Приложение к Политике конфиденциальности

Приложение к Политике Конфиденциальности сервиса ЕДОР

Приложение 1

Перечень Персональных данных Пользователя, которые обрабатывает Компания, цели, сроки, правовые основания обработки, способы обработки и уничтожения Персональных данных, а также условия обработки Персональных данных для участников программ лояльности Партнеров, доступных в Сервисе

№	Цель обработки	Категория персональных данных (ПДн)	Правовое основание обработки	Сроки обработки	Вид обработки и порядок уничтожения ПДн
1.	Подготовка, заключение и исполнение гражданско-правового договора (Условий продажи товаров ЕДОР)	номер телефона; адреса доставки заказов; возраст, год рождение[1]; история покупок в Сервисе; сумма, состав и статус заказа, комментарий к заказу.	Условия продажи товаров ЕДОР Требования законодательства РФ[2]	До 30 дней после окончания правоотношений Пользователя с ЕДОР[3]	Автоматизированная; безвозвратное удаление ПДн из информационных систем
2.	Управление аккаунтом в Сервисе	имя, указанное Пользователем в Сервисе; адрес электронной почты; номер телефона; идентификаторы Пользователя в Сервисе и сервисах Партнеров Компании (user ID).	Лицензионное соглашение Сервиса ЕДОР, Договор с контрагентом (Партнером Компании)	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; безвозвратное удаление ПДн из информационных систем
3.	Обеспечение работы функций Сервиса, в том числе с использованием информационных систем	идентификатор Пользователя в Сервисе (user ID); идентификаторы браузера или приложения Пользователя; IP-адрес; сведения собираемые посредством аналитических программ (файлы cookie).	Лицензионное соглашение Сервиса ЕДОР Условия использования файлов cookie	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; безвозвратное удаление ПДн из информационных систем
4.	Аналитика Сервиса, предпочтений и интересов Пользователей	имя, указанное Пользователем в Сервисе; адрес электронной почты; номер телефона; пол; дата рождения и (или) возраст; адреса доставки заказов; история покупок в Сервисе; сведения о статусе Пользователя в Компании; предпочтения и интересы Пользователя.	Условия продажи товаров ЕДОР	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; деперсонализация данных
		сведения собираемые посредством аналитических программ (файлы cookie). местоположение (приблизительное[4] и точное[5]); идентификатор Пользователя в Сервисе (user ID) и история действий Пользователя в Сервисе[6]; история поиска в Сервисе; идентификаторы устройства Пользователя; идентификаторы браузера или приложения; IP-адрес.	Лицензионное соглашение Сервиса ЕДОР Условия использования файлов cookie	До 30 дней после окончания правоотношений Пользователя с ЕДОР
		Информация о подписке Партнера Компании Robokassa»: идентификатор подписки; информация о сумме предоставленной по подписке скидки; итоговая сумма заказа в Сервисе с учетом скидки. Информация об участии в программе лояльности Партнера Компании «Robokassa»: номер, дата, время заказа Пользователя в Сервисе; сумма и состав заказа; информация о применении скидок к заказу, срок его исполнения; информация об обращениях Пользователя (включая претензионные); фискальная информация по заказу; статус Пользователя в программе лояльности и баланс бонусного счета. Информация о подписке Партнера Компании «VK Combo»: идентификатор подписки; срок действия подписки; информация о примененных скидках.	Условия продажи товаров ЕДОР, Договор с контрагентом (Партнером Компании)	До 30 дней после окончания правоотношений Пользователя с ЕДОР
		Информация об участии Пользователя в конкурсах и акциях, проводимых в Сервисе, включая данные о выданных промокодах, бонусах и бонусных билетах.	Правила конкурса / акции	До 30 дней после окончания правоотношений Пользователя с ЕДОР
5.	Персонализация цен, скидок и предложений	Идентификатор Пользователя в Сервисе и в сервисах Партнеров Компании (user ID);	Условия продажи товаров ЕДОР	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; деперсонализация данных
5.	Персонализация цен, скидок и предложений	Данные в сервисе Партнера Компании СДЭК ID: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; пол; дата рождения и (или) возраст; маскированные данные банковской карты, банк-эмитент; наименование платежной системы (токены карт); адреса доставки заказов. Информация об участии в программе лояльности Партнера Компании «Robokassa»: номер, дата и время заказа Пользователя в Сервисе; сумма и состав заказа; информация о применении скидок к заказу, срок его исполнения; информация об обращениях Пользователя (включая претензионные); фискальная информация по заказу; статус Пользователя в программе лояльности и баланс бонусного счета.	Условия продажи товаров ЕДОР, Договор с контрагентом (Партнером Компании)	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; деперсонализация данных
