Предзаказ открыт — получить наборы по специальной цене
Предзаказ открыт — купить по специальной цене
Политика в отношении обработки персональных данных
1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ИП Кожинова Евгения Дмитриевна (далее — Оператор) получает при использовании сайта https://kukumam.ru, включая оформление заказов, личный кабинет и электронные материалы, формы обратной связи, подписку на новости и аналитические инструменты.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей. Оператор не запрашивает специальные категории и биометрические персональные данные.

1.4. Продукты и материалы сайта предназначены для взрослых пользователей. Оператор не ставит целью сбор персональных данных детей. Пользователям не следует указывать в формах сайта ФИО, дату рождения, сведения о здоровье и иные персональные данные ребёнка, если это прямо не требуется законом.

1.5. Настоящая Политика не является согласием на обработку персональных данных. Когда по закону требуется согласие, оно запрашивается отдельно от оферты, Политики и других подтверждаемых пользователем документов.


2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных: раскрытие персональных данных неопределённому кругу лиц.

Пользователь: любое лицо, посещающее сайт https://kukumam.ru или использующее его функции.

Cookies: небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для технической работы сайта, сохранения настроек и, при наличии согласия, аналитики.


3. Принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • цели обработки определяются до начала обработки и не являются несовместимыми между собой;
  • объём данных не является избыточным по отношению к заявленным целям;
  • Оператор принимает разумные меры для поддержания данных в актуальном состоянии;
  • данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения по закону;
  • по достижении цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

4. Цели, состав и основания обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

4.1. Оформление и исполнение заказа

Данные: имя и, если указаны в форме, фамилия и отчество; адрес электронной почты; номер телефона; адрес доставки и/или выбранный пункт выдачи; сведения о заказе, способе доставки, статусе оплаты и возврата.
Правовое основание: Заключение и исполнение договора по инициативе пользователя или договора, стороной которого является пользователь.
Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Срок обработки: В течение срока, необходимого для исполнения заказа, обработки возвратов и претензий, а затем — в течение сроков, установленных законодательством для хранения документов и защиты прав сторон.

4.2. Предоставление доступа к электронным материалам и личному кабинету

Данные: имя; адрес электронной почты; идентификатор учётной записи и сведения о приобретённом электронном наборе; технические сведения, необходимые для авторизации и предоставления доступа.
Правовое основание: Заключение и исполнение договора с пользователем. Если для отдельной функции требуется согласие, такое согласие запрашивается отдельно.
Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Срок обработки: В течение срока действия доступа к электронным материалам и далее — в пределах сроков, необходимых для исполнения обязательств и защиты прав сторон.

4.3. Рассмотрение обращений, вопросов, претензий и предложений о сотрудничестве

Данные: имя; адрес электронной почты; номер телефона — если пользователь указал его в форме или обращении; сведения, которые пользователь добровольно сообщает в тексте обращения.
Правовое основание: Согласие субъекта персональных данных, выраженное отдельно при отправке соответствующей формы, либо действия по инициативе пользователя, направленные на заключение или исполнение договора, когда обращение связано с заказом.
Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование для рассмотрения обращения и направления ответа; при необходимости — блокирование, удаление и уничтожение.
Срок обработки: До завершения рассмотрения обращения и далее — в течение разумного срока, необходимого для подтверждения факта и содержания взаимодействия и защиты прав сторон, если иной срок не установлен законом.

4.4. Направление новостей бренда, информации о новых продуктах, специальных предложениях и рекламных сообщений

Данные: имя — если пользователь его указал; адрес электронной почты.
Правовое основание: Отдельное согласие субъекта персональных данных на обработку данных в целях рассылки; для рекламных сообщений — предварительное согласие адресата в соответствии с законодательством о рекламе.
Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование и отправка информационных и рекламных сообщений по электронной почте; удаление и уничтожение после прекращения основания обработки.
Срок обработки: До отзыва согласия или отказа от рассылки. Пользователь может отказаться от рассылки по ссылке в письме или написав на hello@kukumam.ru.

4.5. Анализ посещаемости сайта и улучшение его работы

Данные: IP-адрес; файлы cookie и аналогичные идентификаторы; сведения об устройстве, браузере и операционной системе; дата и время посещения; источник перехода; сведения о просмотренных страницах и действиях на сайте.
Правовое основание: Согласие пользователя на использование аналитических cookie и связанную с ними обработку данных. Необходимые технические cookie могут использоваться без отдельного согласия в объёме, необходимом для работы сайта и запрошенных пользователем функций.
Действия с данными: Автоматизированный сбор, запись, систематизация, накопление, хранение, обезличивание, анализ, блокирование, удаление и уничтожение.
Срок обработки: В течение сроков, установленных настройками соответствующего аналитического сервиса и действующим согласием пользователя; пользователь может изменить выбор в настройках cookie, если такая функция доступна на сайте.


