенном ограничении не должно основываться исключительно на непрозрачном автоматическом выводе, если закон требует человеческого рассмотрения.

27.4. Проверка должна быть соразмерной и не использовать специальные категории данных. Оператор не создаёт постоянный «рейтинг добросовестности» без определённой цели, срока и процедуры оспаривания.

27.5. Данные подтверждённого инцидента хранятся на период расследования и защиты прав. Ложные срабатывания исправляются, а избыточные признаки удаляются или обезличиваются.

27.6. Информация может предоставляться банкам, платёжным организациям, перевозчикам, правоохранительным органам и иным уполномоченным лицам только при наличии договора, законного запроса или иного основания.

28. Выполнение обязанностей по закону, учёт и защита прав

28.1. Оператор обрабатывает данные для формирования кассовых чеков, бухгалтерского и налогового учёта, подтверждения продаж, маркировки Товаров, исполнения требований государственных органов и рассмотрения потребительских обращений.

28.2. Для предъявления, обоснования или защиты требований могут храниться договорные документы, переписка, журналы действий, подтверждения согласий, сведения об оплате, доставке, возврате и иные доказательства.

28.3. Правовым основанием является выполнение юридической обязанности, исполнение договора и законный интерес в защите прав. Такие данные не удаляются только на основании отзыва согласия до истечения обязательного или обоснованного срока.

28.4. При поступлении запроса государственного органа Оператор проверяет полномочия, правовое основание, предмет, объём и форму. Передаются только сведения, относящиеся к законному запросу.

28.5. Документы и журналы ограничиваются от оперативного маркетингового доступа и используются только для соответствующей цели.

29. Специальные категории и биометрические Персональные данные

29.1. Оператор не планирует обработку специальных категорий и биометрических Персональных данных в рамках стандартной модели интернет-магазина.

29.2. Сведения о параметрах фигуры для AI-подбора размера не признаются автоматически биометрическими: правовая квалификация зависит от содержания и цели. Если технология начнёт использовать изображение или физиологические признаки для установления личности, она не запускается без отдельного основания и соблюдения специальных требований.

29.3. Пользовательский материал с изображением лица обрабатывается как обычное изображение для публикации, если не применяется идентификация по биометрическим признакам. Публичное размещение и рекламное использование оцениваются отдельно.

29.4. При случайном получении сведений о здоровье или иных специальных данных Оператор не использует их для маркетинга или профилирования, ограничивает доступ и удаляет, если они не необходимы для предъявленного требования и не имеется законного основания.

29.5. Введение функции, требующей специальных или биометрических данных, считается отдельным проектом и требует новой оценки, документов, согласий, мер безопасности и проверки уведомления Роскомнадзора.

30. Персональные данные несовершеннолетних

30.1. Сайт предназначен для физических лиц, обладающих необходимым объёмом дееспособности для соответствующих действий. Оператор не проектирует сервис как направленный преимущественно на детей.

30.2. Сделки несовершеннолетних и действия в Личном кабинете совершаются с соблюдением правил гражданского законодательства и при участии законного представителя, когда это необходимо.

30.3. Оператор не собирает возраст или дату рождения для обычной покупки, если такая информация не требуется. При выявлении, что согласие должен дать законный представитель, обработка приостанавливается до подтверждения основания.

30.4. Пользователь не должен размещать фотографию ребёнка или его данные в Отзыве без законного основания. Такие материалы могут быть скрыты до проверки или удалены.

30.5. Рекламное профилирование детей, вывод специальных категорий и использование детских данных в AI-функциях без отдельной оценки не допускаются.

31. Действия и способы обработки

31.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение в пределах конкретной цели.

31.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Неавтоматизированные документы хранятся с разделением по целям и ограничением доступа.

31.3. Автоматизированные операции включают работу интернет-магазина, CRM, учётной системы, Личного кабинета, рассылок, аналитики, логистических и платёжных интеграций. Фактический перечень систем ведётся во внутреннем реестре.

31.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для Субъекта или иным образом затрагивающие его права и законные интересы, кроме случаев, прямо разрешённых законом или основанных на письменном согласии с обеспечением установленных гарантий.

31.5. Профилирование применяется только в заявленных целях и не должно приводить к дискриминации, скрытому ограничению ассортимента или ухудшению обязательных прав Покупателя.

31.6. Материальные носители уничтожаются способом, исключающим восстановление. Электронные записи удаляются из рабочих систем и в предусмотренный цикл — из резервных копий, либо изолируются до перезаписи.

