Политика конфиденциальности «Интернет-магазина Кенгуру»

Политика конфиденциальности

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЕСТ" (далее — администрация сайта www.keng.ru, Оператор, мы, наш, наши, нас, нам), адрес: 121609, г. Москва, вн. тер. г. муниципальный округ Крылатское, ш. Рублёвское, д. 40, к. 1, этаж 1, помещ. / ком. I / 34, придаёт большое значение защите Вашей частной жизни и безопасности Ваших персональных данных.

Политика предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на сайте www.keng.ru. Владельцем сайта является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "СОЛЕЖ" (ИНН 7706281518, ОГРН 1027706015370, Адрес: г. Москва, ул. Бутлерова, 17Б, помещ. 58/11/2), входящее в одну группу компаний с Администрацией сайта www.keng.ru, являющееся Обработчиком персональных данных по поручению Оператора и не заявляющее самостоятельных целей на обработку персональных данных.

Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Просим Вас внимательно изучить Политику конфиденциальности (далее — Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных, обрабатываемых нами.

Если у Вас есть вопросы, связанные с Политикой, в т.ч. предложения по улучшению её понимания и навигации, или вопросы по обработке нами Ваших персональных данных и их защите, Вы можете направить нам обращение по одному из способов, указанных в разделе «Контакты».

Термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие:

• цели обработки персональных данных,
• состав персональных данных, подлежащих обработке,
• действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя, в том числе:

• сбор,
• запись,
• систематизацию,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• использование,
• передачу (распространение, предоставление, доступ),
• обезличивание,
• блокирование,
• удаление,
• уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

Уничтожение персональных данных – действия, в результате которых:

• становится невозможным восстановить содержание персональных данных в информационной системе;
• уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.

Информационная система персональных данных – совокупность:

• персональных данных в базах данных;
• информационных технологий и технических средств для их обработки.

Трансграничная передача персональных данных – передача персональных данных:

• на территорию иностранного государства;
• иностранному органу власти, физическому или юридическому лицу.

Captcha (капча) – технология, предназначенная для различения данных, вводимых человеком, от машинного ввода, как правило, для защиты веб-сайтов от спама, автоматического извлечения данных

1. Сфера применения

Настоящая Политика информирует вас о порядке сбора, обработки и защиты ваших персональных данных при использовании сайта www.keng.ru.

• Применяется только к обработкам, указанным в разделе «Для чего мы обрабатываем Ваши персональные данные».
• Не распространяется на сторонние ресурсы, доступные через ссылки на сайте.

2. Сбор персональных данных несовершеннолетних и третьих лиц

Сайт не предназначен для обработки персональных данных лиц младше 18 лет.

• Если вы обнаружили такие случаи, сообщите на: keng@keng.ru.

Оператор осуществляет обработку персональных данных исходя из предоставленной информации. При предоставлении персональных данных третьих лиц Вы подтверждаете, что Вами получено согласие третьих лиц на обработку их персональных данных Оператором.

3. Цели обработки персональных данных

Обработка осуществляется для следующих целей. Каждый подраздел (например, 3.1.1) является согласием на обработку (отзыв описан в п. 4.9–4.10).

3.1.1. Подписка на email- и sms-рассылки

3.1.2. Регистрация пользователя

3.1.3. Форма связи

3.1.4. Оформление заказа

3.1.5. Участие в программе лояльности

4. Порядок и условия обработки персональных данных

Мы обеспечиваем обработку персональных данных Пользователей в строгом соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». В данном разделе описываются порядок и условия сбора, хранения, обработки и передачи персональных данных.

4.1. Сбор персональных данных

Мы осуществляем сбор персональных данных Пользователей следующими способами:

4.1.1. Предоставление данных Пользователем

При регистрации и создании учетной записи: Пользователь самостоятельно предоставляет персональные данные, необходимые для создания и поддержки учетной записи в информационном ресурсе, расположенном по адресу www.keng.ru (см. раздел 3.1.2).

При оформлении заказа: Пользователь самостоятельно предоставляет персональные данные, необходимые для оформления заказа с помощью информационного ресурса, расположенного по адресу www.keng.ru (см. раздел 3.1.4)

При направлении запроса для обратной связи или в службе технической поддержки: Пользователь предоставляет контактную информацию и описание проблемы для получения обратной связи или технической и иной поддержки (см. раздел 3.1.3).