6.	Контроль скидок и иных дополнительных возможностей (бонусов, кэшбэка), предоставляемых Пользователю в Сервисе и сервисах Партнеров	имя, указанное Пользователем в Сервисе; адрес электронной почты; номер телефона; идентификаторы Пользователя в Сервисе и сервисах Партнеров Компании (user ID); адреса доставки заказов; история покупок в Сервисе.	Условия продажи товаров ЕДОР	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; безвозвратное удаление ПДн из информационных систем
6.		Данные в сервисе Партнера Компании СДЭК ID: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; маскированные данные банковской карты, банк-эмитент; наименование платежной системы (токены карт); адреса доставки заказов. Информация о подписке Партнера Компании «Robokassa»: идентификатор подписки; информация о сумме предоставленной по подписке скидки; итоговая сумма заказа в Сервисе с учетом скидки. Информация об участии в программе лояльности Партнера Компании «Robokassa»: номер, дата и время заказа Пользователя в Сервисе; сумма и состав заказа; информация о применении скидок к заказу, срок его исполнения; информация об обращениях Пользователя (включая претензионные); фискальная информация по заказу; статус Пользователя в программе лояльности и баланс бонусного счета. Информация о подписке Партнера Компании «VK Combo»: идентификатор подписки; срок действия подписки; информация о примененных скидках.	Условия продажи товаров ЕДОР, Договор с контрагентом (Партнером Компании)
7.	Продвижение товаров, работ, услуг на рынке	адрес электронной почты; номер телефона; история покупок в Сервисе; предпочтения и интересы Пользователя; информация о наличии подписок на сервисы Партнеров Компании, о наличии учетных записей в сервисах Партнеров, а также их технические идентификаторы (ID); сведения собираемые посредством аналитических программ (файлы cookie).	Согласие на обработку персональных данных	5 лет с момента предоставления согласия	Автоматизированная; безвозвратное удаление ПДн из информационных систем
8.	Проведение опросов и исследований	фамилия, имя, отчество; год и месяц рождения; пол; адрес электронной почты; номер телефона; возраст; город проживания; идентификатор Пользователя в Сервисе (user ID); ник (имя) Пользователя в мессенджерах; данные, содержащиеся в аудио- и/или видеозаписи опроса / исследования; данные использования официального сайта и/или мобильного приложения Сервиса; данные, сообщенные в ходе опроса / исследования; данные, полученные в результате анализа данных, сообщенных Пользователем в рамках опроса / исследования.	Согласие на обработку персональных данных в рамках опросов и исследований	3 месяца с момента предоставления ПДн	Автоматизированная; безвозвратное удаление ПДн из информационных систем
9.	Соблюдение законодательства о бухгалтерском и налоговом учете	Данные чека об оплате онлайн-заказа в Сервисе.[7]	Требования законодательства Российский Федерации	5 лет с момента оформления чека[8]	Автоматизированная; безвозвратное удаление ПДн из информационных систем
10.	Сопровождение транзакций и обработка платежей	маскированный номер банковской карты (карт), с которой (-ых) проводится оплата заказов в Сервисе; данные чека об оплате онлайн-заказа в Сервисе.	Условия продажи товаров ЕДОР	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; безвозвратное удаление ПДн из информационных систем
11.	Противодействие мошенничеству	местоположение (приблизительное и точное); номер телефона; сведения собираемые посредством аналитических программ (cookie безопасности). идентификатор Пользователя в Сервисе (user ID); адреса доставки заказов; информация об обращениях Пользователя в службу поддержки Компании; история действий в Сервисе; информация об устройстве Пользователя; IP-адрес; маскированный номер банковской карты (карт), с которой (-ых) проводится оплата заказов в Сервисе; данные чека об оплате онлайн-заказа в Сервисе.	Законный интерес[9] Условия использования файлов cookie	До 30 дней после окончания правоотношений Пользователя с ЕДОР	Автоматизированная; безвозвратное удаление ПДн из информационных систем
12.	Обработка претензий Пользователей в службу поддержки Компании, обработка претензий Пользователей (в т.ч. по Закону РФ от 07.02.1992 № 2300-1 “О защите прав потребителей”), предоставление компенсаций и комплиментов	фамилия, имя, отчество; адрес электронной почты; номер телефона; содержание обращений и претензий Пользователя, в том числе обращений в службу поддержки Компании (включая историю переписки в чатах с операторами службы поддержки); никнейм Пользователя в социальной сети; справка по банковской операции, совершенной Пользователем в Сервисе.	Требования законодательства Российской Федерации, Условия продажи товаров	До 3 месяцев с момента обращения в службу поддержки ЕДОР	Смешанная обработка ПДн (с использованием и без использования средств автоматизации); безвозвратное удаление ПДн из информационных систем, уничтожение материальных носителей ПДн
12.		Сведения о состоянии здоровья.[10]	Согласие Пользователя на обработку специальной категории ПДн	В течение 3 месяцев с даты получения компанией претензии пользователя о товаре ненадлежащего качества.

