Политика конфиденциальности

Политика ООО «ЭККСО» в отношении конфиденциальности и защиты персональной информации в интернет-магазине EKKSO (ekkso.ru).

Принципы защиты данных

ООО «ЭККСО» («Компания», «EKKSO», «Оператор») понимает, какое доверие оказывают ему клиенты, и осознаёт свою ответственность за сохранность и конфиденциальность данных. Этот документ описывает, какую информацию собирает сайт ekkso.ru, зачем это необходимо, кому и на каком основании она передаётся.

Сбор и обработка личных данных

Когда вы находитесь на сайте ekkso.ru, Компания сохраняет техническую информацию: сайт, с которого вы перешли (реферер); просмотренные страницы; нажатые ссылки; поисковые запросы; продолжительность посещения; используемый браузер и устройство. Если посещение является следствием онлайн-рекламы, сохраняется информация об источнике рекламы. Эта информация позволяет оптимизировать работу сайта и давать персональные рекомендации.

Для совершения покупок и работы личного кабинета Компания обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; дату рождения (поле необязательное — только для подарочных бонусов); город, пункты выдачи и адреса доставки. Дополнительно обрабатываются: история заказов; состояние и история операций бонусного счёта E-Coins и реферального счёта; список избранных товаров; изображения — фотография профиля (аватар), фотографии в отзывах, фотографии товара и упаковки, приложенные к обращениям о возврате или недостатках; переписка со службой поддержки; идентификатор и данные профиля аккаунта VK ID или Яндекс ID при входе через аккаунт (идентификатор, имя, фамилия, фотография профиля, а также адрес электронной почты или номер телефона, если сервис их передаёт); идентификатор чата в Telegram или ВКонтакте, если вы подключили уведомления в наших ботах; IP-адрес, файлы cookie, сведения о браузере и устройстве.

Файлы cookies и веб-аналитика

Cookies — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Часть из них необходима для работы сайта, часть — аналитические, помогающие нам улучшать сервис. В соответствии с Федеральным законом № 152-ФЗ мы информируем вас об использовании cookies и запрашиваем согласие: при первом визите на сайте показывается баннер с выбором «Только необходимые» или «Принять все». Аналитические cookies (Яндекс.Метрика) устанавливаются только после согласия «Принять все»; необходимые cookies работают всегда, поскольку без них сайт не функционирует.

Необходимые (технические) cookies — обеспечивают базовую работу сайта, устанавливаются всегда:

• идентификатор корзины — чтобы выбранные товары сохранялись между страницами и визитами (срок хранения — до 30 дней);
• токен авторизации — чтобы вы оставались в аккаунте после входа (срок — до выхода из аккаунта, но не более 7 дней);
• ekkso_cookie_consent — запоминает ваш выбор в баннере о cookies (срок — 1 год).

Аналитические cookies — сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») для учёта посещаемости и анализа использования сайта в обезличенной форме. Устанавливаются только с вашего согласия («Принять все»):

• _ym_uid — обезличенный идентификатор посетителя для сбора статистики (срок — до 1 года);
• _ym_d — дата первого визита посетителя (срок — до 1 года);
• _ym_isad — служебный параметр Метрики (срок — до нескольких дней);
• иные служебные cookies домена mc.yandex.ru, необходимые для работы счётчика посещаемости.

Вы можете в любой момент отозвать согласие или изменить выбор: удалите файлы cookies в настройках браузера — при следующем визите баннер появится снова, и вы сможете выбрать заново. Вы также можете полностью запретить cookies в настройках браузера, однако в этом случае отдельные функции сайта (корзина, вход в аккаунт) могут работать некорректно. Условия обработки данных сервисом Яндекс.Метрика определяются Яндексом и доступны на его сайте (yandex.ru/legal/confidential).

Правовые основания обработки

Компания обрабатывает персональные данные на следующих основаниях: исполнение договора, стороной которого вы являетесь или выгодоприобретателем по которому вы являетесь, — оформление заказа, доставка, возврат, программа лояльности (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Компанию законом, — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ); ваше согласие — для рекламных сообщений, аналитических файлов cookie и публикации данных в отзывах (п. 1 ч. 1 ст. 6 и ст. 10.1 152-ФЗ).

Кому и какие данные мы передаём

Перечень ниже — закрытый. Данные передаются только в указанном составе, только для указанных целей и не используются получателями для собственных рассылок.

