Согласие на обработку персональных данных и маркетинговых рассылок
Согласие на обработку персональных данных и маркетинговых рассылок
1. Определение и назначение документа
Настоящее согласие (далее — Согласие) устанавливает условия обработки ваших персональных данных и получения email-рассылки ИП Овчаровым Романом Юрьевичем (далее — Оператор, мы), осуществляющим деятельность под брендом Biomachine через интернет-магазин https://bmchn.store (далее — Сайт).
Магазин собирает персональные данные для выполнения заказа, доставки товара, связи с вами, отправки маркетинговых писем и соблюдения законодательства Российской Федерации (Федеральный закон №152, Федеральный закон №54, Гражданский кодекс РФ, Закон РФ №2300-1).
Данное согласие составляет неотъемлемую часть Публичной оферты (договора купли-продажи).
ВАЖНО: Используя Сайт и совершая покупки, вы автоматически согласны на обработку персональных данных и получение email-рассылки в соответствии с условиями настоящего документа. Если вы не согласны на получение маркетинговых писем, отметьте опцию "Не отправлять мне письма" при регистрации или отпишитесь в любой момент (см. разделы ниже).
2. Правовая база
Согласие разработано в соответствии с:
1. Федеральный закон №152 "О персональных данных" (от 27 июля 2006 г.)
2. Федеральный закон №38 "О рекламе" (статья 18, ненадлежащая реклама в почте)
3. Гражданский кодекс РФ (договоры и обязательства)
4. Федеральный закон №54 (электронные чеки)
5. Постановление Правительства РФ №2463 (интернет-торговля)
6. Закон РФ №2300-1 "О защите прав потребителей"
3. Какие данные мы собираем
3.1 Предоставляемые вами вручную:
1. Полное имя и фамилия
2. Адрес электронной почты
3. Номер телефона
4. Адрес доставки (почтовый адрес)
5. Реквизиты платежа (только для обработки платежа)
6. Опциональные данные: дата рождения, пол
3.2 Собираемые автоматически:
1. IP-адрес вашего компьютера или мобильного устройства
2. Данные cookies (идентификаторы сессии)
3. История просмотра товаров и действий на сайте
4. Поисковые запросы в каталоге
5. Дата и время посещений
6. Информация от платёжных систем (подтверждение платежа)
7. Информация от логистических партнёров (статус доставки)
3.3 Не собираем:
1. Паспортные данные и серии номеров паспортов
2. ИНН, СНИЛС и другие государственные номера
3. Медицинские данные и информацию о здоровье
4. Юридически значимую информацию без явного согласия
4. Цели обработки персональных данных
4.1 Исполнение договора купли-продажи
Сроки: На время выполнения заказа + 3 года согласно Гражданскому кодексу РФ и Закону РФ №2300-1
4.2 Доставка товара и гарантийное обслуживание
Сроки: На время доставки + 24 месяца (2 года) со дня передачи товара потребителю согласно Закону РФ № 2300-1 "О защите прав потребителей" (статья 19)
Необходимо для:
- Обработки претензий потребителя по качеству товара
- Осуществления гарантийного обслуживания
- Разрешения споров о качестве товара
- Соблюдения требований налогового и гражданского законодательства РФ
4.3 Обработка платежей
Сроки: 3 года согласно Федеральному закону №54 и налоговому требованию
4.4 Хранение электронных чеков
Сроки: 5 лет (обязательно) согласно Федеральному закону №54
4.5 Email-рассылка с предложениями и уведомлениями
Сроки: На время согласия по добровольному согласию (можно отозвать) — не более 3 лет
Что отправляется:
- Информация о новых товарах в каталоге
- Информация о скидках и специальных предложениях
- Уведомления об акциях и распродажах
- Письма с рекомендациями товаров на основе ваших покупок
- Напоминания об активных корзинах (заброшенные товары)
- Приглашения на закрытые распродажи и тестирование новых товаров
- Уведомления о статусе заказа (если согласились)
Частота: Обычно 1–4 письма в неделю (в зависимости от акций и новых товаров)
ВАЖНО: Вы можете отказаться от email-рассылки с маркетинговыми предложениями в любой момент. Если вы не хотите получать рассылку, отметьте соответствующее поле при регистрации или нажмите кнопку "Отписаться" в письме.
