Конфиденциальность и персональные данные

Для каждой цели используется только необходимый объём данных. Правила прекращения обработки и уничтожения после окончания указанных ниже сроков приведены в разделе 6. Сведения, подлежащие обязательному хранению по закону, сохраняются отдельно от данных, необходимость в которых отпала.

Заказ, оплата, доставка и самовывоз

Чьи данные: покупатели, получатели заказа и контактные представители организаций или ИП. Данные: имя, фамилия и отчество в предоставленном объёме, телефон, электронная почта при её предоставлении, адрес доставки при доставке, пункт получения, состав и номер заказа, сведения об оплате и получении. Для представителя — также связь с организацией и сведения о полномочиях в необходимых случаях.

Основание: заключение договора по инициативе покупателя и его исполнение, выполнение обязанностей продавца по закону; согласие — в случаях, когда оно требуется. Срок: до исполнения обязательств по заказу; данные, необходимые для гарантийных требований, возвратов и претензий, — до завершения соответствующих обязательств и рассмотрения обращений. После этого сохраняется только объём, для которого имеется отдельное законное основание, включая обязательное хранение документов.

Возвраты, гарантия и претензии

Чьи данные: покупатели, получатели и их представители. Данные: контакты, сведения о покупке и товаре, содержание требования, предоставленные документы, фото или видео, сведения о проверке качества, ремонте, замене и возврате денег; платёжные реквизиты — когда необходимы для возврата.

Основание: исполнение договора и обязанностей продавца по законодательству, защита прав в установленном законом порядке. Срок: до разрешения обращения и исполнения принятого решения, а при споре — до завершения соответствующего разбирательства и исполнения решения; документы обязательного учёта хранятся в установленный для них срок.

Обращения, консультации и обратный звонок

Чьи данные: лица, направляющие запрос. Данные: имя, телефон, электронная почта и содержание сообщения — в зависимости от заполненной формы. Для обратного звонка используются имя и телефон. Основание: отдельное согласие; при обращении по покупке — также заключение или исполнение договора и законные обязанности продавца.

Срок: до завершения ответа и обратной связи либо до отзыва согласия, если нет другого законного основания. После завершения цели данные подлежат уничтожению в срок, предусмотренный разделом 6. Обращение по заказу обрабатывается по правилам для соответствующего заказа или претензии. Согласие для обратного звонка.

Подписка на новости и рекламные письма

Чьи данные: добровольные подписчики. Данные: электронная почта, выбранные рубрики и формат писем, статус и даты подписки, подтверждения адреса и отписки; идентификатор учётной записи, если подписка с ней связана. Основание: отдельное согласие на обработку данных для подписки и отдельное согласие на получение рекламы по электронной почте.

Срок: до прекращения подписки или отзыва соответствующего согласия. После получения отказа рекламная рассылка на этот адрес должна быть прекращена немедленно; прекращение обработки и уничтожение данных осуществляются по разделу 6. Покупка и сообщения об исполнении заказа не зависят от подписки. Согласия доступны в форме подписки.

Личный кабинет

Чьи данные: зарегистрированные пользователи. Данные: идентификатор учётной записи, имя и контакты, сведения для авторизации, сохранённые пользователем профили и настройки, история заказов. Основание: предоставление выбранного пользователем сервиса личного кабинета, исполнение договора и согласие в необходимых случаях. Срок: пока пользователь пользуется учётной записью, до её удаления или прекращения соответствующей цели; сведения по заказам и обязательному учёту сохраняются только при наличии самостоятельного законного основания. Регистрация не является условием покупки.

Бухгалтерский и налоговый учёт

Чьи данные: покупатели и представители контрагентов, сведения о которых входят в документы по сделке. Данные: необходимые реквизиты, сведения о сделке, оплате, первичные документы и документы возврата. Основание: законодательство о бухгалтерском учёте, налогах и архивном деле. Срок: для первичных учётных документов, регистров и отчётности — не менее 5 лет после отчётного года, с учётом более длительных сроков, когда они предусмотрены законом для соответствующего вида документов. Этот срок не распространяется автоматически на все данные посетителей, обращения или рекламную подписку.

