Раздел 1. Общие положения

1.1. Назначение Политики

Добро пожаловать!

Благодарим вас за использование нашего сайта и сервисов.

Мы понимаем, что персональные данные являются частью вашей частной жизни, поэтому их защита является одним из наших основных приоритетов.

Настоящая Политика конфиденциальности (далее — Политика) объясняет простым и понятным языком:

• какие персональные данные мы получаем;
• в каких случаях мы их обрабатываем;
• для каких целей используем;
• кому и когда можем передавать;
• как обеспечиваем их безопасность;
• какие права принадлежат вам;
• каким образом вы можете реализовать эти права.

Мы стремимся к тому, чтобы обработка персональных данных была максимально прозрачной и соответствовала требованиям законодательства Российской Федерации.

Используя сайт, вы можете быть уверены, что ваши персональные данные обрабатываются только в объеме, необходимом для предоставления сервисов, исполнения ваших заказов и выполнения требований законодательства.

1.2. Для кого предназначена настоящая Политика

Настоящая Политика распространяется на обработку персональных данных всех пользователей сайта, включая лиц, которые:

• посещают сайт;
• просматривают каталог товаров;
• регистрируют личный кабинет;
• оформляют заказ;
• оплачивают товары или услуги;
• подписываются на информационные или рекламные рассылки;
• обращаются в службу поддержки;
• участвуют в акциях, конкурсах, опросах или маркетинговых мероприятиях;
• используют иные сервисы сайта.

Политика применяется независимо от способа доступа к сайту — через персональный компьютер, мобильное устройство, планшет или иное оборудование.

1.3. Кто является оператором персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «АйТи Технолоджи»

ИНН: 7703789180

КПП: 774301001

ОГРН: 1137746393927

Юридический адрес: 125130, Российская Федерация, г. Москва, Старопетровский проезд, д. 9А, помещение III, комната 1.

Адрес электронной почты: hello@it-technology.su

Регистрационный номер 77-17-005736

ООО «АйТи Технолоджи» самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, а также действия, совершаемые с ними, если иное прямо не предусмотрено законодательством Российской Федерации либо условиями отдельных сервисов.

1.4. Какие документы регулируют обработку персональных данных

Настоящая Политика применяется совместно с иными документами сайта, регулирующими порядок использования сервисов и обработки персональных данных, включая:

Пользовательское соглашение;
согласия на обработку персональных данных;
согласия на получение рекламных сообщений;
иные документы, размещенные на сайте.

Если положения указанных документов противоречат настоящей Политике в части обработки персональных данных, применяются положения настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.

1.5. Законодательство, которым мы руководствуемся
При обработке персональных данных мы руководствуемся, в частности:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации;
нормативными актами Роскомнадзора, ФСТЭК России и ФСБ России в пределах их компетенции.

При обработке персональных данных, связанной с исполнением международных заказов, мы также учитываем требования законодательства, регулирующего трансграничную передачу персональных данных, международную перевозку товаров, таможенное оформление и проведение расчетов.

1.6. Основные принципы обработки персональных данных
При обработке персональных данных мы придерживаемся следующих принципов:

• законности, добросовестности и прозрачности обработки;
• обработки персональных данных исключительно для заранее определенных и законных целей;
• соответствия объема обрабатываемых данных заявленным целям обработки;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство;
• обеспечения конфиденциальности и безопасности персональных данных;
• соблюдения прав и законных интересов субъектов персональных данных.

Мы не обрабатываем персональные данные в объеме, превышающем необходимый для достижения заявленных целей, и регулярно пересматриваем процессы обработки с целью их актуализации и минимизации.

2. Термины и определения

Для удобства чтения в настоящей Политике используются следующие термины.

Если термин определен законодательством Российской Федерации, он применяется в значении, установленном таким законодательством, если иное прямо не предусмотрено настоящей Политикой.

Сайт — интернет-ресурс, принадлежащий или администрируемый ООО «АйТи Технолоджи», включая все его страницы, поддомены, мобильные версии, личные кабинеты, программные интерфейсы (API), веб-сервисы и иные цифровые сервисы, на которые распространяется настоящая Политика.

Пользователь — любое физическое лицо, которое посещает Сайт, использует его функциональные возможности либо иным образом взаимодействует с сервисами Сайта.
Пользователь может быть зарегистрированным или незарегистрированным.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
К персональным данным могут относиться, например: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах; IP-адрес; сведения об устройстве; идентификаторы файлов cookie; иные сведения, позволяющие прямо или косвенно идентифицировать пользователя.

Обработка персональных данных — любое действие (операция) либо совокупность действий, совершаемых с персональными данными как с использованием средств автоматизации, так и без использования таких средств.
К обработке относятся, в частности: сбор; запись; систематизация; накопление; хранение;
уточнение (обновление, изменение); извлечение; использование; передача; предоставление; доступ; обезличивание; блокирование; удаление; уничтожение.

Оператор персональных данных (далее — Оператор) — ООО «АйТи Технолоджи», которое самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними, если иное не предусмотрено законодательством Российской Федерации.

Обработчик — лицо, которому Оператор поручает обработку персональных данных на основании договора. Обработчик действует исключительно по поручению Оператора, в пределах полученных инструкций и не вправе использовать персональные данные в собственных целях, если иное не предусмотрено законодательством.
К обработчикам могут относиться, например: дата-центры; хостинг-провайдеры; поставщики облачной инфраструктуры; организации, оказывающие услуги технической поддержки; сервисы электронных рассылок; иные организации, обеспечивающие функционирование Сайта.