4.6 Аналитика и улучшение сайта
Сроки: Постоянно (без идентификации) для улучшения качества сервиса
4.7 Ведение истории заказов
Сроки: 5 лет для гарантийного обслуживания и учёта
4.8 Соблюдение налогового законодательства
Сроки: 3 года согласно Гражданскому кодексу РФ
5. Категории получателей персональных данных
5.1 Платформы и системы хостинга и управления
5.1.1 Яндекс.КИТ (конструктор сайта, платформа ООО "Яндекс")
- Категории передаваемых данных: Email, телефон (опционально), история просмотров товаров, поисковые запросы, IP-адрес, cookies, данные о поведении на сайте
- Цель обработки: Хранение и обслуживание сайта, обеспечение функциональности интернет-магазина
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "Яндекс"
5.1.2 Яндекс.РитейлСРМ (система управления клиентской базой, платформа ООО "Яндекс")
- Категории передаваемых данных: ФИО, Email, телефон, адрес доставки, история заказов и покупок, предпочтения в товарах, дата рождения (опционально), история коммуникаций
- Цель обработки: Управление клиентской базой, отслеживание покупок, персонализация маркетинговых сообщений и предложений
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "Яндекс"
5.1.3 МойСклад (система управления складом и заказами, платформа ООО "МойСклад")
- Категории передаваемых данных: ФИО, адрес доставки, телефон, наименование заказанных товаров и их количество, история заказов и возвратов, сумма заказа
- Цель обработки: Обработка и выполнение заказов, управление складом, инвентаризация товара, подготовка к отправке, ведение учёта продаж
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "МойСклад"
5.2 Логистические партнёры
5.2.1 CDEK (служба доставки)
- Категории передаваемых данных: ФИО, номер телефона, почтовый адрес доставки, описание товара
- Цель обработки: Доставка товара от склада магазина до адреса потребителя
- Обоснование: Договор об обработке персональных данных между Оператором и CDEK
5.2.2 Яндекс.Доставка (сервис доставки ООО "Яндекс")
- Категории передаваемых данных: ФИО, номер телефона, почтовый адрес доставки, история заказов (для уточнения адреса)
- Цель обработки: Доставка товара до адреса потребителя, уведомления о статусе доставки, связь по поводу доставки
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "Яндекс"
5.3 Платёжные системы и шлюзы
5.3.1 Cloud Payments (платёжный шлюз ООО "Клауд Платментс")
- Категории передаваемых данных: Последние 4 цифры номера карты (полный номер НЕ передаётся и НЕ хранится), сумма платежа, валюта, Email, телефон
- Цель обработки: Безопасная обработка платежей за товары, авторизация, захват средств, рефунды
- Безопасность: Соответствует стандартам PCI DSS 3.2.1 для защиты платёжных данных
- Обоснование: Договор об обработке персональных данных между Оператором и Cloud Payments
5.3.2 Яндекс Пэй (система обработки платежей ООО "Яндекс")
- Категории передаваемых данных: Реквизиты платежа (только технические данные, не полные номера карт), Email, телефон, сумма и дата платежа
- Цель обработки: Обработка платежей, подтверждение платежа, возвраты средств, отправка квитанции
- Безопасность: Соответствует стандартам PCI DSS для защиты платёжных данных
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "Яндекс"
5.4 Системы аналитики и веба
5.4.1 Яндекс.Метрика (система веб-аналитики ООО "Яндекс")
- Категории передаваемых данных: IP-адрес, cookies (идентификаторы сессии), история просмотра товаров, поисковые запросы в каталоге, тип браузера и устройства
- ВАЖНО: Данные передаются в анонимизированном виде и не позволяют идентифицировать конкретного потребителя
- Цель обработки: Сбор и анализ статистики посещений сайта, анализ поведения пользователей, оптимизация пользовательского опыта, улучшение функционала сайта
- Обоснование: Договор об обработке персональных данных между Оператором и ООО "Яндекс"
5.4.2 Google Analytics (система аналитики Google LLC)
- Категории передаваемых данных: IP-адрес (частично скрыт), cookies, анонимизированные данные о просмотрах, тип браузера и устройства
- Цель обработки: Анализ трафика, улучшение функциональности Сайта, отслеживание источников трафика
- Обоснование: Договор об обработке персональных данных между Оператором и Google LLC
- Местоположение серверов: Соединённые Штаты Америки
5.5 Государственные органы
Распространение персональных данных государственным органам осуществляется на основании требования, поступившего в установленном законом порядке:
- ФНС России (для целей налогового контроля)
- Роспотребнадзор (для целей защиты прав потребителей)
- Роскомнадзор (для целей защиты персональных данных)
- По решению суда или официальной повестке
Такое распространение не требует отдельного согласия потребителя согласно статье 9, часть 5 Федерального закона № 152-ФЗ.