Работа сайта и подтверждение действий пользователя

Чьи данные: посетители, покупатели, пользователи форм и личного кабинета. Данные: IP-адрес, сведения о браузере и устройстве, cookies, идентификаторы и данные сессии; для подтверждения согласия — дата, время, страница, версия согласия и связь с обращением, подпиской или учётной записью, когда она имеется.

Основание: обеспечение выбранных пользователем функций сайта, исполнение договора, выполнение обязанностей по подтверждению правомерности обработки; согласие — когда оно необходимо. Срок: данные сессии используются в период её действия; cookies — в пределах срока действия соответствующего файла и назначения функции. Доказательства согласия и технические сведения могут сохраняться после завершения действия только в объёме и на срок, для которых имеется законное основание, например для рассмотрения конкретного спора или выполнения обязанности по закону. Бессрочное хранение всех технических данных настоящей политикой не устанавливается.

Основной источник — сам пользователь: формы заказа, регистрации, подписки, обратного звонка, обращения по телефону и электронной почте. Технические данные формируются при использовании сайта. Сведения об оплате, передаче заказа, доставке или возврате могут поступать от соответствующего участника исполнения заказа на законном основании.

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Состав действий ограничивается конкретной целью.

Для обычного заказа и обратного звонка не требуется присылать паспорт, сведения о здоровье или иные специальные категории данных. Биометрические данные для установления личности в этих формах не запрашиваются. Не передавайте пароли, CVC/CVV и коды подтверждения платежей. Реквизиты карты вводятся на платёжной странице банка или платёжного сервиса, а не в комментариях или переписке с магазином.

Применяются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», гражданское законодательство, законодательство о защите прав потребителей, бухгалтерском учёте, налогах и рекламе. Договорная обработка допускается в объёме, необходимом для заключения договора по инициативе пользователя и его исполнения. Законные интересы Оператора не могут использоваться для нарушения прав и свобод пользователя.

Когда основанием является согласие, оно оформляется отдельно от оферты и других подтверждаемых документов. Согласие для заказа, согласие для обратного звонка и согласия для подписки имеют разные цели. Политика сама по себе не является согласием на рекламу, распространение данных или любую передачу любым третьим лицам. Само посещение сайта не заменяет отдельного согласия там, где оно требуется.

Отзыв согласия прекращает обработку на этом основании, но не отменяет обработку, необходимую для исполнения договора или обязанности, установленной законом. Оператор должен определить и обосновать такое основание и ограничить сохраняемые данные соответствующей целью.

Необходимые данные по конкретному заказу могут предоставляться выбранной службе доставки, банку или платёжному сервису, участникам формирования и передачи кассового чека. Объём зависит от задачи: доставка — сведения о получателе, контакте, адресе и отправлении; оплата — сведения, необходимые для платежа, его статуса или возврата; кассовый чек — сведения о расчёте и контакт для направления чека в предусмотренных законом случаях.

Доступ обслуживающих сайт, хостинг, учётные или коммуникационные системы лиц допустим только на соответствующем законном основании и в необходимом объёме. Если обработка поручается другому лицу, Оператор обязан определить в поручении цели, данные, действия, требования конфиденциальности и защиты и соблюсти требования статьи 6 Закона № 152-ФЗ. Банк и перевозчик могут выступать самостоятельными операторами в части собственных законных обязанностей.

Государственным органам данные предоставляются в случаях, установленных законом. Сведения о фактических получателях и лицах, обрабатывающих данные по поручению, включая их наименование и адрес, пользователь вправе запросить по контактам Оператора. Условия передачи данных для исполнения заказа.

Данные не предназначены для продажи или открытой публикации. Поступление товара от поставщика на склад Panda само по себе не означает необходимости передачи поставщику персональных данных покупателя. Такая передача допустима только при отдельной обоснованной необходимости и законном основании.

При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных. Эта политика не является разрешением на трансграничную передачу. До её осуществления должны быть выполнены применимые требования статьи 12, включая уведомление уполномоченного органа в предусмотренном законом порядке.