32. Локализация данных граждан Российской Федерации

32.1. При сборе Персональных данных граждан Российской Федерации с использованием Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

32.2. Российская база должна быть первичной для соответствующих операций. Использование российского интерфейса при фактической первичной записи в иностранную базу не считается достаточным.

32.3. До подключения хостинга, CRM, аналитики, рассылок, поддержки, мобильной инфраструктуры или AI-сервиса Оператор получает документальное подтверждение местонахождения базы, маршрута данных, резервных копий и субподрядчиков.

32.4. Локализация не отменяет требований к последующей Трансграничной передаче. Если после первичной записи данные передаются за пределы Российской Федерации, применяются раздел 35 и статья 12 Закона № 152-ФЗ.

32.5. Миграция между поставщиками проводится с контролем полноты, доступа и удаления прежней копии. Акт миграции и подтверждение удаления хранятся во внутреннем реестре.

33. Передача и категории получателей

33.1. Оператор передаёт данные только когда это необходимо для конкретной цели, предусмотрено договором или законом и не может быть достигнуто менее раскрывающим способом.

33.2. Возможные категории получателей: Службы доставки; банки, платёжные агрегаторы и операторы фискализации; поставщики хостинга и инфраструктуры; разработчики и техническая поддержка; CRM и клиентская поддержка; сервисы связи и рассылок; аналитические и антифрод-сервисы; аудиторы, бухгалтеры, юристы; государственные органы и суды.

33.3. Фактические получатели, их роли, категории данных, территория, договор и срок удаления фиксируются во внутреннем реестре. Сводная информация приведена в Приложении 3.

33.4. Передача Службе доставки и платёжной организации ограничивается составом, необходимым для исполнения Заказа. Передача полного клиентского профиля не допускается.

33.5. Государственным органам данные предоставляются на основании закона и надлежащего запроса. Оператор документирует запрос и объём ответа, если иное не запрещено.

33.6. При реорганизации, продаже бизнеса или передаче цифрового актива данные могут быть переданы правопреемнику только при сохранении целей, конфиденциальности и информировании Субъектов в требуемых случаях.

33.7. Оператор не продаёт базы Персональных данных и не предоставляет контакты другим брендам для их самостоятельной рекламы без отдельного законного основания.

34. Обработка по поручению Оператора

34.1. Когда подрядчик обрабатывает данные от имени Оператора и не определяет самостоятельные цели, с ним заключается договор или включается поручение на обработку.

34.2. Поручение определяет перечень данных, категории Субъектов, действия, цели, конфиденциальность, требования безопасности, обязанность подтверждать меры, уведомлять об инцидентах, содействовать ответам Субъектам и уничтожать данные после завершения.

34.3. Подрядчик не вправе использовать данные для собственных продуктов, рекламы, обучения общедоступной модели или объединения с данными других клиентов без отдельного основания и согласованной роли.

34.4. Привлечение субподрядчика допускается в согласованном порядке. Оператор должен знать существенных субобработчиков, территорию и цепочку доступа.

34.5. До заключения договора Оператор оценивает репутацию, документы по защите, архитектуру, управление доступом, резервирование, журналы, процедуру инцидентов и удаление. Проверка повторяется при существенных изменениях.

34.6. Оператор сохраняет ответственность перед Субъектом в пределах, установленных законом, независимо от привлечения обработчика.

35. Трансграничная передача Персональных данных

35.1. Оператор не осуществляет Трансграничную передачу только на основании того, что иностранный сервис удобен или широко распространён.

35.2. До начала передачи Оператор определяет государства и получателей, получает сведения об их мерах защиты, условиях прекращения обработки, правовом регулировании и контактах, проводит оценку и направляет отдельное уведомление Роскомнадзору в предусмотренном законом порядке.

35.3. Для государств, не обеспечивающих адекватную защиту, передача не начинается до истечения установленного периода рассмотрения и допускается только при отсутствии запрета или ограничения и наличии правового основания.

35.4. Наличие согласия Субъекта не отменяет обязанность локализации, уведомления и оценки иностранного получателя, когда эти требования применяются.

35.5. До запуска иностранной аналитики, облака, рассылки, Telegram-интеграции, магазина приложений или AI-поставщика Оператор документирует фактический маршрут данных. Само упоминание такой функции в Политике не подтверждает передачу.

35.6. Если Роскомнадзор запрещает или ограничивает передачу, Оператор прекращает соответствующий поток и обеспечивает уничтожение ранее переданных данных иностранным получателем в установленном порядке.

