Политика обработки персональных данных

Редакция от 11.11.2026

Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить Индивидуальный предприниматель Фирсова Елена Владимировна (ИНН: 504722060465; ОГРНИП: 319508100028987) (далее – Оператор) при использовании сайта https://journeyclothes.ru и мобильных приложений Journey.

В Политике по возможности также учитываются положения иного применимого к деятельности оператора законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее — GDPR).

Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте Journey@journeyclothes.ru.

Политика размещена по адресу: https://journeyclothes.ru/politika-personalnykh-dannykh и доступна в Мобильном приложении.

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайтах в сети Интернет по адресу https://journeyclothes.ru и на всех субдоменах, созданных на их основе.

1.2.1. Мобильное приложение – программа для ЭВМ «Journey» для мобильных устройств (iOS, Android и других операционных систем), распространяемая через магазины приложений, в том числе App Store, Google Play, RuStore, Huawei AppGallery, Galaxy Store, Xiaomi GetApps и иные, включая её обновления. Мобильное приложение и Сайт используют одни и те же серверы и базы данных Оператора.

1.2.2. Аккаунт – учётная запись Пользователя на Сайте и в Мобильном приложении. Вход в Аккаунт выполняется по одноразовому коду, который направляется на адрес электронной почты Пользователя.

1.2.3. Push-уведомление – короткое сообщение, которое Мобильное приложение показывает на экране устройства с разрешения Пользователя.

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.11. Оператор персональных данных – Индивидуальный предприниматель Фирсова Елена Владимировна (ИНН: 504722060465; ОГРНИП: 319508100028987), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.12. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

1.13. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функционал Сайта или Мобильного приложения.

1.14. Клиент – любое дееспособное физическое лицо, совершившее акцепт оферты.

2. Общие положения

2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на Сайте https://journeyclothes.ru и в Мобильном приложении. Нажимая кнопку отправки формы (оформления заказа, получения кода для входа и т.п.), субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.

2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».

2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.

2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.

АНАЛИТИКА САЙТА И ФАЙЛЫ COOKIE

2.6. Для аналитики использования Сайта используются следующие сторонние инструменты:

Яндекс Метрика (ООО «Яндекс») – только после согласия Пользователя в баннере о файлах cookie; функция «Вебвизор» (запись действий посетителя) не используется. На Сайте используется электронная коммерция Яндекс Метрики: при наличии согласия в Метрику передаются сведения о просмотренных товарах, содержимом корзины и оформленных заказах (товар, размер, цвет, цена, количество, номер заказа) без имени, телефона, адреса электронной почты и адреса доставки Пользователя. Условия обработки данных: https://yandex.ru/legal/confidential/. В Мобильном приложении сторонние инструменты аналитики не используются.

2.7. Технические (необходимые) cookie-файлы и аналогичные технологии (локальное хранилище браузера) используются всегда, так как без них Сайт не работает: они сохраняют сессию входа в Аккаунт, содержимое корзины, данные формы оформления заказа до его отправки и выбор Пользователя в баннере о файлах cookie. Аналитические cookie-файлы (Яндекс Метрика) устанавливаются только после согласия Пользователя в баннере о файлах cookie; до получения согласия и при отказе счётчик Яндекс Метрики на Сайте не загружается. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.

2.8. Уведомление о файлах Cookie

При первом посещении Сайта Пользователю показывается баннер о файлах cookie. Оператор использует cookie, локальное хранилище браузера и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора (например, для запоминания настроек, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности). Аналитические Cookies применяются только с согласия Пользователя, данного в баннере. Иные категории Cookies (в том числе рекламные) на Сайте не используются; при их появлении Политика будет дополнена, а согласие запрошено отдельно.

2.9. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые остаются на устройстве Субъекта персональных данных до тех пор, пока Субъект персональных данных их не удалит или они не истекут.

2.10. Виды Cookies и аналогичных технологий.

Технические/необходимые cookie-файлы - необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie (выбор в баннере) и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов Сайт работает ненадлежащим образом или не работает.

Аналитические cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт. Устанавливаются только после согласия Пользователя в баннере о файлах cookie.

Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса, приблизительное местоположение, определяемое по IP-адресу, сведения о браузере и устройстве, дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия и другие взаимодействия; запись движений мыши и действий на странице (Вебвизор) не ведётся).

Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них:

Яндекс.Метрика, предоставляемая ООО «Яндекс»: https://yandex.ru/legal/confidential/

Сторонние cookie-файлы – на Сайте используются только cookie-файлы Яндекс Метрики и только при наличии согласия Пользователя. Оплата заказа проходит на странице платёжного сервиса, которая работает по правилам этого сервиса.

2.11. Управление файлами cookie. Отказ от установки файлов cookie.

2.11.1. Субъект персональных данных может запретить установку аналитических файлов cookie, отказавшись от них в баннере, и в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части страниц Сайта. После отзыва согласия аналитические cookie-файлы больше не устанавливаются.

2.11.2. В большинстве браузеров файлы cookie принимаются автоматически, но у Субъекта персональных данных есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie. Инструкции по удалению файлов cookie приведены в справке используемого браузера.

2.11.3. Мобильное приложение не использует файлы cookie и сторонние инструменты аналитики. На устройстве сохраняются данные сессии входа в Аккаунт (в защищённом хранилище операционной системы) и содержимое корзины. Список избранных товаров Пользователя, не вошедшего в Аккаунт, хранится на его устройстве (на Сайте – в локальном хранилище браузера); после входа в Аккаунт список избранных товаров хранится в Аккаунте.

2.12. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

МОБИЛЬНОЕ ПРИЛОЖЕНИЕ И PUSH-УВЕДОМЛЕНИЯ

2.13. Сайт и Мобильное приложение работают с одними и теми же серверами и базами данных Оператора, размещёнными на территории Российской Федерации. Заказ, оформленный в Мобильном приложении, обрабатывается так же, как заказ на Сайте.

2.14. Push-уведомления (например, об изменении статуса заказа) направляются только с разрешения Пользователя, которое запрашивает операционная система устройства. Для их доставки обрабатываются: идентификатор (токен) устройства для push-уведомлений, платформа, модель устройства и версия операционной системы, выбранные настройки уведомлений. Токен передаётся сервису доставки push-уведомлений платформы, на которой установлено Мобильное приложение: Apple Push Notification service (Apple Inc., США) – для устройств Apple; Firebase Cloud Messaging (Google LLC, США) – для устройств Android; RuStore Push – для сборок, распространяемых через RuStore (раздел 10).

2.15. Пользователь может в любой момент отключить push-уведомления в настройках операционной системы устройства (раздел «Уведомления») или в настройках Мобильного приложения. Удаление Мобильного приложения с устройства также прекращает их получение.

2.16. Пользователь может удалить свой Аккаунт в Мобильном приложении (профиль, «Удалить аккаунт») или направив запрос на адрес Journey@journeyclothes.ru. При удалении Аккаунта Оператор удаляет персональные данные Пользователя в базе данных Сайта и Мобильного приложения: адрес электронной почты, имя, телефон, адреса доставки и выбранный пункт выдачи, мерки, списки избранных и недавно просмотренных товаров, способ связи и комментарии к заказам, сумму покупок для накопительной скидки, токены push-уведомлений и данные сессий. Сведения о ранее оформленных заказах (состав, суммы, сведения об оплате и доставке без контактных данных) и кассовые чеки хранятся без привязки к Пользователю в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники. Карточка покупателя (контрагента) и документы заказов в учётной системе «МойСклад» при удалении Аккаунта автоматически не удаляются: по запросу Пользователя их удаляет или обезличивает вручную уполномоченный сотрудник Оператора.

3. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор

Цель 1. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов, персональные данные которых обрабатываются: Клиенты; получатели заказов, указанные Клиентом.

Категория ПД: фамилия, имя, отчество (или имя); номер телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира, почтовый индекс, комментарий для курьера) или выбранный пункт выдачи заказов СДЭК; состав, стоимость и история заказов; сведения об оплате (статус, сумма, дата – без реквизитов банковской карты); данные кассовых чеков; данные Аккаунта: указанные Пользователем мерки (рост, обхват груди, талии и бёдер), сохранённые адреса доставки и пункт выдачи, списки избранных и недавно просмотренных товаров; выбранный способ связи по заказу (MAX, WhatsApp, Telegram или звонок) и комментарий к заказу; сумма выкупленных товаров за вычетом возвратов за последние 3 года и уровень накопительной скидки – Оператор получает их из учётной системы «МойСклад» по подтверждённому адресу электронной почты Аккаунта, чтобы показать в Аккаунте, и удаляет, если их не открывали 90 дней.

Способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение персональных данных.

Срок обработки и хранения: 5 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.

Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.

