Политика конфиденциальности

Редакция от 20.10.2026.

Политика ООО «ЭККСО» в отношении конфиденциальности и защиты персональной информации в интернет-магазине EKKSO (ekkso.ru).

Принципы защиты данных

ООО «ЭККСО» («Компания», «EKKSO», «Оператор») понимает, какое доверие оказывают ему клиенты, и осознаёт свою ответственность за сохранность и конфиденциальность данных. Этот документ описывает, какую информацию собирает сайт ekkso.ru, зачем это необходимо, кому и на каком основании она передаётся.

Сбор и обработка личных данных

Когда вы находитесь на сайте ekkso.ru, Компания сохраняет техническую информацию: сайт, с которого вы перешли (реферер); просмотренные страницы; нажатые ссылки; поисковые запросы; продолжительность посещения; используемый браузер и устройство. Если посещение является следствием онлайн-рекламы, сохраняется информация об источнике рекламы. Эта информация позволяет оптимизировать работу сайта и давать персональные рекомендации.

Для безопасности Сайта Компания обрабатывает технические данные запросов независимо от выбора в баннере о cookie: IP-адрес, дату и время, запрошенный адрес страницы, код ответа, сведения о браузере (User-Agent) и адрес страницы перехода — в журнале запросов и журнале ошибок веб-сервера; значения параметров адресной строки, коды получения заказов и иные служебные ключи в журналах заменяются маской, файлы cookie и заголовки авторизации не записываются. Сохраняются также IP-адрес, с которого отправлена форма обращения, и результат её проверки сервисом защиты форм, и IP-адрес, с которого запрошен код подтверждения адреса электронной почты при регистрации. Цели — выявление и отражение автоматизированных обращений, перебора паролей и иных атак, разбор инцидентов и сбоев. Основание — законные интересы Компании (п. 7 ч. 1 ст. 6 152-ФЗ). Эти данные не используются для рекомендаций, рекламы и профилирования, доступны только работникам, отвечающим за безопасность и поддержку, в том числе через служебные чаты Компании в Telegram (см. раздел «Кому и какие данные мы передаём»), и сопоставляются с учётной записью лишь при расследовании конкретного инцидента. Сроки хранения указаны в разделе «Сроки хранения».

Для совершения покупок и работы личного кабинета Компания обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; дату рождения (для подарочных бонусов ко дню рождения); пол — если вы указали его в профиле; город, пункты выдачи и адреса доставки. Дополнительно обрабатываются: история заказов; состояние и история операций бонусного счёта E-Coins и реферального счёта; список избранных товаров; изображения — фотография профиля (аватар), фотографии в отзывах, фотографии товара и упаковки, приложенные к обращениям о возврате или недостатках; переписка со службой поддержки; идентификатор и данные профиля аккаунта VK ID или Яндекс ID при входе через аккаунт (идентификатор, имя, фамилия, фотография профиля, дата рождения, пол, а также адрес электронной почты и номер телефона, если сервис их передаёт); при подключении наших ботов в MAX, ВКонтакте или Telegram и при обращении через них — идентификатор пользователя и чата, имя и имя пользователя (username) в мессенджере, номер телефона, если вы поделились контактом с ботом, ваши сообщения и приложенные к ним фотографии; IP-адрес, файлы cookie, сведения о браузере и устройстве.

Если вы обращаетесь к нам через формы Сайта (обратная связь, сотрудничество, запросы СМИ, заявка продавца) или по электронной почте, Компания обрабатывает сообщённые вами сведения: имя или наименование организации (издания), адрес электронной почты, номер телефона, текст обращения и иные заполненные поля формы (город, тема, ссылки на площадку или аккаунты), в заявке продавца — также ИНН; по письму — имя и адрес отправителя, тему, текст и вложения. Участникам партнёрской программы для блогеров при выводе вознаграждения деньгами Компания обрабатывает налоговый статус, ИНН, контакт для связи, сведения из счёта на оплату и документа с банковскими реквизитами.

Компания не запрашивает сведения о состоянии здоровья. Если вы сообщите их в обращении или претензии, они обрабатываются только для их рассмотрения (п. 6 ч. 2 ст. 10 152-ФЗ); текст обращения передаётся в служебные чаты Компании в Telegram (см. раздел «Трансграничная передача»), поэтому не указывайте их без необходимости. В отзыве такие сведения не указывайте: отзыв публикуется на Сайте.

