Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «КИЛИМАНДЖАРО ОРГАНИК», ИНН 9722112535, ОГРН 1267700030751 (далее — Оператор).

1.2. Настоящая Политика применяется к персональным данным физических лиц, взаимодействующих с интернет-магазином Оператора, расположенным по адресу kiliorganic.ru (далее — Сайт), в том числе:

— посетителей Сайта;
— покупателей и получателей заказов;
— пользователей личного кабинета, корзины и иных функций Сайта;
— лиц, обращающихся к Оператору через формы обратной связи, электронную почту, телефон или иные каналы;
— пользователей, взаимодействующих с сервисами веб-аналитики при наличии соответствующего согласия.

Указанные лица далее совместно именуются Пользователями.

1.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения предусмотренных настоящей Политикой целей.

1.4. Актуальная редакция Политики размещается на Сайте и находится в свободном доступе.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Сайт — интернет-сайт kiliorganic.ru, посредством которого Оператор предоставляет информацию о товарах и осуществляет их дистанционную продажу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — ООО «КИЛИМАНДЖАРО ОРГАНИК», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав данных и совершаемые с ними действия.

2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.6. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.7. Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером Пользователя при использовании Сайта и применяемые, в частности, для обеспечения работы Сайта, корзины, пользовательской сессии и других функций, а при наличии согласия — для веб-аналитики.

2.8. Сервисы веб-аналитики — программные средства и информационные сервисы, позволяющие получать статистическую и аналитическую информацию об использовании Сайта, включая Яндекс Метрику и входящие в неё функции, в том числе Вебвизор, карты кликов, карты скроллинга и аналитику форм.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор вправе:

— получать от Пользователя достоверные сведения, необходимые для достижения целей обработки;
— обрабатывать персональные данные без согласия Пользователя в случаях, когда такая обработка допускается законодательством Российской Федерации;
— поручать обработку персональных данных другим лицам в порядке, предусмотренном законодательством Российской Федерации;
— самостоятельно определять состав правовых, организационных и технических мер, необходимых для защиты персональных данных;
— продолжить обработку персональных данных после отзыва согласия Пользователем, если для такой обработки имеются иные предусмотренные законом основания.

3.2. Оператор обязан:

— осуществлять обработку персональных данных законно и добросовестно;
— предоставлять Пользователю по его запросу информацию, относящуюся к обработке его персональных данных;
— принимать необходимые правовые, организационные и технические меры защиты персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике;
— отвечать на обращения субъектов персональных данных в предусмотренные законодательством сроки;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
— выполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

4. Права и обязанности Пользователей

4.1. Пользователь вправе:

— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
— отказаться от использования необязательных аналитических cookie;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предоставленные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять достоверные данные о себе и при необходимости своевременно сообщать об их изменении.

4.3. Лицо, предоставившее Оператору сведения о другом физическом лице без законных оснований, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка, несовместимая с целями первоначального сбора персональных данных.

5.4. Обрабатываются только данные, соответствующие заявленным целям.

5.5. Содержание и объём обрабатываемых данных не должны быть избыточными.

5.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

5.8. По достижении целей обработки или утрате необходимости в их достижении данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

6.1. Оформление и исполнение заказа

Оператор обрабатывает персональные данные в целях:

— оформления и исполнения заказа;
— формирования корзины и заказа;
— организации оплаты;
— организации доставки товара;
— взаимодействия с Пользователем по вопросам заказа;
— направления сообщений о состоянии заказа;
— создания и обслуживания личного кабинета при его использовании;
— обработки возвратов, претензий и иных обращений, связанных с заказом;
— исполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации.

Могут обрабатываться:

— фамилия, имя, отчество при их предоставлении;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения, необходимые для выбора пункта выдачи;
— сведения о заказе, его составе и стоимости;
— способ оплаты и доставки;
— статус и история заказа;
— дата и время оформления заказа;
— сведения о факте и статусе оплаты;
— иные сведения, необходимые для исполнения договора.

Оператор не получает и не хранит полные данные банковской карты Пользователя, если обработка платежных реквизитов осуществляется непосредственно платёжной организацией.

Правовые основания: заключение и исполнение договора, стороной которого является Пользователь, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

6.2. Обеспечение работы и безопасности Сайта

Для обеспечения функционирования Сайта могут обрабатываться:

— IP-адрес;
— технические cookie;
— идентификаторы пользовательской сессии;
— сведения о браузере и операционной системе;
— тип и характеристики устройства;
— дата и время обращения к Сайту;
— источник перехода;
— техническая информация о запросах;
— иные сведения, необходимые для функционирования Сайта.

Обработка осуществляется в целях:

— работы корзины;
— обеспечения пользовательской сессии;
— авторизации и работы личного кабинета;
— защиты форм и информационных систем;
— предотвращения злоупотреблений и мошеннических действий;
— диагностики и устранения ошибок;
— обеспечения стабильной и безопасной работы Сайта.

