Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от «1» августа 2026 года
Дата вступления в силу: «1» августа 2026 года

интернет-магазина и сервисов бренда «ИЛАДНО»

Оператор: ООО «ОРЭНЖ ХЭТ»

Регистрационный номер в Реестре операторов персональных данных: 77-25-459501

Сайт: www.ladno.land

E-mail: hello@ladno.land

СОДЕРЖАНИЕ

1. Общие положения
2. Сведения об Операторе
3. Термины
4. Принципы обработки персональных данных
5. Категории субъектов и состав персональных данных
6. Цели, правовые основания и сроки обработки
7. Действия с персональными данными и способы обработки
8. Файлы cookie, аналитика и рекламные технологии
9. Заказы, платежи, привязка карты и рекуррентные списания
10. Передача данных третьим лицам и поручение обработки
11. Локализация и трансграничная передача
12. Публикация отзывов и распространение персональных данных
13. Права субъекта персональных данных
14. Порядок направления запросов и отзыва согласий
15. Меры защиты и действия при инцидентах
16. Данные несовершеннолетних и специальные категории данных
17. Изменение Политики
18. Контактная информация

Приложение № 1. Перечень получателей персональных данных и лиц, осуществляющих обработку по поручению Оператора

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных, далее - Политика, определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ОРЭНЖ ХЭТ» при использовании интернет-сайта ladno.land, его поддоменов, форм, личного кабинета, интернет-магазина, программ подписки, лояльности, реферальных программ и иных связанных цифровых сервисов бренда «ИЛАДНО», далее совместно - Сайт.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от:

• посетителей Сайта;
• покупателей;
• получателей заказов;
• пользователей личного кабинета;
• участников подписки;
• участников программы лояльности;
• участников реферальной программы;
• авторов обращений, заявок и отзывов;
• представителей контрагентов;
• иных лиц, взаимодействующих с Оператором посредством Сайта и связанных сервисов.

1.4. Использование отдельных функций Сайта может требовать предоставления персональных данных. Если обязательные данные не предоставлены, Оператор вправе не предоставить соответствующую функцию, не заключить договор либо не исполнить его в той части, для которой такие данные объективно необходимы.

1.5. Политика размещается в свободном доступе на Сайте. Актуальная редакция Политики применяется с даты, указанной в документе.

1.6. Положения Политики применяются только к тем функциям и сервисам, которые фактически реализованы и используются Оператором. Указание в Политике возможных сервисов, подрядчиков или способов обработки не означает, что они уже подключены или используются.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор персональных данных:

Общество с ограниченной ответственностью «ОРЭНЖ ХЭТ»
Сокращенное наименование: ООО «ОРЭНЖ ХЭТ».

2.2. ООО «ОРЭНЖ ХЭТ» включено в Реестр операторов, осуществляющих обработку персональных данных, который ведется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Сведения о включении в Реестр:

• регистрационный номер: 77-25-459501;
• основание внесения в Реестр: Приказ № 524 от 23.07.2025;
• дата регистрации уведомления: 28.05.2025;
• дата начала обработки персональных данных: 15.04.2025.

2.3. ОГРН: 1247700317974.

2.4. ИНН/КПП: 9715480640 / 771501001.

2.5. Юридический адрес: 127572, г. Москва, вн. тер. г. муниципальный округ Лианозово, ул. Череповецкая, д. 5/14, кв. 143.

2.6. Адрес Сайта: ladno.land.

2.7. Адрес электронной почты по вопросам персональных данных: hello@ladno.land.

2.8. Телефон: +7 993 359-15-71.

2.9. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

В предусмотренных законодательством случаях Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания.

2.10. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и утверждает необходимые внутренние документы по вопросам обработки и защиты персональных данных.

3. ТЕРМИНЫ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор - ООО «ОРЭНЖ ХЭТ», самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь - физическое лицо, использующее Сайт или взаимодействующее с Оператором через Сайт и связанные сервисы.

Покупатель - Пользователь, заключающий или намеревающийся заключить с Оператором договор купли-продажи, подписки или иной договор.

Получатель - физическое лицо, указанное Покупателем в качестве получателя заказа.

Личный кабинет - защищенный раздел Сайта, создаваемый для Пользователя.

Cookie - небольшой фрагмент данных, сохраняемый браузером или устройством Пользователя при посещении Сайта.

Токен карты - идентификатор, сформированный банком, эквайером или платежным провайдером, позволяющий выполнять платежные операции без передачи Оператору полного номера банковской карты и кода безопасности.

Рекуррентный платеж - повторное списание денежных средств с ранее привязанной банковской карты на основании отдельного согласия Пользователя и условий подписки или автопродления.

