Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152 - ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Маричевской Евгенией Игоревной (ОГРНИП 314774625101140, ИНН 463405495885, адрес места жительства: 129110 Москва, Олимпийский проспект 22 - 62Б, адрес электронной почты: info@kapsula.shop, телефон: 89163905530 (далее - Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kapsula.shop/ (далее - Сайт), а также о пользователях иных ресурсов Оператора, включая официальные аккаунты и чат-боты в мессенджерах (Telegram, MAX и иных), социальные сети и иные каналы коммуникации, через которые осуществляется взаимодействие с Оператором.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно - телекоммуникационной сети Интернет на Сайте Оператора.
1.4. Оператор осуществляет обработку персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Закона о персональных данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации.
1.5. Настоящая Политика разработана также с учётом требований:
- Постановления Правительства РФ от 30.05.2026 № 657 «Об утверждении Правил продажи товаров по договору розничной купли - продажи…»;
- Федерального закона от 28.12.2024 № 546 - ФЗ «О внесении изменений в статьи 10 и 26.1 Закона Российской Федерации «О защите прав потребителей»;
- иных нормативных правовых актов Российской Федерации в области защиты прав потребителей и персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб - сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kapsula.shop/.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор - индивидуальный предприниматель Маричевская Евгения Игоревна (ОГРНИП 314774625101140), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.10. Пользователь - любой посетитель Сайта https://kapsula.shop/, а также пользователь иных ресурсов и каналов коммуникации Оператора (мессенджеров, социальных сетей, чат - ботов), чьи персональные данные обрабатываются Оператором.
2.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно - телекоммуникационных сетях или предоставление доступа к персональным данным каким - либо иным способом.
2.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15. Файлы cookie (куки) - небольшой фрагмент данных, отправленный веб - сервером и хранимый на устройстве Пользователя, который используется для сбора информации о действиях Пользователя на Сайте, включая IP - адрес, данные о браузере и операционной системе, языке, предпочтениях, посещённых страницах и иных действиях на Сайте. Роскомнадзор относит файлы cookie, IP - адрес и данные метрических программ к категории персональных данных, подлежащих защите в соответствии с Законом о персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлён, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- в порядке, определённом федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
- направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи в случаях, предусмотренных ст. 12 Закона о персональных данных;
- обеспечить локализацию баз данных, используемых для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации, исключительно на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
- уведомлять Роскомнадзор об изменении сведений, указанных в уведомлении об обработке персональных данных, не позднее 15 (пятнадцатого) числа месяца, следующего за месяцем, в котором произошли такие изменения;
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных, в том числе путём направления уведомления на адрес электронной почты info@kapsula.shop с пометкой «Отзыв согласия на обработку персональных данных»;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. Оператор рассматривает обращение (запрос) субъекта персональных данных и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о причинах продления.
4.5. Обращение должно содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки персональных данных Оператором, либо сведения, содержащие иные основания предполагать, что такая обработка осуществляется, подпись субъекта персональных данных или его представителя. Обращение может быть направлено в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации об электронной подписи, либо на адрес электронной почты info@kapsula.shop.
4.6. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, если сохранение персональных данных не требуется в целях, предусмотренных законодательством Российской Федерации.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. Адрес места жительства (включая почтовый индекс, регион, город, улицу, дом, квартиру).
5.4.1. Платёжные реквизиты, необходимые для осуществления оплаты товаров (передаются напрямую платёжным системам; Оператор не осуществляет сбор и хранение полных данных банковских карт).
5.5. Также на Сайте происходит сбор и обработка данных о посетителях, в том числе файлов cookie, IP - адресов, данных об устройстве, браузере и операционной системе, языке, предпочтениях Пользователя, посещённых страницах Сайта и действиях на Сайте (времени просмотра, переходах, кликах и иной активности), геолокации, источнике перехода. Обработка указанных данных осуществляется с помощью сервиса интернет - статистики:
- Яндекс Метрика (оператор - ООО «Яндекс», ОГРН 1027700229193, Российская Федерация).
5.5.1. Обработка файлов cookie, IP - адресов и иных технических данных, указанных в п. 5.5, осуществляется только при условии предоставления Пользователем явного и информированного согласия через cookie - баннер при первом посещении Сайта, с возможностью выбора категорий обрабатываемых cookie - файлов. Отсутствие согласия или отказ от обработки cookie - файлов может повлиять на функциональность Сайта, но не препятствует доступу к основной информации о товарах и услугах. Пользователь вправе в любое время изменить или отозвать своё согласие через настройки cookie - баннера или настройки браузера.
