Политика обработки персональных данных

Оператор персональных данных — Общество с ограниченной ответственностью «БК ХИМ ГРУПП», ИНН 7719494979, ОГРН 1197746477554, адрес: 121357, г. Москва, ул. Генерала Дорохова, д. 6, стр. 1, помещ. 03.

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: __________.

Ответственный за организацию обработки персональных данных назначается приказом руководителя оператора. Вопросы, запросы и отзыв согласий — на info@krytex.pro или почтой по адресу: 125310, г. Москва, а/я 33.

Политика действует для персональных данных, которые оператор получает через сайт krytex.pro, его формы, чат и личные кабинеты, а также по телефону и электронной почте.

Покупателей и получателей заказов; участников бонусной программы KRYTEX CLUB; посетителей сайта; авторов обращений, сообщений в чате, вопросов и отзывов; представителей организаций и студий, оставивших заявку на партнёрство или дилерство; участников программы «Рекомендуйте KRYTEX».

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет.

Данные обрабатываются только для целей, перечисленных ниже, и только в нужном для них объёме. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Чьи данные: покупатели и получатели заказов.

Какие данные: имя, телефон, электронная почта, адрес доставки или выбранный пункт выдачи, комментарий к заказу, состав и сумма заказа, сведения об оплате. Данные банковской карты оператор не получает — их вводят на стороне платёжного сервиса.

Основание: исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные, введённые при оформлении, сохраняются и в том случае, если заказ не завершён, — чтобы восстановить корзину.

Срок хранения: 5 лет после окончания года, в котором исполнен заказ (срок хранения документов бухгалтерского учёта), затем данные обезличиваются; снимок незавершённой корзины — 90 дней с последнего изменения.

Чьи данные: покупатели.

Какие данные: номер телефона, коды подтверждения, сведения о входе (время, тип устройства), сохранённые адреса, профиль — имя, электронная почта, дата рождения (по желанию).

Основание: согласие на обработку персональных данных.

Срок хранения: пока существует аккаунт; коды подтверждения — сутки, сессия входа — 90 дней.

Чьи данные: участники программы.

Какие данные: телефон, имя, заказы и оборот, начисления и списания бонусов, уровень, код приглашения, дата рождения — для двойного начисления, если указана.

Основание: исполнение договора — Правила программы являются частью публичной оферты.

Срок хранения: пока существует аккаунт. При удалении аккаунта журнал бонусов сохраняется без имени и контактов — это учёт обязательств перед участником.

Чьи данные: участники программы, посетители сайта.

Какие данные: хеши номера телефона, электронной почты и устройства (по ним проверяется повторное получение приветственных бонусов), IP-адрес, сведения о попытках входа и оформления.

Основание: законный интерес оператора в защите от мошенничества — пункт 7 части 1 статьи 6.

Срок хранения: хеши — 3 года, журнал обмена и попыток входа — 90 дней.

Чьи данные: посетители сайта, покупатели, представители организаций.

Какие данные: имя, телефон или электронная почта, текст обращения и переписки, страница сайта, с которой пришло обращение; для заявки на партнёрство или дилерство — название организации или студии, город, ник или номер в Telegram или WhatsApp, сайт или страница в соцсетях, ИНН (если его запросит менеджер).

Основание: согласие на обработку персональных данных; для заявки на партнёрство или дилерство — также действия до заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6).

Срок хранения: закрытые обращения и переписка — 3 года с даты обращения; подписка «Сообщить о поступлении» — не дольше года.

Чьи данные: авторы отзывов.

Какие данные: имя и фамилия (на сайте публикуются имя и первая буква фамилии), телефон или электронная почта (не публикуются), текст, оценка, фотографии.

Основание: согласие на обработку персональных данных и отдельное согласие на распространение — статья 10.1 Закона № 152-ФЗ.

Срок хранения: пока отзыв опубликован; после отзыва согласия отзыв снимается с сайта в течение 3 рабочих дней.

Чьи данные: покупатели, давшие согласие на рекламу.

Какие данные: имя, телефон, электронная почта, состав незавершённой корзины.

Основание: отдельное согласие на получение рекламы — статья 18 Федерального закона «О рекламе».

Срок хранения: до отзыва согласия.

Чьи данные: участники программы «Рекомендуйте KRYTEX».

Какие данные: имя, телефон, электронная почта, ссылка на канал или профиль, статус и реквизиты для выплат (самозанятый, индивидуальный предприниматель), начисления и выплаты.

Основание: исполнение договора (Правила программы «Рекомендуйте KRYTEX») и требования налогового законодательства.

Срок хранения: пока участник состоит в программе и 5 лет после последней выплаты.