35.7. Актуальная информация о фактической Трансграничной передаче публикуется в Политике или предоставляется Субъекту по запросу в объёме, предусмотренном законом.

36. Распространение и общедоступное размещение

36.1. Оператор не распространяет Персональные данные по умолчанию. Публичное размещение допускается только для функции, предполагающей раскрытие, например Отзыва, и в минимальном объёме.

36.2. Согласие на обработку данных не заменяет согласие на их распространение. Когда закон требует специальное согласие, оно оформляется отдельно и позволяет Субъекту устанавливать запреты и условия.

36.3. Оператор не публикует адрес доставки, телефон, электронную почту, номер Заказа, платёжные сведения и сообщения поддержки.

36.4. Субъект вправе потребовать прекратить распространение в случаях, предусмотренных законом. Оператор удаляет или ограничивает публичную версию и уведомляет известных получателей, когда такая обязанность применима.

36.5. Индексация поисковыми системами и копирование третьими лицами могут затруднить полное удаление информации из внешних источников. Оператор принимает разумные меры в отношении ресурсов под своим контролем и рассматривает требования к известным получателям.

37. Сроки хранения Персональных данных

37.1. Срок определяется для каждой цели с учётом договора, закона, срока исковой давности, риска спора и технического цикла удаления. Сводные сроки приведены в Приложении 2.

37.2. Данные Учётной записи хранятся до удаления или длительного отсутствия активности с предварительным уведомлением, кроме обязательных записей.

37.3. Данные Заказов, оплаты, чеков, возвратов и первичных документов хранятся в течение установленных законом сроков, как правило не менее пяти лет для учётных документов, если закон не требует иного.

37.4. Доказательства согласия хранятся в течение срока его действия и необходимого периода после прекращения для подтверждения правомерности, с учётом срока возможных требований.

37.5. Отказ от рекламы и список исключения хранятся до тех пор, пока необходимо предотвращать повторную отправку и подтверждать соблюдение требования.

37.6. Отзывы хранятся до удаления Пользователем, прекращения функции, истечения срока лицензии или возникновения иного основания, при этом ограниченная архивная копия может сохраняться на срок защиты прав.

37.7. Данные безопасности хранятся от нескольких месяцев до трёх лет в зависимости от риска. Подтверждённый инцидент и доказательства могут храниться дольше до завершения разбирательства.

37.8. Резервные копии перезаписываются по утверждённому циклу. После удаления из рабочей системы данные не восстанавливаются из копии для обычного использования; при аварийном восстановлении повторно применяется очередь удаления.

37.9. Обезличенные статистические данные, не позволяющие определить Субъекта, не являются Персональными данными и могут храниться дольше.

38. Уточнение, блокирование, прекращение обработки и уничтожение

38.1. При подтверждении неточности Оператор уточняет данные либо обеспечивает их уточнение обработчиком. На период проверки спорные данные могут быть заблокированы.

38.2. При выявлении неправомерной обработки Оператор прекращает её или обеспечивает прекращение в сроки, установленные законом. Если обеспечить правомерность невозможно, данные уничтожаются.

38.3. При достижении цели или отзыве согласия данные уничтожаются в установленный законом срок, если отсутствует договор, закон или иное основание для продолжения.

38.4. Требование Субъекта прекратить обработку рассматривается в течение десяти рабочих дней с даты получения и может быть продлено не более чем на пять рабочих дней при направлении мотивированного уведомления, если закон допускает продление.

38.5. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором: актом для неавтоматизированной обработки и выгрузкой из журнала информационной системы либо иным требуемым комплектом документов для автоматизированной обработки.

38.6. Документы о подтверждении уничтожения хранятся в установленный нормативным актом срок. Ответственное лицо контролирует удаление у обработчиков и субобработчиков.

38.7. Если немедленное физическое удаление из резервной копии технически невозможно, запись изолируется, не используется и уничтожается при плановом перезаписывании.

39. Права Субъекта Персональных данных

39.1. Получать информацию об обработке, включая подтверждение факта, правовые основания и цели, способы, данные об Операторе и обработчиках, сроки и предполагаемые Трансграничные передачи.

39.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных.

39.3. Отозвать согласие и потребовать прекратить обработку, осуществляемую на основании согласия, с учётом права Оператора продолжить обработку на другом законном основании.

39.4. Возражать против обработки в случаях, предусмотренных законом, в том числе против маркетингового профилирования, и отказаться от рекламы по каждому каналу.

