Политика обработки персональных данных

2. Территория и место обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Оператор обрабатывает данные в двух типах инфраструктуры:

2.1. Данные сайта Erovita 2.0

Данные интернет-магазина Erovita 2.0 (витрина, CRM, покупатели, заказы, согласия) размещаются в дата-центре провайдера REG.RU (ЦОД «Варшавка», регион Москва-2, Россия, г. Москва, Варшавское шоссе, 125). Для этих данных собственный ЦОД не используется.

Текущая платформа Erovita 2.0 не передаёт данные покупателей и заказов в 1С-системы оператора; обмен с 1С ограничен данными каталога (товары, цены, остатки) и служебными данными о заказах (коды маркировки). Если в дальнейшем будет введена передача данных покупателей или заказов в иные системы оператора, настоящая Политика будет обновлена.

2.2. Собственные бизнес-системы оператора

Собственные бизнес-системы оператора (1С: бухгалтерский, налоговый и кадровый учёт, персонал, иные учётные системы) размещаются на собственной инфраструктуре оператора на территории Российской Федерации. В таких системах могут обрабатываться данные сотрудников и данные бухгалтерского учёта, а также данные о заказах и покупателях в объёме, необходимом для учёта и исполнения обязательств.

Точный физический адрес размещения этой инфраструктуры подтверждается оператором.

3. Какие данные обрабатываются

Сайт не запрашивает у обычных покупателей паспортные данные, дату рождения, СНИЛС, реквизиты банковских карт или водительское удостоверение. Платёжные данные вводятся на защищённой странице платёжного сервиса и не сохраняются на сайте.

3.1. Покупатели и посетители с личным кабинетом

• Имя, телефон, e-mail, адрес и параметры доставки, состав и история заказов.
• Сведения о доставке и платежах (способ доставки и оплаты, статусы, номера заказов, платёжные операции).
• Данные входа: телефон или e-mail и одноразовый код подтверждения (OTP).

3.2. Данные из форм на сайте

• Обращения и обратный звонок: имя, телефон, e-mail и текст обращения.
• Вопросы о товаре: имя, контакты, данные товара и текст вопроса.
• Отзывы: имя автора, оценка и текст отзыва.
• Подписка на новости: e-mail.

3.3. Техническая информация

• Файлы cookie — подробнее в Политике использования файлов cookie.
• Факт прохождения проверки «Я не робот» (Yandex SmartCaptcha) и связанный с ним короткоживущий защитный cookie.
• Дата, время и технические параметры обращения (IP-адрес, тип устройства и браузера) в объёме, необходимом для безопасности и защиты от автоматизированных действий.

4. Правовые основания и цели

• Заключение и исполнение договора купли-продажи: оформление, оплата и доставка заказов, возвраты, связь по заказу (п. 5 ч. 1 ст. 6 № 152-ФЗ).
• Исполнение обязанностей, предусмотренных законом: фискализация платежей по 54-ФЗ, хранение бухгалтерских и налоговых документов.
• Согласие субъекта персональных данных — для обращений, отзывов и подписки на новости (ч. 1 ст. 9 № 152-ФЗ).
• Отдельное согласие — для получения рекламных сообщений.
• Законные интересы и защита от автоматизированных действий: проверка «человечности», безопасность сайта, техническая поддержка.

5. Что не обрабатывается без отдельного согласия

Получение новостей и рекламных сообщений осуществляется только после отдельного согласия на рекламные сообщения и никогда не навязывается при оформлении заказа. Публикация отзывов с указанием имени автора осуществляется только с согласия автора.

6. Категории субъектов

• Посетители сайта.
• Покупатели интернет-магазина (включая посетителей с личным кабинетом).
• Лица, направляющие обращения, отзывы или заявки на подписку.

7. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам для их собственных целей. Передача минимально необходимых данных допускается только для достижения целей обработки:

7.1. Получатели данных

• Платёжные операции и фискализация: Robokassa (онлайн-оплата и платёжные ссылки).
• Доставка: собственный курьер, СДЭК, Ozon Delivery, Яндекс Доставка — только данные получателя и адрес отправления.
• Отправка SMS и уведомлений: SMS.RU; корпоративная почта и документы — Yandex 360.
• Защита форм от автоматизации: Yandex SmartCaptcha.
• Хостинг и инфраструктура: REG.RU (Россия).
• Аналитика посещений: Яндекс Метрика — только после вашего согласия на аналитические cookie (если счётчик подключён).
• Телефония и метаданные звонков: Mango Office (метаданные вызовов). Записи разговоров не ведутся и не обрабатываются.
• Рекламная рассылка — через сервис рассылки, выбираемый оператором (данные не передаются третьим лицам для их рассылок).

8. Обработка и хранение

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных. Данные хранятся только в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством (бухгалтерские, налоговые и фискальные документы), и удаляются или обезличиваются после достижения целей.

9. Меры безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: доступ только для уполномоченных сотрудников в объёме, необходимом для работы, разделение доступа по ролям, защищённые каналы связи, контроль действий и резервное копирование.

10. Cookie и аналитика

Сайт использует необходимые cookie (сессия, корзина, защита форм), а также, после вашего отдельного согласия, аналитические cookie Яндекс Метрики. Рекламных (маркетинговых) cookie в настоящее время сайт не использует. Подробнее — в Политике использования файлов cookie.

11. Отзыв согласия и ваши права

Вы вправе: получать сведения об обработке ваших данных, требовать их уточнения, блокирования или удаления; отозвать согласие; отказаться от рекламных сообщений. Для этого направьте обращение на privacy@erovita.ru. Оператор рассматривает обращения в сроки, установленные № 152-ФЗ.

12. Трансграничная передача

Трансграничная передача персональных данных в текущей архитектуре не осуществляется: инфраструктура и обработка находятся в Российской Федерации.

13. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице.