1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей интернет-магазина GENEROSO по адресу https://generoso.shop/, а также лиц, которые оформляют заказы, создают личный кабинет, обращаются в магазин, службу поддержки или используют иные сервисы GENEROSO.

1.2. Политика разработана с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных актов.

1.3. Оператор обрабатывает только те данные, которые необходимы для заранее определённых законных целей, не допускает избыточной обработки и не объединяет базы данных, обрабатываемые для несовместимых между собой целей.

1.4. Предоставление данных является добровольным, однако без сведений, объективно необходимых для выбранного действия, отдельные функции могут быть недоступны. Например, без контактных и адресных данных невозможно подтвердить и доставить заказ, а без адреса электронной почты — ответить по электронной почте.

1.5. Политика не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законом. Соответствующее согласие оформляется отдельно от иных документов и действий пользователя.

2. Сведения об Операторе

Оператором персональных данных является индивидуальный предприниматель Щедрин Дмитрий Александрович (далее — «Оператор», «Продавец» или «GENEROSO»).

3. Субъекты и состав обрабатываемых данных

3.1. Оператор может обрабатывать данные посетителей сайта, покупателей и получателей заказов, зарегистрированных пользователей, потенциальных покупателей, заявителей по возвратам и претензиям, лиц, обратившихся за консультацией или поддержкой, а также получателей сервисных и рекламных сообщений.

3.2. Данные, предоставляемые пользователем

• фамилия, имя, отчество — если они указаны;
• номер телефона и адрес электронной почты;
• адрес доставки, населённый пункт, индекс, выбранный пункт выдачи и сведения о получателе;
• сведения о заказе, оплате, доставке, возврате, обмене, гарантии и претензии;
• данные личного кабинета, история заказов и выбранные настройки;
• текст обращений, комментарии, отзывы, переписка и сведения, сообщённые службе поддержки;
• файлы и документы, которые пользователь добровольно прикрепляет к обращению, возврату или претензии;
• иные сведения, добровольно переданные Оператору для конкретной цели.

3.3. Технические данные

При посещении сайта могут автоматически обрабатываться IP-адрес, дата и время доступа, сведения о браузере, операционной системе и типе устройства, адрес запрошенной страницы и страницы перехода, идентификаторы сессии, файлы cookie, сведения о действиях на сайте, а также диагностическая информация, необходимая для работы, безопасности и анализа сайта.

3.4. Данные, которые Оператор не запрашивает намеренно

Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных. Пользователю не следует направлять такие сведения и включать их в файлы, если это не является объективно необходимым для рассмотрения конкретной претензии и отсутствует надлежащее правовое основание.

4. Цели обработки персональных данных

5. Правовые основания обработки

5.1. В зависимости от цели Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы пользователя;
• обработка общедоступных данных либо данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.

5.2. Ознакомление с Политикой само по себе не заменяет согласие, если для конкретной обработки закон требует отдельного волеизъявления.

6. Способы и операции обработки

6.1. Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных Политикой случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Доступ к данным получают только лица, которым он необходим для выполнения должностных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования безопасности.

6.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, если иное прямо не предусмотрено законом и не обеспечены предусмотренные законом гарантии.

7. Личный кабинет и способы авторизации

7.1. При регистрации и входе по электронной почте Оператор обрабатывает данные, необходимые для создания учётной записи, подтверждения пользователя, восстановления доступа и отображения истории заказов.

7.2. Если на сайте подключён внешний сервис авторизации и пользователь выбирает такой способ входа, соответствующий сервис может передать Оператору идентификатор учётной записи и иные сведения в объёме, предусмотренном настройками сервиса и выбором пользователя. Обработка данных самим внешним сервисом регулируется его документами. Упоминание внешней авторизации в Политике само по себе не означает, что такой способ входа доступен на сайте.

7.3. Пользователь обязан обеспечивать конфиденциальность данных доступа к личному кабинету и незамедлительно сообщить Оператору о подозрении на несанкционированный доступ.

8. Cookies и веб-аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии для поддержания сессии, работы корзины и личного кабинета, сохранения настроек, защиты от злоупотреблений, диагностики ошибок и анализа использования сайта.

8.2. Cookies могут быть технически необходимыми, функциональными и аналитическими. Состав аналитических сервисов определяется фактически включёнными настройками сайта. При использовании сервиса веб-аналитики, в том числе Яндекс Метрики, технические данные могут передаваться владельцу соответствующего сервиса на условиях его документов.