Цель 2. Продвижение товаров, работ, услуг на рынке

Категории субъектов, персональные данные которых обрабатываются: Клиенты и Пользователи, давшие согласие на получение рекламных сообщений.

Категория ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о согласии на получение рекламы (дата и способ получения); список избранных товаров в Аккаунте – для писем о поступлении товаров из избранного.

Цель 3. Обработка заявки, оставленной пользователем на Сайте или в Мобильном приложении (обращение по электронной почте или через форму на Сайте; заявка «Сообщить о поступлении» товара; сообщение в мессенджере MAX, WhatsApp или Telegram, отправленное по ссылке «Задать вопрос»).

Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта и Мобильного приложения.

Категория ПД: фамилия, имя, отчество; адрес электронной почты, номер телефона; имя пользователя в мессенджере; содержание обращения; товар и размер, о поступлении которых Пользователь просит сообщить.

Цель 4. Обеспечение бесперебойной работы Сайта и Мобильного приложения, их функций (в том числе входа в Аккаунт и доставки push-уведомлений), формирование статистики об использовании разделов Сайта (с согласия Пользователя на аналитические cookie-файлы).

Категория ПД: сведения, собираемые посредством Яндекс Метрики (при наличии согласия); сведения о веб-браузере; IP-адрес; приблизительное местоположение, определяемое по IP-адресу; технические характеристики ПО и оборудования (тип и модель устройства, версия операционной системы); время доступа; файлы cookie; данные сессии входа в Аккаунт; идентификатор (токен) устройства для push-уведомлений и настройки уведомлений.

Цель 5. Оказание услуг в сфере/Осуществление деятельности в сфере:

Торговля розничная, осуществляемая непосредственно при помощи информационно-коммуникационной сети Интернет.

Категория ПД: фамилия, имя, отчество (или имя); адрес электронной почты; номер телефона; адрес доставки или выбранный пункт выдачи заказов; состав и история заказов; данные кассовых чеков (адрес электронной почты или номер телефона для направления электронного чека).

Порядок уничтожения персональных данных при истечении срока обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.

3.2. При необходимости использовать персональную информацию о пользователях (покупателях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (покупателя) на такие действия.

3.3. Оператор не запрашивает и не обрабатывает данные документов, удостоверяющих личность, данные водительского удостоверения, дату и место рождения, гражданство, ИНН покупателя, реквизиты банковских карт и банковских счетов покупателей, специальные категории и биометрические персональные данные. Данные банковской карты вводятся только на странице платёжного сервиса (раздел 10) и Оператору не передаются.

4. Правовые основания обработки персональных данных

4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».

4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

4.3. Правовые основания обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте).

4.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:

4.4.1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных.

4.4.2. обработка необходима для соблюдения установленных законодательством обязательств.

4.4.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.

5. Права субъектов персональных данных

5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:

право на доступ к персональным данным;
право на уточнение персональных данных;
право на блокирование и удаление персональных данных;
право на обжалование наших действий или нашего бездействия;
право на обжалование решений, принятых на основании исключительно

автоматизированной обработки их персональных данных;

право на отзыв согласия.

6. Запрос дополнительной информации для идентификации субъекта персональных данных

6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.

6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставит дополнительную информацию для своей идентификации.

Условия предоставления информации по правам Субъекта персональных данных

6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор вправе отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.

Право на доступ к персональным данным

6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

6.4.1. подтверждение факта обработки персональных данных оператором;

6.4.2. правовые основания и цели обработки персональных данных;

6.4.3. цели и применяемые оператором способы обработки персональных данных;

6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

6.4.5. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;

6.4.6. сроки обработки персональных данных, в том числе сроки их хранения;

6.4.7. порядок осуществления Вами своих прав согласно 152-ФЗ;

6.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Право на уточнение персональных данных

6.5. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, которые обрабатывает Оператор.

6.6. Оператор обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 рабочих дней со дня представления таких сведений.

Право на блокирование и удаление персональных данных

6.7. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.

6.8. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.

6.9. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.

Право на обжалование действий или бездействия Оператора

6.10. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.

Право на отзыв согласия

6.11. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.

Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным

6.12. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту Journey@journeyclothes.ru. От push-уведомлений Мобильного приложения Пользователь может отказаться в настройках устройства (п. 2.15).

6.13. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.

6.14. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

6.15. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.

6.16. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных

7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

7.1.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.

8. Безопасность данных

8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:

8.2.1. антивирусная защита с обновляемыми базами данных;

8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.

