Политика конфиденциальности
Редакция от 23.06.26г.

Содержание

1. Сфера применения
2. Сведения об операторе
3. Основные понятия
4. Права и обязанности субъекта
5. Права и обязанности оператора
6. Основные принципы
7. Цели обработки
8. Порядок и условия обработки
9. Меры в целях защиты
10. Актуализация, исправление, уничтожение, ответы на запросы

1. Сфера применения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта cardsandcare.com, покупателей интернет-магазина cardsandcare.com, получателей заказов, подписчиков рассылок и иных лиц, взаимодействующих с Оператором.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт cardsandcare.com, формы оформления заказа, формы обратной связи, формы подписки, Telegram-бот t.me/cardsandcare_bot, а также иные каналы коммуникации.
1.4. Оператор внимательно относится к информации о пользователях и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.5. Перед предоставлением персональных данных пользователю рекомендуется ознакомиться с настоящей Политикой, чтобы понимать, какие данные, для каких целей, на каких основаниях и в течение какого срока обрабатываются.
1.6. Используя сайт, оформляя заказ, направляя обращение или подписываясь на рассылку, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует получения согласия, обработка персональных данных осуществляется только после получения отдельного согласия пользователя.

2. Сведения об операторе
Оператором персональных данных является:
ИП Залипский Андрей Алексеевич
ИНН: 780729733687
ОГРН / ОГРНИП: 319784700069361
Сайт: cardsandcare.com
Электронная почта по вопросам обработки персональных данных: hello@cardsandcare.com
Телефон: +7 999 218-01-12
Регистрационный номер в реестре операторов персональных данных: 78-25-189173
Адрес: Санкт-Петербург, Ординарная 18

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, которому принадлежат персональные данные: посетитель сайта, покупатель, получатель заказа, подписчик рассылки, лицо, направившее обращение Оператору.
3.3. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.8. Cookies — небольшие файлы, которые сохраняются на устройстве пользователя и помогают сайту работать корректно, запоминать настройки, анализировать посещаемость и улучшать пользовательский опыт.

4. Права и обязанности субъекта
4.1. Субъект персональных данных имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных;
4.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3. отзывать согласие на обработку персональных данных;
4.1.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
4.1.5. отказаться от получения рекламных и информационных рассылок;
4.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять достоверные, полные и актуальные персональные данные;
4.2.2. своевременно сообщать Оператору об изменении предоставленных персональных данных, если такие изменения могут повлиять на исполнение заказа, доставку, возврат, связь с пользователем или исполнение обязанностей Оператора.
4.3. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора: hello@cardsandcare.com
4.4. В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать пользователя.

5. Права и обязанности оператора
5.1. Оператор обязан:
5.1.1. организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
5.1.2. обрабатывать персональные данные только при наличии законных оснований;
5.1.3. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом;
5.1.4. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
5.1.5. уточнять, блокировать или уничтожать персональные данные при наличии оснований, предусмотренных законодательством;
5.1.6. прекращать обработку персональных данных при достижении целей обработки, отзыве согласия или при наступлении иных оснований, предусмотренных законом.
5.2. Оператор имеет право:
5.2.1. получать от пользователя достоверные персональные данные, необходимые для оформления и исполнения заказа;
5.2.2. продолжить обработку персональных данных после отзыва согласия, если для этого имеются иные законные основания;
5.2.3. поручать обработку персональных данных третьим лицам и/или передавать им персональные данные, если это необходимо для достижения целей обработки и при условии соблюдения требований законодательства;
5.2.4. вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или внутренних процессов.

6. Основные принципы
При обработке персональных данных Оператор придерживается следующих принципов:
6.1. обработка персональных данных осуществляется на законной и справедливой основе;
6.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;
6.3. не допускается обработка персональных данных, несовместимая с целями их сбора;
6.4. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
6.5. обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
6.6. при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
6.7. персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
6.8. по достижении целей обработки персональные данные уничтожаются, обезличиваются или продолжают храниться только при наличии законного основания.