Чьи данные мы обрабатываем

Покупатели и пользователи личного кабинета; получатели заказов, которых указал покупатель; посетители Сайта; лица, обратившиеся к Компании через формы Сайта, по электронной почте или через ботов MAX, ВКонтакте и Telegram; участники партнёрской (реферальной) программы и партнёрской программы для блогеров; представители организаций и средств массовой информации; кандидаты в продавцы, направившие заявку.

Файлы cookies и веб-аналитика

Cookies — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Часть из них необходима для работы сайта, часть — аналитические, помогающие нам улучшать сервис. В соответствии с Федеральным законом № 152-ФЗ мы информируем вас об использовании cookies и запрашиваем согласие: при первом визите на сайте показывается баннер с выбором «Только необходимые» или «Принять все». Аналитические cookies (Яндекс Метрика) устанавливаются только после согласия «Принять все»; необходимые cookies работают всегда, поскольку без них сайт не функционирует.

Необходимые (технические) cookies — обеспечивают базовую работу сайта, устанавливаются всегда:

• идентификатор корзины — чтобы выбранные товары сохранялись между страницами и визитами (срок хранения — до 7 дней с создания корзины);
• токен авторизации — чтобы вы оставались в аккаунте после входа (срок — до выхода из аккаунта, но не более 7 дней);
• ekkso_cookie_consent — запоминает ваш выбор в баннере о cookies (срок — 1 год);
• _medusa_cache_id — служебный идентификатор для обновления кэша страниц (срок — до суток);
• служебные cookies входа через VK ID и Яндекс ID — на время входа;
• _medusa_pending_customer — сведения, указанные при регистрации, до подтверждения адреса электронной почты (срок — до суток).

Cookies партнёрской программы — ставятся, только если вы перешли по партнёрской ссылке: ekkso_ref и ekkso_btoken — чтобы засчитать переход и применить скидку блогера (срок — 30 дней). Сами эти cookies для аналитики и рекламы не используются; метки r и b из адреса партнёрской ссылки при вашем согласии на аналитические cookies учитываются Яндекс Метрикой как источник перехода.

К необходимым относятся и служебные данные, которые сервис защиты форм Yandex SmartCaptcha может сохранять в вашем браузере на страницах с защищёнными формами, чтобы отличить человека от робота: это функциональная защита, а не аналитика, и согласия «Принять все» она не требует. Подробнее — в разделе «Кому и какие данные мы передаём».

Аналитические cookies — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), действующий по поручению Компании, — для учёта посещаемости и анализа использования сайта. Компания не передаёт сервису ваши имя, телефон и адрес электронной почты в качестве параметров посетителя; записи сеансов (Вебвизор) на Сайте не ведутся. Устанавливаются только с вашего согласия («Принять все»):

• _ym_uid — идентификатор посетителя (случайное число без имени и контактов) для сбора статистики (срок — до 1 года);
• _ym_d — дата первого визита посетителя (срок — до 1 года);
• _ym_isad — служебный параметр Метрики (срок — до нескольких дней);
• иные служебные cookies домена mc.yandex.ru, необходимые для работы счётчика посещаемости.

Вы можете в любой момент отозвать согласие или изменить выбор: удалите файлы cookies в настройках браузера — при следующем визите баннер появится снова, и вы сможете выбрать заново. Вы также можете полностью запретить cookies в настройках браузера, однако в этом случае отдельные функции сайта (корзина, вход в аккаунт) могут работать некорректно. Условия, на которых Яндекс обрабатывает данные по поручению Компании, опубликованы Яндексом: yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential.