• Службы доставки — СДЭК и Яндекс Доставка — самостоятельные операторы. Передаются: фамилия, имя, отчество получателя, номер телефона, пункт выдачи или адрес доставки, номер заказа, опись вложения (наименование и количество позиций) и объявленная стоимость. Цели — доставка и выдача заказа, обратная пересылка при возврате. В транспортной накладной получателем указаны вы, поэтому ваши фамилия, имя и номер телефона доступны перевозчику: без этого вручение невозможно. Если вы выбираете получение в пункте выдачи или в постамате, домашний адрес в накладной не указывается.
• Платёжный сервис Robokassa — самостоятельный оператор. Передаются: номер заказа, сумма, адрес электронной почты и (или) номер телефона, состав заказа для кассового чека. Цели — приём платежа, возврат денежных средств, формирование фискального чека. Данные банковской карты Компании не передаются и ею не хранятся.
• Операторы рассылок и почтовый релей — по поручению Компании. Передаются: адрес электронной почты, имя, номер и состав заказа. Цели — служебные письма о заказе и, при наличии согласия, рекламные рассылки.
• Telegram и ВКонтакте — если вы самостоятельно подключили наших ботов. Передаются: идентификатор чата и содержание уведомлений о заказе. Цели — уведомления и переписка с поддержкой.
• VK ID и Яндекс ID — при входе через аккаунт. Компания получает от этих сервисов идентификатор, имя, фамилию и фотографию профиля, а также адрес электронной почты (Яндекс ID) либо номер телефона (VK ID, если вы разрешили передачу). Цель — создание и сопоставление учётной записи.
• Яндекс.Метрика (ООО «ЯНДЕКС») — только при вашем согласии на аналитические файлы cookie; передаются обезличенные сведения о посещении (см. раздел о cookie).
• Хостинг-провайдер — по поручению Компании, размещение серверов и баз данных Сайта.
• Государственные органы и суды — в случаях и объёме, предусмотренных законом.

Компания не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Сотрудники и подрядчики Компании обязаны сохранять конфиденциальность и соблюдать Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006. За действия лиц, обрабатывающих данные по поручению Компании, Компания отвечает перед вами сама (ч. 3 и ч. 5 ст. 6 152-ФЗ).

Платёжные данные

Компания не осуществляет обработку, сбор и хранение данных банковских карт. Оплата проходит на защищённой странице платёжного сервиса Robokassa (стандарт PCI DSS). Подробнее — Безопасность платежей.

Безопасность

Компания применяет организационные и технические меры, чтобы данные были защищены от потери, повреждения и несанкционированного доступа. Меры безопасности постоянно совершенствуются.

Инциденты безопасности

При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Компания уведомляет Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ, и принимает меры по устранению последствий. Подрядчики Компании обязаны сообщить ей о выявленном инциденте не позднее 24 часов — это условие закреплено в договорах с ними.

Служебные уведомления, реклама и рассылки

Служебные уведомления — подтверждение заказа, статусы доставки, трек-номера, ответы поддержки, письма о возврате — направляются в рамках исполнения договора и рекламой не являются.

Рекламные и информационные сообщения о товарах, акциях и начислениях бонусов направляются по электронной почте, в мессенджерах и по СМС только с вашего предварительного согласия (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие даётся отдельно и не является условием регистрации или оформления заказа: отказ от рекламных сообщений не влияет на возможность покупки. Отозвать его можно в любой момент — по ссылке «отписаться» в письме, в настройках профиля или через поддержку.

Отзывы на витрине

Публикация отзыва делает часть данных доступной неограниченному кругу лиц: имя (или выбранный вами псевдоним), фотографию профиля, оценку, текст и приложенные фотографии. Это распространение персональных данных, и оно возможно только при наличии вашего отдельного согласия (ст. 10.1 152-ФЗ), которое даётся самостоятельным подтверждением при отправке отзыва. Согласие на распространение отзывается отдельно от остальных — по обращению на privacy@ekkso.ru; отзыв в этом случае снимается с публикации.

Сроки хранения

• данные учётной записи и профиля — до удаления учётной записи или отзыва согласия;
• сведения о заказах, оплатах, доставке, возвратах и кассовые документы — в течение сроков, установленных законодательством о бухгалтерском учёте (не менее пяти лет — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), налоговым законодательством и законодательством о применении контрольно-кассовой техники;
• обращения в поддержку и переписка по спорам — 3 года с момента закрытия обращения;
• отзывы — до отзыва согласия на распространение либо снятия отзыва с публикации;
• файлы cookie — в сроки, указанные в разделе о cookie.

По истечении сроков данные уничтожаются или обезличиваются.

Ваши права

Вы вправе получить подтверждение факта обработки и сведения о ней, требовать уточнения неточных данных, их блокирования или уничтожения, отозвать согласие и обжаловать действия Компании (ст. 14 152-ФЗ).

Заявление направляется на privacy@ekkso.ru или order@ekkso.ru либо в письменной форме по адресу Компании. Укажите: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, либо иные сведения, позволяющие однозначно вас идентифицировать (например, адрес электронной почты и номер телефона из личного кабинета); сведения, подтверждающие ваше взаимодействие с Компанией (номер заказа); суть требования; подпись. Ответ направляется в течение 10 рабочих дней со дня получения заявления; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).

Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Вы также вправе обратиться в суд.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

Отзыв согласия

Согласие можно отозвать в любое время — полностью или в части: отдельно на рекламные сообщения, отдельно на распространение данных в отзывах, отдельно на аналитические файлы cookie. Отзыв прекращает обработку в тех целях, для которых согласие было единственным основанием.

Обработка продолжается при наличии иных законных оснований: исполнение уже заключённых договоров и рассмотрение связанных с ними обращений, требования законодательства о бухгалтерском учёте, о налогах, о применении контрольно-кассовой техники и о защите прав потребителей (ч. 2 ст. 9, ч. 4 и ч. 5 ст. 21 152-ФЗ).

Изменения Политики и контакты

Действующая редакция Политики публикуется на этой странице. Вопросы по обработке данных: privacy@ekkso.ru или order@ekkso.ru.