7. Цели обработки
Оператор может обрабатывать персональные данные в следующих целях.
7.1. Оформление заказа на сайте
Категории субъектов: посетители сайта, покупатели, получатели заказов.
Цель обработки: оформление, обработка и подтверждение заказа в интернет-магазине.
Обрабатываемые данные:
фамилия, имя, отчество при наличии;
телефон;
адрес электронной почты;
адрес доставки;
данные получателя заказа;
состав заказа;
комментарий к заказу.
Правовое основание: согласие пользователя на обработку персональных данных, а также необходимость обработки для подготовки к заключению договора купли-продажи.
Согласие предоставляется путем проставления отметки в соответствующем чек-боксе на сайте.
Срок обработки: до достижения цели обработки или до отзыва согласия, если отсутствуют иные законные основания для обработки.
После оформления заказа Оператор может продолжить обработку персональных данных в целях исполнения договора купли-продажи.
7.2. Продажа товаров и исполнение договора
Категории субъектов: покупатели, получатели заказов.
Цель обработки: заключение и исполнение договора купли-продажи, передача товара, доставка, возврат, обмен, обработка претензий.
Обрабатываемые данные:
фамилия, имя, отчество при наличии;
телефон;
адрес электронной почты;
адрес доставки;
данные получателя заказа;
сведения о заказе;
сведения об оплате;
сведения о возврате или претензии, если применимо.
Правовое основание: заключение и исполнение договора, стороной которого является покупатель, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Срок обработки: до исполнения договора, завершения расчетов, доставки, возврата, обмена или рассмотрения претензии.
После достижения цели обработки данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
7.3. Доставка заказа
Категории субъектов: покупатели, получатели заказов.
Цель обработки: организация доставки товара до покупателя, получателя, пункта выдачи заказов или иного согласованного адреса.
Обрабатываемые данные:
фамилия, имя, отчество при наличии;
телефон;
адрес электронной почты;
адрес доставки;
город доставки;
данные получателя заказа;
номер заказа;
состав заказа в объеме, необходимом для доставки.
Правовое основание: исполнение договора купли-продажи и согласие пользователя, если такое согласие требуется.
Срок обработки: до завершения доставки, урегулирования возможных претензий и исполнения обязанностей Оператора, предусмотренных законодательством.
Для доставки заказа Оператор может передавать необходимые персональные данные службам доставки и логистическим партнерам: СДЭК, Почта России, Boxberry, Яндекс Доставка.
7.4. Обработка обращений пользователей
Категории субъектов: посетители сайта, покупатели, получатели заказов, иные лица, направившие обращение Оператору.
Цель обработки: рассмотрение вопросов, обращений, претензий, заявлений о возврате, обмене, уточнении данных или отзыве согласия.
Обрабатываемые данные:
имя;
телефон;
адрес электронной почты;
сведения, указанные пользователем в обращении;
сведения о заказе, если обращение связано с заказом;
история переписки.
Правовое основание: согласие пользователя, исполнение договора, исполнение обязанностей Оператора, предусмотренных законодательством, а также законный интерес Оператора в рассмотрении обращений и защите своих прав.
Срок обработки: до завершения рассмотрения обращения и в течение срока, необходимого для защиты прав Оператора и пользователя.
7.5. Информационные и рекламные рассылки
Категории субъектов: пользователи, подписчики, покупатели.
Цель обработки: направление информации о новых товарах, специальных предложениях, предзаказах, акциях, новостях бренда и иных рекламных или информационных материалов.
Обрабатываемые данные:
имя;
телефон;
адрес электронной почты;
никнейм или ID пользователя в мессенджере, если рассылка осуществляется через мессенджер.
Правовое основание: отдельное согласие пользователя на получение рекламных и информационных сообщений.
Согласие предоставляется путем проставления отдельной отметки в чек-боксе, нажатия кнопки подписки или иного активного действия пользователя, позволяющего подтвердить факт получения согласия.
Срок обработки: до отзыва согласия пользователем.
Пользователь может отказаться от рассылки по ссылке в письме, через соответствующую функцию мессенджера или путем направления обращения на электронную почту Оператора: hello@cardsandcare.com
7.6. Аналитика посещений сайта
Категории субъектов: посетители сайта.
Цель обработки: анализ посещаемости сайта, улучшение структуры, содержания, удобства интерфейса, выявление технических ошибок и оценка эффективности рекламных материалов.
Обрабатываемые данные:
IP-адрес;
сведения о браузере и устройстве;
источник перехода на сайт;
просмотренные страницы;
дата и время посещения;
cookie-идентификаторы;
иные сведения, собираемые метрическими программами.
Правовое основание: согласие пользователя на обработку cookies и технических данных, если такое согласие требуется.
Сайт может использовать сервисы аналитики: Яндекс Метрика.
Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
7.7. Техническое обеспечение работы сайта
Категории субъектов: посетители сайта, покупатели, пользователи.
Цель обработки: обеспечение работы сайта, корзины, форм заказа, платежных инструментов, защиты сайта от злоупотреблений и технических сбоев.
Обрабатываемые данные:
технические данные устройства и браузера;
IP-адрес;
cookie-идентификаторы;
сведения о действиях на сайте;
данные, введенные пользователем в формы сайта.
Правовое основание: согласие пользователя, исполнение договора, законный интерес Оператора в обеспечении стабильной и безопасной работы сайта.
Срок обработки: в течение срока, необходимого для обеспечения работы сайта, диагностики ошибок, защиты от злоупотреблений и достижения иных технических целей.

