Политика конфиденциальности

1. Область действия

Политика применяется к сайту, личным кабинетам покупателей и продавцов, поддержке, уведомлениям и связанным информационным системам стéбли. Для отдельных целей платформа может запрашивать самостоятельное согласие.

2. Категории субъектов и данных

Обрабатываются данные посетителей, зарегистрированных пользователей, покупателей, получателей, представителей продавцов и заявителей в поддержку.

• идентификационные и контактные данные: имя, телефон, email, дата рождения и аватар — если предоставлены;
• данные заказа: адрес, получатель, комментарий, состав, стоимость, статусы, сообщения, отзывы и материалы обращения;
• данные продавцов: сведения о представителях, компании, магазине, реквизитах и документах проверки;
• технические данные: IP-адрес, cookies, устройство, журнал действий, идентификаторы сессии и сведения безопасности;
• платёжные статусы и идентификаторы операций; полные реквизиты банковской карты платформа не хранит.

3. Цели и основания

Данные нужны для регистрации и аутентификации, заключения и исполнения договоров, доставки, расчётов и возвратов, поддержки, уведомлений, предотвращения мошенничества, соблюдения закона, аналитики качества и защиты прав в спорах. Основаниями являются договор, закон, законный интерес и согласие — в зависимости от цели.

4. Получатели данных

В необходимом объёме данные могут получать выбранный продавец и его служба доставки, платёжный провайдер, банки, поставщики хостинга, связи, email, SMS, адресных подсказок, аналитики и технической поддержки. Обработка поручается по договору с требованиями конфиденциальности и безопасности. Данные раскрываются государственным органам при наличии законного основания.

5. Данные получателя

Если заказ оформлен другому человеку, покупатель передаёт минимум данных, необходимый для доставки, и подтверждает наличие законного основания. Получатель может обратиться к оператору для получения информации, уточнения, блокирования или удаления данных, если их сохранение больше не требуется по закону или для спора.

6. Cookies и аналитика

Обязательные cookies поддерживают вход, корзину, безопасность и выбранный адрес. Необязательная аналитика и маркетинговые технологии применяются на основании доступных настроек и согласия, когда оно требуется. Ограничение cookies в браузере может нарушить работу отдельных функций.

7. Хранение и локализация

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ. Срок определяется целью, договором, сроками обязательного хранения документов и исковой давностью; после этого данные удаляются или обезличиваются.

8. Безопасность

Оператор применяет правовые, организационные и технические меры: разграничение доступа, журналирование, шифрование каналов, резервное копирование, контроль уязвимостей и реагирование на инциденты. Меры регулярно пересматриваются.

9. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не влияет на обработку, необходимую для исполнения договора или обязанности по закону.

10. Обращения и изменения

Запрос направляется на info@stebly.ru с данными, позволяющими идентифицировать заявителя. Оператор вправе запросить подтверждение личности. Актуальная редакция публикуется на этой странице; существенные изменения доводятся доступным способом.