Политика обработки персональных данных
1. Общие положения
Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта yes-global.ru, для чего они нужны, кому могут передаваться и как пользователь может воспользоваться своими правами.
Оператор персональных данных — Общество с ограниченной ответственностью «ЙЕС ГЛОБАЛ МАРКЕТИНГ» (ООО «ЙЕС ГЛОБАЛ МАРКЕТИНГ»), ИНН 7730334390, ОГРН 1257700040421. Адрес для обращений: 123112, г. Москва, Пресненская набережная, д. 12, офис 20/80. Далее в документе общество называется Оператором.
По вопросам обработки персональных данных можно написать на support@wahub.ru.
Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, авторов отзывов и людей, которые обращаются к Оператору за информацией.
Обработка осуществляется с соблюдением Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и других применимых норм российского законодательства. Политика является информационным документом. Её просмотр или продолжение использования сайта сами по себе не заменяют согласие на обработку данных, когда такое согласие требуется.
2. Какие данные обрабатываются и для чего
Регистрация и личный кабинет
Для создания учётной записи, входа, восстановления доступа и отображения истории заказов обрабатываются имя, адрес электронной почты, сведения для авторизации и данные, которые пользователь сохраняет в своём профиле. Номер телефона используется, если пользователь указывает его в соответствующей форме.
Основание обработки — заключение и исполнение соглашения об использовании личного кабинета по инициативе пользователя; для дополнительных сведений, не необходимых для исполнения соглашения, — согласие пользователя. Данные профиля хранятся до удаления учётной записи, а связанные с заказами сведения — в пределах сроков, предусмотренных для заказов.
Оформление и исполнение заказов
Для обработки заказа, связи с покупателем, доставки, возврата и рассмотрения претензий используются имя и фамилия покупателя или получателя, телефон, электронная почта, адрес и способ доставки, состав и стоимость заказа, сведения о его оплате и исполнении. Объём данных зависит от выбранного способа получения заказа.
Основания — заключение и исполнение договора по инициативе покупателя, а также выполнение обязанностей, установленных законодательством о защите прав потребителей, бухгалтерском учёте, налогах и применении контрольно-кассовой техники. Данные хранятся в течение исполнения договора и применимых обязательных сроков хранения документов. При наличии спора необходимые сведения сохраняются до его разрешения и исполнения принятого решения.
Если заказ оформляется для другого человека, указывайте только сведения, необходимые для доставки, и убедитесь, что у вас есть законное основание передать их Оператору. Не включайте в комментарий к заказу паспортные данные, реквизиты банковской карты или сведения о здоровье.
Обращения и консультации
При обращении по электронной почте или через другие доступные каналы обрабатываются имя, контакт для ответа, содержание сообщения и сведения, необходимые для решения вопроса. Для обращений о заказе основанием служит исполнение договора. Для иных обращений обработка осуществляется на основании согласия либо иного применимого законного основания.
Переписка хранится до завершения рассмотрения обращения. Если она необходима для исполнения договора, выполнения требований закона или рассмотрения спора, применяются соответствующие сроки хранения. Данные, для которых больше нет цели и правового основания обработки, подлежат удалению или уничтожению.
Отзывы о товарах
При отправке отзыва обрабатываются имя автора, электронная почта или идентификатор учётной записи, оценка, заголовок, текст и дата отзыва. Эти сведения нужны для рассмотрения сообщения, связи с автором и защиты от спама.
Публичное размещение персональных данных автора допускается при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения. В таком согласии определяются публикуемые сведения, условия и срок их распространения. Электронная почта и другие непубличные контакты автора в тексте отзыва не размещаются.
Данные для рассмотрения отзыва хранятся до завершения его обработки, а для публикации — в пределах срока и условий отдельного согласия. Автор вправе потребовать прекратить распространение своих персональных данных. Не включайте в отзыв сведения о здоровье, документы и персональные данные других людей.
Работа сайта и защита от злоупотреблений
При обращении к сайту могут обрабатываться IP-адрес, дата и время запроса, адрес открытой страницы, сведения о браузере и устройстве, идентификаторы сеанса, сообщения об ошибках и технические сведения о действиях на сайте. Они используются для работы личного кабинета и корзины, обнаружения сбоев, предотвращения несанкционированного доступа и расследования технических инцидентов.
Основания — исполнение соглашений с пользователем, выполнение обязанностей по защите данных и законный интерес Оператора в обеспечении безопасности сайта при условии соблюдения прав пользователей. Технические сведения сохраняются на время, необходимое для соответствующей задачи; сведения об инциденте — до завершения его расследования и связанных с ним разбирательств.
3. Cookie и Яндекс Метрика
Cookie — небольшие файлы, которые браузер сохраняет при посещении сайта. Сайт также может использовать локальное хранилище браузера. Эти технологии помогают поддерживать сеанс, сохранять корзину, выбранные товары для сравнения и пользовательские настройки.
