ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Keraton» (https://keraton.store).
Оператор данных: ООО «Keraton Group»
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
– статья 24 Конституции РФ;
– статья 6 Федерального закона № 152-ФЗ;
– Федеральный закон № 54-ФЗ (кассовые чеки);
– заключаемый с Пользователем договор (Публичная оферта);
– явное согласие субъекта данных (чек-бокс / баннер cookie).
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
– Идентификаторы: имя, e-mail, телефон.
– Платёжная информация: первые 6 и последние 4 цифры карты, токен платежа (полные данные остаются у ЮKassa).
– Данные о заказах: товары, стоимость, статусы.
– Технические данные: IP-адрес, тип устройства, версия ОС/браузера, cookie-файлы.
– Коммуникации: обращения в чат-поддержку, электронные письма.
4. ЦЕЛИ ОБРАБОТКИ
- заключение и исполнение договора купли-продажи / оказания услуг;
- выставление кассовых чеков и выполнение требований законодательства;
- обратная связь и техническая поддержка;
- улучшение сервиса и аналитика (обезличенные данные);
- маркетинговые рассылки и персональные предложения при наличии согласия.
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Персональные данные могут передаваться:
– платёжному оператору для приёма оплаты;
– провайдеру хостинга и CDN – для функционирования сайта;
– почтовым/выставочным сервисам (SendPulse, UniSender) – для отправки транзакционных сообщений;
– уполномоченным государственным органам – по законному запросу.
Передача осуществляется на базе договоров о конфиденциальности и обработке данных (Data Processing Agreement).
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
– фискальные данные – 5 лет (ст. 54-ФЗ);
– учёт заказов – 3 года с даты исполнения договора;
– маркетинговые данные – до отзыва согласия.
По истечении сроков сведения обезличиваются либо удаляются безопасным способом.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь вправе:
– получать сведения об обработке своих данных;
– требовать их уточнения, блокирования или уничтожения;
– отзывать согласие на обработку;
– обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
Запросы направляются на info@keraton.net. Ответ предоставляется в течение 30 календарных дней.
8. COOKIE-ФАЙЛЫ И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Сайт использует обязательные cookie (корзина и авторизация), аналитические cookie (Yandex Metrica, Google Analytics*) и маркетинговые cookie (VK Ads, Google Ads*) – только при согласии пользователя.
При первом посещении отображается баннер, позволяющий:
согласиться на все cookie;
принять только обязательные;
перейти к настройкам.
Пользователь может изменить выбор в настройках браузера или в разделе «Настройки cookies» на сайте.
9. МЕРЫ ЗАЩИТЫ ДАННЫХ
Keraton применяет правовые, организационные и технические меры, включая шифрование соединений (TLS 1.3), двухфакторную авторизацию администраторов, резервное копирование, аудит прав доступа и логирование операций.
10 ОБНОВЛЕНИЯ ПОЛИТИКИ
Политика может быть изменена без предварительного уведомления. Актуальная версия всегда доступна по адресу https://keraton.store/privacy. Дата последнего изменения указывается в начале документа.