6. Защита и безопасность персональных данных
Оператор обеспечивает защиту ваших персональных данных следующими мерами:
1. Локализация данных: персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ (ст. 18.1)
2. Шифрование: HTTPS TLS 1.2+ для всех коммуникаций
3. Стандарты безопасности: PCI DSS 3.2.1 для платёжных данных
4. Ограничение доступа: Данные доступны только необходимому персоналу
5. Мониторинг и аудит: Система защиты от несанкционированного доступа
6. Токенизация: Полный номер карты не хранится, только последние 4 цифры
Несмотря на предпринимаемые меры безопасности, интернет не является абсолютно защищённым. Оператор не гарантирует абсолютную безопасность, но принимает все разумные меры для защиты ваших данных.
7. Защита от спама
Мы используем профессиональные методы отправки писем и соблюдаем все требования законодательства РФ по борьбе со спамом:
1. Все письма отправляются только на email-адреса, которые согласились на рассылку
2. Каждое письмо содержит ссылку "Отписаться"
3. Письма отправляются с реального адреса info@bmchn.store (не с анонимного или подделанного адреса)
4. Мы не используем автоматические системы для увеличения открываемости писем (спам-техники запрещены)
5. Мы отслеживаем жалобы на спам и сразу удаляем таких подписчиков
Если вы получили письмо на неверный адрес или письма продолжают приходить после отписки, напишите на info@bmchn.store, и мы разберёмся.
8. Ваши права согласно Федеральному закону №152
8.1 Право на доступ
Узнать, какие персональные данные мы обрабатываем. Для реализации напишите на info@bmchn.store
8.2 Право на исправление
Изменить неверные или неполные данные. Для реализации зайдите в личный кабинет или напишите на info@bmchn.store
8.3 Право на удаление
Удалить свой профиль и персональные данные (право быть забытым). Для реализации напишите на info@bmchn.store
8.4 Право на портативность
Получить ваши данные в электронном виде. Для реализации напишите на info@bmchn.store
8.5 Право на возмещение убытков
Потребовать компенсацию за нарушение прав. Для реализации обратитесь в Роскомнадзор или суд
8.6 Право отозвать согласие
В любой момент отозвать это согласие. Для реализации напишите на info@bmchn.store
Для реализации любого права:
1. Напишите на info@bmchn.store с указанием конкретного права
2. Ждите ответа (30 дней по Федеральному закону №152)
3. Если ответ не устраивает — обратитесь в Роскомнадзор (https://rsoc.ru/)
9. Как отписаться от email-рассылки
9.1 Если вы не хотите получать маркетинговые письма
Вы можете отписаться от email-рассылки с маркетинговыми предложениями в любой момент:
9.1.1 Способ 1 (самый простой): Нажмите кнопку "Отписаться" в конце любого письма
В каждом письме внизу будет ссылка "Отписаться от рассылки". Нажав на неё, вы будете удалены из рассылки в течение 24–48 часов.
9.1.2 Способ 2: Письмо на почту
Отправьте письмо на info@bmchn.store с просьбой отписать вас от рассылки. Укажите:
- Ваше имя
- Ваш email-адрес
- Текст "Прошу отписать меня от маркетинговой рассылки"
9.1.3 Способ 3: Личный кабинет
Зайдите в раздел "Настройки" или "Мои данные" в личном кабинете и отметьте "Не получать рассылку"
Время обработки: Обычно 24–48 часов, максимум 5 дней
ВАЖНО: Отписка от маркетинговой рассылки НЕ означает, что вы отписались от всех писем. Вы всё ещё будете получать письма о ваших заказах, доставке, возвратах и других важных уведомлениях.