Обработчик - лицо, осуществляющее обработку персональных данных по поручению Оператора.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется законно, добросовестно и только для заранее определенных, конкретных и законных целей.

4.2. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

4.6. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

4.7. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым такой доступ необходим для выполнения конкретных обязанностей.

4.8. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга без отдельного правового основания.

4.9. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Посетители Сайта

Оператор может обрабатывать:

• IP-адрес;
• дату и время доступа;
• адрес запрошенной страницы;
• адрес страницы-источника;
• параметры браузера и устройства;
• сведения об операционной системе;
• язык устройства или браузера;
• технические идентификаторы;
• cookie;
• идентификаторы сессии;
• UTM-метки;
• сведения о действиях и событиях на Сайте;
• примерный регион, определяемый по IP-адресу;
• сведения о предоставленных согласиях;
• настройки cookie;
• журналы технических событий и безопасности.

Оператор не запрашивает точную геолокацию устройства без отдельного действия и согласия Пользователя.

5.2. Покупатели и получатели заказов

Оператор может обрабатывать:

• фамилию, имя и отчество при наличии;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• комментарий к заказу;
• сведения о заказе;
• состав заказа;
• сведения о возвратах;
• историю покупок;
• выбранный способ доставки;
• данные для связи с курьером;
• сведения о примененных промокодах;
• сведения о начисленных или списанных бонусах;
• сведения о претензиях и обращениях;
• сведения о платеже.

К сведениям о платеже могут относиться:

• сумма платежа;
• валюта платежа;
• дата платежа;
• статус платежа;
• идентификатор операции;
• маскированный номер банковской карты;
• платежный токен;
• сведения о возврате;
• признак подключения рекуррентных списаний.

Оператор не получает и не хранит:

• полный номер банковской карты;
• срок действия банковской карты;
• код CVC или CVV;
• ПИН-код банковской карты.

Оператор также может обрабатывать сведения, необходимые для формирования кассового чека и исполнения требований законодательства Российской Федерации.

5.3. Пользователи личного кабинета

Оператор может обрабатывать:

• идентификатор учетной записи;
• номер телефона;
• адрес электронной почты;
• имя Пользователя;
• пароль в виде криптографического хеша;
• сведения об авторизации через внешний сервис;
• историю входов;
• настройки профиля;
• адреса доставки;
• историю заказов;
• сведения о подписках;
• бонусный баланс;
• реферальный код;
• историю обращений;
• сведения о согласиях и их отзыве.

Оператор не хранит пароль Пользователя в открытом виде.

5.4. Участники подписки, программы лояльности и реферальной программы

Оператор может обрабатывать:

• идентификатор участника;
• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• историю покупок;
• историю начисления и списания бонусов;
• бонусный баланс;
• статус подписки;
• срок действия подписки;
• график доставок;
• платежный токен;
• маскированный номер карты;
• идентификатор рекуррентного платежа;
• историю списаний;
• сведения о приостановке, изменении или отмене подписки;
• промокоды;
• реферальный код;
• сведения о факте приглашения;
• сведения о выполнении условий реферальной программы.

Оператор не раскрывает участникам реферальной программы избыточные персональные данные друг о друге.

5.5. Авторы обращений, заявок и отзывов

Оператор может обрабатывать:

• имя или псевдоним;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• текст отзыва;
• оценку товара или сервиса;
• вложения;
• историю переписки;
• сведения о заказе, если они необходимы для рассмотрения обращения;
• изображение, фотографию или иные материалы, самостоятельно загруженные Пользователем.

Пользователь, загружающий материалы, подтверждает наличие необходимых прав, разрешений и согласий.

5.6. Представители контрагентов

Оператор может обрабатывать:

• фамилию, имя и отчество;
• должность;
• наименование организации;
• рабочий телефон;
• рабочий адрес электронной почты;
• сведения из доверенности;
• подпись;
• иные данные, необходимые для заключения и исполнения договора.

5.7. Данные третьих лиц

Если Покупатель указывает персональные данные Получателя или иного третьего лица, Покупатель подтверждает, что вправе передать такие данные Оператору и уведомил соответствующее лицо о передаче данных в объеме, необходимом для доставки и исполнения заказа.

Оператор использует данные третьего лица только для:

• исполнения заказа;
• связи по вопросам доставки;
• передачи заказа;
• возврата;
• урегулирования претензий;
• исполнения требований законодательства.

6. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

6.1. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных, предоставленное отдельно от иных документов и согласий;
• заключение и исполнение договора с субъектом персональных данных;
• совершение действий по инициативе субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка данных, сделанных общедоступными самим субъектом персональных данных, исключительно в предусмотренных законом пределах;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Основные цели обработки

6.2.1. Обеспечение работы и безопасности Сайта

Данные: технические данные, cookie, журналы событий, сведения о согласиях.

Назначение: обеспечение работоспособности Сайта, защита от атак, мошенничества, технических сбоев и злоупотреблений.

Срок: до 12 месяцев для журналов безопасности, если более длительный срок не требуется для расследования инцидента. Cookie хранятся в соответствии с настройками и сроком действия конкретного cookie.

6.2.2. Регистрация и ведение личного кабинета

Данные: контактные данные, идентификатор аккаунта, пароль-хеш, история входов, настройки.

Назначение: создание учетной записи, авторизация, восстановление доступа и предоставление функций личного кабинета.

Срок: до удаления аккаунта, затем до 30 календарных дней, кроме данных, сохраняемых на основании закона, договора или необходимости защиты прав.

6.2.3. Оформление и исполнение заказа

Данные: ФИО, телефон, e-mail, адрес, состав заказа, комментарий, сведения о доставке и статусе платежа.

Назначение: заключение и исполнение договора, связь с Покупателем и Получателем, доставка, возврат и претензионная работа.

Срок: в течение исполнения договора и далее в пределах обязательных сроков хранения документов и срока исковой давности.

6.2.4. Оплата, кассовый чек и бухгалтерский учет

Данные: сведения о платеже, сумма, статус, идентификатор операции, контактные данные для направления чека.

Назначение: исполнение договора и требований законодательства о платежах, кассовой технике, бухгалтерском и налоговом учете.

Срок: не менее сроков, установленных законодательством Российской Федерации. Как правило, соответствующие документы хранятся не менее пяти лет.

6.2.5. Подписка и рекуррентные списания

Данные: контакты, адрес доставки, график доставки, токен карты, маска карты, история списаний.

Назначение: исполнение договора подписки и отдельного согласия на привязку карты и рекуррентные списания.

Срок: до отключения подписки и далее в пределах сроков учета, возвратов, споров и обязательного хранения.

6.2.6. Программа лояльности, промокоды и реферальная программа

Данные: идентификатор участника, история покупок, бонусы, промокоды и реферальные связи.

Назначение: исполнение правил программы, начисление и списание бонусов, предоставление скидок и учет выполнения условий программы.

Срок: до выхода из программы или удаления аккаунта, затем в пределах срока рассмотрения споров и обязательного учета.

6.2.7. Обратная связь и поддержка

Данные: контактные данные, текст обращения, вложения и сведения о заказе.

Назначение: ответ на запрос, урегулирование претензии, обеспечение поддержки и улучшение сервиса.

Срок: до трех лет после закрытия обращения, если более длительный срок не требуется законом, договором или возникшим спором.

6.2.8. Отзывы и пользовательские материалы

Данные: имя или псевдоним, текст, оценка, фотография и сведения о заказе.

Назначение: публикация и модерация отзыва. Если публикуются персональные данные, позволяющие идентифицировать автора, требуется отдельное согласие на распространение.

Срок: до удаления отзыва, отзыва согласия на распространение или прекращения работы Сайта.

6.2.9. Сервисные уведомления

Данные: телефон, e-mail, push-идентификатор, сведения о заказе или подписке.

Назначение: направление уведомлений о заказе, доставке, платеже, возврате, изменении подписки, безопасности аккаунта и иных событиях, связанных с исполнением договора.

Срок: до завершения соответствующей операции или прекращения договора.

6.2.10. Реклама и маркетинговые рассылки

Данные: имя, телефон, e-mail, история покупок, сегмент интересов и технические идентификаторы.

Назначение: направление рекламных и информационно-рекламных сообщений, персонализация предложений и оценка эффективности маркетинга.

Основание: отдельное предварительное согласие Пользователя.

Срок: до отзыва согласия, отписки или прекращения использования соответствующего канала коммуникации.

6.2.11. Аналитика и улучшение Сайта

Данные: cookie, технические идентификаторы, события, UTM-метки, обезличенные или псевдонимизированные данные.

Назначение: анализ посещаемости, эффективности рекламных кампаний и использования Сайта.

Основание: согласие на необязательные cookie и аналитику. Для строго необходимых технологий основанием является обеспечение работы Сайта.

Срок: до 24 месяцев либо меньший срок, установленный настройками конкретного сервиса.

6.2.12. Защита прав и противодействие мошенничеству

Данные: сведения о заказе, платежные статусы, технические журналы, обращения и переписка.