Чьи данные: посетители сайта.

Какие данные: идентификаторы файлов cookie, сведения о визитах и действиях на сайте, тип устройства и браузера, источник перехода; в Яндекс.Метрике — также IP-адрес.

Основание: согласие на обработку данных cookie, которое даётся в баннере на сайте.

Срок хранения: собственная статистика — 180 дней; данные Яндекс.Метрики — по условиям ООО «ЯНДЕКС».

Чьи данные: посетители сайта.

Какие данные: код с защитной наклейки, IP-адрес — по нему выявляются массовые проверки одного кода.

Основание: законный интерес оператора в защите покупателей от подделок — пункт 7 части 1 статьи 6.

Срок хранения: по сроку хранения журнала проверок в учётной системе оператора BOS.

Чьи данные: покупатели.

Какие данные: имя, состав и сумма покупки, контакт для кассового чека.

Основание: требования законодательства — пункт 2 части 1 статьи 6.

Срок хранения: по срокам законодательства о бухгалтерском учёте и налогах.

Данные передаются только в объёме, необходимом для цели, и только тем, кто обязан соблюдать их конфиденциальность. Лица, которые обрабатывают данные по поручению оператора, соблюдают требования Закона № 152-ФЗ.

Хостинг: данные и их резервные копии хранятся на серверах, арендованных оператором в Российской Федерации.

Службы доставки — СДЭК, Яндекс Доставка, Ozon, ПЭК, Деловые линии — в зависимости от выбранного способа: имя, телефон, адрес или пункт выдачи, сведения об отправлении.

Платёжный сервис CloudPayments — при онлайн-оплате: сумма и состав заказа, контакт для кассового чека.

SMS.RU — отправка кода входа звонком или в SMS: номер телефона.

ООО «ЯНДЕКС» — сервис Яндекс.Метрика, только при согласии на обработку данных cookie.

DaData — подсказки и проверка адреса: строка адреса без имени и телефона.

BOS — собственная учётная система оператора: учёт заказов, обращений, заявок и проверок подлинности.

МойСклад — сервис учёта заказов и отгрузок, куда передаются заказы.

Государственные органы — в случаях и объёме, предусмотренных законом.

Уведомления сотрудникам о новых обращениях и заказах приходят без персональных данных — только номер и ссылка в защищённую панель управления.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

Трансграничная передача персональных данных не осуществляется. Базы данных находятся в Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Необходимые файлы cookie обеспечивают работу корзины, входа в кабинет и выбора города — без них сайт не работает, согласие на них не требуется.

Аналитические файлы и Яндекс.Метрика включаются только после согласия в баннере. Отозвать согласие можно в любой момент — ссылка «Настройки cookie» внизу страницы; после отзыва идентификаторы статистики в браузере стираются.

Если включена запись сеансов Яндекс.Метрики (Вебвизор), ввод в поля форм не записывается, а страницы личных кабинетов и заказов скрыты от записи.

Подробнее — в документе «Согласие на обработку данных cookie».

Получить сведения об обработке своих данных: какие данные, для чего, откуда получены, кому переданы и сколько хранятся. Выгрузить свои данные можно в личном кабинете на вкладке «Профиль».

Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.

Отозвать согласие — написав на info@krytex.pro или письмом по адресу 125310, г. Москва, а/я 33; согласие на рекламу — также в личном кабинете или по ссылке в письме. Отзыв не прекращает обработку, которая ведётся по закону или для исполнения договора.

Потребовать удалить аккаунт. Заказы при этом остаются в учёте 5 лет, но имя, телефон, почта и адреса в них заменяются обезличенным ключом. Удаляются сохранённые адреса, сессии, коды входа и переписка с поддержкой. Остаются без контактов журнал бонусов и хеши защиты от злоупотреблений (на их срок); у отзывов снимается авторство.

Обжаловать действия оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением и объяснением причины.

При достижении цели обработки или отзыве согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если их хранение не требуется по закону или для исполнения договора.

При выявлении неправомерной обработки оператор прекращает её в течение 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней и сообщает об этом субъекту.

Данные с истёкшим сроком хранения удаляются автоматически, уничтожение по требованию фиксируется в журнале действий.

Доступ к данным есть только у сотрудников, которым он нужен по работе, с разграничением по ролям; действия в панели управления записываются в журнал.

Пароли сотрудников хранятся в виде необратимых хешей, для входа доступен второй фактор, повторные неудачные попытки входа блокируются; соединение с сайтом шифруется (HTTPS).

Регулярно делаются резервные копии; доступ к серверам ограничен.

Об инциденте с неправомерной передачей данных оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

Оператор вправе изменять политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации; дата редакции указана в начале документа.