39.5. Требовать прекратить распространение Персональных данных и устанавливать условия и запреты в согласии на распространение.

39.6. Получать информацию о решении, принятом исключительно на основании автоматизированной обработки, выразить возражение и требовать разъяснения или человеческого рассмотрения в предусмотренных законом случаях.

39.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда при наличии оснований.

39.8. Реализация права не должна ухудшать качество обслуживания или ограничивать Заказ, кроме функции, объективно невозможной без соответствующих данных.

40. Порядок направления и рассмотрения запросов

40.1. Запрос направляется по опубликованному адресу электронной почты или почтовому адресу Оператора. После замены временных контактов актуальный канал указывается в Политике, футере и формах.

40.2. Запрос должен позволять идентифицировать Субъекта и описывать требование. Рекомендуется указать ФИО, подтверждённый телефон или электронную почту, номер Заказа или Учётной записи, содержание требования и желаемый способ ответа.

40.3. Оператор не требует больше данных, чем необходимо для предотвращения раскрытия информации постороннему лицу. При сомнении может быть направлен код на подтверждённый контакт или запрошены сведения о конкретном Заказе.

40.4. Представитель прилагает документ, подтверждающий полномочия. Законный представитель несовершеннолетнего подтверждает статус в соразмерном объёме.

40.5. Информация предоставляется в течение десяти рабочих дней с даты обращения или запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин.

40.6. Повторный запрос в пределах установленного законом периода рассматривается с учётом требований к его мотивированности. Оператор не взимает плату за обычную реализацию прав.

40.7. Ответ направляется в форме, в которой поступил запрос, если Субъект не указал иной допустимый способ. Оператор избегает включения избыточных данных в незашифрованное сообщение.

40.8. Рекомендуемая форма обращения приведена в Приложении 4. Использование формы не является обязательным.

41. Отзыв согласия и отказ от рекламной информации

41.1. Согласие на обработку Персональных данных может быть отозвано способом, указанным в согласии, через Личный кабинет или обращением к Оператору.

41.2. Отзыв должен позволять определить Субъекта, соответствующее согласие и обработку. Если согласий несколько, Оператор уточняет, какое из них отзывается, не задерживая прекращение очевидно указанной обработки.

41.3. После отзыва Оператор прекращает обработку на основании согласия и уничтожает данные в установленный срок, если отсутствует другое правовое основание.

41.4. Отказ от рекламы может быть заявлен через ссылку отписки, настройки, команду в канале или обращение. Оператор прекращает рекламу по соответствующему контакту без неоправданной задержки.

41.5. Отзыв согласия на персонализацию не удаляет историю Заказов, необходимую для договора и учёта, но прекращает её использование для соответствующей необязательной цели.

41.6. Отказ от рекламы не прекращает сервисные сообщения. Отказ от Cookie осуществляется через интерфейс управления или настройки браузера в порядке Политики Cookie.

42. Меры по обеспечению безопасности

42.1. Оператор определяет угрозы безопасности, уровень защищённости информационных систем и применимые требования с учётом категорий данных, количества Субъектов, актуальных угроз и архитектуры.

42.2. Организационные меры включают назначение ответственного лица в применимом порядке, утверждение локальных актов, реестр обработок, разграничение ролей, обучение, обязательства конфиденциальности, управление подрядчиками, оценку вреда, внутренний контроль и план реагирования.

42.3. Технические меры могут включать аутентификацию, многофакторную защиту административного доступа, принцип минимальных привилегий, шифрование каналов, защищённое хранение паролей, резервное копирование, журналирование, антивирусную защиту, управление уязвимостями и контроль целостности.

42.4. Доступ работников предоставляется по роли, пересматривается и прекращается при изменении обязанностей. Общие учётные записи и передача паролей запрещаются.

42.5. Тестовые среды не должны содержать реальные данные без необходимости. При использовании копии применяются обезличивание, ограничение и срок удаления.

42.6. Оператор проводит оценку вреда, который может быть причинён Субъектам при нарушении, и сопоставляет его с мерами защиты. Результаты документируются.

42.7. Подрядчики предоставляют сведения о мерах и уведомляют Оператора о событиях, способных затронуть данные, в срок, позволяющий исполнить обязанности перед Роскомнадзором и Субъектами.

42.8. Подробности конфигурации, которые могут снизить безопасность при публикации, содержатся во внутренних документах и не раскрываются в Политике.