Назначение: предотвращение мошенничества, защита прав Оператора и Пользователей, представление доказательств в суде и государственных органах.

Срок: в течение срока исковой давности и периода соответствующего разбирательства.

6.3. Конкретные сроки обработки могут быть увеличены, если хранение требуется для исполнения закона, судебного акта, предписания государственного органа, рассмотрения претензии или защиты прав Оператора, Покупателя или иного лица.

6.4. Если одна и та же информация обрабатывается для нескольких целей, она удаляется после прекращения всех применимых правовых оснований и истечения обязательных сроков хранения.

7. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

7.1. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• сегментацию;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться:

• автоматизированным способом;
• неавтоматизированным способом;
• смешанным способом;
• с передачей по внутренней сети Оператора;
• с передачей по сети Интернет при наличии необходимых мер защиты;
• с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор может осуществлять маркетинговую сегментацию и персонализацию предложений.

Оператор не принимает исключительно автоматизированные решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права, без отдельного законного основания.

7.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, либо путем необратимого обезличивания, если дальнейшее использование обезличенных сведений допускается законодательством.

8. ФАЙЛЫ COOKIE, АНАЛИТИКА И РЕКЛАМНЫЕ ТЕХНОЛОГИИ

8.1. Категории cookie

На Сайте могут использоваться:

Строго необходимые cookie - обеспечивают авторизацию, работу корзины, безопасность, сохранение выбранного региона, фиксацию согласий и другие базовые функции.

Функциональные cookie - сохраняют пользовательские настройки и повышают удобство использования Сайта.

Аналитические cookie - помогают оценивать посещаемость, источники трафика и использование Сайта.

Рекламные cookie - позволяют оценивать эффективность рекламы, формировать рекламные аудитории и ограничивать повторные показы.

8.2. Необязательные аналитические, функциональные и рекламные cookie активируются только после выбора Пользователя в панели настроек cookie.

Отказ от необязательных cookie не должен препятствовать оформлению заказа и использованию основных функций Сайта.

8.3. Баннер cookie должен предоставлять равнозначные по доступности варианты:

• «Принять все»;
• «Отклонить необязательные»;
• «Настроить».

Предварительно отмеченные согласия на необязательные cookie не используются.

8.4. Пользователь может изменить свой выбор через постоянную ссылку «Настройки cookie» и через настройки браузера.

Удаление или блокировка строго необходимых cookie может привести к нарушению работы отдельных функций Сайта.

8.5. На Сайте могут использоваться российские системы веб-аналитики и рекламные технологии, включая Яндекс Метрику и VK Pixel, после соответствующей настройки, заключения необходимых договоров и отражения конкретных сервисов в панели управления cookie.

8.6. Google Analytics, Google Fonts, Google reCAPTCHA, Meta Pixel, Telegram-боты и иные иностранные сервисы не подключаются таким образом, при котором персональные данные граждан Российской Федерации напрямую записываются, систематизируются, накапливаются, хранятся, уточняются или извлекаются в базах данных за пределами Российской Федерации.

До активации иностранного сервиса Оператор:

• проводит юридическую и техническую оценку;
• проверяет архитектуру и местонахождение баз данных;
• обеспечивает выполнение требований локализации;
• определяет наличие трансграничной передачи;
• при необходимости направляет уведомление в Роскомнадзор;
• заключает необходимые договоры;
• обновляет Политику и перечень получателей персональных данных;
• получает отдельное согласие Пользователя, если оно требуется.

8.7. На дату вступления в силу настоящей Политики трансграничная передача персональных данных Оператором не осуществляется.

8.8. Для каждого необязательного аналитического или рекламного сервиса в панели cookie указываются:

• наименование сервиса;
• назначение;
• поставщик;
• категория cookie;
• категория собираемых данных;
• срок действия;
• возможность отзыва согласия;
• ссылка на применимые условия или политику соответствующего сервиса.

9. ЗАКАЗЫ, ПЛАТЕЖИ, ПРИВЯЗКА КАРТЫ И РЕКУРРЕНТНЫЕ СПИСАНИЯ

9.1. Оплата осуществляется на защищенной платежной странице банка-эквайера или платежного провайдера.

Полные реквизиты банковской карты вводятся Пользователем непосредственно в интерфейсе платежного провайдера и Оператору не передаются.

9.2. Оператор может получать и хранить только сведения, необходимые для учета и подтверждения операции:

• идентификатор платежа;
• сумму;
• валюту;
• дату;
• статус;
• маскированный номер карты;
• платежный токен;
• код ответа платежной системы;
• сведения о возврате;
• признак подключения рекуррентных списаний.