На сайте подключена Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Он используется для анализа посещаемости, переходов и взаимодействия со страницами, чтобы находить ошибки и улучшать сайт. Сервис может получать технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookie, источник перехода, просмотренные страницы и действия на них.
Для аналитической обработки, требующей согласия, необходимо отдельное согласие пользователя. Отказ от необязательной аналитики не должен препятствовать просмотру каталога и оформлению заказа.
Вы можете удалить cookie и ограничить их сохранение в настройках браузера. Удаление технически необходимых cookie может завершить сеанс и сбросить сохранённые настройки. Яндекс также предлагает средство отключения сбора данных Метрикой. Сроки действия cookie зависят от их назначения и настроек соответствующего сервиса.
Обработка сведений сервисами Яндекса описана в политике конфиденциальности Яндекса.
4. Как обрабатываются данные
Оператор обрабатывает данные с использованием средств автоматизации и, когда это необходимо для работы с обращениями и документами, без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных случаях, блокирование, удаление и уничтожение.
Для каждой задачи используется только необходимый объём данных. Несовместимые цели обработки не объединяются. Если сведения неточны или устарели, пользователь может исправить их в личном кабинете либо обратиться к Оператору.
Формы сайта не предназначены для сбора специальных категорий персональных данных, включая сведения о здоровье, и биометрических данных для установления личности. Не направляйте такие сведения в комментариях, отзывах или обычной переписке.
5. Доступ к данным и передача третьим лицам
Доступ предоставляется только в объёме, необходимом для соответствующей цели, и при наличии правового основания. Для исполнения заказа сведения могут передаваться выбранной службе доставки и организации, обеспечивающей оплату. Для технической работы сайта могут привлекаться поставщики хостинга и технической поддержки.
Если обработка поручается другому лицу, условия поручения должны определять цель, состав данных и допустимые действия с ними, требования к конфиденциальности, защите и прекращению обработки. Самостоятельные операторы, например платёжная организация, обрабатывают полученные сведения также в соответствии со своими обязанностями и документами.
Данные предоставляются государственным органам только при наличии законного основания. Передача сведений другим организациям, в том числе компаниям группы YES Global, допускается только для определённой цели и при наличии самостоятельного правового основания.
Передача данных за пределы России допускается только после выполнения предусмотренных законом требований к трансграничной передаче. Само наличие на сайте ссылки на иностранный ресурс не означает, что Оператор передаёт ему данные заказа или профиля.
При переходе на внешний сайт его владелец самостоятельно определяет условия обработки получаемых им данных. Перед использованием такого сайта ознакомьтесь с его политикой.
6. Хранение, защита и уничтожение
При сборе персональных данных граждан России через интернет Оператор обязан соблюдать требования российского законодательства к использованию баз данных, находящихся на территории Российской Федерации.
Оператор обязан принимать правовые, организационные и технические меры для защиты данных: ограничивать доступ, управлять правами пользователей информационных систем, обеспечивать конфиденциальность, выявлять несанкционированные действия и принимать меры при инцидентах.
Данные не должны храниться дольше, чем требуется для заявленной цели, если иной срок не установлен законом или применимым договором. По достижении цели либо при утрате правового основания обработка прекращается, а данные уничтожаются в предусмотренные законом сроки. Обезличивание допускается, если для дальнейшего использования обезличенных сведений есть законное основание.
При отзыве согласия Оператор прекращает основанную на нём обработку и, если сохранение данных больше не требуется, уничтожает их не позднее 30 дней, если иной порядок не предусмотрен законом. Отзыв не прекращает обработку, необходимую по самостоятельному законному основанию, например для хранения обязательных документов о выполненном заказе.
7. Права пользователя и порядок обращения
Вы вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения распространения данных и обжаловать действия Оператора в Роскомнадзоре или суде.
Направьте обращение на support@wahub.ru или по почтовому адресу Оператора, указанному в разделе 1. Опишите требование и сообщите сведения, которые помогут найти вашу учётную запись, заказ или предыдущее обращение.
Для предоставления сведений о персональных данных Оператор проверяет личность заявителя или полномочия его представителя. Если необходим формальный запрос, Оператор сообщит порядок его подачи и состав сведений, предусмотренных законом. Не отправляйте копию паспорта по собственной инициативе.
Ответ на запрос о предоставлении информации об обработке направляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для требований об исправлении, прекращении обработки, распространения или уничтожении данных применяются специальные сроки, установленные законом.
8. Рассылки и изменения политики
Сообщения о заказе и восстановлении доступа используются для выполнения соответствующего запроса пользователя. Рекламные рассылки допускаются только при наличии предварительного согласия на их получение. Регистрация, покупка и знакомство с этой политикой сами по себе такого согласия не дают. От рекламных сообщений можно отказаться по инструкции в сообщении или обратившись к Оператору.
При изменении целей, состава данных или способов обработки Оператор обновляет политику. Если для новой обработки требуется согласие, публикация новой редакции его не заменяет. Действующая редакция размещается по адресу yes-global.ru/policy/.