Самостоятельный оператор персональных данных В отдельных случаях персональные данные могут передаваться организациям, которые самостоятельно определяют цели и способы их дальнейшей обработки.
Такие лица не являются обработчиками персональных данных ООО «АйТи Технолоджи».
К ним могут относиться: иностранные продавцы; банки; платежные организации; службы доставки; транспортные компании; экспедиторы; таможенные представители; государственные органы.
После получения персональных данных такие организации осуществляют их обработку самостоятельно в соответствии с применимым законодательством и собственной политикой обработки персональных данных.

Международный заказ — заказ товара, который приобретается у иностранного продавца либо предполагает международную перевозку, таможенное оформление или трансграничную передачу персональных данных для исполнения договора.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному юридическому лицу, иностранному физическому лицу либо иностранному государственному органу в случаях и порядке, предусмотренных законодательством Российской Федерации.
Такая передача может осуществляться исключительно в объеме, необходимом для исполнения договора, оказания услуг либо исполнения требований законодательства.

Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при использовании Сайта. Cookie позволяют: обеспечить корректную работу Сайта; сохранять пользовательские настройки; анализировать работу сервисов; повышать удобство использования; обеспечивать безопасность; оценивать эффективность работы Сайта.
Cookie сами по себе, как правило, не позволяют непосредственно установить личность пользователя, однако в совокупности с другими данными могут относиться к персональным данным.

Личный кабинет — защищенный раздел Сайта, доступ к которому предоставляется после регистрации и (или) авторизации пользователя.

Через Личный кабинет пользователь может оформлять заказы, получать информацию об их исполнении, управлять своими данными и использовать иные сервисы Сайта.

3. Откуда мы получаем персональные данные

Мы стремимся получать персональные данные только законными способами и в объеме, необходимом для предоставления сервисов Сайта, исполнения договоров и соблюдения требований законодательства.
В зависимости от того, каким образом вы взаимодействуете с Сайтом, персональные данные могут поступать из различных источников.

3.1. Персональные данные, которые вы предоставляете самостоятельно

Большинство персональных данных мы получаем непосредственно от вас.

Например, когда вы:

регистрируете Личный кабинет;
оформляете заказ;
заполняете формы на Сайте;
подписываетесь на информационные или рекламные рассылки;
направляете обращения в службу поддержки;
участвуете в опросах, конкурсах или маркетинговых мероприятиях;
оставляете отзывы о товарах или работе сервисов;
предоставляете документы, необходимые для исполнения договора либо выполнения требований законодательства.

Вы самостоятельно определяете объем персональных данных, которые сообщаете нам, за исключением случаев, когда предоставление отдельных сведений является обязательным для исполнения договора или предусмотрено законодательством Российской Федерации.

3.2. Персональные данные, которые формируются при использовании Сайта
Во время использования Сайта часть информации формируется автоматически.

К такой информации могут относиться:

IP-адрес;
дата и время посещения;
сведения об используемом браузере;
сведения об операционной системе;
сведения об устройстве;
технические характеристики подключения;
идентификаторы файлов cookie;
сведения о действиях пользователя на Сайте;
информация о просмотренных страницах;
информация о продолжительности посещения;
журналы событий (логи);
сведения об ошибках при использовании сервисов.

Такие сведения используются главным образом для обеспечения стабильной работы Сайта, повышения его безопасности, анализа работы сервисов и улучшения пользовательского опыта.

3.3. Персональные данные, получаемые при оформлении заказа

При оформлении заказа мы можем получать персональные данные, необходимые для его исполнения.

В зависимости от особенностей заказа такими данными могут являться:

сведения о выбранных товарах;
информация о способе доставки;
сведения о получателе;
адрес доставки;
сведения о статусе оплаты;
сведения о статусе доставки;
сведения о возврате товара;
сведения, необходимые для оформления расчетных документов.

Если заказ оформляется в пользу другого лица, пользователь подтверждает наличие необходимых правовых оснований для передачи персональных данных такого получателя.

3.4. Персональные данные, получаемые от наших партнеров

В отдельных случаях персональные данные могут поступать нам от организаций, участвующих в исполнении заказа либо предоставлении сервисов.

Например:

от продавцов;
от служб доставки;
от транспортных компаний;
от логистических операторов;
от экспедиторов;
от платежных организаций;
от операторов электронного документооборота;
от сервисных партнеров.

Такие данные используются исключительно в объеме, необходимом для исполнения соответствующего договора, оказания услуг либо выполнения требований законодательства.

3.5. Персональные данные, получаемые от платежных организаций

При оплате заказа банковской картой либо иным способом расчета обработка платежных реквизитов осуществляется непосредственно соответствующей платежной организацией или банком.

ООО «АйТи Технолоджи», как правило, не получает и не хранит полные реквизиты банковских карт пользователей.

Мы можем получать только сведения, необходимые для подтверждения факта оплаты, возврата денежных средств, предотвращения мошеннических операций и исполнения обязательств по договору.

3.6. Персональные данные, получаемые при исполнении международных заказов

Если исполнение заказа связано с международной перевозкой товаров, таможенным оформлением либо иными трансграничными процедурами, мы можем получать сведения:

от иностранных продавцов;
от международных перевозчиков;
от экспедиторов;
от таможенных представителей;
от складских операторов;
от организаций, участвующих в международной логистике.

Объем таких персональных данных ограничивается сведениями, необходимыми для исполнения договора, организации доставки, прохождения таможенных процедур и соблюдения требований законодательства Российской Федерации и государства назначения.

3.7. Персональные данные, получаемые посредством файлов cookie и метрических программ
При использовании Сайта могут применяться файлы cookie, а также сервисы веб-аналитики и статистики.

Такие технологии позволяют получать сведения:
о посещении страниц;
о работе отдельных функций Сайта;
об используемом устройстве;
о пользовательских настройках;
о технических характеристиках подключения;
о взаимодействии пользователя с элементами интерфейса.