9.3. Привязка банковской карты и рекуррентные списания осуществляются только после отдельного информированного согласия Пользователя и принятия правил подписки и автопродления.

9.4. Оператор не вправе использовать платежный токен для целей, не предусмотренных согласием Пользователя и условиями подписки.

9.5. Сервисные уведомления о предстоящей доставке, списании, неуспешном платеже, изменении, приостановке или прекращении подписки не являются рекламой, если не содержат рекламных предложений.

9.6. Отключение маркетинговой рассылки не прекращает направление обязательных сервисных уведомлений, необходимых для исполнения договора и обеспечения безопасности.

9.7. Пользователь может отключить автопродление способом, указанным в правилах подписки, личном кабинете или отдельном согласии на рекуррентные списания.

9.8. Отключение автопродления или удаление платежного токена не влечет удаления документов и сведений об уже совершенных платежах, если их хранение требуется законодательством Российской Федерации.

10. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

10.1. Оператор предоставляет или передает минимально необходимый объем персональных данных только при наличии правового основания и исключительно для достижения конкретной цели.

10.2. Лица, получающие персональные данные, могут выступать:

1) самостоятельными операторами, если они самостоятельно определяют цели и способы обработки в пределах закона и заключенного договора, в том числе банки, участники платежной инфраструктуры, операторы фискальных данных и отдельные поставщики доставки;

2) лицами, осуществляющими обработку по поручению Оператора и только в соответствии с его документированными указаниями, в том числе поставщики хостинга, CRM, личного кабинета, технической поддержки, фулфилмента и сервисных уведомлений.

10.3. К категориям получателей персональных данных и обработчиков могут относиться:

банки-эквайеры, платежные агрегаторы и иные участники платежной инфраструктуры;

операторы фискальных данных, поставщики онлайн-кассы и сервисы направления электронных чеков;

службы доставки, курьерские и транспортные компании, пункты выдачи заказов и фулфилмент-центры;

поставщики хостинга, облачной инфраструктуры, резервного копирования и информационной безопасности;

поставщики CRM, helpdesk-сервисов, телефонии, e-mail, SMS и push-уведомлений;

поставщики авторизации, личного кабинета, программ лояльности, промокодов и реферальной механики;

поставщики веб-аналитики и рекламных технологий;

разработчики Сайта, техническая поддержка и администраторы информационных систем;

бухгалтеры, аудиторы, юристы и иные профессиональные консультанты;

государственные органы и суды.

10.4. Перечисление категории лица в настоящей Политике не означает, что соответствующий сервис фактически подключен. В обработке участвуют только лица, указанные в действующей редакции Приложения № 1 к настоящей Политике или прямо названные Пользователю в интерфейсе соответствующей функции.

10.5. Передача данных поставщикам аналитики, рекламных технологий и рекламных рассылок осуществляется только в пределах отдельно предоставленного Пользователем согласия и выбранных им настроек.

10.6. В поручении на обработку персональных данных определяются:

перечень персональных данных и категории субъектов;

перечень действий и операций с персональными данными;

конкретные цели обработки;

обязанность соблюдать конфиденциальность;

требования к локализации и безопасности персональных данных;

обязанность по запросу Оператора предоставлять документы и сведения, подтверждающие соблюдение требований к обработке и защите персональных данных, в том числе до начала обработки;

порядок и срок уведомления Оператора об инцидентах, неправомерном доступе и иных нарушениях;

условия привлечения субобработчиков;

порядок возврата, удаления или уничтожения персональных данных после прекращения поручения.

10.7. Для организации доставки Оператор может передать поставщику услуг доставки имя или ФИО Получателя, номер телефона, адрес и параметры доставки, сведения для идентификации заказа и комментарий, необходимый для вручения. Состав заказа не раскрывается сверх объема, необходимого для доставки, если иное не требуется законом или особенностями товара.

10.8. Конкретный перечень получателей персональных данных и лиц, осуществляющих обработку по поручению Оператора, приведен в Приложении № 1 к настоящей Политике. Для каждого лица указываются юридическое наименование, реквизиты или адрес, роль, цель передачи, категории данных и применяемый сервис.

10.9. Приложение № 1 публикуется на Сайте вместе с настоящей Политикой. Оператор сохраняет предыдущие редакции Перечня и фиксирует редакцию, действовавшую в момент предоставления Пользователем согласия.

10.10. До подключения нового сервиса Оператор проверяет его документы, местонахождение баз данных, условия привлечения субподрядчиков, меры безопасности и наличие условий поручения обработки, предусмотренных законодательством Российской Федерации.

