СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(для пользователей сайта omibox.ru)

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, настоящим даю согласие с Лебедевым Егором Сергеевичем (omibox.ru), именуемому в дальнейшем «Оператор», на обработку моих персональных данных на нижеследующих условиях.

Настоящее Согласие выдаётся мною в отношении следующей информации (персональных данных), которая может быть предоставлена мной как лично, так и автоматически собрана в процессе использования сайта omibox.ru и всех его поддоменов (далее — Сайт).

1. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЁТСЯ СОГЛАСИЕ

1.1. Общие персональные данные:

· Фамилия, имя, отчество (полностью или в части, достаточной для идентификации заказа);
· Контактный номер телефона (мобильный и/или стационарный);
· Адрес электронной почты (e-mail);
· Почтовый адрес доставки (индекс, страна, регион, город, улица, номер дома, корпус, квартира/офис);
· Адрес регистрации (если отличается от адреса доставки и требуется для бухгалтерского учёта);
· Иные данные, добровольно указанные мной в комментариях к заказу, обращениях в службу поддержки, отзывах и формах обратной связи.

1.2. Платёжные данные:

· Маскированный номер банковской карты (первые 6 и последние 4 цифры), срок действия, имя держателя карты;
· Идентификатор транзакции в платёжной системе;
· Информация о факте оплаты, сумме и статусе платежа.
  Полные реквизиты банковской карты (CVV/CVC, полный номер) Оператор не собирает и не хранит. Их обработка осуществляется исключительно на стороне сертифицированного платёжного шлюза в соответствии со стандартом PCI DSS.

1.3. Технические и метрические данные:

· IP-адрес;
· Идентификаторы файлов cookie, web-маяков и пикселей;
· Данные о браузере и операционной системе (User-Agent, разрешение экрана, версия браузера);
· Геолокация на уровне города, определённая по IP-адресу;
· Источник перехода на Сайт (реферер), поисковые запросы;
· История посещений страниц Сайта: просмотры, клики, время, проведённое на странице, глубина скролла, взаимодействие с элементами интерфейса;
· Идентификаторы, присвоенные системами веб-аналитики (Яндекс.Метрика, Google Analytics, иные), включая ClientID и аналогичные.

1.4. Данные, получаемые от третьих лиц:

· Статус доставки (получаемый от курьерских служб);
· Статус платежа (получаемый от платёжного агрегатора);
· Информация из открытых источников (если необходима для проверки благонадёжности при крупных заказах, с уведомлением субъекта).

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я даю согласие на обработку своих персональных данных исключительно для следующих чётко определённых и законных целей:

2.1. Заключение и исполнение договора купли-продажи:

· Оформление и обработка моего заказа на Сайте;
· Приём и подтверждение оплаты;
· Формирование и передача заказа в службу доставки;
· Информирование о статусе заказа (уведомления по e-mail, SMS, push-уведомления);
· Решение вопросов, связанных с доставкой, уточнение адреса и времени;
· Оформление возвратов и проведение денежных расчётов.

2.2. Клиентская поддержка:

· Обработка моих обращений, жалоб и претензий, отправленных через любые каналы связи (e-mail, телефон, мессенджеры, форма на Сайте);
· Верификация личности при обращении для защиты от несанкционированного доступа к данным заказа.

2.3. Маркетинговые и рекламные цели (только при наличии отдельного прямого согласия):

· Направление на указанный e-mail и/или телефон информационных рассылок о новинках, акциях, специальных предложениях, рекомендациях по тематике боксов;
· Персонализация предложений на основе истории заказов и предпочтений (при условии, что такое согласие получено отдельно или предусмотрено настоящим текстом);
· Проведение опросов и исследований удовлетворённости качеством обслуживания.

Я уведомлён, что могу в любой момент отказаться от получения рекламных рассылок, кликнув по кнопке «Отписаться» в письме, либо направив запрос на e-mail Оператора.

2.4. Аналитические и статистические цели:

· Анализ посещаемости и поведения пользователей на Сайте для улучшения его функциональности и юзабилити;
· Тестирование гипотез, A/B-тестирование интерфейсов;
· Формирование обезличенных статистических отчётов (пол, возрастной диапазон, география аудитории) без идентификации конкретного субъекта;
· Защита от мошеннических действий, DDoS-атак, ботов и прочих злоупотреблений.

2.5. Исполнение требований законодательства РФ:

· Бухгалтерский, налоговый и управленческий учёт;
· Ответы на запросы уполномоченных государственных органов (по основаниям, предусмотренным законом).

3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

3.1. Я предоставляю Оператору право осуществлять следующие действия (операции) с моими персональными данными как с использованием средств автоматизации, так и без таковых:

· сбор;
· запись;
· систематизация;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передача (предоставление, доступ) — строго в случаях, оговорённых в разделе 4 настоящего Согласия;
· блокирование;
· удаление;
· уничтожение.