5.5.2. При взаимодействии Пользователя с Оператором через мессенджеры (Telegram, MAX и иные) и чат - боты (сервис BotHelp и иные) Оператором могут обрабатываться: идентификатор пользователя в мессенджере (user ID), имя пользователя (username), номер телефона (если предоставлен), история переписки и иные данные, добровольно переданные Пользователем в ходе такого взаимодействия.
5.5.3. При осуществлении телефонных переговоров с Пользователем (в том числе в целях подтверждения заказа, консультации, рассмотрения претензий) Оператором может осуществляться запись телефонных разговоров с предварительным уведомлением Пользователя о такой записи и её целях.
5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.8. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
5.9. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.9.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.
5.9.2. Оператор обязан в срок не позднее трёх рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.
5.9.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.9.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в п. 5.9.3 настоящей Политики в отношении обработки персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Цели обработки персональных данных
7.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- регистрация Пользователя на Сайте;
- заключение, исполнение, изменение и прекращение гражданско - правовых договоров купли - продажи товаров дистанционным способом;
- обработка и доставка заказов Пользователя, включая передачу данных службам доставки;
- осуществление платежей за товары, включая взаимодействие с платёжными системами и сервисами рассрочки/кредитования;
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
- информирование Пользователя о статусе заказа, этапах обработки и доставки посредством отправки электронных писем, SMS и/или сообщений в мессенджерах;
- коммуникация с Пользователем (в том числе через мессенджеры Telegram и MAX, чат - боты, по телефону) для целей консультации, подтверждения заказов и рассмотрения обращений и претензий;
- запись телефонных разговоров в целях контроля качества обслуживания, подтверждения заказов и разрешения спорных ситуаций;
- направление Пользователю информационных и рекламных сообщений (маркетинговая рассылка) о продуктах, услугах, акциях, специальных предложениях, опросах и розыгрышах - исключительно при наличии отдельного, предварительного и явно выраженного согласия Пользователя на получение таких сообщений (оформляется путём проставления Пользователем отметки в соответствующем чек - боксе на Сайте или иным активным действием, фиксирующим волеизъявление Пользователя);
- проведение опросов, анкетирования, исследований мнений Пользователей для целей улучшения качества обслуживания и товаров;
- организация и проведение стимулирующих мероприятий (розыгрышей, акций, конкурсов);
- анализ и улучшение качества работы Сайта, его содержания и удобства использования (на основе обезличенных данных);
- сбор статистики о действиях Пользователей на Сайте с помощью сервисов интернет - аналитики в целях улучшения качества Сайта и повышения эффективности маркетинговых активностей;
- исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы государственных органов, защита прав и законных интересов Оператора).
- размещение таргетированной рекламы, в том числе с использованием технологий сопоставления обезличенных идентификаторов на рекламных платформах третьих лиц - при наличии согласия Пользователя на обработку cookie в маркетинговых целях»
7.4. Оператор осуществляет направление Пользователю маркетинговых и рекламных сообщений (рассылок) исключительно при условии получения отдельного, предварительного и явно выраженного согласия Пользователя, зафиксированного путём активного действия Пользователя (проставление галочки в соответствующем чек - боксе при оформлении заказа или заполнении формы подписки на Сайте). Такое согласие не может быть включено в текст договора или оферты и не может быть получено путём умолчания или бездействия Пользователя, в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38 - ФЗ «О рекламе». Пользователь вправе в любой момент отозвать согласие на получение рекламной рассылки путём направления уведомления на адрес электронной почты info@kapsula.shop с пометкой «Отказ от рекламной рассылки» либо путём перехода по ссылке «Отписаться» в любом рекламном письме. Согласие на получение рекламной рассылки действует до момента его отзыва Пользователем.
7.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет - статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
- свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя и иные документы, подтверждающие правовой статус Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор розничной купли - продажи дистанционным способом на условиях Пользовательского соглашения/Оферты, размещённых на Сайте);
- федеральные законы и иные нормативно - правовые акты в сфере защиты персональных данных и защиты прав потребителей;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешённых для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте https://kapsula.shop/, через интерфейс чат - бота в мессенджерах, или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, а также проставляя соответствующую отметку о согласии в чек - боксе, Пользователь выражает своё согласие с данной Политикой и предоставляет согласие на обработку персональных данных в указанных целях.