Информация для участников программы лояльности «Robokassa»

В случае участия Пользователя в Программе лояльности «Robokassa»^[1] данные Пользователя передаются следующим Партнерам, оказывающим Компании (аффилированным с Компанией лицам) информационные и аналитические услуги для улучшения функционала Сервиса, проведения совместных акций и иных маркетинговых мероприятий:

ООО “РОБОКАССА” (ОГРН: 1055009302215, адрес:15054, г. Москва, Стремянный переулок д. 26);

Состав передаваемых Персональных данных: номер мобильного телефона, адрес электронной почты (в случае согласия Пользователя на получение рекламных и информационных рассылок от Robokassa), идентификаторы Пользователя, сформированные Robokassa после успешной аутентификации Пользователя с помощью инструмента Robokassa ID в Сервисе Компании, информация о совершенном Пользователем заказе в Сервисе Компании, в том числе, но не ограничиваясь, номер, дата, время формирования заказа, сумма и состав заказа, информация о применении скидок к заказу и срок его исполнения, информация об обращениях Пользователя (включая претензионные), иная информация, в том числе любая фискальная информация по заказу..

Указанные данные Пользователя передаются Партнерам в следующих целях:

аутентификация и автоматическое заполнение данных о Пользователе в регистрационной форме, размещенной в Сервисе Компании, предназначенной для использования сервисов Партнера;
организация предоставления Пользователю поощрений, скидок или бонусов, а также рассмотрения претензионных обращений Пользователя в рамках совместных акций или программ лояльности Партнера;
отображения в Сервисе Компании информации о статусе расчетов, балансе или бонусном счете Пользователя в системе Партнера.

^[1] С подробной информации о Программе можно ознакомиться на сайтах robokassa.com

^[2] С подробной информацией о сервисе СДЭК можно ознакомиться на сайте cdek.ru

[1] Возраст проверяется в случае Пользователем приобретения товаров, в отношении реализации которых действующим законодательством РФ установлены возрастные ограничения.

[2] Данное правовое основание действует в отношении проверки возраста при продаже товаров Пользователю, в отношении реализации которых действующим законодательством РФ установлены возрастные ограничения.

[3] Здесь и далее: 30-дневный срок прекращения оператором обработки персональных данных после достижения цели обработки и (или) соответствующего обращения субъекта персональных данных установлен ч. 4 и 5 ст. 21 Федерального закона 152-ФЗ от 27.07.2006 «О персональных данных».

[4] Под приблизительным местоположением здесь и далее имеется ввиду: местоположение Пользователя или устройства в пределах области размером от трех квадратных километров, например город, в котором находится Пользователь.

[5] Под точным местоположением здесь и далее имеется ввиду: местоположение Пользователя или устройства в пределах области размером менее трех квадратных километров.

[6] Под историей действий Пользователя в Сервисе здесь и далее имеется ввиду: информация о том, как Пользователь взаимодействует с Сервисом, например, сколько раз он просмотрел страницу или на какие разделы нажимал (клик-стрим).

[7] Здесь и далее: чек об оплате может содержать следующую информацию – дату и время оплаты заказа, сумму оплаты, способ расчета, валюту, RRN (идентификатор банковской транзакции), номер телефона / адрес электронной почты, наименование товарных позиций.

[8] 5-летний срок в данном случае обусловлен сроком хранения документов бухгалтерского учета, установленным Федеральным законом № 402-ФЗ от 06.12.2011 “О бухгалтерском учете”.

[9] Здесь и далее под законным интересом имеется ввиду: правое основание обработки персональных данных, когда такая обработка необходима для осуществления прав и законных интересов Компании (п. 7 ч. 1 ст. 6 Федерального закона 152-ФЗ от 27.07.2006 «О персональных данных»).

[10] Сведения о состоянии здоровья Пользователя Компания собирает только в случае получения претензии Пользователя на некачественный товар, приобретенный в Сервисе (если Пользователь утверждает, что ему был причинен вред).

Wait! Don’t Go Yet! 👋