Подробная информация об использовании файлов cookie приведена в разделе 10 настоящей Политики.

3.8. Проверка достоверности персональных данных
В случаях, предусмотренных законодательством либо необходимостью исполнения договора, мы вправе уточнять и проверять достоверность предоставленных персональных данных.
Такая проверка может осуществляться:

посредством взаимодействия с самим пользователем;
путем получения информации от организаций, участвующих в исполнении договора;
посредством анализа представленных документов;
иными законными способами.

3.9. Минимизация собираемых персональных данных
Мы придерживаемся принципа минимизации обработки персональных данных.
Это означает, что мы собираем и используем только те персональные данные, которые действительно необходимы:

для предоставления сервисов Сайта;
исполнения заключенных договоров;
обработки обращений пользователей;
выполнения требований законодательства;
обеспечения безопасности пользователей и сервисов.

Мы не запрашиваем персональные данные, которые не требуются для достижения указанных целей.

4. Какие персональные данные мы обрабатываем и для каких целей

Мы обрабатываем только те персональные данные, которые необходимы для предоставления сервисов Сайта, исполнения договоров, выполнения требований законодательства Российской Федерации и защиты наших законных интересов.

Мы не собираем персональные данные "на всякий случай" и не используем их для целей, несовместимых с теми, о которых сообщаем пользователям.

4.1. Регистрация и использование Личного кабинета

Если вы создаете Личный кабинет, мы можем обрабатывать следующие персональные данные:


Правовое основание обработки: исполнение Пользовательского соглашения и предоставление сервисов Сайта.

4.2. Оформление и исполнение заказа

При оформлении заказа мы можем обрабатывать:

Если оформление заказа связано с международной перевозкой товаров, могут дополнительно обрабатываться сведения, необходимые для прохождения таможенных процедур и исполнения требований законодательства.

Правовое основание: исполнение договора купли-продажи (или договора оказания услуг).

4.3. Международная доставка и таможенное оформление

Если исполнение заказа требует международной перевозки либо таможенного оформления, мы можем обрабатывать дополнительные сведения.

В зависимости от требований законодательства страны отправления или получения такими сведениями могут являться:

дата рождения;
гражданство;
реквизиты документа, удостоверяющего личность;
ИНН (если требуется);
сведения, необходимые для таможенного декларирования;
сведения о стоимости и характеристиках товара;
иные сведения, прямо предусмотренные законодательством.

Мы запрашиваем такие сведения только в случаях, когда без них исполнение заказа невозможно.

Правовое основание: исполнение договора и соблюдение требований законодательства Российской Федерации и иных государств.

4.4. Оплата заказа

При оплате заказа мы можем обрабатывать:
Обработка реквизитов банковской карты осуществляется платежной организацией либо банком.

ООО «АйТи Технолоджи» не хранит полные реквизиты банковских карт пользователей, если иное прямо не предусмотрено законодательством.

4.5. Обращения в службу поддержки

Если вы обращаетесь в службу поддержки, мы можем обрабатывать: фамилию и имя; номер телефона; адрес электронной почты; номер заказа; текст обращения; историю переписки;
записи телефонных разговоров (если пользователь был заранее уведомлен о записи).

Это необходимо для: рассмотрения обращения; решения возникшей проблемы; повышения качества обслуживания; защиты прав пользователей и Оператора.

Правовое основание: исполнение договора и законный интерес Оператора.

4.6. Информационные и рекламные сообщения

При наличии вашего согласия мы можем использовать: имя; адрес электронной почты;
номер телефона; сведения о ваших предпочтениях; историю взаимодействия с сервисами.
Такие данные используются исключительно для: направления новостей; информирования о новых сервисах; персональных предложений; проведения маркетинговых мероприятий.

Вы вправе отказаться от получения таких сообщений в любое время.

Правовое основание: согласие субъекта персональных данных.

4.7. Участие в акциях, конкурсах и опросах

При проведении маркетинговых мероприятий могут обрабатываться: фамилия и имя;
контактные данные; сведения, необходимые для вручения призов; информация, предоставленная пользователем добровольно.
Если законодательством предусмотрена обязанность оформления документов победителя (например, при вручении дорогостоящего приза), мы вправе запросить дополнительные сведения, необходимые для исполнения требований законодательства Российской Федерации.

4.8. Автоматически собираемые сведения

При использовании Сайта автоматически могут обрабатываться:

IP-адрес;
идентификаторы cookie;
сведения об устройстве;
сведения об операционной системе;
тип браузера;
сведения о языке интерфейса;
технические журналы;
информация о действиях пользователя на Сайте;
информация о времени посещения;
данные о работе отдельных функций сайта.

Эти сведения используются исключительно для:

обеспечения безопасности;
корректной работы сервисов;
анализа производительности;
устранения технических ошибок;
совершенствования пользовательского интерфейса.

4.9. Какие персональные данные мы не обрабатываем

Если иное прямо не предусмотрено законодательством Российской Федерации, мы не осуществляем обработку:

сведений о расовой или национальной принадлежности;
политических взглядах;
религиозных или философских убеждениях;
интимной жизни;
специальных категорий персональных данных;
биометрических персональных данных.

Также мы не собираем персональные данные, обработка которых не требуется для достижения целей, указанных в настоящей Политике.

4.10. Принцип минимизации обработки

Мы регулярно анализируем состав обрабатываемых персональных данных и стремимся сократить объем информации, если ее использование перестает быть необходимым.

Если достижение цели возможно без обработки отдельных персональных данных, такие данные не запрашиваются и не используются.