10.11. Замена технического подрядчика в пределах тех же целей и объема данных отражается в новой редакции Перечня. Если подключение нового лица изменяет цели обработки, расширяет перечень данных, предполагает трансграничную передачу или иное действие, требующее нового согласия, Оператор получает такое согласие до начала обработки.

10.12. Наименование конкретного сервиса или подрядчика также может отображаться в интерфейсе заказа, кассовом чеке, правилах доставки, настройках cookie, правилах соответствующей программы или ином относящемся к функции документе.

10.13. Передача персональных данных государственным органам и судам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение и иные операции, для которых законодательством установлено требование локализации, с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Основной хостинг, база данных интернет-магазина, CRM, личный кабинет, сведения о заказах, информация о Пользователях и сведения о платежных токенах размещаются на территории Российской Федерации либо используются в архитектуре, обеспечивающей соблюдение требований законодательства о локализации.

11.3. На дату вступления в силу настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

11.4. До начала трансграничной передачи Оператор:

• определяет государство, на территорию которого планируется передача;
• определяет иностранного получателя;
• устанавливает цели и правовое основание передачи;
• получает сведения о мерах защиты иностранного получателя;
• оценивает соблюдение иностранным получателем конфиденциальности и безопасности;
• направляет предусмотренное законом уведомление в Роскомнадзор;
• ожидает истечения установленного законом срока или решения уполномоченного органа, когда это требуется;
• получает согласие субъекта персональных данных, если оно необходимо;
• обновляет Политику и сведения, содержащиеся в Реестре операторов персональных данных.

11.5. Трансграничная передача осуществляется только:

• в минимально необходимом объеме;
• для конкретной цели;
• при наличии договора или иного правового основания;
• при наличии гарантий защиты данных;
• при соблюдении требований локализации;
• при соблюдении требований законодательства Российской Федерации.

11.6. Если соблюдение требований локализации и трансграничной передачи при использовании иностранного сервиса не может быть надежно обеспечено, такой сервис для обработки персональных данных Пользователей Сайта не используется.

12. ПУБЛИКАЦИЯ ОТЗЫВОВ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Отзыв может публиковаться под псевдонимом, сокращенным именем или в обезличенном виде.

12.2. Оператор вправе скрыть или удалить из отзыва:

• сведения о заказе;
• адрес;
• номер телефона;
• адрес электронной почты;
• платежные сведения;
• персональные данные третьих лиц;
• иные сведения, не предназначенные для публикации.

12.3. Публикация полного имени, фотографии, видеозаписи, ссылки на профиль или иных сведений, позволяющих идентифицировать автора, допускается на основании отдельного согласия на распространение персональных данных.

12.4. Согласие на распространение персональных данных не включается в текст:

• публичной оферты;
• настоящей Политики;
• согласия на обычную обработку персональных данных;
• согласия на рекламную рассылку;
• правил программы лояльности;
• правил подписки.

12.5. Пользователь может потребовать удалить отзыв или прекратить распространение его персональных данных.

12.6. Оператор вправе сохранить обезличенный текст отзыва, если из него невозможно прямо или косвенно определить автора и если иное не следует из требования Пользователя или законодательства.

12.7. Оператор вправе модерировать отзывы и удалять:

• незаконный контент;
• персональные данные третьих лиц;
• сведения о здоровье, диагнозах и лечении;
• недостоверные медицинские утверждения;
• рекламу;
• спам;
• оскорбления;
• угрозы;
• материалы, нарушающие права третьих лиц;
• информацию, не относящуюся к товару или сервису.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• получать информацию о целях и правовых основаниях обработки;
• получать сведения о сроках обработки и хранения;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных;
• требовать уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отзывать согласие на обработку персональных данных;
• отказываться от рекламных рассылок;
• изменять настройки cookie;
• требовать прекращения распространения персональных данных;
• получать информацию о лицах, которым поручена обработка, в объеме, предусмотренном законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обращаться в суд;
• защищать свои права и законные интересы;
• требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

13.3. Отзыв согласия не прекращает обработку персональных данных, которая необходима:

• для исполнения договора;
• для исполнения требований законодательства;
• для исполнения судебного акта;
• для защиты прав и законных интересов;
• для ведения бухгалтерского или налогового учета;
• для рассмотрения претензии;
• для выполнения иных законных обязанностей Оператора.

14. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОТЗЫВА СОГЛАСИЙ

14.1. Запросы по вопросам обработки персональных данных направляются:

• по адресу электронной почты hello@ladno.land;
• по юридическому адресу Оператора.

В теме электронного письма рекомендуется указать: «Персональные данные».

