Политика обработки персональных данных

2. Кого касается Политика

Политика распространяется на посетителей сайта Columbos.ru, покупателей и получателей заказов, пользователей личного кабинета, лиц, обращающихся в службу поддержки, а также подписчиков, отдельно согласившихся получать рекламные сообщения.

3. Какие данные могут обрабатываться

Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковской карты, включая её полный номер и CVC/CVV-код, Оператор не получает и не хранит: они обрабатываются банком или платёжным сервисом.

4. Цели, основания и сроки обработки

Оформление и исполнение заказа

Обрабатываются контактные данные, адрес доставки, сведения о заказе, оплате и получателе. Основание — заключение и исполнение договора по инициативе покупателя, а также выполнение обязанностей, установленных законом. Данные хранятся до исполнения обязательств, а затем — в пределах сроков, необходимых для бухгалтерского и налогового учёта, рассмотрения требований и защиты прав сторон.

Личный кабинет, консультации и поддержка

Обрабатываются данные учётной записи, контакты, история заказов и переписка. Основание — исполнение договора, действия по запросу пользователя и согласие, когда оно требуется. Данные учётной записи обрабатываются, пока существует аккаунт, а после его удаления — только при наличии другого законного основания.

Возврат, обмен, гарантия и претензии

Обрабатываются контакты, сведения о заказе, товаре, оплате, обращении, а при необходимости — банковские реквизиты для возврата денег и предоставленные пользователем материалы. Основание — исполнение договора и требований законодательства о защите прав потребителей. Срок хранения определяется сроком рассмотрения обращения и установленными законом сроками хранения документов и предъявления требований.

Работа и безопасность сайта

Обрабатываются технические данные, необходимые для загрузки страниц, сохранения корзины и настроек, защиты от злоупотреблений, диагностики ошибок и обеспечения безопасности. Срок хранения ограничивается периодом, необходимым для этих целей, и настройками соответствующих журналов и файлов cookie.

Аналитика и улучшение сайта

Могут обрабатываться обезличенные или псевдонимизированные сведения о посещениях и действиях на сайте. Для аналитики может использоваться Яндекс Метрика. Необязательные аналитические cookie применяются с учётом выбора пользователя и требований законодательства.

Рекламные сообщения

Телефон, электронная почта и сведения о выбранном канале связи используются для рекламных и информационных рассылок только на основании отдельного согласия. Обработка прекращается после отзыва согласия или отписки, если отсутствует иное законное основание.

5. Как обрабатываются данные

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется с использованием средств автоматизации и без них. Данные поступают непосредственно от пользователя либо автоматически передаются сайту браузером и подключёнными техническими сервисами.

6. Передача данных третьим лицам

Оператор передаёт только тот объём данных, который необходим для конкретной цели. Получателями или обработчиками могут быть:

• службы доставки, курьерские и почтовые организации;
• банки, платёжные сервисы и оператор фискальных данных;
• поставщики хостинга, технической поддержки, связи и информационных систем;
• ООО «ЯНДЕКС» при использовании сервиса Яндекс Метрика;
• государственные органы — в случаях и порядке, предусмотренных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Оператор не продаёт персональные данные.

7. Файлы cookie и Яндекс Метрика

Сайт использует обязательные cookie, необходимые для работы корзины, авторизации, безопасности и сохранения пользовательских настроек. Также могут использоваться аналитические cookie для оценки посещаемости и улучшения сайта.

Яндекс Метрика может получать IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях на сайте. Условия обработки данных сервисом определяются документами Яндекса.

Пользователь может изменить выбор в интерфейсе управления cookie, если он доступен на сайте, либо удалить и заблокировать cookie в настройках браузера. Отключение обязательных cookie может нарушить работу отдельных функций сайта.

8. Хранение, локализация и уничтожение

При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. После достижения цели, истечения обязательного срока хранения либо отзыва согласия при отсутствии другого законного основания данные удаляются или уничтожаются в установленном порядке.

Трансграничная передача не осуществляется без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на sale@columbos.ru с темой «Персональные данные». В запросе следует указать сведения, позволяющие подтвердить личность заявителя и его связь с Оператором. Запрос рассматривается в сроки, установленные законодательством.