2 000 ₽ для знакомства
Зарегистрируйтесь на сайте — 2 000 ₽ будут доступны для вашего первого заказа.
🍪 Мы используем файлы cookie
Настройка cookie
Вы можете выбрать, какие виды cookie разрешить. Обязательные cookie необходимы для работы сайта и не могут быть отключены.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «НЕБО И ЗЕМЛЯ» (ИНН 9713026777, ОГРН 1257700189471; 125167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, пр-кт Ленинградский, д. 37, к. 12, помещ. 1Н; далее — Оператор, «мы») получает при использовании сайта nebozemlia.ru и его поддоменов (далее — Сайт), личного кабинета покупателя (далее — Кабинет), при оформлении и исполнении заказов, участии в программе лояльности, подписке на рассылки и обращениях в службу заботы.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и публикуется в соответствии с ч. 2 ст. 18.1 152-ФЗ. Ссылка на Политику размещена в подвале каждой страницы Сайта, в формах сбора данных и в уведомлении об использовании cookie.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.
1.4. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «НЕБО И ЗЕМЛЯ». Контакты для обращений по вопросам персональных данных: e-mail info@nebozemlia.ru (тема письма «Персональные данные»), почтовый адрес: 125167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, пр-кт Ленинградский, д. 37, к. 12, помещ. 1Н.
2. Термины
Термины «персональные данные», «обработка», «оператор», «обработчик» (лицо, обрабатывающее персональные данные по поручению оператора), «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» используются в значениях ст. 3 152-ФЗ. Cookie — небольшие файлы и идентификаторы, которые Сайт сохраняет в браузере посетителя.
3. Принципы и правовые основания обработки
3.1. Обработка ведётся законно и справедливо, ограничивается заранее определёнными целями, не является избыточной; данные точны и актуальны и хранятся не дольше, чем требуют цели обработки (ст. 5 152-ФЗ).
3.2. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); договор розничной купли-продажи, заключаемый дистанционным способом, и договор об использовании Кабинета, стороной которых является субъект (п. 5 ч. 1 ст. 6); обязанности Оператора, установленные законом (п. 2 ч. 1 ст. 6): Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи, утверждённые Постановлением Правительства РФ от 30.05.2026 № 657, Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ; законные интересы Оператора (п. 7 ч. 1 ст. 6) — защита от мошенничества и обеспечение безопасности Сайта. Обработка в целях продвижения товаров путём прямых контактов ведётся только с предварительного согласия субъекта (ст. 15 152-ФЗ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Цели обработки, перечень данных, сроки
Категории субъектов: покупатели и получатели заказов; пользователи Кабинета; участники программы лояльности; подписчики рассылок; посетители Сайта; лица, обратившиеся в службу заботы.
| Цель | Персональные данные | Основание | Срок обработки и хранения |
|---|---|---|---|
| 4.1. Оформление, оплата и доставка заказа, исполнение договора; подтверждение заказа с номером; направление чека; обработка возвратов и претензий | имя, фамилия; телефон; e-mail; адрес доставки или пункт выдачи; сведения о заказе (состав, сумма, способ оплаты, статус); данные получателя заказа (имя, телефон), если он отличается от покупателя; переписка по заказу | договор (п. 5 ч. 1 ст. 6 152-ФЗ); закон (п. 2 ч. 1 ст. 6); согласие на передачу обработчикам | в течение срока исполнения договора и 5 лет после окончания года, в котором совершён заказ (ст. 29 402-ФЗ, ст. 23 НК РФ); переписка — 3 года |
| 4.2. Регистрация и ведение Кабинета: вход по e-mail и паролю, восстановление доступа, профиль, сохранённые адреса, избранное, история заказов, сервисные уведомления | e-mail; пароль (хранится только в виде необратимого хеша); имя, фамилия; телефон; дата рождения (по желанию); адреса доставки; избранные товары; технические данные сеанса (IP-адрес, идентификатор сессии, тип браузера) | договор об использовании Кабинета (п. 5 ч. 1 ст. 6); согласие | до удаления Кабинета пользователем или Оператором; при отсутствии входа более 3 лет Кабинет удаляется с предварительным уведомлением; данные заказов — по п. 4.1 |
| 4.3. Программа лояльности: учёт покупок, начисление, списание и сгорание бонусов, уровни, уведомления о балансе | данные п. 4.2; история покупок и возвратов; сумма покупок и уровень; дата рождения (только если указана) | согласие; Правила программы лояльности (договор) | в течение участия в программе и 3 года после выхода из неё или прекращения программы |
| 4.4. Рекламные и информационные рассылки о товарах, акциях и событиях бренда по e-mail, SMS, push-уведомлениям и в мессенджерах | e-mail; телефон; имя; сведения о заказах и просмотрах для подбора предложений; факт открытия писем и переходов | отдельное согласие (ст. 15 152-ФЗ, ст. 18 38-ФЗ) | до отзыва согласия (отписки); сведения о факте и дате согласия и отписки — 3 года после отписки |
| 4.5. Уведомление о поступлении товара в наличие по запросу посетителя | имя; телефон, e-mail или идентификатор в мессенджере | согласие | до направления уведомления, но не более 6 месяцев |
| 4.6. Ответы на обращения, претензии и запросы субъектов персональных данных; запись в шоурум | имя; контакт; содержание обращения; дата и время визита | согласие; закон; договор | 3 года с даты ответа |
| 4.7. Аналитика посещаемости и улучшение Сайта (Яндекс Метрика); работа Сайта и Кабинета (технические cookie) | cookie-идентификаторы, IP-адрес, данные об устройстве и браузере, страницы и действия на Сайте, источник перехода | технические cookie — договор и законный интерес; аналитические и рекламные — согласие через баннер cookie | сроки — по Политике использования cookie; журналы сервера — 6 месяцев |
| 4.8. Защита от мошенничества, обеспечение безопасности, исполнение запросов государственных органов | IP-адрес, журналы действий, сведения о платёжных операциях (без данных банковских карт) | законный интерес; закон | 1 год; по запросам органов — в течение установленного законом срока |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт Оператору не передаются: их обрабатывают платёжные организации (ООО «Банк Точка», ООО «Яндекс Пэй») как самостоятельные операторы.