8. Порядок и условия обработки
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление и уничтожение.
8.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
8.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
8.5. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не указано в отдельном согласии пользователя.
8.6. Оператор не получает и не хранит полные данные банковских карт пользователей. Оплата заказов осуществляется через платежные сервисы, банки-эквайеры и иные платежные инструменты, которые обрабатывают платежные данные самостоятельно в соответствии со своими правилами и требованиями законодательства.
8.7. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает.
8.8. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на электронную почту: hello@cardsandcare.com с пометкой «Отзыв согласия на обработку персональных данных».
8.9. В отзыве согласия рекомендуется указать сведения, позволяющие идентифицировать пользователя: имя, контактный телефон, адрес электронной почты, номер заказа при наличии.
8.10. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.
8.11. Если персональные данные необходимы для исполнения договора, возврата, рассмотрения претензии, выполнения требований бухгалтерского, налогового, кассового, потребительского или иного законодательства, Оператор вправе продолжить обработку таких данных в пределах, необходимых для соответствующей цели.
8.12. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения заказа, доставки товара, обработки платежа, выполнения требований закона, технической поддержки сайта или защиты прав Оператора и пользователя.
8.13. Персональные данные могут передаваться следующим категориям получателей:
службам доставки и логистическим компаниям: СДЭК, Почта России, Boxberry, Яндекс Доставка;
платежным сервисам, банкам, операторам фискальных данных и сервисам онлайн-касс: Юкасса;
хостинг-провайдерам, конструкторам сайтов, CRM-системам и техническим подрядчикам: Tilda;
сервисам аналитики: Яндекс Метрика;
сервисам рассылок и коммуникаций: Unisender;
бухгалтерам, юристам и иным профессиональным консультантам, если это необходимо для исполнения закона или защиты прав Оператора;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
8.14. Для администрирования сайта и работы форм сайт использует платформу Tilda. В связи с этим персональные данные могут передаваться АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1.
8.15. Для аналитики посещений сайта используется сервис Яндекс Метрика. В связи с этим технические данные и сведения, собираемые посредством метрических программ, могут передаваться ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
8.16. Для направления информационных и рекламных рассылок сайт может использовать сервис Unisender. В связи с этим персональные данные могут передаваться ООО «Юнисендер СМАРТ», ИНН 9731091240, КПП 771501001, ОГРН 1227700213180, юридический и фактический адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, эт./помещ. 2/46, почтовый адрес: 115114, г. Москва, ул. Кожевническая, д. 7, стр. 1, а/я 35.
8.17. Для приема оплаты сайт может использовать платежный сервис ЮKassa. В связи с этим персональные данные и сведения, необходимые для проведения оплаты, могут передаваться ООО НКО «ЮМани» — Обществу с ограниченной ответственностью небанковской кредитной организации «ЮМани», ИНН 7750005725, КПП 770501001, ОГРН 1127711000031, юридический и почтовый адрес: 115035, Российская Федерация, г. Москва, Садовническая ул., д. 82, стр. 2.
8.18. Третьи лица, получающие доступ к персональным данным, обязуются обеспечивать конфиденциальность и безопасность персональных данных, если иное не предусмотрено законодательством.
8.19. Оператор не продает персональные данные пользователей третьим лицам.
8.20. Сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.21. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в настоящей Политике или отдельном согласии пользователя.
8.22. Если для работы отдельных сервисов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.
8.23. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, корзины и форм заказа, сохранения пользовательских настроек, анализа посещаемости сайта, улучшения структуры и содержания сайта, выявления технических ошибок и оценки эффективности рекламных материалов.
8.24. При первом посещении сайта пользователю может быть показано уведомление об использовании cookies. Пользователь может принять использование cookies либо ограничить их использование в настройках браузера.
8.25. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
8.26. Если cookies или иные технические идентификаторы позволяют прямо или косвенно определить пользователя, такие данные обрабатываются как персональные данные в соответствии с настоящей Политикой.