5. Правовые основания обработки персональных данных

Мы обрабатываем персональные данные только при наличии законных оснований, предусмотренных законодательством Российской Федерации.
В каждом конкретном случае мы заранее определяем цель обработки, соответствующее ей правовое основание и объем персональных данных, необходимый для достижения такой цели.

5.1. Исполнение договора

Наиболее часто обработка персональных данных осуществляется в целях заключения, исполнения, изменения или прекращения договора с пользователем.

В частности, это необходимо для:

регистрации Личного кабинета;
оформления и исполнения заказа;
организации доставки товара;
взаимодействия по вопросам исполнения заказа;
обработки возвратов;
исполнения гарантийных обязательств;
предоставления сервисов Сайта.

В таких случаях отдельное согласие на обработку персональных данных не требуется, поскольку обработка осуществляется в целях исполнения договора, стороной которого является пользователь либо который заключается по его инициативе.

5.2. Исполнение требований законодательства

В отдельных случаях обработка персональных данных осуществляется в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Например:

ведение бухгалтерского учета;
налоговый учет;
хранение первичных учетных документов;
исполнение требований законодательства о защите прав потребителей;
исполнение требований таможенного законодательства;
исполнение требований законодательства о противодействии легализации доходов (если применимо);
исполнение судебных актов;
исполнение законных требований государственных органов.

В таких случаях обработка осуществляется независимо от получения отдельного согласия субъекта персональных данных.

5.3. Согласие пользователя

Если законодательство требует получения согласия субъекта персональных данных, мы запрашиваем такое согласие до начала обработки.

Как правило, согласие требуется при:

подписке на рекламные и информационные рассылки;
использовании отдельных маркетинговых сервисов;
персонализации рекламных предложений;
участии в акциях и конкурсах (если это предусмотрено условиями проведения);
обработке персональных данных в иных случаях, когда такое согласие прямо предусмотрено законодательством.

Пользователь вправе в любой момент отозвать ранее предоставленное согласие способом, указанным в настоящей Политике либо соответствующем согласии.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

5.4. Законные интересы Оператора

В отдельных случаях обработка персональных данных осуществляется для реализации законных интересов Оператора либо третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

К таким случаям относятся:

обеспечение информационной безопасности Сайта;
предотвращение мошеннических действий;
защита имущественных интересов Оператора;
рассмотрение претензий и обращений пользователей;
предотвращение злоупотреблений сервисами;
обеспечение стабильной работы информационных систем;
внутренний аудит;
совершенствование сервисов;
анализ качества обслуживания.

Перед использованием данного основания мы оцениваем соразмерность обработки и ее влияние на права пользователей.

5.5. Обработка персональных данных по инициативе пользователя

Если пользователь самостоятельно направляет обращение, запрос, заявление либо предоставляет персональные данные посредством форм обратной связи, электронной почты, телефонного звонка или иных каналов коммуникации, такие персональные данные обрабатываются исключительно в объеме, необходимом для рассмотрения соответствующего обращения и подготовки ответа.

5.6. Обработка персональных данных третьих лиц

В отдельных случаях пользователь может предоставить персональные данные другого лица.

Например:

получателя товара;
представителя организации;
доверенного лица;
иного лица, участвующего в исполнении заказа.

Передавая такие сведения, пользователь подтверждает, что обладает необходимыми правовыми основаниями для их предоставления Оператору.

Оператор вправе исходить из добросовестности пользователя, если иное не следует из обстоятельств.

5.7. Изменение правового основания обработки

Если в процессе обработки персональных данных изменяется ее цель либо правовое основание, Оператор принимает необходимые меры для обеспечения соответствия дальнейшей обработки требованиям законодательства.
При необходимости пользователю предоставляется дополнительная информация либо запрашивается новое согласие.

5.8. Недопустимость обработки без законных оснований

Мы не осуществляем обработку персональных данных, если отсутствует хотя бы одно из предусмотренных законодательством правовых оснований.
Если необходимость обработки отпадает либо прекращается действие соответствующего правового основания, обработка персональных данных прекращается, а персональные данные подлежат удалению, уничтожению либо обезличиванию в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Как мы обрабатываем персональные данные

Мы стремимся обеспечить законную, безопасную и прозрачную обработку персональных данных на всех этапах их жизненного цикла.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

В зависимости от целей обработки мы можем осуществлять следующие действия с персональными данными:

получение (сбор) персональных данных;
запись и систематизацию;
накопление и хранение;
уточнение (обновление, изменение);
извлечение;
использование;
сопоставление и анализ;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

Каждая операция осуществляется только в объеме, необходимом для достижения конкретной цели обработки.

6.1. Автоматизированная обработка

Большинство процессов обработки персональных данных осуществляется с использованием информационных систем.

Автоматизированная обработка применяется, в частности, при:

регистрации пользователей;
оформлении заказов;
обработке платежной информации (за исключением реквизитов банковских карт);
направлении уведомлений;
работе Личного кабинета;
обработке обращений пользователей;
анализе функционирования Сайта;
обеспечении информационной безопасности.

Автоматизация позволяет сократить сроки обработки информации, повысить точность данных и обеспечить надлежащий уровень защиты.

6.2. Неавтоматизированная обработка

В отдельных случаях персональные данные могут обрабатываться без использования средств автоматизации.

Такая обработка возможна, например:

при рассмотрении отдельных обращений пользователей;
при подготовке ответов на запросы государственных органов;
при ведении бумажного документооборота, если это требуется законодательством;
при хранении отдельных документов в архиве.

Неавтоматизированная обработка осуществляется с соблюдением требований законодательства Российской Федерации к защите персональных данных.

6.3. Обеспечение актуальности персональных данных

Мы принимаем разумные меры для поддержания персональных данных в актуальном состоянии.