8.3. Обработка данных, указанных в п. 5.5 настоящей Политики (файлы cookie, IP - адреса, данные браузера, метрических программ и пр.), осуществляется только при условии предоставления Пользователем явного согласия через cookie - баннер при первом посещении Сайта. До получения такого согласия сбор и обработка указанных данных не осуществляется (за исключением строго необходимых cookie - файлов, обеспечивающих базовое функционирование Сайта).
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные).
9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3. Персональные данные Пользователя передаются Оператором следующим третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 7 настоящей Политики:
10.3.1. Службам доставки для целей исполнения договора купли - продажи и доставки товаров:
- ООО «СДЭК - Глобал» (ОГРН 1157746444060) / иное юридическое лицо, входящее в группу компаний СДЭК;
- АО «Почта России» (ОГРН 1197746000000) для отправлений EMS и иных почтовых отправлений;
- иные службы доставки, привлекаемые Оператором для доставки заказов, информация о которых доводится до Пользователя при оформлении заказа.
10.3.2. Платёжным системам и банкам - эквайерам для целей проведения платежей:
- ПАО «Сбербанк» (ОГРН 1027700132195) - эквайринг, приём платежей;
- ООО «А - 4 Технологии» (ОГРН 1227700064734)
- сервис оплаты частями «Долями»/«Подели»;
- иные платёжные системы, используемые Оператором на момент оформления заказа, информация о которых доступна Пользователю на странице оплаты.
10.3.3. Сервисам интернет - аналитики:
- ООО «Яндекс» (ОГРН 1027700229193) - сервис Яндекс Метрика (Российская Федерация).
- ООО «ВК» (ОГРН - 1027739850962) - сервисы аналитики данныx, таргетированной рекламы
10.3.4. Сервисам коммуникации и CRM - системам и др.:
- ООО «БОТХЕЛП» (ОГРН 1153256015989) - платформа BotHelp для взаимодействия с Пользователями через мессенджеры (Telegram, MAX) и чат - боты. Серверы BotHelp расположены на территории Российской Федерации, обработка осуществляется в соответствии с 152 - ФЗ;
- ООО «РИТЕЙЛДРАЙВЕР» (ОГРН: 5147746272339) - платформа RetailCRM (планируется к внедрению), серверы на территории Российской Федерации, обработка осуществляется в соответствии с 152 - ФЗ.
- E - mail провайдер Beget (ООО «Бегет» ОГРН 1077847645590)
10.3.5. Передача персональных данных третьим лицам также может осуществляться:
- в случаях, предусмотренных действующим законодательством Российской Федерации (по запросам уполномоченных государственных органов);
- при наличии отдельного, явно выраженного согласия Пользователя на передачу данных конкретному третьему лицу.
10.3.6. С перечисленными третьими лицами, осуществляющими обработку персональных данных по поручению Оператора, заключаются договоры поручения обработки, предусматривающие обязанность соблюдения такими лицами принципов и правил обработки персональных данных, конфиденциальности и принятия необходимых мер безопасности. Перечень третьих лиц может быть дополнен или изменён; актуальный перечень доступен в настоящей Политике. О предстоящем внедрении RetailCRM и начале передачи данных в ООО «РИТЕЙЛДРАЙВЕР» Оператор уведомит Пользователей путём обновления настоящей Политики не позднее чем за 10 (десять) календарных дней до начала такой передачи.
10.3.7. Оператор использует программный продукт „1С“, установленный локально на оборудовании Оператора; передача персональных данных третьим лицам при использовании данного продукта не осуществляется.
10.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты Оператора info@kapsula.shop с пометкой «Актуализация персональных данных».
10.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@kapsula.shop с пометкой «Отзыв согласия на обработку персональных данных».
10.6. Вся информация, которая собирается сторонними сервисами, указанными в п. 10.3, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных и/или Пользователь вправе самостоятельно ознакомиться с указанными документами. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, в соответствии с ч. 5 ст. 6 Закона о персональных данных. Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором. В отношении сервисов, являющихся самостоятельными операторами и обрабатывающих данные в собственных целях, применяются их политики конфиденциальности, с которыми Пользователь вправе ознакомиться самостоятельно.