Правовые основания обработки

Компания обрабатывает персональные данные на следующих основаниях: исполнение договора, стороной которого вы являетесь или выгодоприобретателем по которому вы являетесь, а также заключение договора по вашей инициативе — оформление, оплата, доставка, выдача и возврат заказа, программа лояльности и партнёрские программы, рассмотрение обращений по заказам, передача сведений о заказах и обращениях работникам Компании через служебные чаты, рассмотрение заявок о сотрудничестве и заявок продавцов (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Компанию законом, — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, рассмотрение требований потребителей и запросов субъектов персональных данных (п. 2 ч. 1 ст. 6 152-ФЗ); ваше согласие — для регистрации и ведения личного кабинета, рассмотрения обращений, отправленных через форму обратной связи, рекламных сообщений, аналитических файлов cookie и публикации данных в отзывах (п. 1 ч. 1 ст. 6 и ст. 10.1 152-ФЗ); согласие представителя организации, данное в форме заявки продавца на странице seller.ekkso.ru/expo, — для рассмотрения этой заявки (п. 1 ч. 1 ст. 6 152-ФЗ); законные интересы Компании — защита Сайта, форм и учётных записей от автоматизированных обращений (спам-ботов) и злоупотреблений, в том числе с помощью сервиса Yandex SmartCaptcha, контроль работы Сайта и разбор сбоев, хранение копий служебных сообщений о заказах и обращениях на случай спора, а также рассмотрение запросов средств массовой информации и писем, поступивших на адреса электронной почты Компании, при условии, что при этом не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6 152-ФЗ).

Кому и какие данные мы передаём

Перечень ниже — закрытый. Данные передаются только в указанном составе и только для указанных целей; получатели, которым Компания поручает обработку или передаёт данные по договору, не используют их для собственных рассылок. Мессенджер MAX, социальная сеть ВКонтакте и мессенджер Telegram обрабатывают переданные через них сообщения по своим правилам.