Если пользователь обнаружил неточность либо изменение своих персональных данных, он вправе самостоятельно обновить их в Личном кабинете (при наличии такой возможности) либо обратиться к нам с соответствующим запросом.

7. Поручение обработки персональных данных

В отдельных случаях для обеспечения работы Сайта и предоставления пользователям сервисов Оператор может поручить обработку персональных данных третьим лицам.

Такие лица осуществляют обработку персональных данных исключительно по поручению Оператора, в пределах предоставленных полномочий и только для достижения целей, определенных Оператором.

Поручение обработки осуществляется на основании договора, предусматривающего обязательства обработчика по соблюдению требований законодательства Российской Федерации о персональных данных, обеспечению конфиденциальности информации и принятию необходимых организационных и технических мер защиты.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать полученные персональные данные в собственных целях, если иное прямо не предусмотрено законодательством Российской Федерации.

7.1. Кому может быть поручена обработка

В зависимости от характера предоставляемых сервисов обработка персональных данных может быть поручена:

провайдерам услуг хостинга и размещения информационных систем;
поставщикам облачной инфраструктуры;
операторам центров обработки данных;
организациям, обеспечивающим техническую поддержку Сайта;
разработчикам и сопровождающим программного обеспечения;
сервисам направления электронных сообщений;
сервисам SMS-уведомлений;
организациям, обеспечивающим функционирование контактного центра;
иным подрядчикам, участвующим в эксплуатации информационных систем Оператора.

7.2. Наши требования к обработчикам

Перед передачей персональных данных обработчику Оператор принимает разумные меры для оценки его способности обеспечить защиту персональных данных.

При выборе обработчиков мы учитываем, в частности: деловую репутацию; опыт работы; наличие организационных и технических мер защиты информации; соблюдение требований законодательства; наличие договорных обязательств по обеспечению конфиденциальности.
При необходимости Оператор вправе проводить проверки соблюдения обработчиком требований законодательства и условий договора.

7.3. Ответственность

Поручение обработки персональных данных третьему лицу не освобождает Оператора от ответственности перед субъектом персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором за соблюдение условий договора и требований законодательства.

8. Передача персональных данных третьим лицам

Для исполнения договоров, предоставления сервисов Сайта и выполнения требований законодательства Оператор может передавать персональные данные третьим лицам.

Такая передача осуществляется исключительно при наличии законных оснований и только в объеме, необходимом для достижения соответствующей цели.

Передача персональных данных не означает предоставление третьим лицам права использовать их в любых целях.

Каждый получатель персональных данных самостоятельно определяет объем своих прав и обязанностей в соответствии с законодательством и условиями соответствующих договоров.

8.1. Передача персональных данных иностранным продавцам

Если пользователь оформляет заказ у иностранного продавца, персональные данные могут быть переданы такому продавцу в объеме, необходимом для исполнения договора купли-продажи.

Как правило, передаются:

фамилия, имя и отчество получателя (при наличии);
контактный телефон;
адрес электронной почты (при необходимости);
адрес доставки;
сведения о заказе;
сведения, необходимые для исполнения обязательств по договору.

После получения персональных данных иностранный продавец самостоятельно осуществляет их обработку в соответствии с применимым законодательством и собственной политикой обработки персональных данных.

8.2. Передача перевозчикам и логистическим операторам

Для организации доставки товаров персональные данные могут передаваться:

курьерским службам;
транспортным компаниям;
международным перевозчикам;
логистическим операторам;
операторам складов;
экспедиторам.

Передаются только те сведения, которые необходимы для доставки товара пользователю.

8.3. Передача таможенным представителям

При исполнении международных заказов персональные данные могут передаваться таможенным представителям и иным лицам, участвующим в совершении таможенных операций.

Состав передаваемых сведений определяется требованиями таможенного законодательства Российской Федерации и законодательства государства назначения.

Передача осуществляется исключительно в объеме, необходимом для декларирования товаров и прохождения таможенных процедур.

8.4. Передача платежным организациям

При оплате заказа взаимодействие пользователя с банками и платежными организациями осуществляется в соответствии с правилами соответствующих организаций.

Оператор может передавать платежным организациям сведения, необходимые для проведения платежа, возврата денежных средств, предотвращения мошеннических операций и исполнения требований законодательства.

Реквизиты банковских карт пользователей обрабатываются непосредственно платежными организациями и банками в соответствии с применимым законодательством и их собственными политиками обработки персональных данных.

8.5. Передача государственным органам

Оператор вправе предоставлять персональные данные государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

Передача осуществляется только при наличии законного требования соответствующего государственного органа либо иной обязанности, установленной законодательством.

8.6. Передача профессиональным консультантам

При необходимости защиты прав и законных интересов Оператора персональные данные могут быть переданы:

адвокатам;
аудиторам;
консультантам;
судебным экспертам;
иным лицам, оказывающим профессиональные услуги.

Такая передача осуществляется исключительно в объеме, необходимом для оказания соответствующих услуг, и при соблюдении требований законодательства о конфиденциальности.

8.7. Принцип минимизации передачи

Во всех случаях Оператор передает третьим лицам только тот объем персональных данных, который объективно необходим для достижения соответствующей цели.

Передача персональных данных сверх необходимого объема не допускается.

9. Трансграничная передача персональных данных

9.1. Общие положения

Деятельность Сайта может быть связана с исполнением международных заказов, приобретением товаров у иностранных продавцов, международной перевозкой товаров, их таможенным оформлением, международными расчетами, а также использованием отдельных зарубежных информационных сервисов.

В связи с этим в случаях, предусмотренных законодательством Российской Федерации и необходимых для исполнения договора с Пользователем, Оператор вправе осуществлять трансграничную передачу персональных данных.