5. Источники получения данных

  • непосредственно от пользователя — через формы сайта, корзину, личный кабинет, электронную почту и иные каналы связи;
  • автоматически при посещении сайта — в объёме технических данных, необходимых для функционирования сайта и, при наличии согласия, аналитики;
  • от подключённых сервисов, участвующих в исполнении заказа или предоставлении функций сайта, в объёме, необходимом для соответствующей цели.


6. Передача и поручение обработки третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного законного основания.

6.2. Для работы сайта и исполнения обязательств Оператор может предоставлять или поручать обработку персональных данных в необходимом объёме следующим категориям лиц и сервисов:
  • Tilda — для работы сайта, форм, корзины, личного кабинета, хранения заявок и иных функций платформы;
  • Т‑Банк и иные платёжные/кассовые сервисы — для приёма платежей, возвратов, фискализации и направления электронных чеков;
  • СДЭК и иные выбранные пользователем службы доставки — для расчёта, оформления и выполнения доставки;
  • Яндекс 360 — для получения и обработки обращений по корпоративной электронной почте;
  • Яндекс Метрика — для аналитики посещаемости сайта при наличии необходимого согласия пользователя;
  • операторы фискальных данных, бухгалтерские и иные сервисы — если их участие необходимо для исполнения требований законодательства.
6.3. Передаётся только тот объём данных, который необходим конкретному получателю для выполнения соответствующей функции. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

6.4. Полные реквизиты конкретных поставщиков могут изменяться при смене используемых сервисов. Актуальный состав подключённых к сайту сервисов определяется фактическими настройками сайта и договорами Оператора с соответствующими поставщиками.


7. Платежи
7.1. Оплата заказов производится через подключённого платёжного провайдера. Оператор не получает и не хранит полные реквизиты банковской карты пользователя (номер карты, CVC/CVV-код и иные данные, вводимые на защищённой платёжной странице), если иное прямо не предусмотрено функциональностью платёжного сервиса и законом.

7.2. Оператор может получать сведения о факте и статусе платежа, сумме, идентификаторе операции, возврате и иные сведения, необходимые для исполнения заказа и учёта.


8. Cookies и аналитика

8.1. Сайт может использовать технические cookie, необходимые для корректной работы корзины, авторизации, сохранения пользовательских настроек и иных запрошенных функций.

8.2. Аналитические cookie, включая cookie Яндекс Метрики, используются после получения согласия пользователя, когда такое согласие требуется. С помощью аналитики Оператор получает статистику о посещаемости, источниках переходов и действиях на страницах сайта и использует её для улучшения сайта и продуктов.

8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.


9. Локализация, хранение и безопасность данных

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных, в том числе использование баз данных на территории Российской Федерации в случаях, когда это требуется законом.

9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач, с соблюдением требований конфиденциальности.

10. Трансграничная передача персональных данных

10.1. Если использование подключённого сервиса или иное действие Оператора предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу в случаях, когда это требуется законом.

10.2. Оператор не осуществляет трансграничную передачу персональных данных без предусмотренного законом основания и выполнения применимых требований к такой передаче.


11. Права пользователя

Пользователь вправе:
  • получать сведения об обработке его персональных данных в объёме, предусмотренном законом;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных и/или направить требование о прекращении обработки, если обработка основана на согласии;
  • отказаться от рекламных и информационных рассылок;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав можно написать на hello@kukumam.ru. В обращении желательно указать сведения, позволяющие идентифицировать пользователя и соответствующий запрос/заказ, но Оператор не вправе требовать избыточные данные, не необходимые для рассмотрения обращения.


12. Отзыв согласия и прекращение обработки

2.1. Если обработка основана на согласии, пользователь может отозвать его, направив сообщение на hello@kukumam.ru с темой «Отзыв согласия на обработку персональных данных» или воспользовавшись иным предусмотренным на сайте способом.

12.2. После получения отзыва Оператор прекращает обработку в части, основанной исключительно на согласии, и уничтожает данные в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.

12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не препятствует хранению данных, которое обязательно по закону или необходимо для исполнения договора и защиты прав сторон.


13. Обязанности Оператора при инцидентах

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, включая взаимодействие с Роскомнадзором и лицами, обрабатывающими данные по поручению Оператора.


14. Заключительные положения

14.1. По вопросам обработки персональных данных можно обратиться к Оператору по адресу: hello@kukumam.ru.

14.2. Актуальная версия Политики размещается по адресу: https://kukumam.ru/privacy

14.3. Оператор вправе обновлять Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных. Новая редакция действует с момента её публикации на сайте, если в ней не указано иное.