Для этих целей могут использоваться технически необходимые cookie, отключение которых может привести к невозможности или некорректной работе отдельных функций Сайта.

Правовые основания: заключение и исполнение договора с Пользователем, совершение по инициативе Пользователя действий, направленных на заключение договора, выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также иные основания, допускаемые законодательством Российской Федерации.

6.3. Аналитика и улучшение Сайта

С отдельного согласия Пользователя Оператор может использовать аналитические cookie и сервисы веб-аналитики.

В частности, на Сайте может использоваться Яндекс Метрика, включая:

— Вебвизор;
— карты кликов;
— карты скроллинга;
— аналитику форм;
— иные аналитические инструменты, предоставляемые сервисом.

При использовании веб-аналитики могут обрабатываться:

— IP-адрес;
— cookie и аналогичные браузерные идентификаторы;
— ClientID и иные технические идентификаторы;
— сведения о браузере, устройстве и операционной системе;
— дата и время посещения;
— источник перехода;
— просмотренные страницы;
— поисковые и UTM-параметры, если они присутствуют в адресе страницы;
— клики;
— прокрутка страниц;
— переходы между страницами;
— взаимодействие с элементами интерфейса;
— технические характеристики пользовательской сессии;
— иные технические сведения, используемые для формирования статистики.

Вебвизор может осуществлять техническую запись взаимодействия Пользователя со страницами Сайта для последующего воспроизведения пользовательской сессии и анализа удобства интерфейса.

Оператор не ставит целью передачу сервису веб-аналитики содержания конфиденциальных полей, платёжных реквизитов, паролей и иной информации, не требующейся для аналитики.

При настройке аналитических сервисов Оператор принимает разумные меры для исключения передачи содержимого полей, предназначенных для ввода конфиденциальной информации.

Пользователю не следует вводить персональные или конфиденциальные сведения в поля и параметры, которые для этого не предназначены.

Правовое основание: согласие Пользователя на использование аналитических cookie и связанную с ними обработку данных.

При отсутствии такого согласия необязательные аналитические сервисы не должны активироваться.

Пользователь может отказаться от аналитических cookie, выбрав «Только необходимые» в уведомлении о cookie.

6.4. Обработка обращений

При обращении Пользователя по электронной почте, телефону, через форму обратной связи или иной доступный канал могут обрабатываться:

— имя;
— номер телефона;
— электронная почта;
— содержание обращения;
— сведения о заказе;
— переписка;
— иные добровольно предоставленные Пользователем сведения.

Целью обработки является рассмотрение обращения, предоставление ответа и решение указанного Пользователем вопроса.

6.5. Отзывы

При наличии соответствующей функции Оператор может обрабатывать предоставленный Пользователем текст отзыва и имя или иное обозначение автора.

Если публикация отзыва предполагает размещение персональных данных для неограниченного круга лиц, такая публикация производится только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия Пользователя на обработку персональных данных, разрешённых для распространения.

6.6. Рекламные и маркетинговые сообщения

При наличии отдельного предварительного согласия Пользователя Оператор вправе направлять ему рекламные и информационные сообщения.

Для этой цели могут использоваться:

— имя;
— телефон;
— адрес электронной почты;
— сведения о предоставленном согласии.

Пользователь вправе в любое время отказаться от рекламных сообщений.

Правовое основание: предварительное согласие Пользователя в соответствии с законодательством Российской Федерации о рекламе.

7. Использование cookie

7.1. Сайт использует файлы cookie и аналогичные технологии.

7.2. Cookie могут быть разделены на необходимые cookie, используемые для функционирования Сайта, корзины, пользовательской сессии, безопасности и иных необходимых функций, и аналитические cookie, используемые для статистики, анализа поведения Пользователей и совершенствования Сайта при наличии согласия Пользователя.

7.3. При первом посещении Сайта Пользователю может быть предложено выбрать один из вариантов:

«Принять» — разрешить использование необходимых и аналитических cookie;

«Только необходимые» — отказаться от необязательных аналитических cookie.

7.4. До получения согласия Пользователя необязательные аналитические технологии, использование которых требует согласия, не должны активироваться.

7.5. Выбор Пользователя может сохраняться непосредственно в браузере, в том числе посредством localStorage или иных технических механизмов, чтобы уведомление не отображалось при каждом открытии страницы.

7.6. Пользователь вправе удалить cookie и данные локального хранилища через настройки браузера. После их удаления Сайт может снова запросить выбор настроек cookie.

7.7. Блокировка необходимых cookie средствами браузера может привести к некорректной работе корзины, авторизации и других функций Сайта.

7.8. Состав технических cookie и наименования используемых идентификаторов могут изменяться в результате обновления платформы интернет-магазина, браузеров и используемого программного обеспечения. Такое изменение само по себе не означает изменения целей обработки, предусмотренных настоящей Политикой.

8. Передача данных и привлечение третьих лиц

8.1. Для функционирования интернет-магазина и исполнения обязательств перед Пользователями Оператор вправе привлекать третьих лиц.