8.3. Пользователь может удалить или ограничить cookies в настройках браузера. Отключение технически необходимых cookies может нарушить работу корзины, авторизации и других функций сайта.

9. Заказы, оплата и доставка

9.1. Для приёма и сопровождения заказов используются возможности сайта и CRM AdvantShop. Сведения о заказе и покупателе могут отображаться уполномоченным пользователям Оператора в административной части системы.

9.2. Для приёма оплаты может использоваться платёжный сервис Robokassa, банки и иные участники расчётов. Ввод реквизитов банковской карты осуществляется на защищённой стороне платёжного сервиса или банка. Оператор не получает и не хранит полный номер карты, срок её действия и защитный код, если такие данные обрабатываются непосредственно платёжным партнёром.

9.3. Для доставки данные могут передаваться выбранной службе доставки, включая СДЭК, Яндекс Доставку и Ozon Доставку, исключительно в объёме, необходимом для расчёта, оформления, перевозки, выдачи и возврата отправления.

9.4. Для формирования и направления кассовых чеков необходимые сведения могут передаваться оператору фискальных данных и иным участникам расчётов в соответствии с законодательством.

10. Обращения, файлы и мессенджеры

10.1. При обращении через форму сайта, электронную почту, Telegram, MAX или иной канал связи Оператор обрабатывает сведения, которые пользователь добровольно указал в сообщении, а также технические или учётные идентификаторы, которые соответствующий канал связи предоставляет участникам общения по своим правилам.

10.2. Telegram и MAX являются самостоятельными информационными сервисами. Их обработка данных регулируется собственными правилами и политиками. Переход пользователя в мессенджер и начало переписки означают использование выбранного сервиса на его условиях.

10.3. Для консультации в мессенджере Оператор не требует обязательной регистрации на сайте, а также не требует сообщать телефон или e-mail, если эти сведения не нужны для решения конкретного вопроса.

10.4. Пользователь может прикладывать к обращению документы, изображения и другие доступные файлы. Следует передавать только материалы, относящиеся к вопросу, и предварительно удалить из них избыточные данные третьих лиц, реквизиты документов, платёжные сведения и иную информацию, которая не нужна для рассмотрения обращения.

10.5. Обращение в службу поддержки не является согласием на получение рекламы. Контактные данные из обращения не используются для рекламных рассылок без отдельного согласия.

11. Передача данных и поручение обработки

11.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленной обработкой.

11.2. Данные могут передаваться либо их обработка может поручаться следующим категориям получателей:

• AdvantShop и иным поставщикам хостинга, сайта, CRM, резервного копирования, технической поддержки и информационной безопасности;
• Robokassa, банкам, платёжным организациям и участникам расчётов;
• оператору фискальных данных и иным лицам, участвующим в формировании и передаче кассовых чеков;
• СДЭК, Яндекс Доставке, Ozon Доставке и иному перевозчику, выбранному для конкретного заказа;
• сервисам отправки электронной почты, SMS и иных сервисных уведомлений;
• провайдерам внешней авторизации, когда пользователь самостоятельно выбирает такой способ входа;
• Telegram, MAX и иным каналам связи, которыми пользователь решил воспользоваться;
• государственным органам, судам и иным лицам — в случаях и объёме, предусмотренных законом.

11.3. Получателю передаётся минимальный объём данных, необходимый для выполнения конкретной функции. При поручении обработки Оператор устанавливает требования к конфиденциальности, безопасности и допустимым действиям с данными.

11.4. Если пользователь указывает данные другого получателя заказа, он подтверждает, что вправе передать такие сведения Оператору для исполнения заказа и сообщил этому лицу необходимую информацию об обработке.

12. Сроки хранения, блокирование и уничтожение

12.1. Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав Оператора и пользователя.

• данные заказа, оплаты, возврата, бухгалтерские и налоговые документы — в течение сроков, предусмотренных законодательством;
• данные личного кабинета — пока действует учётная запись, а после её удаления только в части и на срок, необходимые по закону или для исполнения обязательств;
• обращения, претензии, переписка и приложения — до завершения рассмотрения и далее в пределах срока, необходимого для документирования результата и защиты прав сторон;
• данные для рекламных сообщений — до отзыва согласия либо до прекращения соответствующей цели;
• cookies и аналитические данные — в течение срока, определяемого назначением cookie, настройками сайта и соответствующего сервиса.

