Политика в отношении обработки персональных данных
Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Сараевой Кристиной Игоревной (ИНН 550113091766, ОГРНИП 319547600062633, адрес: 644077, Омская область, г. Омск, ул. Пригородная, д. 23, кв. 38; далее – «Компания», «мы», «Оператор»), при использовании веб‑сайтов и мобильных приложений, принадлежащих Компании (далее – «Ресурсы»).
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152‑ФЗ «О персональных данных» (в редакции от 01.03.2025 г.) и рекомендациями Роскомнадзора.
Начав пользоваться Ресурсами, Вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями. Компания вправе изменять Политику; актуальная редакция публикуется по адресу https://tenden.shop/.
1. Цели и правовые основания обработки персональных данных
Обработка осуществляется исключительно для достижения конкретных, заранее определённых и законных целей. Правовые основания (ст. 6 ФЗ‑152):согласие субъекта персональных данных, выраженное при заполнении веб‑форм или в ином виде;
исполнение договора, стороной которого является субъект данных (оформление и выполнение заказа, доставка, возврат);
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
достижение законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
Основные цели обработки:
оформление, оплата, доставка и возврат товаров;ведение личного кабинета пользователя и программ лояльности;
ответы на запросы пользователей, обработка обращений в колл‑центр и сервисную поддержку;
направление информационных и рекламных сообщений о товарах, услугах, акциях и мероприятиях (email, SMS, телефон, мессенджеры) при наличии согласия;
проведение опросов, конкурсов, розыгрышей и иных маркетинговых активностей;
внутренняя аналитика, статистические и маркетинговые исследования для улучшения ассортимента и качества сервисов;
соблюдение норм бухгалтерского, налогового и иного законодательства.
2. Категории обрабатываемых персональных данных
Компания обрабатывает персональные данные, достаточные для достижения указанных целей, включая:идентификационные данные: фамилия, имя, отчество;
контактные данные: номер телефона, адрес электронной почты, адрес доставки;
учётные данные: логин/ID пользователя, история заказов, настройки личного кабинета;
платёжные сведения: идентификатор транзакции, сумма, способ оплаты (банковские карты не хранятся);
технические данные: IP‑адрес, cookie, сведения о браузере и устройстве, время и источник перехода;
данные об участии в маркетинговых акциях: ответы на опросы, конкурсные работы (без биометрии).
Компания не обрабатывает специальные категории данных (расовая принадлежность, религия и пр.) и биометрические данные без отдельного письменного согласия.
3. Использование cookie‑файлов и веб‑аналитики
При первом посещении сайта отображается баннер, позволяющий выбрать категории cookie‑файлов. Обязательные (технические) cookie устанавливаются для корректной работы сайта. Аналитические и маркетинговые cookie применяются только после Вашего явного согласия.Вы можете изменить или отозвать своё согласие на использование cookie в настройках браузера или через интерфейс управления cookie на сайте. Отказ от аналитических cookie не ограничивает доступ к основным функциям сайта.
Для веб‑аналитики применяются российские сервисы (например, Яндекс.Метрика). Все данные хранятся на серверах, расположенных на территории Российской Федерации.
4. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательство соблюдать конфиденциальность и обеспечивать безопасность данных. Категории получателей:CRM‑сервисы и платформы коммуникации: sms.ru, WhatsApp Business API‑провайдеры, email‑платформы, amoCRM;
логистические компании: СДЭК, Boxberry, Dostavista, Яндекс.Доставка и др.;
банки, платёжные агрегаторы, операторы фискальных данных и налоговые системы;
провайдеры хостинга и технической поддержки информационных систем;
организаторы мероприятий, колл‑центры;
уполномоченные государственные органы в случаях, предусмотренных законом.
Актуальный перечень контрагентов может быть предоставлен по вашему запросу. Передача данных в государства, не обеспечивающие адекватную защиту, не осуществляется.
5. Сроки хранения персональных данных
данные, необходимые для исполнения договора (заказы, доставка) – 5 лет после исполнения;данные личного кабинета – весь период использования аккаунта и 5 лет после последнего входа;
данные обращений в поддержку – 3 года с момента закрытия обращения;
данные маркетинговых рассылок – до отзыва согласия, но не более 3 лет с даты последнего взаимодействия;
cookie‑файлы – до 12 месяцев в зависимости от типа.
По истечении установленных сроков персональные данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законом.
6. Права субъекта персональных данных
получать информацию об обработке своих персональных данных;требовать уточнения, блокировки или уничтожения персональных данных, если они обрабатываются незаконно или являются неточными;
отозвать согласие на обработку персональных данных в любое время;
возражать против обработки данных для целей прямого маркетинга;
обжаловать действия Оператора в Роскомнадзор или суд.
7. Меры по обеспечению безопасности персональных данных
ограниченный доступ сотрудников к персональным данным на основании должностных обязанностей;использование сертифицированных средств защиты информации;
регулярное резервное копирование и восстановление данных;
мониторинг попыток несанкционированного доступа и реагирование на инциденты;
проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства.
8. Контакты и порядок обращения
По вопросам обработки персональных данных Вы можете связаться с нами по электронной почте tendenrus@gmail.com или направить письменный запрос по адресу: 644077, Омская область, г. Омск, ул. Пригородная, д. 23, кв. 38. Для отзыва согласия заполните форму «Отзыв согласия на обработку персональных данных» и направьте её любым из указанных способов. Мы ответим в сроки, установленные законодательством.