1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Никульченко Александр Викторович, ИНН 560707421686, ОГРНИП 319774600350054, адрес регистрации: г. Москва, ул. Красных Зорь, д. 31, кв. 26.
1.2. Контакты по вопросам данных: kanry@internet.ru, +7 (931) 111-31-46. Политика применяется к kanry.store, мобильному приложению KANRY для Android и iOS, формам заказа, регистрации, отзывов, обратной связи, оплаты, доставки, возврата и гарантийного обращения.
1.3. Оператор обрабатывает данные законно, для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность, конфиденциальность и уничтожение либо обезличивание после достижения цели, если хранение больше не требуется законом.
2. Категории субъектов
Обрабатываться могут данные посетителей сайта, пользователей мобильного приложения и аккаунта, покупателей, авторов отзывов, указанных покупателями получателей заказа, заявителей по обращениям и лиц, отдельно согласившихся на рекламную рассылку.
Если покупатель указывает данные другого получателя, он подтверждает наличие законного основания для их передачи и обязуется сообщить получателю о настоящей Политике.
3. Работа и безопасность сайта и приложения
Данные: IP-адрес, дата и время запроса, URL и источник перехода, UTM-метки, язык и часовой пояс браузера или устройства, тип браузера и устройства, операционная система, версия приложения, случайный идентификатор установки, технические идентификаторы сессии, сведения об ошибках и попытках несанкционированного доступа.
Цели: показать сайт и каталог приложения, синхронизировать цены и остатки, диагностировать ошибки, защищать от атак и мошенничества, безопасно оформлять заказ, формировать внутреннюю статистику посещений и заказов, оценивать эффективность ссылок блогеров, поиска и других каналов, а также приблизительно определять регион посетителя по IP-адресу.
Мобильное приложение не запрашивает доступ к контактам, камере, микрофону и точной геолокации, не получает рекламный идентификатор устройства и не выполняет межприложенческое рекламное отслеживание.
При посещении и оформлении заказа IP-адрес сопоставляется с локальной базой географии на сервере KANRY. Он не передаётся внешнему API геолокации и не сохраняется в отчёте в открытом виде: сохраняются только приблизительный регион и необратимый псевдоним технического признака. Если локальная база временно недоступна, крупный регион может быть приблизительно определён по часовому поясу браузера. Географические данные предоставлены DB-IP.com; база имеет ограниченную точность.
Основание: законные интересы Оператора при соблюдении прав пользователя. Обычные журналы веб-запросов хранятся до 7 дней; связанные с атакой или спором события безопасности — до одного года либо завершения разбирательства.
4. Аккаунт и регистрация
Данные: имя, email, телефон при необходимости, хеш пароля, статус подтверждения контакта, дата регистрации и входа, идентификаторы сессии, настройки и история действий, необходимая для безопасности.
Цели и основание: создание аккаунта, вход, восстановление доступа и отображение заказов — заключение и исполнение пользовательского соглашения по инициативе пользователя.
Срок: пока существует аккаунт, затем до 30 дней, кроме данных, которые нужны для заказа, гарантии, учёта, спора или иной обязанности по закону.
5. Заказ, оплата и чеки
Данные: имя, телефон, email, комментарий, адрес или пункт выдачи, данные получателя, состав и стоимость заказа, применённые скидки, номер и история статусов заказа, источник перехода, приблизительный регион, ограниченные сведения о способе и идентификаторе платежа, сведения о чеке и возврате.
Цели и основание: заключение и исполнение договора, подтверждение и оплата заказа, выдача чека, связь с покупателем, бухгалтерский и налоговый учёт, возврат денег, внутренняя отчётность и улучшение магазина. Обработка необходима для договора, исполнения требований закона и законных интересов Оператора при соблюдении прав пользователя.
Оператор не получает и не хранит полный номер банковской карты, срок действия и код CVC/CVV. Эти данные обрабатываются в платёжной форме Ozon Pay.
Срок: в течение исполнения заказа и далее не менее срока, установленного для кассовых, бухгалтерских и налоговых документов; сведения, необходимые для защиты прав, могут храниться до окончания соответствующего срока требования или спора.
6. Доставка, возвраты и гарантия
Доставка: имя и телефон получателя, адрес или пункт выдачи, номер, состав, вес и параметры отправления передаются выбранному логистическому партнёру в объёме, необходимом для исполнения договора.
Обращения: имя, контакты, номер заказа, текст обращения, предоставленные фотографии и документы, переписка и результат рассмотрения используются для поддержки, возврата, гарантии и защиты прав сторон.
Материалы обращения обычно хранятся до 3 лет после его завершения, а при споре — до окончательного разрешения и истечения обязательного срока хранения.
6.1. Отзывы о товарах
Данные: отображаемое имя, оценка, заголовок и текст отзыва, указанные достоинства и недостатки, дата отправки; по желанию либо при включённом подтверждении покупки — email и номер заказа. Для защиты от спама сохраняется необратимый псевдоним IP-адреса.
Цели: принять и проверить отзыв, подтвердить покупку, провести модерацию, опубликовать разрешённые пользователем имя и содержание, ответить от имени KANRY и предотвратить массовые автоматические отправки. Email и номер заказа публично не показываются.