Под трансграничной передачей понимается передача персональных данных на территорию иностранного государства иностранному юридическому лицу, иностранному физическому лицу либо иностранному государственному органу.

Оператор осуществляет такую передачу исключительно при наличии законных оснований и только в объеме, необходимом для достижения конкретной цели обработки.

9.2. Когда осуществляется трансграничная передача

Трансграничная передача персональных данных может осуществляться, в частности, в следующих случаях:

при оформлении заказа у иностранного продавца;
при организации международной перевозки товара;
при осуществлении международной экспедиции;
при взаимодействии с международными логистическими операторами;
при прохождении таможенного оформления;
при организации международных платежей;
при исполнении гарантийных обязательств иностранного продавца;
при возврате товара иностранному продавцу;
при использовании отдельных зарубежных информационных сервисов, необходимых для функционирования Сайта или исполнения договора;
в иных случаях, прямо предусмотренных законодательством Российской Федерации либо договором с Пользователем.

9.3. Кому могут передаваться персональные данные

В зависимости от характера оказываемой услуги персональные данные могут передаваться:
иностранным продавцам; международным перевозчикам; транспортным компаниям; операторам складов; таможенным представителям; таможенным органам иностранных государств (если это требуется законодательством); иностранным платежным организациям; иностранным банкам; сервисным организациям, участвующим в исполнении заказа; поставщикам информационных технологий и облачной инфраструктуры, если использование таких сервисов соответствует требованиям законодательства Российской Федерации.

9.4. Какие персональные данные могут передаваться

Состав передаваемых персональных данных зависит от характера международного заказа и требований законодательства соответствующего государства.

В зависимости от конкретной ситуации могут передаваться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о получателе товара;
сведения, необходимые для таможенного оформления;
сведения, необходимые для доставки товара;
сведения о произведенной оплате (без передачи реквизитов банковской карты);
иные персональные данные, обработка которых необходима для исполнения договора либо предусмотрена законодательством.

Передача персональных данных, не связанных с исполнением соответствующего заказа либо оказанием услуги, не осуществляется.

9.5. Наши гарантии

При осуществлении трансграничной передачи персональных данных мы руководствуемся следующими принципами:

законности;
минимизации объема передаваемых данных;
ограничения целей обработки;
обеспечения конфиденциальности;
обеспечения безопасности персональных данных;
передачи исключительно тем лицам, участие которых необходимо для исполнения договора;
соблюдения требований законодательства Российской Федерации.

Мы не осуществляем трансграничную передачу персональных данных в объеме, превышающем необходимый для достижения соответствующей цели.

9.6. Соблюдение требований законодательства Российской Федерации

До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В случаях, предусмотренных законодательством, Оператор:

оценивает условия обработки персональных данных на территории иностранного государства;
принимает решение о возможности осуществления трансграничной передачи;
выполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных, если такая обязанность установлена законодательством;
принимает иные предусмотренные законодательством меры.

9.7. Особенности международных заказов

Пользователь понимает и соглашается с тем, что исполнение международного заказа объективно невозможно без передачи части персональных данных организациям, участвующим в исполнении такого заказа.

К таким организациям могут относиться иностранные продавцы, перевозчики, экспедиторы, таможенные представители, платежные организации, операторы складов и иные участники международной цепочки поставки.

Оператор принимает разумные меры для того, чтобы объем передаваемых персональных данных был минимально необходимым для исполнения соответствующего заказа.

9.8. Ответственность участников международной обработки

После получения персональных данных иностранный продавец, перевозчик, платежная организация либо иной получатель осуществляет их обработку в пределах своей компетенции и в соответствии с применимым к нему законодательством.

Настоящая Политика регулирует обработку персональных данных ООО «АйТи Технолоджи» и не распространяется на деятельность иных самостоятельных операторов персональных данных, если иное прямо не предусмотрено законодательством или договором.

10. Использование файлов Cookie и технологий веб-аналитики

10.1. Что такое Cookie

При посещении Сайта на вашем устройстве могут сохраняться небольшие текстовые файлы — Cookie.

Cookie позволяют Сайту запоминать ваши настройки, обеспечивать корректную работу отдельных функций, повышать безопасность, анализировать использование сервисов и делать взаимодействие с Сайтом более удобным.

Большинство Cookie не позволяют непосредственно установить личность пользователя. Однако в совокупности с иной информацией они могут относиться к персональным данным.

10.2. Какие Cookie мы используем

В зависимости от назначения на Сайте могут использоваться следующие категории Cookie.

Обязательные (технические)

Обеспечивают работу Сайта, безопасность соединения, авторизацию пользователя, сохранение содержимого корзины, функционирование Личного кабинета и иных сервисов.

Без использования таких Cookie отдельные функции Сайта могут быть недоступны.

Функциональные

Запоминают пользовательские настройки, язык интерфейса, регион, параметры отображения страниц и иные предпочтения пользователя.

Аналитические

Используются для анализа посещаемости Сайта, выявления технических ошибок, оценки востребованности отдельных сервисов и совершенствования пользовательского опыта.

Маркетинговые

Могут использоваться для оценки эффективности рекламных кампаний, предотвращения повторного отображения рекламных материалов и формирования предложений, соответствующих интересам пользователя, при наличии необходимых правовых оснований.

10.3. Использование сервисов веб-аналитики

Для анализа работы Сайта могут использоваться сервисы веб-аналитики, позволяющие получать статистическую информацию о посещаемости, работе отдельных функций и эффективности пользовательского интерфейса.

Такие сервисы могут использовать Cookie и иные аналогичные технологии.

При использовании метрических программ Оператор стремится обеспечить обработку минимально необходимого объема данных и соблюдение требований законодательства Российской Федерации.

10.4. Управление Cookie

При первом посещении Сайта пользователю предоставляется возможность ознакомиться с информацией об использовании Cookie и, в предусмотренных законодательством случаях, выразить согласие на их использование либо изменить соответствующие настройки.
Пользователь также вправе самостоятельно изменить настройки использования Cookie в своем браузере.
Отключение отдельных категорий Cookie может привести к ограничению функциональности Сайта.

10.5. Мы никогда не используем Cookie для...

для получения доступа к информации, не связанной с использованием Сайта;
для скрытого сбора персональных данных;
для обхода настроек конфиденциальности пользователя;
для вмешательства в работу устройства пользователя.

Использование Cookie осуществляется исключительно в целях, указанных в настоящей Политике.

11. Локализация персональных данных

ООО «АйТи Технолоджи» соблюдает требования законодательства Российской Федерации о локализации персональных данных.

Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Использование информационных систем, программного обеспечения, облачных сервисов и иных технических решений не допускается в обход требований законодательства Российской Федерации о локализации персональных данных.

Если для исполнения международного заказа после выполнения требований законодательства Российской Федерации возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется в порядке, предусмотренном разделом 9 настоящей Политики.

12. Сроки обработки и хранения персональных данных

12.1. Общие принципы хранения

Мы обрабатываем и храним персональные данные не дольше, чем этого требуют цели их обработки, условия заключенных договоров либо требования законодательства Российской Федерации.

По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Если обработка осуществляется на основании согласия Пользователя, персональные данные могут обрабатываться до момента достижения соответствующей цели либо до получения отзыва согласия, если иное не предусмотрено законом.

12.2. Сроки хранения персональных данных

В зависимости от цели обработки персональные данные могут храниться в течение следующих сроков.
Указанные сроки могут быть увеличены только в случаях, прямо предусмотренных законодательством Российской Федерации либо если это необходимо для защиты прав и законных интересов Оператора при рассмотрении споров.

12.3. Уничтожение персональных данных

По окончании сроков хранения либо при отпадении оснований для обработки персональные данные уничтожаются или обезличиваются способом, исключающим возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.

Оператор вправе хранить сведения о факте удаления персональных данных, если это необходимо для подтверждения исполнения требований законодательства.

13. Как мы защищаем персональные данные

13.1. Наш подход к безопасности

Защита персональных данных является одним из приоритетных направлений деятельности ООО «АйТи Технолоджи».

Мы принимаем необходимые правовые, организационные и технические меры для предотвращения:

неправомерного доступа к персональным данным;
случайной или незаконной утраты персональных данных;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
предоставления персональных данных лицам, не имеющим соответствующих полномочий;
иных неправомерных действий в отношении персональных данных.

13.2. Организационные меры защиты

Для обеспечения безопасности персональных данных Оператор, в частности:

утверждает внутренние документы по вопросам обработки и защиты персональных данных;
определяет круг работников, имеющих доступ к персональным данным;
предоставляет доступ к персональным данным только в объеме, необходимом для выполнения трудовых обязанностей;
проводит обучение работников требованиям законодательства о персональных данных;
осуществляет внутренний контроль соблюдения требований законодательства и локальных нормативных актов;
оценивает риски при внедрении новых информационных систем и сервисов;
рассматривает обращения субъектов персональных данных в установленном порядке.

13.3. Технические меры защиты

Для защиты персональных данных могут применяться, в частности:

защищенные каналы передачи данных;
современные криптографические средства защиты информации (при необходимости);
средства разграничения доступа;
многофакторная аутентификация (при наличии соответствующей технической возможности);
резервное копирование информации;
журналирование событий информационной безопасности;
средства обнаружения несанкционированного доступа;
антивирусная защита;
регулярное обновление программного обеспечения;
мониторинг работоспособности информационных систем.

Из соображений безопасности Оператор не раскрывает полный состав используемых технических средств защиты.

13.4. Принцип Privacy by Design

При разработке новых сервисов, информационных систем и функций Сайта мы учитываем требования законодательства о персональных данных уже на этапе проектирования.

Мы стремимся:

минимизировать объем обрабатываемых персональных данных;
использовать безопасные настройки по умолчанию;
ограничивать доступ к персональным данным;
своевременно выявлять и устранять возможные риски.

13.5. Если происходит инцидент информационной безопасности

Если Оператор выявляет нарушение безопасности персональных данных, принимаются необходимые меры по:

локализации инцидента;
устранению причин нарушения;
минимизации возможных последствий;
восстановлению нормальной работы информационных систем;
выполнению обязанностей, предусмотренных законодательством Российской Федерации.

14. Права субъектов персональных данных

Мы уважаем право каждого Пользователя самостоятельно контролировать использование своих персональных данных.

В соответствии с законодательством Российской Федерации Пользователь вправе:

14.1. Получать информацию

Получать сведения:

о факте обработки персональных данных;
целях обработки;
правовых основаниях обработки;
составе обрабатываемых персональных данных;
сроках обработки;
лицах, которым могут передаваться персональные данные;
источниках получения персональных данных;
иных сведениях, предусмотренных законодательством Российской Федерации.

14.2. Требовать уточнения персональных данных

Если персональные данные являются неполными, неточными либо устаревшими, Пользователь вправе потребовать их уточнения.

14.3. Требовать ограничения обработки

В случаях, предусмотренных законодательством Российской Федерации, Пользователь вправе потребовать временного прекращения обработки отдельных персональных данных.

14.4. Требовать удаления персональных данных

Пользователь вправе потребовать удаления своих персональных данных, если:

отпали цели обработки;
отсутствуют законные основания дальнейшей обработки;
обработка осуществляется с нарушением законодательства;
персональные данные являются избыточными.