14.2. Запрос должен позволять идентифицировать заявителя и отношения, в связи с которыми Оператор обрабатывает его данные.

14.3. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя, определить его полномочия или найти соответствующие персональные данные.

14.4. Запрос может содержать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• описание требования;
• сведения об аккаунте;
• номер заказа;
• сведения о взаимодействии с Оператором;
• подпись, если она требуется законодательством.

Пользователю не следует направлять копию паспорта, если Оператор предварительно не обосновал необходимость такой проверки.

14.5. Оператор отвечает на запрос в срок, установленный законодательством Российской Федерации.

Как правило, сведения предоставляются в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен с направлением мотивированного уведомления.

14.6. Отписка от рекламных сообщений осуществляется:

• по ссылке в сообщении;
• в личном кабинете;
• посредством изменения настроек;
• посредством обращения к Оператору.

14.7. Настройки cookie изменяются через панель «Настройки cookie».

14.8. Удаление личного кабинета не означает немедленного уничтожения всех сведений.

Документы об оплате, заказах, возвратах, претензиях и бухгалтерских операциях сохраняются в пределах обязательных сроков.

15. МЕРЫ ЗАЩИТЫ И ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

15.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства Российской Федерации, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты;
• определяет перечень лиц, имеющих доступ к персональным данным;
• устанавливает правила предоставления и прекращения доступа;
• применяет принцип минимально необходимых полномочий;
• ведет учет информационных систем и потоков персональных данных;
• определяет угрозы безопасности;
• применяет средства аутентификации;
• использует многофакторную аутентификацию для административных учетных записей, если это предусмотрено технической архитектурой;
• использует защищенные каналы передачи данных;
• применяет средства защиты от вредоносного программного обеспечения;
• выполняет резервное копирование;
• устанавливает обновления программного обеспечения;
• осуществляет контроль прав доступа;
• ведет журналы событий безопасности;
• контролирует уязвимости;
• организует безопасное хранение документов;
• утверждает порядок удаления и уничтожения данных;
• оценивает подрядчиков;
• заключает договоры и поручения на обработку;
• устанавливает требования к локализации;
• устанавливает порядок уведомления об инцидентах;
• обучает работников;
• контролирует соблюдение конфиденциальности;
• проводит внутренний контроль;
• при необходимости проводит аудит соответствия.

15.2. Конкретный состав технических мер безопасности определяется Оператором с учетом:

• характера обрабатываемых данных;
• объема данных;
• категорий субъектов;
• применяемых информационных систем;
• актуальных угроз;
• требований законодательства Российской Федерации.

Сведения, раскрытие которых может снизить уровень защищенности информационных систем, не публикуются.

15.3. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор:

• организует внутреннее расследование;
• принимает меры по прекращению инцидента;
• ограничивает неправомерный доступ;
• устраняет последствия;
• сохраняет сведения, необходимые для расследования;
• определяет причины и виновных лиц;
• принимает меры по предотвращению повторных инцидентов;
• уведомляет Роскомнадзор в предусмотренные законом сроки.

Первичное уведомление направляется в течение 24 часов с момента выявления инцидента.

Дополнительное уведомление о результатах внутреннего расследования направляется в течение 72 часов с момента выявления инцидента.

15.4. Оператор уведомляет затронутых субъектов персональных данных, если это:

• требуется законодательством;
• предусмотрено предписанием уполномоченного органа;
• необходимо для снижения риска причинения вреда;
• необходимо для защиты прав и законных интересов субъектов.

16. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ И СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ДАННЫХ

16.1. Сайт и программы Оператора рассчитаны преимущественно на совершеннолетних дееспособных Пользователей.

Несовершеннолетний использует Сайт и оформляет заказ с участием законного представителя в случаях, предусмотренных законодательством Российской Федерации.

16.2. Оператор не осуществляет целенаправленный сбор:

• сведений о расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• сведений о состоянии здоровья;
• сведений о диагнозах;
• сведений о лечении;
• сведений об интимной жизни;
• сведений о судимости;
• биометрических персональных данных.

16.3. Пользователю не следует указывать специальные категории персональных данных в:

• форме обратной связи;
• отзыве;
• комментарии к заказу;
• обращении в службу поддержки.

16.4. Если такие сведения поступили без необходимости и надлежащего правового основания, Оператор вправе удалить или обезличить их.

16.5. Сведения о самочувствии, аллергиях, противопоказаниях и заболеваниях не требуются для приобретения товара через Сайт.