• Службы доставки — СДЭК и Яндекс Доставка — самостоятельные операторы. Передаются: фамилия, имя, отчество получателя, номер телефона, адрес электронной почты, пункт выдачи или адрес доставки, номер заказа, опись вложения (наименование и количество позиций) и объявленная стоимость. Цели — доставка и выдача заказа, обратная пересылка при возврате. В транспортной накладной получателем указаны вы, поэтому ваши фамилия, имя и номер телефона доступны перевозчику: без этого вручение невозможно. Если вы выбираете получение в пункте выдачи или в постамате, домашний адрес в накладной не указывается.
• Сервис подсказок адресов DaData (ООО «Дейта Кью», Россия) — по поручению Компании. Передаётся строка адреса доставки без имени и контактов. Цель — подсказки и проверка адреса при оформлении заказа.
• Платёжный сервис Robokassa — самостоятельный оператор при приёме платежа и возврате денежных средств; кассовый чек сервис формирует по поручению Компании. Передаются: номер заказа, сумма, адрес электронной почты и состав заказа для кассового чека. Цели — приём платежа, возврат денежных средств, формирование кассового чека. Кассовый чек передаётся оператору фискальных данных (самостоятельный оператор) и в ФНС России (Федеральный закон от 22.05.2003 № 54-ФЗ). Данные банковской карты Компании не передаются и ею не хранятся.
• Операторы рассылок и почтовый релей — по поручению Компании. Передаются: адрес электронной почты, имя, номер и состав заказа. Цели — служебные письма о заказе и, при наличии согласия, рекламные рассылки.
• Почтовый сервис VK WorkSpace (ООО «ВК Цифровые Технологии», Россия) — по поручению Компании: почтовые ящики Компании в домене ekkso.ru (в том числе для обращений и заявлений), копии заявок с форм Сайта и копии писем, поступивших на адреса support@mail.ekkso.ru и legal@mail.ekkso.ru, в том числе ваших ответов на наши письма (имя и адрес отправителя, тема, текст, названия вложений).
• Мессенджер Telegram (Telegram Messenger Inc., Британские Виргинские острова) — самостоятельный оператор; сообщения передаются через его серверы за пределами Российской Федерации (см. раздел «Трансграничная передача»). Через Telegram передаются сведения:
  • в вашем чате с нашим ботом, если вы подключили бот или обращаетесь через него: сообщения бота о заказе — номер, состав, сумма, способ оплаты и статус заказа, фамилия, имя, отчество и номер телефона получателя, адрес электронной почты, адрес доставки или пункт выдачи, трек-номер, сведения о бонусах E-Coins, реферальном счёте и возврате; ваши сообщения и фотографии, ответы сотрудников; номер телефона, если вы поделились контактом; при участии в акции за подписку на канал EKKSO в Telegram или сообщество EKKSO во ВКонтакте — сведения о подписке, которые бот проверяет по вашему идентификатору в этом мессенджере. Цели — уведомления о заказе и его подтверждение, оформление возврата, переписка со службой поддержки, а при наличии вашего согласия — рекламные сообщения;
  • в служебных чатах Компании — группах службы поддержки, склада и руководства и личных чатах ответственных работников с ботом Компании — независимо от того, подключали ли вы бот:
    • о заказах — фамилия, имя, номер телефона, адрес электронной почты, состав и сумма нового или неподтверждённого заказа; адрес доставки или пункт выдачи, состав заказа и транспортная этикетка с фамилией, именем и номером телефона получателя — для упаковки и отправки; фамилия, имя, номер телефона со скрытыми цифрами, состав и сумма — при выдаче на складе; адрес электронной почты, пункт выдачи, трек-номер, причина невручения и ваш комментарий о новом пункте выдачи — о хранении в пункте выдачи, невыкупе, переотправке и возврате; номер заказа, товар, количество и сумма — о требовании вернуть деньги и о спорах;
    • об обращениях из ботов MAX, ВКонтакте и Telegram, из формы службы поддержки в личном кабинете и из форм Сайта — фамилия и имя или наименование, номер телефона, адрес электронной почты, номер заказа, текст, фотографии и иные заполненные поля формы (в том числе ссылка на площадку или аккаунт), в заявке продавца — ИНН, а также ответы сотрудников; о поступивших письмах — имя и адрес отправителя, тема и начало письма;
    • о неоплаченном заказе — фамилия, имя, адрес электронной почты, номер, состав и сумма заказа; о брошенной корзине — только если вы дали согласие на рекламные сообщения: фамилия, имя, адрес электронной почты и состав корзины;
    • о заявке на вывод вознаграждения по партнёрской программе для блогеров — фамилия и имя, адрес электронной почты, ИНН, налоговый статус, контакт, сумма и остаток;
    • в сводках и отчётах для руководства — номер заказа, город доставки, трек-номер, товар, суммы и причины возвратов;
