ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ

1. Оператор персональных данных

2. К кому и где применяется политика

Политика применяется к обработке данных посетителей и покупателей интернет-магазина statusbrand.ru, включая оформление и оплату заказа, доставку, обращения, возвраты, работу аналитики и обеспечение безопасности сайта.

Политика не регулирует сайты и приложения третьих лиц, на которые пользователь переходит по внешним ссылкам.

3. Какие данные обрабатываются

• фамилия, имя, отчество, номер телефона и адрес электронной почты;
• город, страна, выбранная служба доставки, идентификатор, название и адрес пункта выдачи;
• состав, стоимость, номер, дата, статус заказа и платёжный идентификатор;
• содержание обращения покупателя и сведения, которые он передаёт для возврата или рассмотрения претензии;
• IP-адрес, дата и время запроса, адрес посещённой страницы, источник перехода, тип браузера и устройства, сведения об ошибках и действиях на сайте;
• cookie и данные локального хранилища браузера, в том числе состав корзины.
• для добровольных подписчиков — источник, версия и время согласия на рекламу, статус подписки или отписки, связь с заказом, статус оплаты, выданный промокод и история разрешённых отправок.

STATUS не получает и не хранит номер банковской карты, срок её действия и защитный код: эти данные вводятся на стороне платёжного сервиса.

4. Цели обработки

• заключение и исполнение договора купли-продажи;
• приём оплаты, формирование чека и подтверждение статуса платежа;
• расчёт доставки, выбор ПВЗ, формирование и сопровождение отправления;
• направление уведомлений о заказе и ответов на обращения;
• возврат денег, рассмотрение требований и защита прав сторон;
• ведение бухгалтерского и налогового учёта и исполнение требований закона;
• защита сайта, предотвращение злоупотреблений, диагностика ошибок;
• анализ посещаемости и улучшение интерфейса, ассортимента и покупательской воронки.
• при наличии отдельного согласия версии v3 — одно напоминание о незавершённой оплате, персональный промокод после первой оплаченной покупки и разрешённые письма о дропах, скидках и персональных предложениях.

5. Правовые основания

Обработка выполняется на основании отдельного согласия пользователя, необходимости заключить и исполнить договор по его инициативе, а также обязанностей и полномочий оператора, установленных законодательством Российской Федерации.

Принятие оферты и пользовательского соглашения не заменяет отдельного согласия на обработку персональных данных. Текст согласия доступен на отдельной странице.

Реклама направляется только после отдельного добровольного действия: пользователь сам указывает email и отмечает пустую по умолчанию галочку. Условия приведены в согласии на рекламную рассылку; отказ не влияет на покупку.

6. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способом, с передачей по внутренней сети и через интернет либо без такой передачи.

7. Кому передаются данные

Только в объёме, необходимом для конкретной операции, данные могут передаваться:

• оператору ЮKassa — для оплаты, возврата и формирования кассового чека;
• операторам СДЭК и Яндекс Доставки — для расчёта, оформления и сопровождения доставки;
• провайдеру Яндекс Карт — для отображения карты и пунктов выдачи;
• ООО «ЯНДЕКС» — при использовании Яндекс Метрики;
• российскому провайдеру хостинга и электронной почты REG.RU — для размещения сайта, хранения базы, резервных копий и отправки уведомлений;
• Google Sheets — для вспомогательного операционного реестра оплаченных заказов с ограниченным доступом; данные маркетинговых подписчиков в эту таблицу не передаются;
• государственным органам — в случаях и порядке, установленных законом.

Оператор поручает обработку только в необходимом объёме и принимает меры для защиты данных. Указанные сервисы могут также обрабатывать сведения как самостоятельные операторы в соответствии со своими документами и применимым законодательством.

8. Хранение и безопасность

При сборе данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на сервере в Российской Федерации.

Оператор применяет HTTPS, разграничение доступа, закрытое хранение ключей, резервное копирование, журналирование, обновление программного обеспечения и другие необходимые организационные и технические меры.

Данные заказа хранятся в течение срока исполнения договора и обязательных сроков бухгалтерского, налогового и потребительского учёта. Данные, для которых единственным основанием является согласие, обрабатываются до достижения заявленной цели или отзыва согласия, если закон не требует продолжить хранение.

9. Cookie, корзина и Яндекс Метрика

Сайт использует cookie и локальное хранилище браузера для сохранения корзины, работы интерфейса и запоминания уведомления о cookie. Эти сведения можно удалить в настройках браузера; после удаления корзина и отдельные настройки могут быть потеряны.

Яндекс Метрика (счётчик № 111475656) начинает собирать технические и статистические данные при открытии сайта. Используются обезличенная статистика, карта кликов, отслеживание ссылок и электронная коммерция. Запись содержимого страниц через Вебвизор отключена. В Метрику не направляются поля оформления заказа: имя, телефон, email, выбранный ПВЗ, платёжные реквизиты и публичный идентификатор заказа.

Для поиска технических проблем сайт также считает обезличенные этапы оформления: открытие корзины и формы, выбор города, доставки и ПВЗ, отправку формы, создание платежа, возврат с оплаты и категорию ошибки. С этапом могут сохраняться источник перехода, тип устройства и случайный идентификатор вкладки браузера. Имя, телефон, email, адрес и платёжные реквизиты в эту статистику не записываются.

Пользователь может ограничить cookie в настройках браузера или воспользоваться средством отказа Яндекса. Обработка данных Яндексом регулируется его политикой конфиденциальности.

10. Рекламная email-рассылка

Подписка активируется после явного выбора отдельной, заранее не отмеченной галочки при оформлении заказа. STATUS хранит версию и хеш показанного текста, время, источник, связь с заказом и защищённые технические доказательства.

После подтверждения первой успешной оплаты подписчику направляется персональный одноразовый промокод −10% на товары в следующем заказе. Он действует только для того же email и не уменьшает стоимость доставки. До подтверждения оплаты промокод не создаётся и не показывается на сайте.

Для согласия версии v3 может быть отправлено одно напоминание примерно через 5–10 минут после незавершённой оплаты. Перед отправкой сервер повторно проверяет ЮKassa, активность согласия и отсутствие отписки; оплаченные и отменённые заказы исключаются. Старые согласия версий v1 и v2 для такого письма не используются.

Адрес подписчика не передаётся в таблицу заказов для целей маркетинга. Массовая рекламная отправка остаётся отключённой.

Отписка доступна по ссылке в каждом рекламном письме или по обращению на email оператора и не отменяет обязательные сообщения об оплате, чеке, доставке и возврате.

11. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на status.bracelet@yandex.ru. Для защиты данных оператор может попросить подтвердить личность и отношение к заказу. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанности, установленной законом.

12. Изменение политики

Актуальная версия размещается на этой странице. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.