Вопросы медицинского характера следует адресовать квалифицированному специалисту.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ

17.1. Оператор вправе изменять настоящую Политику и Приложение № 1 при изменении законодательства Российской Федерации, состава сервисов и подрядчиков, целей или способов обработки, категорий персональных данных, информационных систем, мер защиты либо порядка работы Сайта.

17.2. Новая редакция Политики и новая редакция Приложения № 1 публикуются на Сайте с указанием даты вступления в силу.

17.3. Существенные изменения могут дополнительно сообщаться в личном кабинете, по электронной почте или посредством уведомления на Сайте.

17.4. Если изменение целей, состава данных, получателей или способов обработки требует получения нового согласия, Оператор запрашивает его отдельно до начала соответствующей обработки.

17.5. Продолжение использования Сайта не считается достаточным согласием в случаях, когда законодательство требует активного, конкретного, предметного, информированного, сознательного и однозначного волеизъявления.

17.6. Предыдущие редакции Политики и Приложения № 1 хранятся Оператором в течение срока, необходимого для подтверждения условий обработки и защиты прав сторон.

18. КОНТАКТНАЯ ИНФОРМАЦИЯ

18.1. Запросы, обращения и отзывы согласий по вопросам персональных данных направляются:

по электронной почте: hello@ladno.land;

по адресу: 127572, г. Москва, вн. тер. г. муниципальный округ Лианозово, ул. Череповецкая, д. 5/14, кв. 143.

18.2. В теме электронного письма рекомендуется указать: «Персональные данные».

18.3. Телефон для связи: +7 993 359-15-71.

Приложение № 1
к Политике в отношении обработки персональных данных

ПЕРЕЧЕНЬ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ЛИЦ, ОСУЩЕСТВЛЯЮЩИХ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА

Оператор: ООО «ОРЭНЖ ХЭТ», ОГРН 1247700317974, ИНН 9715480640, адрес: 127572, г. Москва, вн. тер. г. муниципальный округ Лианозово, ул. Череповецкая, д. 5/14, кв. 143.

В Перечне используются следующие статусы:

«самостоятельный оператор/получатель» - лицо самостоятельно определяет предусмотренные законом цели и способы обработки;

«обработчик по поручению» - лицо действует по документированным указаниям ООО «ОРЭНЖ ХЭТ»;

«смешанный статус» - роль зависит от конкретной операции.

№	Лицо и реквизиты	Сервис и цель	Передаваемые данные	Основание / примечание
1	АО «АЛЬФА-БАНК» ИНН 7728168971 ОГРН 1027700067328 107078, г. Москва, ул. Каланчевская, д. 27	Интернет-эквайринг, проведение и подтверждение платежей, возврат денежных средств, антифрод, привязка банковской карты и формирование платежного токена при использовании соответствующего функционала.	Номер и идентификатор заказа, сумма и валюта платежа, сведения о статусе платежа и возврате, контактные и необходимые технические данные; полные реквизиты банковской карты обрабатываются на стороне Банка.	Договор интернет-эквайринга с АО «АЛЬФА-БАНК».
2	ООО «ЦИБ» ИНН 1655439168 ОГРН 1201600042335 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 642	Сервис «Чеки»: формирование и направление электронных кассовых чеков, передача фискальных данных ОФД и ФНС	E-mail или телефон для направления чека, сведения о расчете, заказе, оплате и возврате	Договор / оферта на использование сервиса «Чеки».
3	ООО «Яндекс» Яндекс Доставка	Организация и осуществление доставки заказа, связь с Покупателем или Получателем, уведомление о статусе доставки, возврат отправления.	Имя/ФИО, телефон, адрес доставки, параметры доставки, номер заказа, комментарий для вручения
4	ООО "Таймвэб.Тех" ИНН 1237800077998 ОГРН 7810981481 196006, город Санкт-Петербург, Заставская ул, д. 22 к. 2 литера А, помещ. 302	Размещение Сайта, базы данных, резервное копирование, обеспечение доступности и безопасности	Учетные, контактные, заказные и технические данные, содержащиеся в системах Сайта
5	ООО «ЯНДЕКС» Яндекс Метрика/Вебвизор	Веб-аналитика, анализ посещаемости, поведения пользователей и эффективности сайта.	Сookie, IP-адрес, технические идентификаторы, сведения об устройстве и браузере, события на сайте, UTM-метки и обезличенные сведения о конверсиях.	Обработка необязательных аналитических данных осуществляется после согласия пользователя на аналитические cookie.

Оператор актуализирует настоящий Перечень при изменении состава получателей или лиц, осуществляющих обработку персональных данных по поручению Оператора. Предыдущие редакции Перечня сохраняются в течение сроков, необходимых для подтверждения условий обработки персональных данных.