12.2. При достижении цели, утрате правового основания или поступлении законного требования данные удаляются либо уничтожаются в установленный срок, если их дальнейшее хранение не требуется по закону. При наличии спора или обязанности хранения обработка может быть ограничена необходимым объёмом.

12.3. При достижении цели обработки или отзыве согласия данные, дальнейшая обработка которых не имеет самостоятельного законного основания, подлежат уничтожению, как правило, в течение 30 дней с соответствующей даты, с учётом исключений и порядка, предусмотренных статьёй 21 Федерального закона № 152-ФЗ. Требование о прекращении обработки рассматривается отдельно: при отсутствии законных оснований продолжать обработку она прекращается в течение 10 рабочих дней; при наличии предусмотренных законом условий срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

13. Защита, локализация и трансграничная передача

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Меры могут включать разграничение прав доступа, использование средств аутентификации, резервное копирование, контроль действий в информационных системах, обновление программного обеспечения, антивирусную защиту, договорные обязательства о конфиденциальности, оценку рисков и реагирование на инциденты.

13.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

13.4. Трансграничная передача может осуществляться только при фактической необходимости, соблюдении требований статьи 12 Федерального закона № 152-ФЗ, проведении требуемой оценки и направлении уведомления Роскомнадзору в предусмотренных законом случаях. Оператор учитывает действующие требования к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

13.5. При выявлении неправомерной или случайной передачи либо предоставления данных Оператор принимает предусмотренные законом меры реагирования, проводит внутреннее расследование и направляет необходимые уведомления уполномоченному органу в установленные сроки.

14. Права пользователя и порядок обращения

14.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку данных;
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

14.2. Обращение можно направить на shop@generoso.shop либо по адресу для корреспонденции. Для официального запроса о предоставлении сведений об обработке персональных данных по статье 14 Федерального закона № 152-ФЗ необходимы предусмотренные законом данные: номер основного документа, удостоверяющего личность субъекта или его представителя, дата выдачи и выдавший орган, сведения о взаимодействии с Оператором или ином факте обработки данных, а также подпись заявителя или представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством. Для обычного вопроса о работе магазина достаточно контактных данных и описания обращения. Не направляйте сканы удостоверяющих личность документов без отдельной необходимости.

14.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку без согласия, если для этого существует иное предусмотренное законом основание, например исполнение договора, обязанность хранить документы или защита прав в споре.

14.4. Удаление личного кабинета не означает автоматического уничтожения всех сведений о ранее исполненных заказах, если их хранение требуется законодательством.

14.5. Дополнительные способы реализации прав могут быть размещены на странице «Управление персональными данными» .

14.6. Сведения по запросу субъекта персональных данных предоставляются в срок, предусмотренный статьями 14 и 20 Федерального закона № 152-ФЗ: как правило, в течение 10 рабочих дней со дня обращения или получения надлежащего запроса. Закон допускает продление этого срока не более чем на 5 рабочих дней при направлении мотивированного уведомления. Сроки уточнения, прекращения обработки и уничтожения данных определяются статьями 20 и 21 этого закона.

15. Рекламные и информационные сообщения

15.1. Реклама, новости, специальные предложения и иные маркетинговые материалы направляются только при наличии отдельного предварительного согласия пользователя, когда оно требуется законом.

15.2. Согласие на рекламу является добровольным, не устанавливается заранее и не может быть условием оформления заказа, обращения в поддержку, возврата товара или получения ответа на вопрос.

15.3. Пользователь может отказаться от рассылки по ссылке в письме, иным способом, указанным в сообщении, либо направив требование на shop@generoso.shop.

15.4. Отказ от рекламных материалов не препятствует получению сервисных сообщений, непосредственно связанных с заказом, оплатой, доставкой, возвратом, безопасностью учётной записи или ответом на обращение.

16. Изменение Политики и контактная информация

16.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок.

16.2. Пользователю рекомендуется периодически проверять дату редакции. Существенные изменения могут дополнительно доводиться до сведения пользователей доступным способом.

16.3. По вопросам обработки персональных данных можно обратиться:

Связанные документы: Публичная оферта, Пользовательское соглашение , Согласие на обработку персональных данных , Управление персональными данными , Контакты и Возвраты и обмен.