43. Инциденты и нарушение безопасности Персональных данных

43.1. Инцидентом считается неправомерный или случайный доступ, предоставление, распространение, изменение, блокирование, копирование, утрата, уничтожение или иное нарушение, повлёкшее нарушение прав Субъектов.

43.2. Работники и обработчики обязаны незамедлительно сообщать ответственному лицу о подозрении на инцидент. Сохраняются журналы и иные доказательства, ограничивается доступ и принимаются меры по прекращению нарушения.

43.3. При установлении факта инцидента Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем, предполагаемых причинах и вреде, принятых мерах и контактном лице.

43.4. В течение семидесяти двух часов Оператор направляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, при их наличии.

43.5. Оператор оценивает необходимость уведомления Субъектов с учётом характера данных, вероятного вреда и указаний уполномоченного органа. Сообщение не должно раскрывать технические детали, увеличивающие риск.

43.6. По итогам проводится анализ причин, корректирующие меры, пересмотр доступов, договоров и инструкций. Инцидент регистрируется во внутреннем журнале.

44. Уведомление Роскомнадзора и внутренний контроль

44.1. До начала обработки Оператор проверяет обязанность направить уведомление об обработке Персональных данных. С учётом регистрации, аналитики, маркетинга, цифровых интеграций и передачи подрядчикам проект должен исходить из необходимости уведомления, если профильный юрист не подтвердит применимое исключение.

44.2. Уведомление и последующие сообщения направляются по формам и в порядке, установленным Роскомнадзором. Изменение целей, данных, местонахождения базы, Трансграничной передачи и прекращение обработки отражаются в установленные сроки.

44.3. Оператор ведёт внутренний реестр целей, систем, категорий данных и субъектов, оснований, обработчиков, мест хранения, передач, сроков, согласий и мер безопасности. Политика и реестр должны быть согласованы.

44.4. Не реже одного раза в год и перед существенным запуском проводится аудит: соответствие форм и чекбоксов; минимизация; локализация; договоры; фактические Cookie; доступы; сроки; уничтожение; обращения и инциденты.

44.5. До запуска PreWoman должны быть подтверждены: регистрация Оператора в реестре при необходимости; российская первичная база; договоры с хостингом, СДЭК, платёжным партнёром и обработчиками; отдельные согласия; работа каналов обращений; план инцидентов; интерфейс Cookie.

45. Изменение Политики и заключительные положения

45.1. Оператор вправе изменять Политику при развитии функций, изменении поставщиков, целей, законодательства или практики защиты данных.

45.2. Новая редакция применяется с даты размещения, если иной срок не указан. Для обработки, требующей нового согласия, простое обновление Политики не заменяет получение согласия.

45.3. Существенные изменения, влияющие на права, цели, категории данных, получателей или Трансграничную передачу, доводятся до сведения Пользователей доступным способом до или при начале соответствующей обработки.

45.4. Оператор хранит историю редакций и может подтвердить, какая версия действовала в момент сбора данных или получения согласия.

45.5. Политика применяется совместно с Офертой, Пользовательским соглашением, Политикой Cookie, Согласием на обработку Персональных данных и Согласием на получение рекламной информации. При противоречии применяется закон и документ, специально регулирующий соответствующую обработку, без уменьшения прав Субъекта.

45.6. Временный контакт для обращений: grantx@mail.ru; телефон: +7 916 332-73-40; почтовый адрес: 111020, г. Москва, ул. Солдатская, д. 3, кв. 337.

45.7. ПЕРЕД ПУБЛИКАЦИЕЙ временные email и телефон должны быть заменены на проверенные рабочие контакты; Политика должна быть дополнена фактическими поставщиками и результатами технической инвентаризации. Публикация без такой проверки не рекомендуется.

Приложение 1. Матрица целей обработки

Матрица фиксирует базовую модель. До запуска проекта она должна быть сверена с фактическими формами, системами и договорами. Сокращения: Д — договор; З — закон; С — согласие; ЗИ — законный интерес с проведённой оценкой.

Приложение 2. Ориентиры сроков хранения

Приложение 3. Категории получателей и распределение ролей

До публикации Политики Оператор формирует перечень конкретных юридических лиц, реквизитов договоров, местонахождения баз, субподрядчиков и сроков удаления. Общая категория в Политике не заменяет такой внутренний перечень.

Приложение 4. Рекомендуемая форма обращения Субъекта

Направить обращение: на актуальный адрес электронной почты, опубликованный в Политике, либо по почтовому адресу Оператора. Временный email grantx@mail.ru должен быть заменён до публикации.