При оформлении подписки на email- и (или) sms-рассылки: Пользователь самостоятельно предоставляет персональные данные, необходимые для направления информации о скидках и акциях по подписке (см. раздел 3.1.1)

4.1.2. Автоматический сбор данных

Технические данные: при использовании информационных ресурсов автоматически собираются технические данные (IP-адрес, тип устройства, версия операционной системы, тип браузера и др.) для обеспечения корректной работы информационных ресурсов и улучшения его функциональности.

Файлы cookies и аналогичные технологии: мы используем файлы cookies для сохранения настроек Пользователя, аутентификации и аналитики (подробно см. раздел 6).

4.2. Хранение и уничтожение персональных данных

4.2.1. Условия хранения данных и используемые системы безопасности

Мы принимаем все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей:

Организационные меры: назначение ответственных лиц за организацию обработки и защиту персональных данных; проведение обучения сотрудников по вопросам безопасности и конфиденциальности; разработка и внедрение внутренних нормативных документов по защите персональных данных.

Технические меры: использование современных методов шифрования и защиты данных при передаче и хранении; ограничение и контроль доступа к персональным данным на основе ролевой модели; регулярное обновление программного обеспечения и систем безопасности; проведение мониторинга и аудита систем на предмет выявления и предотвращения несанкционированного доступа или утечек данных.

4.2.2. Порядок уничтожения данных по истечении сроков обработки

Удаление данных: по истечении сроков обработки, указанных в разделе 3, или при отзыве согласия Пользователя, мы уничтожаем персональные данные или обезличивает их, исключая возможность восстановления.

4.3. Трансграничная передача персональных данных (ТП)

Соблюдение требований законодательства:

• передача данных осуществляется в соответствии с требованиями федерального закона № 152-фз
• мы проверяем адекватность уровня защиты прав субъектов персональных данных при ТП.

Меры безопасности:

• использование шифрования и защищенных каналов связи при передаче данных.
• заключение стандартных договорных положений или иных соглашений, обеспечивающих защиту данных на уровне, эквивалентном требованиям законодательства РФ.

Информирование Пользователей:

• Пользователи информируются о факте ТП данных и дают свое согласие на такую передачу.
• в случае изменения стран или условий передачи данных мы обновим настоящую Политику.

Мы гарантируем, что все персональные данные обрабатываются с соблюдением принципов законности, справедливости и прозрачности, и предпринимает все необходимые меры для защиты данных Пользователей.

Если у вас возникли вопросы или потребуется дополнительная информация о порядке и условиях обработки персональных данных, вы можете обратиться к нам по контактным данным, указанным в разделе 12 настоящей Политики.

4.4. Локализация персональных данных

Все персональные данные, которые мы собираем и обрабатываем в рамках использования информационных ресурсов, хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Мы гарантируем, что все системы, используемые для хранения и обработки персональных данных наших пользователей, размещены в России. Исключения возможны только при наличии явного согласия Пользователя на трансграничную передачу данных (см. раздел 4.3 настоящей Политики).

4.5. Обработка данных сторонними сервисами (Captcha)

При предоставлении функционала сервиса, мы должны убедиться в том, что данные и запросы направляются пользователями, а не путем автоматизированного (автоматического) ввода.

Для этого мы используем технологии Captcha от Yandex.

С условиями обработки данных с помощью технологии Captcha, Вы можете ознакомиться по ссылке: https://yandex.ru/legal/smartcaptcha_notice/

5. Каковы Ваши права?

5.1. Общая информация о Ваших правах

В соответствии с 152-ФЗ, Вы имеете следующие права при обработке персональных данных:

• Право на доступ к персональным данным;
• Право на уточнение персональных данных;
• Право на обжалование наших действий или бездействия;
• Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
• Право на отзыв согласия.

5.2. Запрос дополнительной информации для идентификации

• В редких случаях мы можем запросить дополнительные данные для подтверждения вашей личности.
• Запрашивается минимально необходимый объем информации.
• Важно: Если вы не предоставите запрашиваемые данные, мы не сможем выполнить ваш запрос.

5.3. Условия предоставления информации

• Информация предоставляется бесплатно.
• В случае явно необоснованных или повторяющихся запросов мы:
• Можем отказать в ответе;
• Или взимать плату за обработку запроса.