    • сигналы безопасности и сбоев — при отправке формы, ушедшей в карантин, — сеть IP-адреса отправителя и его хэш; при подозрительных запросах к Сайту — сеть IP-адреса, его хэш и адрес страницы; номер телефона и адрес электронной почты при конфликте входа через VK ID или Яндекс ID; тексты ошибок оплаты, отправки писем, начисления бонусов и денежных операций, в которых могут быть имя, адрес электронной почты (в том числе в маскированном виде), номер телефона и номер заказа.
    Участники служебных чатов — только работники Компании, которым эти сведения нужны для работы; сообщения этих чатов хранятся на серверах Telegram. Цели — исполнение заказов, рассмотрение обращений и заявок, контроль доставки, невыкупа и возвратов, выплата вознаграждения, безопасность Сайта, форм и учётных записей, хранение копий сообщений о заказах и обращениях на случай спора.
• MAX (ООО «МАХ», Россия) — самостоятельный оператор; если вы подключили наш бот в MAX или обращаетесь через него, передаются ваш идентификатор, сообщения бота о заказе и ваши сообщения; от MAX Компания получает идентификатор и имя вашего профиля, номер телефона — только если вы им поделились. Данные MAX обрабатывает и хранит в России. Цели — уведомления о заказе и его подтверждение, оформление возврата и сообщение о недостатке товара, ответы бота на ваши запросы (ссылки на каталог, личный кабинет и поддержку, сведения о ваших заказах, баллах E-Coins и реферальная ссылка; подключение заявки продавца к чату и ссылка для приглашения продавцов), переписка со службой поддержки, а при наличии вашего согласия — информационно-рекламные рассылки. Заявка на возврат из бота MAX заводится так же, как в личном кабинете. Обращение из бота MAX (текст и фотографии) вместе с вашими именем и номером телефона из личного кабинета на Сайте (если бот подключён к нему) и номером заказа (если вы его указали) пересылается в служебный чат Компании в Telegram (см. пункт о Telegram выше); ответ вам приходит в MAX.
• ВКонтакте (ООО «В Контакте», Россия) — самостоятельный оператор; если вы подключили наш бот ВКонтакте или обращаетесь через него, передаются ваш идентификатор, сообщения бота о заказе и ваши сообщения. Цели — уведомления о заказе, оформление возврата и сообщение о недостатке товара, переписка со службой поддержки, а при наличии вашего согласия — рекламные сообщения. Заявка на возврат из бота ВКонтакте заводится так же, как в личном кабинете. Обращение из бота ВКонтакте (текст и фотографии) вместе с вашим именем, номером телефона из личного кабинета на Сайте и номером заказа пересылается в служебный чат Компании в Telegram (см. пункт о Telegram выше); ответ вам приходит во ВКонтакте.
• VK ID и Яндекс ID — при входе через аккаунт. Компания получает от этих сервисов идентификатор, имя, фамилию, фотографию профиля, дату рождения и пол (если они указаны в профиле), а также адрес электронной почты и номер телефона, если сервис их передаёт с вашего разрешения. Цели — создание и сопоставление учётной записи; дата рождения — для подарочных бонусов ко дню рождения.
• Яндекс Метрика (ООО «ЯНДЕКС») — по поручению Компании, только при вашем согласии на аналитические файлы cookie. Передаются: идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и действия на страницах, а также номер, состав и сумма заказа при его оформлении (для учёта покупок); записи сеансов (Вебвизор) не ведутся. Цель — статистика посещаемости и улучшение Сайта; Компания получает от сервиса обобщённые отчёты, а ваши имя, телефон и адрес электронной почты в качестве параметров посетителя сервису не передаёт. Условия сервиса: yandex.ru/legal/metrica_termsofuse.
• Yandex SmartCaptcha (ООО «Яндекс.Облако») — по поручению Компании, сервис защиты форм от автоматизированных обращений; применяется на формах Сайта, под которыми размещено уведомление о защите сервисом. Когда вы начинаете заполнять такую форму, сервису передаются технические сведения о вашем браузере и устройстве и признаки поведения на странице; при проверке отправленной формы Компания дополнительно передаёт сервису ваш IP-адрес, а сервис возвращает Компании результат проверки. Цель — защита Сайта и форм от спам-ботов. Передача не зависит от вашего выбора в баннере о cookie: это функциональная защита, а не аналитика. Для дообучения своих моделей сервис эти данные не использует: такой запрет включён Компанией в настройках сервиса. Условия обработки данных сервисом опубликованы Яндексом: yandex.ru/legal/cloud_terms_smartcaptcha и yandex.ru/legal/confidential.
• Хостинг-провайдер — по поручению Компании, размещение серверов и баз данных Сайта.
• Хранилища резервных копий: резервные копии базы данных и медиафайлов Сайта (в том числе фотографий профиля и фотографий в отзывах) хранятся в облачных хранилищах с ограниченным доступом на условиях сервиса и используются только для восстановления после сбоев. Копии базы данных, которые хранятся вне рабочей системы, хранятся в зашифрованном виде. Сроки хранения указаны в разделе «Сроки хранения».
• Государственные органы и суды — в случаях и объёме, предусмотренных законом.