9. Меры в целях защиты
9.1. Персональные данные являются конфиденциальной информацией и защищаются от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
ограничение доступа к персональным данным;
назначение лица, ответственного за организацию обработки персональных данных, если это требуется;
использование паролей, прав доступа и иных средств авторизации;
применение защищенного соединения HTTPS;
антивирусную защиту и иные технические меры при необходимости;
резервное копирование данных, если это необходимо для устойчивой работы сайта;
контроль доступа подрядчиков к персональным данным;
хранение персональных данных только в объеме, необходимом для целей обработки;
ознакомление работников и подрядчиков с требованиями конфиденциальности и защиты персональных данных;
хранение документов, содержащих персональные данные, отдельно от иной информации, если такие документы обрабатываются на материальных носителях.
9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения своих функций и достижения целей обработки.
9.4. Оператор постоянно совершенствует применяемые меры защиты персональных данных с учетом характера обрабатываемых данных, доступных технологий и применимых требований законодательства.

10. Актуализация, исправление, уничтожение, ответы на запросы
10.1. Если пользователь выявил неточность в своих персональных данных, он вправе направить Оператору требование об их уточнении, обновлении, блокировании или уничтожении.
10.2. Обращения пользователей по вопросам обработки персональных данных направляются на электронную почту: hello@cardsandcare.com
10.3. Оператор рассматривает обращения пользователей и направляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
10.4. Если обращение связано с удалением, уточнением или прекращением обработки персональных данных, Оператор может запросить дополнительную информацию, необходимую для идентификации пользователя и поиска относящихся к нему данных.
10.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
10.6. Данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
10.7. Данные, обрабатываемые на основании согласия пользователя, хранятся до достижения цели обработки, истечения срока действия согласия или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
10.8. При достижении целей обработки, отзыве согласия или утрате необходимости в обработке персональные данные уничтожаются, обезличиваются или блокируются в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.9. Если отсутствуют иные законные основания для обработки, Оператор уничтожает персональные данные в течение 30 дней с даты достижения цели обработки, поступления отзыва согласия или возникновения иного основания для уничтожения.
10.10. Уничтожение персональных данных осуществляется путем удаления из информационных систем, удаления встроенными средствами соответствующих сервисов, уничтожения материальных носителей или иным способом, исключающим восстановление персональных данных.
10.11. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, подрядчиков или внутренних процессов.
10.12. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой Политике.
10.13. Актуальная редакция Политики всегда размещается по адресу: https://cardsandcare.com/privacypolicy
10.14. Политика действует бессрочно до замены ее новой редакцией.