10.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
10.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
10.11. Хранение персональных данных, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Закона о персональных данных.
10.12. Конкретные сроки хранения персональных данных:
- данные, связанные с исполнением договора купли - продажи, и первичные учётные документы - 5 (пять) лет с момента исполнения договора (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402 - ФЗ "О бухгалтерском учёте”), налоговые документы - 5 (пять) лет (п. 8 ч. 1 ст. 23 НК РФ);
- данные, обрабатываемые на основании согласия на маркетинговую рассылку - до отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия Пользователя с Оператором;
- файлы cookie и данные интернет - аналитики - не более 12 (двенадцати) месяцев с момента сбора;
- записи телефонных разговоров - 6 (шесть) месяцев с даты записи;
- история переписки в мессенджерах и чат - ботах - 1 (один) год с даты последнего сообщения;
- данные, обрабатываемые в связи с претензией Пользователя - 3 (три) года с даты разрешения спора (общий срок исковой давности, ст. 196 ГК РФ).
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.
10.13. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных (ч. 1 ст. 18.1 Закона о персональных данных);
- издание локальных актов по вопросам обработки персональных данных, включая настоящую Политику и Положение об обработке и защите персональных данных;
- ознакомление работников и привлекаемых лиц с требованиями законодательства о персональных данных и локальными актами Оператора;
- определение угроз безопасности персональных данных при их обработке в информационных системах и применение организационных и технических мер в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
- разграничение прав доступа к информационным системам, парольная защита, ведение журналов учёта действий пользователей;
- применение средств антивирусной защиты и шифрования каналов передачи данных (протокол HTTPS с использованием SSL/TLS - сертификата);
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
- резервное копирование данных и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
10.14. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
- в течение 24 (двадцати четырёх) часов с момента выявления инцидента - о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно - телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями ст. 12 Закона о персональных данных (в редакции Федерального закона от 14.07.2022 № 266 - ФЗ, вступившей в силу с 01.03.2023, с последующими изменениями).
12.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных, содержащее сведения, предусмотренные ч. 3 ст. 12 Закона о персональных данных.
12.3. Трансграничная передача персональных данных на территорию иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, включённых в перечень, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется при условии соблюдения требований Закона о персональных данных.
12.4. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться исключительно при наличии одного из следующих оснований (ч. 4 ст. 12 Закона о персональных данных):
- наличие согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- исполнение договора, стороной которого является субъект персональных данных;
- защита жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме;
- иные случаи, предусмотренные Законом о персональных данных.
12.5. Роскомнадзор вправе принять решение о запрете или ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. В случае поступления от Роскомнадзора решения о запрете или ограничении трансграничной передачи Оператор обязан незамедлительно прекратить такую передачу.
12.6. По состоянию на дату последнего обновления настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Все третьи лица, которым передаются персональные данные (п. 10.3 настоящей Политики), осуществляют обработку на территории Российской Федерации. В случае начала трансграничной передачи в будущем Оператор направит соответствующее уведомление в Роскомнадзор и обновит настоящую Политику.
12.7. Оператор обращает внимание Пользователя на то, что при взаимодействии через мессенджер Telegram техническая инфраструктура указанного сервиса расположена за пределами Российской Федерации, в связи с чем данные, добровольно передаваемые Пользователем непосредственно в мессенджере, обрабатываются оператором мессенджера самостоятельно, в соответствии с его собственной политикой конфиденциальности, вне контроля Оператора. Оператор не осуществляет самостоятельной передачи персональных данных Пользователей на территорию иностранных государств. Пользователь вправе выбрать альтернативный канал коммуникации с Оператором (телефон, электронная почта, мессенджер MAX)
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@kapsula.shop либо по телефону 89163905530 или по почтовому адресу: 129110 Москва, Олимпийский проспект 22 - 62Б.
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Сайте не позднее чем за 10 (десять) календарных дней до вступления изменений в силу. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу Пользователя.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://kapsula.shop/policy.html.
14.4. Сведения о местонахождении баз данных, содержащих персональные данные граждан Российской Федерации: базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации, физически расположены на территории Российской Федерации (хостинг - провайдер: ООО «ВК», адрес ЦОД: Москва Город, Мира Проспект, дом 105, стр. 6.)
14.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (уведомление № 7303800)
Дата последнего обновления: 01.09.2026.