Компания не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Сотрудники и подрядчики Компании обязаны сохранять конфиденциальность и соблюдать Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006. За действия лиц, обрабатывающих данные по поручению Компании, Компания отвечает перед вами сама (ч. 3 и ч. 5 ст. 6 152-ФЗ).

Платёжные данные

Компания не осуществляет обработку, сбор и хранение данных банковских карт. Оплата проходит на защищённой странице платёжного сервиса Robokassa (стандарт PCI DSS). Подробнее — Безопасность платежей.

Безопасность

Компания применяет организационные и технические меры, чтобы данные были защищены от потери, повреждения и несанкционированного доступа. Меры безопасности постоянно совершенствуются.

Инциденты безопасности

При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Компания уведомляет Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ, и принимает меры по устранению последствий. Лица, обрабатывающие данные по поручению Компании, обязаны незамедлительно сообщать ей о выявленных инцидентах (ч. 3 ст. 6 152-ФЗ).

Служебные уведомления, реклама и рассылки

Служебные уведомления — подтверждение заказа, статусы доставки, трек-номера, ответы поддержки, письма о возврате, сообщения о начислении, списании и сроке действия бонусов E-Coins без предложения товаров — направляются в рамках исполнения договора и рекламой не являются.

Рекламные и информационные сообщения о товарах и акциях, в том числе с предложением потратить бонусы, направляются по электронной почте и в мессенджерах только с вашего предварительного согласия (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие даётся отдельно и не является условием регистрации или оформления заказа: отказ от рекламных сообщений не влияет на возможность покупки. Отозвать его можно в любой момент — по ссылке «отписаться» в письме, в настройках профиля или через поддержку.

Рассылки для продавцов. Информационно-рекламные сообщения о сервисе для продавцов (условия работы, акции и новости площадки) Компания направляет продавцам и кандидатам в продавцы по электронной почте и в ботах MAX, ВКонтакте или Telegram только при их согласии, которое даётся отдельной отметкой в заявке продавца (ч. 1 ст. 18 Федерального закона «О рекламе»). Отозвать согласие можно в любой момент — кнопкой «Отписаться» в боте или письмом на support@mail.ekkso.ru.

Отзывы на витрине

Публикация отзыва делает часть данных доступной неограниченному кругу лиц: имя (или выбранный вами псевдоним), фотографию профиля, оценку, текст и приложенные фотографии. Это распространение персональных данных, и оно возможно только при наличии вашего отдельного согласия (ст. 10.1 152-ФЗ), которое даётся самостоятельным подтверждением при отправке отзыва. Согласие на распространение отзывается отдельно от остальных — по обращению на privacy@ekkso.ru или через форму обращения в личном кабинете; отзыв снимается с публикации в течение трёх рабочих дней с получения требования. Если при даче согласия вы установили запреты или условия обработки ваших данных иными лицами, Компания публикует их на этой странице в течение трёх рабочих дней (ст. 10.1 152-ФЗ).

Сроки хранения

• данные учётной записи и профиля — до удаления учётной записи или отзыва согласия;
• сведения о заказах, оплатах, доставке, возвратах и кассовые документы — в течение сроков, установленных законодательством о бухгалтерском учёте (не менее пяти лет — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), налоговым законодательством и законодательством о применении контрольно-кассовой техники;
• обращения в поддержку, в том числе через формы Сайта, по электронной почте и через ботов, заявки о сотрудничестве (кроме заявок продавцов) и переписка по спорам — 3 года с момента закрытия обращения;
• заявки продавцов, если кандидат не стал продавцом, — 30 дней с закрытия заявки (отказ, отзыв заявки или 90 дней без ответа на приглашение к регистрации, но не раньше начала приёма продавцов), в том числе сообщения о заявке в служебных чатах Компании в Telegram; если кандидат стал продавцом, данные переходят в его учётную запись продавца;
• сведения о выводе вознаграждения по партнёрской программе для блогеров — 5 лет после выплаты;
• копии сведений о заказах и обращениях в служебных чатах Компании в Telegram, в том числе сигналов безопасности и сбоев, — не более 3 лет с момента отправки (на случай спора и для разбора инцидентов; срок исковой давности — ст. 196 ГК РФ), сообщения о заявках продавцов — в срок, указанный для заявок продавцов; затем сообщения удаляются администраторами групп, а в личных чатах работников с ботом — самими работниками; сообщения в вашем чате с ботом хранятся, пока вы их не удалите;
• отзывы — до отзыва согласия на распространение либо снятия отзыва с публикации;
• сведения о согласии на рекламные сообщения и его отзыве (канал, дата и время, версия текста согласия) — пока действует согласие и 3 года после его отзыва; записи об отправке рекламных сообщений (канал, идентификатор чата или хэш адреса электронной почты, идентификатор покупателя) — 90 суток с отправки: по ним соблюдается обещанная частота рекламных сообщений;
• контакты для рассылок продавцам и кандидатам в продавцы (имя, адрес электронной почты, идентификатор чата бота) — пока действует согласие;
• файлы cookie — в сроки, указанные в разделе о cookie;
• технические данные запросов: журнал запросов и журнал ошибок веб-сервера — 30 суток; IP-адрес отправителя формы обращения и IP-адрес регистрации — 90 суток с момента записи;
• резервные копии: копии базы данных — не более 60 суток с даты создания копии, копии медиафайлов Сайта (в том числе фотографий профиля и фотографий в отзывах) — не более 4 месяцев; данные и файлы, удалённые или обезличенные в рабочей системе, остаются только в таких копиях и уничтожаются вместе с ними по истечении этих сроков.