5.4. Право на доступ к Вашим персональным данным

Вы имеет право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

• Подтверждение факта обработки персональных данных оператором;
• Правовые основания и цели обработки данных;
• Цели и применяемые оператором способы обработки персональных данных;
• Наименование и место нахождение оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• Обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
• Сроки обработки персональных данных, в том числе сроки их хранения;
• Порядок осуществления Вами своих прав согласно 152-ФЗ;
• Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Формат предоставления информации:

• В письменной форме;
• На понятном языке с необходимыми пояснениями;
• В срок не более 30 дней с момента получения запроса;
• После подтверждения вашей личности (для защиты от несанкционированного доступа может потребоваться дополнительная идентификация).

5.5. Право на уточнение Ваших персональных данных

Мы предпринимаем меры для выявления и исправления неточных, неполных или устаревших данных. Вы можете потребовать их корректировки, и мы обязаны:

• Внести исправления без неоправданных задержек
• Уведомить Вас о выполненных изменениях

5.6. Право на обжалование действий/бездействия

Вы вправе возражать против обработки ваших данных, если:

• Наши действия/бездействие нарушают Ваши права;
• Для защиты прав можно обратиться в территориальный орган Роскомнадзора.

5.7. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас.

Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки Ваших персональных данных, если такие имеются.

5.8. Право на отзыв согласия

Если обработка данных основана на вашем согласии, вы можете:

• Отозвать его в любой момент
• Отзыв не влияет на законность обработки до момента отзыва

После отзыва мы незамедлительно блокируем персональные данные и уничтожаем их в течение 30 дней, если нет иных законных оснований.

5.9. Как Вы можете реализовать свои права?

Для реализации Ваших прав нами представлены несколько способов:

• Написать запрос на наш адрес: 121609, г. Москва, вн.тер.г. муниципальный округ Крылатское, ш. Рублёвское, д. 40, к. 1, этаж 1, помещ. / ком. I / 34, указав в нем

• сведения о документе, удостоверяющем Вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан);
• Ваше ФИО или ФИО представителя;
• информацию о взаимоотношениях с Вами, подтверждающую факт обработки персональных данных нами;
• Вашу подпись или подпись Вашего представителя. Такой запрос может быть направлен на нашу электронную почту в форме электронного документа, подписанного согласно законодательству Российской Федерации об электронной подписи.
• Также вы можете обратиться напрямую к нам по электронной почте: keng@keng.ru.

5.10. Как и когда мы не можем реализовать Ваши права

Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление) в следующих случаях:

• Обработка персональных данных, включая данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка.
• Обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими обвинение по уголовному делу, либо применившими меру пресечения до предъявления обвинения, за исключением случаев, предусмотренных уголовно-процессуальным законодательством РФ, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными.
• Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
• Доступ субъекта персональных данных к его данным нарушает права и законные интересы третьих лиц.
• Обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
• Когда мы имеем законные основания для продолжения обработки Ваших персональных данных.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.

Если мы не можем реализовать Ваше право по Вашему запросу, то мы направляем Вам мотивированный отказ.

6. Cookie и автоматическое логирование

Файлы cookie — это одна из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента. Файл cookie представляет собой небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т. д.) и содержит информацию о Вашей активности в Интернете.

Кроме того, как и большинство других информационных ресурсов организаций, наши веб-серверы и системы безопасности периодически сохраняют временные технические данные в своих лог-файлах.

Собираемые cookie на нашем сайте:

6.1. Управление файлами cookies

Согласие на использование cookies: при первом посещении информационных ресурсов Пользователь информируется об использовании файлов cookies и может дать согласие или настроить их использование. Продолжая использовать информационные ресурсы без изменения настроек браузера, Пользователь соглашается на использование файлов cookies.

Настройка и отключение cookies: Пользователь может в любое время изменить настройки использования файлов cookies в своем браузере. Отключение некоторых типов cookies может повлиять на функциональность информационных ресурсов и ограничить доступ к некоторым его частям.