5. Порядок и условия обработки
5.1. Способы: автоматизированная (Сайт, Кабинет, CRM-система) и смешанная обработка. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение (раскрытие неопределённому кругу лиц) не осуществляется.
5.2. Локализация: сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: серверы Кабинета (центр обработки данных в РФ), платформа Tilda (АО «Тильда Паблишинг», серверы в РФ), RetailCRM (ООО «РИТЕЙЛДРАЙВЕР», серверы в РФ). Трансграничная передача персональных данных не осуществляется.
5.3. Обработчики — лица, обрабатывающие данные по поручению Оператора на основании договоров, содержащих условия ч. 3 ст. 6 152-ФЗ:
- АО «Тильда Паблишинг» (107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — размещение Сайта, приём данных форм и корзины;
- ООО «РИТЕЙЛДРАЙВЕР» (RetailCRM; г. Москва, пр-д Хлебозаводский, д. 7, стр. 9, офис 501-1) — учёт клиентов и заказов, программа лояльности, отправка сервисных и (при наличии согласия) рекламных сообщений;
- разработчик модуля интеграции Tilda и RetailCRM («Студия CRM») — передача заказов и данных корзины в CRM, отображение бонусов;
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика (Яндекс Метрика), отправка электронной почты;
- сервис подсказок адресов DaData — подстановка адреса при вводе (передаётся только вводимый текст адреса).
5.4. Получатели — самостоятельные операторы, которым данные передаются для исполнения договора с покупателем: служба доставки СДЭК (ООО «СДЭК-Глобал») — имя, телефон, адрес или пункт выдачи, состав отправления; платёжные организации — ООО «Банк Точка» (интернет-эквайринг) и ООО «Яндекс Пэй» (сервис «Сплит»: номер и сумма заказа, e-mail, телефон; условия сервиса — на сайте Яндекс Пэй); оператор фискальных данных и ФНС России (кассовые чеки); государственные органы — по законным запросам.
5.5. Персональные данные получателя заказа, указанные покупателем, обрабатываются для исполнения договора в пользу получателя (п. 5 ч. 1 ст. 6, п. 2 ч. 4 ст. 18 152-ФЗ). Покупатель подтверждает, что вправе передать эти данные.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.7. Сайт и Кабинет предназначены для лиц, достигших 18 лет. Оператор намеренно не собирает данные несовершеннолетних и удаляет такие данные при выявлении.
6. Права субъектов персональных данных и порядок обращений
6.1. Субъект вправе получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; отозвать согласие; требовать прекращения обработки; отказаться от рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Как реализовать: в Кабинете — изменить профиль, отключить рассылки в разделе «Уведомления»; удалить Кабинет — письмом на info@nebozemlia.ru с адреса электронной почты Кабинета (уничтожение в течение 30 дней с подтверждением); в письме-рассылке — ссылка «Отписаться» (без входа и дополнительных подтверждений); письмом на info@nebozemlia.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта: e-mail или телефон, использованные при заказе или регистрации, номер заказа (ч. 3 ст. 14 152-ФЗ).
6.3. Сроки: сведения об обработке — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение неточных данных — 7 рабочих дней; прекращение обработки по требованию — 10 рабочих дней; при отзыве согласия — прекращение обработки и уничтожение данных, не требующихся для иных законных целей, в течение 30 дней; рассылки прекращаются немедленно после отписки. Данные, хранение которых обязательно по закону (документы о продажах), блокируются и уничтожаются по истечении установленного срока.
6.4. Уничтожение оформляется актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179; обработчики уничтожают данные по поручению Оператора.
7. Меры защиты персональных данных
Назначено ответственное лицо; изданы локальные акты (п. 7.2); определены угрозы безопасности и уровень защищённости информационных систем (Постановление Правительства РФ от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21). Применяются: доступ к данным только уполномоченным работникам по ролям; парольная политика и хранение паролей пользователей только в виде необратимых хешей; ограничение числа попыток входа; шифрование соединений (HTTPS); журналирование действий с данными; резервное копирование; антивирусная защита; обучение работников и обязательства о конфиденциальности; внутренний контроль соответствия 152-ФЗ; оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178); уведомление Роскомнадзора об инцидентах в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7.2. Локальные акты Оператора: положение об обработке персональных данных; приказ о назначении ответственного лица; перечень информационных систем персональных данных и акт определения уровня защищённости; модель угроз; регламент реагирования на инциденты; регламент ответов на обращения субъектов; журнал учёта обращений; форма акта уничтожения.
8. Файлы cookie
Категории cookie, их перечень, цели, сроки, третьи лица и способы управления описаны в Политике использования файлов cookie. Аналитические и рекламные cookie устанавливаются только после согласия в баннере на Сайте.
9. Заключительные положения
9.1. Политика пересматривается при изменении законодательства, используемых сервисов или целей обработки, но не реже одного раза в год. Новая редакция публикуется на Сайте с указанием даты; о существенных изменениях пользователи Кабинета уведомляются по e-mail.
9.2. Вопросы по Политике: info@nebozemlia.ru.