Политика конфиденциальности — обработка персональных данных и GDPR

Обработка персональных данных

С контактным лицом, ответственным за защиту данных, можно связаться по электронной почте [email protected] или по телефону +372 612 22 22.

Мобильное приложение

Мобильное приложение CyberMarket для iOS — это нативная оболочка, которая отображает сайт cybermarket.ee во встроенном представлении браузера (WKWebView). Все процессы обработки данных, описанные в этой политике, в равной мере применимы и к мобильному приложению.

• Сессии входа, файлы cookie и данные корзины используются совместно между сайтом и мобильным приложением — они не дублируются и не хранятся отдельно.

• Мобильное приложение идентифицирует себя в журналах сервера с помощью пользовательского User-Agent (CyberMarket-iOS/<version>) и добавляет UTM-параметры (utm_source=ios_app) к URL-адресам, которые оно генерирует. Это используется исключительно для внутренней атрибуции трафика.

• Мобильное приложение не собирает, не хранит и не передаёт никакие данные, выходящие за рамки того, что собирает сам сайт.

• Мобильное приложение не получает доступ к камере устройства, микрофону, контактам, местоположению, фотографиям или другим системным API iOS, требующим разрешения пользователя.

• Apple может собирать стандартные диагностические данные и данные о сбоях через App Store Connect (управляется настройками конфиденциальности iOS пользователя, не нами).

Собираемые персональные данные

Обрабатываемые персональные данные могут включать:

• Имя, номер телефона и адрес электронной почты;

• Адрес доставки;

• Данные банковского счёта;

• Данные о приобретённых товарах и услугах (история покупок);

• Данные, необходимые для оказания клиентской поддержки, включая транскрипты чата.

Цели обработки

Персональные данные используются для управления заказами клиентов и доставки товаров.

Информация о покупках (дата, товары, количество, данные клиента) используется для анализа предпочтений клиентов и улучшения ассортимента.

Данные банковского счёта могут использоваться для обработки возвратов.

Контактная информация (имя, электронная почта, телефон) используется для решения вопросов, связанных с товарами или услугами.

IP-адреса и другие сетевые идентификаторы обрабатываются для предоставления услуги электронной коммерции и для статистики использования.

Файлы cookie и аналитика

Сайт и мобильное приложение используют файлы cookie и аналогичные технологии для обеспечения работы корзины, запоминания предпочтений пользователя и сбора анонимной статистики использования.

Сервисы аналитики и отслеживания, которые могут быть активны на сайте, включают Google Analytics и Google Tag Manager. Эти сервисы могут устанавливать файлы cookie и собирать агрегированные анонимные данные о поведении посетителей.

Пользователи могут отключить необязательные файлы cookie через настройки браузера или устройства. Отключение необходимых файлов cookie может помешать корректной работе приложения (например, не будет работать корзина).

Правовая основа

Обработка персональных данных осуществляется для выполнения договора, заключённого с клиентом, и для выполнения юридических обязательств, таких как бухгалтерский учёт и разрешение потребительских споров.

Передача данных третьим лицам

Персональные данные могут передаваться:

• Службе клиентской поддержки для управления заказами и решения вопросов;

• Поставщикам услуг доставки, включая контактную информацию клиента и адрес доставки;

• Поставщикам бухгалтерских и ИТ-услуг, если это необходимо для работы платформы электронной коммерции или хранения данных;

• Платёжным процессорам, когда клиент инициирует платёж;

• Bitrix24 (Bitrix Inc.) — коммуникации с клиентской поддержкой через виджет чата на сайте обрабатываются Bitrix24. Транскрипты чата, контактные данные, указанные в чате, и метаданные сессии хранятся на серверах Bitrix24. Их политика конфиденциальности доступна по адресу https://www.bitrix24.com/about/privacy.php;

• Google LLC в связи с описанными выше услугами аналитики.

Реклама через Meta (Facebook) Pixel

Сайт cybermarket.ee содержит Meta Pixel (поставщик — Meta Platforms Ireland Limited / Meta Platforms, Inc.). Meta Pixel регистрирует анонимизированные события, такие как просмотры страниц, добавления товаров в корзину и совершённые покупки, и передаёт их Meta для измерения эффективности рекламы и показа Вам персонализированных предложений CyberMarket в Facebook, Instagram и других сервисах Meta (ремаркетинг).

Правовой основой такой обработки является Ваше согласие, которое Вы можете отозвать в любой момент.

• На сайте Вы можете управлять своим согласием через cookie-баннер и настройки cookie в браузере.