Ссылки на инструкции по управлению cookies: для удобства Пользователей мы предоставляем ссылки на инструкции по управлению файлами cookies в популярных браузерах:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/ru/kb/cookie-faq
• Microsoft Edge: https://support.microsoft.com/ru-ru/help/4468242/microsoft-edge-browsing-data-and-privacy
• Apple Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

6.2. Файлы cookies третьих лиц

Использование сервисов третьих лиц: мы можем использовать сервисы аналитики и рекламы, предоставляемые третьими лицами. Эти сервисы могут устанавливать свои файлы cookies и собирать информацию о действиях Пользователя на информационных ресурсах.

Политика конфиденциальности третьих лиц: Пользователь может ознакомиться с политикой конфиденциальности и условиями использования файлов cookies третьих лиц на их официальных сайтах.

Мы не несем ответственности за политику конфиденциальности и методы обработки данных третьими лицами.

Мы рекомендуем Пользователям внимательно относиться к настройкам файлов cookies и принимать осознанные решения об их использовании, учитывая возможное влияние на функциональность информационных ресурсов и безопасность персональных данных.

7. Передача персональных данных третьим лицам

7.1. Условия передачи данных партнерам и подрядчикам

Обработка по поручению Оператора: мы можем передавать персональные данные Пользователей партнерам и подрядчикам для выполнения определенных функций и оказания услуг (например, хостинг, обработка платежей, аналитика). Передача данных осуществляется только в объеме, необходимом для выполнения соответствующих задач.

Договорные обязательства: с каждым партнером или подрядчиком заключаются договоры, предусматривающие обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных. Партнеры и подрядчики обязаны соблюдать требования законодательства Российской Федерации в области защиты персональных данных.

7.2. Обязательства третьих лиц по защите данных

Соблюдение конфиденциальности: третьи лица, получающие доступ к персональным данным Пользователей, обязаны не раскрывать и не распространять такие данные без согласия нашего и Пользователя.

Меры безопасности: партнеры и подрядчики обязаны принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты или изменения.

Ответственность третьих лиц: в случае нарушения обязательств по защите персональных данных третьи лица несут ответственность в соответствии с законодательством и договорными обязательствами перед нами.

7.3. Передача данных по требованию закона

Уполномоченные государственные органы: мы можем передавать персональные данные Пользователей государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Судебные запросы и правовые процедуры: передача данных может осуществляться в связи с судебными разбирательствами, исполнением судебных решений или другими правовыми процедурами.

Мы гарантируем, что передача персональных данных третьим лицам осуществляется только при наличии законных оснований и в строгом соответствии с требованиями законодательства РФ.

8. Ответственность и ограничения

8.1. Ответственность за обработку персональных данных

Соблюдение законодательства: мы несем ответственность за соблюдение требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.

8.2. Ограничения ответственности

Действия Пользователя: мы не несем ответственности за убытки или ущерб, причиненный Пользователю вследствие предоставления им недостоверных или неполных персональных данных. Пользователь несет ответственность за сохранение конфиденциальности своих учетных данных (логина и пароля) и предотвращение несанкционированного доступа к своему аккаунту.

Сторонние сервисы и ссылки: Информационные ресурсы могут содержать ссылки на сайты и сервисы третьих лиц. мы не несем ответственности за политику конфиденциальности и методы обработки данных таких третьих лиц.

Пользователь должен самостоятельно ознакомиться с условиями использования и политикой конфиденциальности сторонних сервисов перед их использованием.

Форс-мажорные обстоятельства: мы не несем ответственности за утрату или разглашение персональных данных, если это произошло вследствие действий непреодолимой силы (форс-мажора), которые мы не могли предвидеть или предотвратить.

8.3. Ограничения при использовании сторонних сервисов

Сбои и технические проблемы: мы не несем ответственности за сбои в работе сторонних сервисов, которые могут привести к задержкам или невозможности предоставления функционала информационных ресурсов.

Изменение условий сторонних сервисов: мы не отвечаем за изменения в политике конфиденциальности, условиях использования или функциональности сторонних сервисов, которые могут повлиять на предоставление услуг Пользователю.

9. Безопасность данных

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

10. Изменение политики

Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, всеми доступными нам способами.

11. Контакты

Обращаем Ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой данных, не будут рассмотрены.

Для вопросов, связанных с обработкой и защитой персональных данных, вы можете обратиться напрямую к нашему ответственному за организацию обработки:

Светлосанова Софья Владимировна

Электронная почта: keng@keng.ru

Последнее обновление: 28.04.2025