ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

интернет-магазина «Вселенная коробок» (world-box.ru)

г. Москва

Действующая редакция от 22 июня 2026 г.

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с работой интернет-магазина «Вселенная коробок», размещённого на сайте https://world-box.ru, и использованием пользователями указанного сайта. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Общество с ограниченной ответственностью «888» (ООО «888», ОГРН 1207700355290, ИНН 9705148235, адрес: 109240, г. Москва, ул. Яузская, д. 8, стр. 2, офис 202) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО «888» определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• адрес электронной почты: info@dv888.ru;

• почтовый адрес: 109240, г. Москва, ул. Яузская, д. 8, стр. 2, офис 202;

• номер телефона: 8 (993) 160-37-71.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• оформлять, обрабатывать и исполнять заказы, а также осуществлять доставку товаров;

• организовывать приём платежей и оплату товаров с использованием сайта, а также производить возвраты денежных средств;

• обрабатывать запросы и обращения пользователей, осуществлять обратную связь и поддержку;

• информировать пользователей о статусе заказа и об изменениях условий обслуживания;

• улучшать работу сайта, осуществлять внутреннюю аналитику использования сайта и обеспечивать его безопасность;

• исполнять требования действующего законодательства Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта);

• защищать права и законные интересы оператора;

• при наличии отдельного согласия — направлять рекламные и информационные сообщения о товарах и специальных предложениях с учётом предпочтений пользователя.

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

• обработка необходима для заключения или исполнения договора между Вами и оператором (в том числе условий использования сайта и публичной оферты интернет-магазина);

• обработка необходима для соблюдения установленных законодательством обязательств оператора;

• для конкретных целей (в частности, для направления рекламных сообщений) оператор запрашивает Ваше отдельное согласие на обработку персональных данных;

• обработка необходима для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы (в частности, для аналитики использования сайта, его совершенствования и персонализации, а также защиты прав оператора).

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные в зависимости от цели обработки и категории субъектов персональных данных.

3.1. Оформление, обработка и исполнение заказов, доставка товаров, приём оплаты и возвраты. Категория субъектов — покупатели (пользователи сайта). Обрабатываемые персональные данные:

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о составе заказа и истории покупок;

• платёжная информация и реквизиты для возврата денежных средств.

3.2. Обработка запросов и обращений, обратная связь и поддержка. Категория субъектов — пользователи сайта. Обрабатываемые персональные данные:

• имя (фамилия, имя, отчество);

• адрес электронной почты и (или) номер телефона;

• сведения, содержащиеся в запросе или обращении.

3.3. Улучшение работы сайта, внутренняя аналитика, обеспечение безопасности. Категория субъектов — посетители сайта. Обрабатываемые персональные данные:

• электронные данные (IP-адрес, файлы cookie, HTTP-заголовки, идентификатор браузера, информация об аппаратном и программном обеспечении);

• дата и время доступа к сайту;

• информация об активности на сайте (история просмотров и действий).

3.4. Направление рекламных и информационных сообщений (при наличии согласия). Категория субъектов — покупатели и подписчики рассылки. Обрабатываемые персональные данные:

• адрес электронной почты;

• номер телефона;

• сведения о покупках и предпочтениях.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как с использованием средств автоматизации, так и без их использования), с передачей полученной информации по сети или без таковой.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в целях, указанных в разделе 2 настоящей Политики конфиденциальности:

• лицам, участвующим в организации приёма платежей и проведении платёжных операций (банки и иные кредитные организации, платёжные системы, поставщики платёжных инструментов);

• службам доставки, курьерским и логистическим компаниям — в целях доставки заказанных товаров;

• поставщикам информационных услуг (в том числе услуг хостинга и администрирования сайта), а также консультантам оператора;

• лицам в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями публичной оферты, настоящей Политики или иных условий, регулирующих использование сайта;

• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных (не передаёт персональные данные в третьи страны).

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности. Отдельные категории персональных данных (в том числе содержащиеся в документах бухгалтерского и налогового учёта) хранятся в течение сроков, установленных законодательством Российской Федерации.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей обработки персональных данных или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и попросить оператора объяснить определённые детали их обработки.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект персональных данных может попросить оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом, — например, если персональные данные более не необходимы для достижения целей обработки, если субъект отозвал согласие и у оператора нет другого законного основания, либо если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом, — например, если субъект оспаривает точность персональных данных или требует ограничить использование данных, обрабатываемых незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных (при оформлении заказа, регистрации на сайте, направлении запросов и обращений), а также автоматически при использовании сайта (в том числе с использованием файлов cookie и иных электронных данных).

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.

13. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1. назначение оператором персональных данных ответственного за организацию обработки персональных данных;

2. издание документов, определяющих политику оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным актам оператора;

5. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотношение указанного вреда с принимаемыми оператором мерами;

6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами оператора и (или) их обучение.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом. Действующая редакция Политики конфиденциальности всегда размещена на сайте интернет-магазина по адресу: https://world-box.ru/privacy.