Все отзывы проходят предварительную модерацию. Данные отклонённого отзыва и технические признаки защиты обычно хранятся не более одного года; опубликованный отзыв — пока он полезен посетителям либо до обоснованного требования автора об удалении, если иное хранение не требуется для разрешения спора.
7. Cookie, localStorage и данные мобильного приложения
Сайт сохраняет в браузере содержимое корзины, избранное и отметку о просмотре уведомления. Эти необходимые данные localStorage обеспечивают запрошенные функции и не используются для рекламного профилирования.
Для внутренней статистики в sessionStorage создаётся случайный ID текущего визита. Сервер сохраняет страницу входа, UTM-метки, только домен источника перехода без полного внешнего URL, обобщённые тип устройства, браузер и ОС, язык, часовой пояс и приблизительный регион. Один визит учитывается один раз в рамках вкладки браузера; данные не используются для межсайтового рекламного профилирования, не передаются сторонней системе веб-аналитики и удаляются не позднее чем через 2 года. Сайт уважает сигналы Do Not Track и Global Privacy Control.
При переходе по специальной ссылке блогера сайт сохраняет защищённый cookie первого лица с ID партнёра, источником перехода и случайным ID визита. Он нужен, чтобы показать предусмотренные именно для этой ссылки цены и связать оформленный заказ с источником. Сама ссылка действует бессрочно — до её ручного отключения владельцем сайта. Технический cookie хранится до 400 дней; отдельное окно, в течение которого заказ учитывается для комиссии блогеру, составляет 30 дней с перехода. Пользователь или браузер могут удалить cookie раньше. После отключения ссылки сервер сразу прекращает применять её цены и атрибуцию.
Сервер также использует необходимые технические cookie для безопасного входа, сессии и оформления заказа. На дату настоящей редакции рекламные пиксели и сторонняя веб-аналитика на сайте не подключены.
До подключения необязательной аналитики или рекламы Политика и интерфейс выбора будут обновлены; такие технологии не должны загружаться до требуемого законом положительного выбора пользователя.
Мобильное приложение локально хранит содержимое корзины и избранного, введённый промокод, кеш каталога, случайный идентификатор установки, краткосрочный защищённый токен сессии и идентификатор последнего заказа. Это необходимо для работы запрошенных функций, восстановления состояния приложения и защиты оформления заказа. Случайный ID установки не является рекламным идентификатором и не используется для отслеживания пользователя в других приложениях.
Контактные данные, комментарий и состав заказа передаются на сервер KANRY только после того, как пользователь сам заполняет форму оформления и нажимает кнопку перехода к оплате. Корзина и избранное без оформления заказа остаются на устройстве. Удаление приложения обычно удаляет локально сохранённые данные.
8. Рекламные сообщения
Имя, email или телефон используются для рекламы только на основании отдельного предварительного согласия. Оно не отмечается заранее, не является условием покупки и может быть отозвано через ссылку в сообщении или письмом на kanry@internet.ru.
Сервисные сообщения о регистрации, безопасности, заказе, оплате, доставке и возврате не являются рекламой и направляются для запрошенной функции или исполнения договора.
9. Получатели и порученная обработка
Данные могут предоставляться только в необходимом объёме:
- участникам расчётов Ozon Pay — для оплаты, подтверждения операции и возврата;
- ООО «ОЗОН Капитал» — для подключённого сервиса онлайн-чеков;
- ООО «Интернет Решения» и задействованным партнёрам Ozon Доставки — для перевозки и выдачи заказа;
- оператору фискальных данных — для исполнения требований о кассовых чеках;
- российскому хостинг-провайдеру Timeweb и привлечённым IT-подрядчикам — для размещения, защиты и поддержки сайта;
- государственным органам — только при наличии законного требования.
Google Play, RuStore, Galaxy Store и Apple App Store самостоятельно обрабатывают данные аккаунта магазина, устройства, загрузки и обновления приложения в соответствии со своими документами. KANRY получает от площадок только предоставляемые ими сведения и агрегированную статистику и не получает пароль пользователя от аккаунта магазина.
Если партнёр обрабатывает данные по поручению Оператора, договор определяет состав данных, операции, цели, конфиденциальность, безопасность, локализацию, уведомление об инцидентах и уничтожение данных.
10. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории России.
Оператор не осуществляет трансграничную передачу в рамках описанных процессов. До её начала Политика обновляется и выполняются предусмотренные законом процедуры.
11. Операции и безопасность
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение автоматизированным, неавтоматизированным или смешанным способом.
Применяются разграничение доступа, TLS, стойкое хеширование паролей, шифрование контактных данных заказа, псевдонимизация технических признаков, двухфакторная аутентификация администраторов, резервное копирование, обновления, журналирование событий безопасности, защита от подбора паролей, контроль подрядчиков и процедуры восстановления и расследования инцидентов.
12. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных или избыточных данных, отозвать согласие, потребовать прекращения обработки при отсутствии другого основания и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на kanry@internet.ru с темой «Персональные данные». Для безопасной идентификации Оператор может запросить достаточные, но не избыточные сведения.
Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
13. Прекращение обработки и изменения
После достижения цели данные уничтожаются или обезличиваются в установленный срок. Отзыв согласия прекращает основанную только на нём обработку, но не отменяет хранение по договору, закону или для защиты прав.
Актуальная редакция публикуется на этой странице. Существенные изменения доводятся до зарегистрированных пользователей и не применяются задним числом для обоснования ранее совершённой обработки.