Удаление не производится, если обязанность хранения персональных данных установлена законодательством Российской Федерации.

14.5. Отозвать согласие

Если обработка персональных данных осуществляется на основании согласия, Пользователь вправе в любое время отозвать такое согласие.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором соответствующего уведомления.

14.6. Возражать против обработки

В случаях, предусмотренных законодательством Российской Федерации, Пользователь вправе заявить возражение против обработки своих персональных данных.

14.7. Обжаловать действия Оператора

Если Пользователь считает, что обработка его персональных данных осуществляется с нарушением законодательства, он вправе:

обратиться к Оператору;
направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
обратиться в суд за защитой своих прав.

15. Как реализовать свои права

Мы стремимся максимально упростить процедуру реализации прав субъектов персональных данных.

Для направления обращения Пользователь может использовать:

форму обратной связи на Сайте (при наличии);
адрес электронной почты, указанный в настоящей Политике;
почтовое отправление по юридическому адресу Оператора;
иные способы, предусмотренные законодательством Российской Федерации.

15.1. Что должно содержать обращение

Для рассмотрения обращения могут потребоваться:

фамилия, имя, отчество (при наличии);
сведения, позволяющие идентифицировать Пользователя;
описание обращения;
суть требования;
предпочтительный способ получения ответа.

При необходимости Оператор вправе запросить дополнительные сведения, позволяющие удостовериться в личности заявителя и исключить предоставление информации третьим лицам.

15.2. Срок рассмотрения обращения

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

Если подготовка ответа требует дополнительного времени либо получения дополнительных сведений, Оператор вправе воспользоваться предусмотренными законодательством возможностями продления срока рассмотрения обращения, уведомив об этом заявителя.

15.3. Когда мы можем отказать

Оператор вправе отказать в удовлетворении обращения полностью либо частично в случаях, предусмотренных законодательством Российской Федерации.

Например, если:

обращение подано лицом, не подтвердившим свои полномочия;
предоставление информации нарушит права и законные интересы третьих лиц;
обязанность по обработке или хранению персональных данных установлена законодательством;
требования Пользователя противоречат законодательству Российской Федерации.

О причинах отказа Пользователю направляется мотивированный ответ.

16. Прекращение обработки и уничтожение персональных данных

16.1. Когда обработка прекращается

Оператор прекращает обработку персональных данных при наступлении одного или нескольких следующих обстоятельств:

достижение целей обработки персональных данных;
прекращение действия договора, если дальнейшая обработка не требуется законодательством Российской Федерации;
отзыв субъектом персональных данных согласия на обработку персональных данных, если обработка основывалась исключительно на таком согласии и отсутствуют иные законные основания для ее продолжения;
выявление неправомерной обработки персональных данных;
истечение установленных сроков хранения персональных данных;
ликвидация Оператора либо прекращение соответствующего процесса обработки;
иные случаи, предусмотренные законодательством Российской Федерации.

Если законодательством Российской Федерации предусмотрена обязанность хранения персональных данных после прекращения договора или достижения целей обработки, такие данные продолжают храниться в течение установленного законом срока исключительно для исполнения соответствующей обязанности.

16.2. Уничтожение персональных данных

После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных.

При уничтожении персональных данных Оператор обеспечивает невозможность их дальнейшего использования.

16.3. Блокирование персональных данных

До принятия решения по обращению субъекта персональных данных либо при наличии оснований, предусмотренных законодательством Российской Федерации, обработка персональных данных может быть временно ограничена (заблокирована).

Блокирование персональных данных не означает их удаление и применяется исключительно в случаях, предусмотренных законодательством.

17. Что мы никогда не делаем

Мы понимаем, что персональные данные являются частью вашей частной жизни. Поэтому независимо от применяемых технологий и используемых сервисов мы придерживаемся следующих принципов.

Мы никогда:

не продаем персональные данные пользователей;
не передаем персональные данные третьим лицам для их собственного маркетинга без законного основания;
не запрашиваем персональные данные, которые объективно не нужны для оказания услуг или исполнения договора;
не используем персональные данные для целей, несовместимых с теми, о которых сообщили пользователю;
не предоставляем доступ к персональным данным лицам, которым такой доступ не требуется для выполнения их обязанностей;
не принимаем решений, имеющих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, если это запрещено законодательством Российской Федерации;
не храним персональные данные дольше, чем это необходимо для достижения целей обработки либо исполнения требований законодательства.

Мы регулярно пересматриваем состав обрабатываемых персональных данных и стремимся минимизировать объем информации, используемой при предоставлении наших сервисов.

18. Заключительные положения

18.1. Изменение Политики

Мы постоянно совершенствуем наши сервисы, внедряем новые технологии и учитываем изменения законодательства Российской Федерации.

В связи с этим настоящая Политика может изменяться.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

При внесении изменений, существенно затрагивающих права пользователей, мы можем дополнительно уведомить пользователей путем размещения соответствующего сообщения на Сайте, направления уведомления в Личный кабинет, по адресу электронной почты либо иным доступным способом.

18.2. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации.

Вопросы обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

18.3. Обратная связь

Если у вас возникли вопросы, связанные с обработкой персональных данных, реализацией ваших прав либо содержанием настоящей Политики, вы можете обратиться к нам.

ООО «АйТи Технолоджи»

Юридический адрес: 125130, Российская Федерация, г. Москва, Старопетровский проезд, д. 9А, помещение III, комната 1
E-mail: hello@it-technology.su

Мы стремимся рассматривать обращения пользователей максимально оперативно и предоставлять понятные и исчерпывающие ответы.

Приложение № 1
Матрица обработки персональных данных