• В мобильном приложении CyberMarket для iOS при первом запуске система отображает диалог Apple App Tracking Transparency. Если Вы выберете «Запретить отслеживание» (Ask App Not to Track), приложение отключит Meta Pixel для Вашей сессии, и в Meta не будут отправлены никакие рекламные события. Вы можете проверить и изменить эту настройку в любое время в Настройки → Конфиденциальность и безопасность → Отслеживание → CyberMarket.

Политика конфиденциальности Meta доступна по адресу https://www.facebook.com/policy.php.

Безопасность и доступ к данным

Данные хранятся на серверах Infonet DC OÜ, расположенных в государствах-членах ЕС или ЕАСТ. При передаче данных за пределы ЕС/ЕЭЗ передача регулируется стандартными договорными условиями, утверждёнными Европейской комиссией, или Рамочным соглашением ЕС-США о защите данных, если применимо.

Доступ к персональным данным ограничен уполномоченным персоналом, которому они необходимы для технической поддержки и обслуживания клиентов.

Платформа электронной коммерции реализует физические, организационные и ИТ-меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, потери, изменения или несанкционированного доступа или раскрытия.

Передача данных уполномоченным обработчикам (например, поставщикам услуг доставки или хранения данных) осуществляется в рамках договорных соглашений, обеспечивающих адекватную защиту.

Доступ, исправление и отзыв согласия

Клиенты могут просматривать и исправлять свои данные через профиль аккаунта. Покупками без аккаунта можно управлять, связавшись с клиентской поддержкой.

Если обработка основана на согласии, клиент может отозвать его в любое время, уведомив клиентскую поддержку по электронной почте.

Ваши права в соответствии с GDPR

В соответствии с Общим регламентом по защите данных (Регламент (ЕС) 2016/679) у Вас есть следующие права в отношении Ваших персональных данных:

• Право доступа к Вашим персональным данным (статья 15);

• Право исправления неточных или неполных данных (статья 16);

• Право на удаление Ваших данных — «право быть забытым» (статья 17);

• Право на ограничение обработки (статья 18);

• Право на переносимость данных — получить Ваши данные в структурированном, общеупотребительном формате (статья 20);

• Право возражать против обработки, включая профилирование (статья 21);

• Право не подчиняться решению, основанному исключительно на автоматизированной обработке (статья 22);

• Право подать жалобу в надзорный орган (см. ниже Разрешение споров).

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Вы также можете удалить свой аккаунт непосредственно из профиля аккаунта или из мобильного приложения.

Хранение данных

При закрытии аккаунта клиента персональные данные удаляются, если их хранение не требуется для бухгалтерского учёта или разрешения споров.

История покупок для заказов без аккаунта хранится три года.

В случае споров, касающихся платежей или потребительских претензий, персональные данные хранятся до разрешения вопроса или истечения срока исковой давности.

Данные, необходимые для бухгалтерских целей, хранятся семь лет.

Запросы на удаление данных обрабатываются в течение одного месяца.

Запросы на передачу данных обрабатываются в течение одного месяца после подтверждения личности заявителя.

Прямой маркетинг

Адреса электронной почты и номера телефонов могут использоваться для прямого маркетинга при условии получения согласия. Отказ возможен через ссылку в письме или через клиентскую поддержку.

Если персональные данные обрабатываются для профилирования в целях прямого маркетинга, клиенты могут возразить в любое время, связавшись с клиентской поддержкой.

Разрешение споров

По вопросам или жалобам, связанным с обработкой персональных данных, обращайтесь по адресу [email protected].

Надзорный орган:

Эстонская инспекция по защите данных (Andmekaitse Inspektsioon)

Электронная почта: [email protected]
Веб-сайт: [www.aki.ee](https://www.aki.ee)

Ответственный за обработку данных

LONG MARKET OÜ (рег. код 17296134, Osmussaare tn 5, Tallinn). Контакт по защите данных: [email protected], тел. +372 612 22 22.

Частые вопросы (FAQ)

Какие персональные данные собирает CyberMarket?

Имя, телефон, e-mail, адрес доставки, данные банковского счёта, история покупок и данные для клиентской поддержки (включая записи переписки).

Какие у меня права по GDPR?

Доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение против обработки и право не подпадать под автоматизированные решения. Чтобы воспользоваться — напишите на [email protected], мы ответим в течение 30 дней.

Как отозвать согласие или отписаться от рассылки?

По ссылке отписки в письме или через поддержку. Согласие на cookie — через баннер cookie и настройки браузера; в приложении iOS — через диалог App Tracking Transparency.

Как удалить свои данные или аккаунт?

Удалить аккаунт можно прямо в профиле или в мобильном приложении, либо написать на [email protected]. 

Последнее обновление: 2026-07-17