К таким лицам, в зависимости от используемых Пользователем функций и способов оплаты или доставки, могут относиться:

— поставщик платформы интернет-магазина InSales;
— платёжные организации и сервисы, в том числе ЮKassa;
— службы доставки, в том числе службы, используемые посредством inSales Доставка, и СДЭК;
— операторы связи и информационные сервисы;
— сервисы веб-аналитики, включая Яндекс Метрику;
— организации, предоставляющие услуги хостинга, технической поддержки и информационной безопасности;
— иные лица, привлечение которых необходимо для исполнения заказа или выполнения требований законодательства.

8.2. Персональные данные передаются таким лицам только в объёме, необходимом для достижения соответствующей цели.

8.3. Передача или поручение обработки осуществляется на основании договора, согласия Пользователя либо иного основания, предусмотренного законодательством Российской Федерации.

8.4. При поручении обработки Оператор требует соблюдения конфиденциальности персональных данных и обеспечения их безопасности.

9. Трансграничная передача, локализация и способы обработки

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Трансграничная передача персональных данных допускается только при соблюдении требований и ограничений, установленных законодательством Российской Федерации.

9.3. При возникновении необходимости осуществления трансграничной передачи Оператор выполняет предусмотренные законом обязанности до начала такой передачи, включая взаимодействие с уполномоченным органом в случаях, когда оно требуется.

9.4. Обработка персональных данных осуществляется с использованием средств автоматизации, а в необходимых случаях — без использования таких средств.

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

10. Сроки обработки и уничтожение данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели, если иной срок хранения не установлен законодательством Российской Федерации или договором.

10.2. Срок хранения может определяться:

— сроком действия договора;
— сроками исполнения заказа;
— сроками предъявления претензий;
— требованиями бухгалтерского, налогового и иного законодательства;
— сроком действия согласия Пользователя;
— иными законными основаниями.

10.3. Персональные данные подлежат удалению или уничтожению при:

— достижении целей обработки;
— утрате необходимости в достижении соответствующей цели;
— выявлении неправомерной обработки;
— отзыве согласия, если отсутствует другое законное основание для обработки;
— поступлении законного требования о прекращении обработки;
— наступлении иных предусмотренных законом обстоятельств.

10.4. Уничтожение осуществляется таким образом, чтобы восстановление содержания персональных данных стало невозможным либо чтобы соответствующие материальные носители были уничтожены.

11. Меры обеспечения безопасности

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных.

В зависимости от характера обработки такие меры могут включать:

— принятие настоящей Политики и внутренних документов;
— определение лиц, имеющих доступ к персональным данным;
— ограничение и разграничение доступа;
— использование средств авторизации;
— обеспечение конфиденциальности персональных данных;
— применение мер информационной безопасности;
— резервирование и контроль информационных систем;
— контроль за действиями лиц, имеющих доступ к данным;
— реагирование на инциденты;
— периодический контроль применяемых мер;
— ознакомление работников с требованиями законодательства о персональных данных при наличии работников, осуществляющих такую обработку;
— иные меры, предусмотренные законодательством Российской Федерации.

12. Порядок обращения Пользователя

12.1. Пользователь вправе обратиться к Оператору для:

— получения сведений об обработке своих персональных данных;
— уточнения данных;
— блокирования или удаления данных;
— отзыва ранее предоставленного согласия;
— прекращения обработки в предусмотренных законом случаях;
— направления жалобы или иного обращения.

12.2. Обращения могут направляться по электронной почте: k.organic@yandex.ru или по контактным данным Оператора, опубликованным на Сайте.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, предусмотренных законодательством Российской Федерации.

12.4. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, если это требуется для предотвращения неправомерного раскрытия персональных данных третьим лицам.

13. Отзыв согласия

13.1. Если обработка осуществляется на основании согласия Пользователя, такое согласие может быть отозвано.

13.2. Отзыв согласия может быть направлен на адрес: k.organic@yandex.ru.

13.3. Отказ от аналитических cookie также может осуществляться посредством предусмотренного на Сайте механизма управления cookie.

13.4. Отзыв согласия не препятствует дальнейшей обработке тех данных, для которых у Оператора имеется иное законное основание.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых информационных систем, сервисов и процессов обработки персональных данных.

14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Использование Сайта после изменения настоящей Политики само по себе не заменяет получение отдельного согласия Пользователя в тех случаях, когда такое согласие прямо требуется законодательством Российской Федерации.

14.4. Контактные данные Оператора:

ООО «КИЛИМАНДЖАРО ОРГАНИК»
ИНН: 9722112535
КПП: 772201001
ОГРН: 1267700030751
Адрес: 111033, Россия, г. Москва, пр-д Танковый, д. 3, оф. 80
Телефон: +7 929 990-30-90
E-mail: k.organic@yandex.ru
Сайт: kiliorganic.ru

Дата публикации и последнего обновления: 11.08.2026 г.