3.2. Обработка может осуществляться следующими способами:

· Автоматизированная обработка с использованием CRM-систем, серверов баз данных, облачных сервисов (хостинг на территории РФ);
· Ручная обработка сотрудниками Оператора (менеджерами по работе с клиентами, сотрудниками склада) в пределах их должностных обязанностей;
· Передача в зашифрованном виде по защищённым протоколам (SSL/TLS) при взаимодействии с платёжными шлюзами и курьерскими службами.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Я согласен с тем, что для достижения целей, указанных в разделе 2, Оператор вправе передавать мои персональные данные следующим категориям третьих лиц:

· Курьерским и почтовым службам (ООО «СДЭК», ООО «Боксберри», АО «Почта России», сервисы доставки и иные привлечённые логистические компании) — в объёме: ФИО, контактный телефон, адрес доставки, информация о содержимом заказа (наименование, количество) для осуществления доставки и информирования о её статусе.
· Платёжным агрегаторам и банкам-эквайерам (например, ООО «ЮMoney», ПАО Сбербанк, АО «Тинькофф Банк» и др.) — в объёме: сумма платежа, идентификатор заказа, маскированный номер карты (при необходимости), e-mail для чека; обработка проводится для проведения транзакции и возврата денежных средств.
· Провайдерам услуг веб-аналитики и облачной инфраструктуры (ООО «Яндекс», Google LLC и их аффилированные лица, провайдеры хостинга) — в объёме технических данных (IP-адрес, cookie, данные браузера) для целей аналитики и обеспечения работоспособности Сайта.
· Государственным органам (ФНС, Роскомнадзор, правоохранительные органы) — исключительно в случаях, прямо предусмотренных законодательством РФ, и в объёме, ограниченном мотивированным запросом.

4.2. Передача персональных данных третьим лицам осуществляется только на основании договоров, содержащих условие о конфиденциальности и обеспечении безопасности обрабатываемых данных, соответствующих требованиям 152-ФЗ.

4.3. Я уведомлён, что Оператор не осуществляет трансграничную передачу моих персональных данных на серверы, расположенные за пределами Российской Федерации, за исключением случаев, когда это необходимо для функционирования сервисов веб-аналитики (Google Analytics), при условии соблюдения требований к локализации баз данных на территории РФ. Оператор гарантирует, что основные базы данных, содержащие общие и контактные данные, хранятся на территории РФ.

5. СРОК ДЕЙСТВИЯ СОГЛАСИЯ И ХРАНЕНИЕ ДАННЫХ

5.1. Настоящее Согласие вступает в силу с момента его акцепта (проставления галочки в чекбоксе или нажатия соответствующей кнопки) и действует:

· в отношении данных, обрабатываемых в целях исполнения договора купли-продажи — на протяжении срока действия договора и в течение 5 (пяти) лет после его полного исполнения, что обусловлено общими сроками исковой давности и требованиями бухгалтерского учёта (если иное не установлено законодательством);
· в отношении маркетинговых рассылок — до момента отзыва согласия на получение рекламных материалов;
· в отношении технических и аналитических данных (cookie) — в соответствии со сроками жизни конкретных файлов cookie, установленными их разработчиками, но не более 1 (одного) года с момента последнего посещения Сайта.

5.2. По истечении указанных сроков или при досрочном отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в силу закона.

6. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

6.1. Я осознаю, что имею право в любой момент отозвать настоящее Согласие полностью или в части, направив Оператору письменное уведомление одним из следующих способов:

· По электронной почте на адрес: support@omibox.ru с пометкой «Отзыв согласия на обработку ПДн»;
· Путём направления заказного письма на юридический адрес Оператора;
· Путём использования специальной формы в Личном кабинете (при её наличии).

6.2. В течение 30 (тридцати) календарных дней с момента получения уведомления Оператор обязуется прекратить обработку персональных данных и уничтожить их (за исключением случаев, когда хранение предписано законом, например, для бухгалтерских документов).

6.3. Я предупреждён, что отзыв согласия на обработку данных, необходимых для исполнения договора, делает невозможным дальнейшее выполнение заказа. В случае отзыва согласия в процессе активного заказа такой заказ аннулируется, а уплаченные средства возвращаются в установленном порядке.

7. ОСОБЫЕ УСЛОВИЯ ДЛЯ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

7.1. Продолжая использование Сайта при включённых в браузере файлах cookie, я подтверждаю своё согласие на автоматический сбор и обработку технических данных, перечисленных в п. 1.3, для целей, указанных в п. 2.4. Я уведомлен, что могу отключить сохранение cookie в настройках браузера, однако это может привести к ограничению функциональности Сайта (невозможность добавить товар в корзину, сохранить сессию и т.п.).

7.2. Я также согласен с тем, что сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) могут использовать файлы cookie для отслеживания моих взаимодействий с Сайтом и формирования обезличенных отчётов. Я имею возможность установить блокировщики или отказаться от сбора данных с помощью соответствующих расширений браузера (например, блокировщик Яндекс.Метрики).

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Я проинформирован, что в соответствии с Федеральным законом «О персональных данных» я имею право:

· на получение сведений о наличии и составе хранящихся у Оператора персональных данных, источниках их получения и целях обработки;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленных целей персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Я подтверждаю, что настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным.

9.2. Я уведомлен, что Оператор принимает все необходимые организационные и технические меры для защиты моих персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая: шифрование данных при передаче (SSL), использование межсетевых экранов, ограничение физического доступа к серверам, регулярное обновление ПО.

9.3. Настоящее Согласие действует в совокупности с Политикой конфиденциальности, опубликованной по адресу omibox.ru/privacy В случае расхождений приоритет имеет текст настоящего Согласия в отношении конкретного субъекта.

9.4. Я подтверждаю, что достиг совершеннолетия (18 лет) или являюсь эмансипированным несовершеннолетним и вправе самостоятельно давать согласие на обработку персональных данных.

Дата и время формирования согласия фиксируются автоматически в момент акцепта (проставления отметки) и хранятся Оператором в электронном виде.