1. Общие положения
1.1. Настоящая Политика конфиденциальности разработана в соответствии с законодательством Российской Федерации о персональных данных.
1.2. Политика применяется к персональным данным, которые могут обрабатываться при использовании сайта https://seeyouto.ru/, мобильного приложения Youto, оформлении заказов и обращении в поддержку.
1.3. Пользователь должен ознакомиться с Политикой до передачи персональных данных.
1.4. Использование сайта без заполнения форм само по себе не означает согласие на любые виды обработки персональных данных. Согласие запрашивается отдельно в тех случаях, когда оно требуется законодательством.
1.5. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельной рекламы без соответствующего правового основания.
2. Сведения об операторе
Оператор персональных данных:
3. Какие данные могут обрабатываться
В зависимости от действий пользователя могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения, указанные пользователем в обращении в поддержку;
- данные о составе и параметрах заказа;
- выбранный способ и место доставки;
- статус оформления, оплаты, доставки и возврата заказа;
- технические сведения: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения;
- технические файлы cookie;
- идентификатор устройства или push-токен, если пользователь разрешил уведомления;
- иные сведения, добровольно предоставленные пользователем.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Платёжные данные обрабатываются используемым платёжным сервисом.
4. Локальное хранение данных в приложении
4.1. Имя, номер телефона и адрес электронной почты, заполненные пользователем в профиле приложения, преимущественно хранятся локально на устройстве пользователя.
4.2. Само заполнение локального профиля не означает автоматическую передачу этих сведений Оператору.
4.3. Данные могут быть переданы только при совершении пользователем соответствующего действия: оформлении заказа, обращении в поддержку или использовании другой функции, для которой передача информации необходима.
4.4. Управление локальными данными осуществляется средствами приложения и операционной системы устройства.
4.5. Порядок создания и хранения резервных копий устройства определяется настройками операционной системы и учётной записи пользователя.
5. Цели обработки данных
| Цель | Данные | Действия | Срок обработки |
|---|---|---|---|
| Оформление и исполнение заказа | Имя, телефон, email, сведения о заказе, выбранный способ и место доставки | Получение, запись, систематизация, использование, передача сервисам оплаты и доставки, удаление | До исполнения заказа, завершения возможных возвратов и окончания обязательного срока хранения документов |
| Поддержка пользователей | Имя, email, телефон, содержание обращения | Получение, рассмотрение, хранение ответа и удаление | До завершения обращения и далее в течение срока, необходимого для защиты прав сторон |
| Отправка push-уведомлений | Push-токен устройства и настройки уведомлений | Получение, хранение, использование и удаление | До отключения уведомлений пользователем или прекращения использования приложения |
| Обеспечение работы и безопасности сайта | IP-адрес, технические cookie, данные браузера и устройства | Автоматизированный сбор, анализ технических ошибок, защита от злоупотреблений | В течение срока, необходимого для обеспечения безопасности и работы сайта |
| Информационные и рекламные сообщения | Email, телефон или push-токен | Использование для отправки сообщений | Только до отзыва отдельного согласия пользователя |
Получение рекламных и информационных сообщений является добровольным. Пользователь может отказаться от них в любое время.
6. Правовые основания
Основаниями обработки могут являться:
- согласие пользователя;
- необходимость заключения и исполнения договора, стороной которого является пользователь;
- выполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.
Для рекламных сообщений необходимо отдельное предварительное согласие пользователя.
Согласие на обработку персональных данных должно оформляться отдельно от настоящей Политики.
7. Оформление, оплата и доставка через Ozon
7.1. Для оформления, оплаты, доставки и возврата заказа может использоваться инфраструктура Ozon.
7.2. При переходе к оформлению заказа пользователь может передавать сведения непосредственно через интерфейс соответствующего сервиса.
7.3. Ozon обрабатывает полученные данные в соответствии с собственными пользовательскими документами и политикой конфиденциальности.
7.4. Оператор получает только тот объём информации о заказе и покупателе, который необходим для продажи товара, поддержки пользователя, доставки, возврата и выполнения требований законодательства.
7.5. Оператор не получает полный набор реквизитов банковской карты пользователя.
7.6. В интерфейсе оформления заказа необходимо разместить доступную ссылку на актуальные документы Ozon, если это технически возможно.
8. Файлы cookie и аналитика
8.1. Сайт может использовать технические файлы cookie, необходимые для корректной загрузки страниц, сохранения настроек и обеспечения безопасности.
8.2. Необходимые cookie используются для работы сайта.
8.3. Необязательные аналитические и рекламные cookie могут применяться только при наличии соответствующего уведомления и, когда это требуется, согласия пользователя.
8.4. Пользователь может ограничить или удалить cookie в настройках браузера. После этого отдельные функции сайта могут работать некорректно.
9. Push-уведомления
9.1. Приложение может отправлять push-уведомления только после получения разрешения пользователя средствами операционной системы.
9.2. Уведомления могут содержать информацию о заказе, доставке, товарах и специальных предложениях.
9.3. Рекламные push-уведомления направляются только при наличии отдельного согласия.
9.4. Пользователь может отключить push-уведомления в настройках приложения или операционной системы устройства.
9.5. Отказ от рекламных уведомлений не влияет на возможность получать обязательные сообщения о заказе, если такие сообщения технически выделены отдельно.
10. Передача данных третьим лицам
Персональные данные могут предоставляться:
- сервисам оформления, оплаты, доставки и возврата заказов;
- поставщикам хостинга и технической инфраструктуры;
- сервисам связи и отправки уведомлений;
- государственным органам в случаях, предусмотренных законодательством;
- иным исполнителям, привлекаемым для работы сайта и приложения, только в необходимом объёме.
Передача осуществляется только для заявленных целей и при наличии соответствующего правового основания.
Третьи лица могут обрабатывать данные как самостоятельные операторы либо по поручению Оператора в зависимости от характера отношений.
Оператор не размещает персональные данные пользователей в открытом доступе без законного основания или отдельного согласия.
11. Сроки хранения и уничтожение
11.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и законодательство Российской Федерации.
11.2. Данные, связанные с заказами, платежами, возвратами и бухгалтерским учётом, могут храниться в течение обязательных сроков, установленных законом.
11.3. Данные для рекламных сообщений обрабатываются до отзыва согласия.
11.4. Данные обращения в поддержку хранятся до завершения обращения и в течение срока, необходимого для защиты прав сторон.
11.5. После достижения цели обработки или отзыва согласия данные уничтожаются или обезличиваются, если отсутствует другое законное основание для их дальнейшего хранения.
11.6. Локальные данные профиля удаляются пользователем средствами приложения или устройства.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
13. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- реализовывать другие права, предусмотренные законодательством Российской Федерации.
14. Обращения и отзыв согласия
Для обращения по вопросам персональных данных пользователь может направить письмо по адресу:
korvin1984@mail.ru Скопировано
Тема письма: Персональные данные Youto
В обращении рекомендуется указать:
- имя;
- контактный email или телефон;
- суть требования;
- сведения, позволяющие идентифицировать пользователя или заказ.
Оператор может запросить сведения, необходимые для подтверждения личности заявителя, чтобы исключить передачу или удаление данных по запросу постороннего лица.