По истечении сроков данные уничтожаются или обезличиваются.

Ваши права

Вы вправе получить подтверждение факта обработки и сведения о ней, требовать уточнения неточных данных, их блокирования или уничтожения, отозвать согласие и обжаловать действия Компании (ст. 14 152-ФЗ).

Заявление направляется на privacy@ekkso.ru или order@ekkso.ru либо в письменной форме по адресу Компании. Укажите: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, либо иные сведения, позволяющие однозначно вас идентифицировать (например, адрес электронной почты и номер телефона из личного кабинета); сведения, подтверждающие ваше взаимодействие с Компанией (номер заказа); суть требования; подпись. Ответ направляется в течение 10 рабочих дней со дня получения заявления; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).

Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Вы также вправе обратиться в суд.

Трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных Компания осуществляет с использованием этих баз данных (ч. 5 ст. 18 152-ФЗ).

Трансграничную передачу Компания осуществляет только через мессенджер Telegram. Получатель — Telegram Messenger Inc. (Британские Виргинские острова); по его политике конфиденциальности (telegram.org/privacy) данные доступны также компаниям его группы, в том числе Telegram FZ-LLC (Объединённые Арабские Эмираты). Эти страны и территории не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передаются сведения в составе и для целей, указанных в разделе «Кому и какие данные мы передаём»: в вашем чате с ботом Telegram — если вы его подключили или обращаетесь через него, и в служебных чатах Компании — независимо от выбранного вами канала уведомлений. Основания — те же, что у обработки, для которой сведения передаются: исполнение договора и его заключение по вашей инициативе — для заказов, обращений по заказам, выплаты вознаграждения по партнёрской программе для блогеров, заявок о сотрудничестве и заявок продавцов (п. 5 ч. 1 ст. 6 152-ФЗ); ваше согласие — для обращений через форму обратной связи, сведений о брошенной корзине и заявок продавцов, отправленных представителями организаций со страницы seller.ekkso.ru/expo (п. 1 ч. 1 ст. 6 152-ФЗ); законные интересы Компании — для запросов средств массовой информации, писем и иных обращений, не связанных с заказом, копий служебных сообщений, сводок для руководства и сигналов безопасности и сбоев (п. 7 ч. 1 ст. 6 152-ФЗ). О трансграничной передаче Компания уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

Личный кабинет, электронная почта и боты MAX и ВКонтакте работают через серверы в Российской Федерации; сведения из них попадают за рубеж только в составе сообщений, перечисленных выше, — в служебных чатах Компании и, если вы подключили бот Telegram, в вашем чате с ботом. Изображения карты пунктов выдачи Сайт загружает через собственный сервер и не передаёт картографическим сервисам ваши IP-адрес, файлы cookie и иные данные. Иной трансграничной передачи персональных данных лиц, указанных в разделе «Чьи данные мы обрабатываем», Компания не осуществляет.

Отзыв согласия

Согласие можно отозвать в любое время — полностью или в части: отдельно на рекламные сообщения, отдельно на распространение данных в отзывах, отдельно на аналитические файлы cookie. Отзыв прекращает обработку в тех целях, для которых согласие было единственным основанием.

Обработка продолжается при наличии иных законных оснований: исполнение уже заключённых договоров и рассмотрение связанных с ними обращений, требования законодательства о бухгалтерском учёте, о налогах, о применении контрольно-кассовой техники и о защите прав потребителей, а также законные интересы Компании — защита Сайта и форм от автоматизированных обращений, контроль работы Сайта и разбор сбоев, рассмотрение писем и запросов средств массовой информации, хранение копий служебных сообщений о заказах и обращениях на случай спора (ч. 2 ст. 9, ч. 4 и ч. 5 ст. 21, п. 7 ч. 1 ст. 6 152-ФЗ).

Изменения Политики и контакты

Действующая редакция Политики публикуется на этой странице. Вопросы по обработке данных: privacy@ekkso.ru или order@ekkso.ru.