9.2 Если вы хотите снова подписаться на рассылку
Если вы отписались, но позже захотели снова получать письма о скидках и новых товарах:
9.2.1 Способ 1: На Сайте
Найдите форму "Подписаться на рассылку" и введите ваш email
9.2.2 Способ 2: В личном кабинете
Отметьте опцию "Получать рассылку"
9.2.3 Способ 3: По письму
Отправьте письмо на info@bmchn.store с просьбой вернуть вас в список рассылки
Переподписка обрабатывается обычно в течение 24 часов.
10. Передача данных в третьи страны
Магазин НЕ передаёт ваши персональные данные в третьи страны (за пределы РФ) без вашего явного согласия.
10.1 Исключение: Веб-аналитика и системы отслеживания трафика
Яндекс.Метрика и Google Analytics являются сервисами ООО "Яндекс" и Google LLC. Эти системы обрабатывают данные о посещениях сайта (IP-адреса, cookies, история поведения) в соответствии с собственными политиками конфиденциальности на основе договоров об обработке персональных данных.
Данные предоставляются в анонимизированном виде и используются исключительно для:
- Улучшения функциональности и интерфейса сайта
- Анализа статистики посещений и поведения пользователей (в анонимизированном виде)
- Аналитики видимости и производительности в поисковых системах
- Выявления технических проблем и ошибок сайта
10.2 Гарантия локализации:
Все персональные данные, включая те, что обрабатываются аналитическими системами, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ.
11. Как отозвать согласие на обработку персональных данных
Если вы хотите полностью отозвать согласие на обработку персональных данных и удалить свой аккаунт:
Отправьте письмо на info@bmchn.store с текстом "Я отзываю согласие на обработку моих персональных данных и прошу удалить мой аккаунт".
Что произойдёт:
- Обработка данных будет остановлена в течение 30 дней
- Данные, необходимые по закону (чеки, налоговая информация, история заказов для гарантии), будут сохранены в соответствии с требованиями законодательства
- Вы не сможете совершать новые заказы
- Вы потеряете доступ к своему аккаунту
ВАЖНО: Отозвав согласие на обработку персональных данных, вы потеряете доступ ко всем функциям магазина, включая возможность совершать покупки, отслеживать заказы и получать уведомления о доставке. Восстановить доступ можно только путём создания нового аккаунта и согласия с условиями этого документа.
12. Контакты и органы защиты
12.1 Оператор персональных данных:
Оператор ПД: ИП Овчаров Роман Юрьевич
ИНН: 223502997142
Email: info@bmchn.store
Адрес: 143007, МО, г. Одинцово, ул. Молодёжная, д. 46, пом. 507
Режим работы: Пн–Вс, 10:00–22:00
12.2 Органы защиты прав:
Роскомнадзор (защита персональных данных): https://rsoc.ru/
Роспотребнадзор (защита прав потребителей): https://rospotrebnadzor.ru/
13. Изменение согласия
Оператор может изменять условия данного Согласия в любой момент. Об изменениях будет уведомлено на сайте и по email.
Продолжение использования сайта после публикации изменений означает ваше согласие с новыми условиями.
Если вы не согласны с изменениями — отозовите согласие, написав на info@bmchn.store.
14. Заключение
Используя Сайт и совершая покупки, вы автоматически согласны с условиями настоящего документа.
Вы даёте информированное согласие на:
1. Обработку персональных данных в соответствии с целями, указанными в разделе 4
2. Передачу данных партнёрам (логисты, платёжные системы, системы управления)
3. Отправку email с уведомлениями и подтверждениями заказов
4. Отправку email-рассылки с информацией о товарах, скидках и акциях (если вы не отметили "Не отправлять мне письма")
5. Принятие всех условий Публичной оферты
Согласие действует неограниченное время, пока вы не отозовёте его. Вы можете отозвать согласие в любой момент, написав на info@bmchn.store.
Если вы не согласны на обработку персональных данных на таких условиях, вы не должны использовать Сайт и совершать покупки. Если вы уже согласились, но передумали, отошлите письмо об отозвании согласия на info@bmchn.store.
Этот документ, вместе с Публичной офертой и Согласием на передачу персональных данных партнёрам, составляет полный договор об обработке персональных данных.