Cookies и данные сессии служат работе корзины, авторизации, оформления заказа и сохранению выбранных настроек. Пользователь может управлять cookies средствами браузера; ограничение необходимых cookies может нарушить работу соответствующих функций. Дополнительные аналитические, рекламные и рекомендательные сервисы должны применяться с соблюдением правил информирования и получения согласия, когда оно требуется. Правила применения рекомендательных технологий.

Политика предусматривает ограничение доступа к данным по служебной необходимости, конфиденциальность, защиту учётных записей и каналов передачи, контроль прав доступа, учёт обращений пользователей и действия по устранению нарушений. Конкретные организационные и технические меры должны определяться Оператором по характеру обработки, угрозам и требованиям законодательства.

При выявлении неправомерного доступа или передачи данных Оператор обязан прекратить нарушение, оценить последствия и выполнить предусмотренные законом обязанности по расследованию и уведомлению.

После достижения цели или утраты необходимости в обработке Оператор обязан прекратить обработку и обеспечить уничтожение данных в срок не более 30 дней, если отсутствуют основания для продолжения обработки, предусмотренные законом, договором или иным допустимым соглашением. При отзыве согласия применяется срок не более 30 дней с даты получения отзыва с учётом предусмотренных законом исключений. Для требования о прекращении обработки применяются сроки и исключения части 5.1 статьи 21 Закона № 152-ФЗ.

Отказ от рекламы исполняется немедленно. Он не должен ожидать истечения срока уничтожения данных. Документы обязательного бухгалтерского, налогового или архивного хранения не уничтожаются раньше установленного для них срока. Само наличие таких документов не разрешает продолжать рекламную рассылку.

Порядок уничтожения: определить данные и основание прекращения; ограничить их дальнейшее использование; удалить записи и копии так, чтобы содержание нельзя было восстановить, либо уничтожить материальные носители; обеспечить исполнение у привлечённых обработчиков. Если уничтожение невозможно в установленный срок, данные подлежат блокированию с последующим уничтожением в срок и порядке части 6 статьи 21 Закона № 152-ФЗ. Резервные копии также должны учитываться при выполнении требований прекращения обработки и уничтожения.

Уничтожение подтверждается документами по приказу Роскомнадзора от 28.10.2022 № 179: актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Обезличивание допускается только при наличии правомерной цели и соблюдении закона; оно не заменяет обязательное уничтожение, когда закон требует именно его.

Пользователь вправе получить сведения о целях, основаниях, способах, сроках обработки, источниках, получателях, привлечённых обработчиках и трансграничной передаче своих данных; ознакомиться с данными; потребовать исправления, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях; отозвать согласие; отказаться от рекламы; обратиться в Роскомнадзор или суд.

Направьте запрос на i@techno-7.ru с темой «Персональные данные» либо письменно по адресу: 109382, г. Москва, ул. Люблинская, д. 141, помещ. 7. Укажите контакт для ответа и сведения, позволяющие найти ваши данные: например, номер заказа или телефон и дату обращения. Для формального запроса на доступ применяются требования статьи 14 Закона № 152-ФЗ; при необходимости Оператор уточняет порядок подтверждения личности и полномочий. Дополнительные сведения должны быть соразмерны цели проверки; паспортные данные не нужно отправлять в обычной форме заказа.

Информация о наличии и обработке данных предоставляется при обращении либо в течение 10 рабочих дней с получения запроса в установленном законом порядке. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, блокирования, прекращения обработки и уничтожения действуют специальные сроки статей 20 и 21 Закона № 152-ФЗ.

Для отказа от рекламы используйте ссылку отписки в письме либо напишите с адреса подписки на i@techno-7.ru с темой «Отписка». Для отзыва согласия на обратный звонок укажите телефон и примерную дату обращения. Регистрация в личном кабинете для направления запроса не требуется.

Актуальная редакция публикуется по этому адресу. Обновление текста не является новым согласием пользователя и не позволяет использовать уже полученные данные для несовместимой цели. При изменении целей или состава обработки Оператор обязан определить законное основание и при необходимости получить новое отдельное согласие.