8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов

9.1. Субъект может направить запрос в электронной форме по электронной почте Journey@journeyclothes.ru. Запрос должен содержать сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, номер заказа и адрес электронной почты, указанный при его оформлении), и подписывается электронной подписью в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.

9.2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

10. Передача персональных данных третьим лицам

Оператор поручает обработку персональных данных или передаёт их следующим лицам в объёме, необходимом для целей, указанных в разделе 3. Серверы и базы данных Сайта и Мобильного приложения размещены на территории Российской Федерации.

ООО «Яндекс»

ИНН: 7736207543
ОГРН: 1027700229193
Цель: Яндекс Метрика: статистика посещений Сайта и электронной коммерции (просмотренные товары, корзина, оформленные заказы) (только с согласия Пользователя на аналитические cookie-файлы; Вебвизор не используется). Яндекс 360: почтовый сервис Оператора (адреса в домене journeyclothes.ru) – отправка кодов для входа, писем о заказах, ответов на обращения, рекламных рассылок (с согласия).
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Какие данные: Яндекс Метрика: данные электронной коммерции – идентификатор, название, категория, размер, цвет, цена и количество просмотренных и добавленных в корзину товаров, номер оформленного заказа (без имени, телефона, адреса электронной почты и адреса доставки); сведения, собираемые посредством Яндекс Метрики; сведения о веб-браузере и устройстве; IP-адрес; приблизительное местоположение, определяемое по IP-адресу; время доступа; файлы cookie. Яндекс 360: адрес электронной почты, имя, содержание писем (номер, состав и статус заказа, код для входа).

ООО «ЛОГНЕКС»

ИНН: 7736570901
ОГРН: 1087746066913
Цель: Сервис «МойСклад»: учёт заказов и карточек покупателей (контрагентов), резервирование товара, сведения о покупках и возвратах для накопительной скидки, хранение данных
Адрес: 121205, г. Москва, тер. инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещ. 1617
Какие данные: фамилия, имя, отчество (или имя); номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи заказов; состав, стоимость и статус заказов; способ связи и комментарий к заказу; сведения об оплате (без реквизитов банковской карты).

АО «Селектел»

ИНН: 7810962785
ОГРН: 1247800067790
Цель: Хостинг: размещение серверов и баз данных Сайта и Мобильного приложения в центрах обработки данных на территории Российской Федерации (хранение данных).
Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А
Какие данные: персональные данные, указанные в разделе 3 Политики и обрабатываемые на Сайте и в Мобильном приложении.

ООО «СДЭК-Глобал»

ИНН: 7722327689
ОГРН: 1157746448463
Цель: Доставка заказов: оформление отправления, доставка курьером или до пункта выдачи, информирование получателя о доставке.
Адрес: 630007, Новосибирская обл., г. Новосибирск, ул. Кривощековская, зд. 15, корп. 1, этаж 1, 2
Какие данные: фамилия, имя (или имя) и номер телефона получателя; адрес доставки или выбранный пункт выдачи; номер заказа, наименование и количество товаров, вес и объявленная стоимость отправления, сумма к оплате при получении (при наличии).

ООО «Робокасса»

ИНН: 5047063929
ОГРН: 1055009302215
Цель: Приём оплаты заказов по ссылке на оплату, которую направляет менеджер Оператора. Данные банковской карты вводятся только на странице Robokassa и Оператору не передаются.
Адрес: 129344, г. Москва, ул. Искры, д. 31, корп. 1, ком. 15А, пом. III
Какие данные: номер и сумма заказа; адрес электронной почты и (или) номер телефона Клиента для уведомления об оплате.

АО «ТБанк»

ИНН: 7710140679
ОГРН: 1027739642281
Цель: Интернет-эквайринг: приём оплаты на Сайте и в Мобильном приложении (после подключения) и направление покупателю кассового чека по этой оплате. Данные банковской карты вводятся только на платёжной странице АО «ТБанк» и Оператору не передаются.
Адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26
Какие данные: номер и сумма платежа (заказа), описание платежа. Для направления кассового чека: адрес электронной почты покупателя; наименование, количество и цена товаров, сумма расчёта.

ООО «Класс информационные технологии» (сервис «Бизнес.Ру Онлайн-Чеки»)

ИНН: 7722801524
ОГРН: 1137746170760
Цель: Формирование и направление кассовых чеков (Федеральный закон № 54-ФЗ); чек далее передаётся оператору фискальных данных и в ФНС России в соответствии с законом.
Адрес: 450057, Республика Башкортостан, г. Уфа, ул. Заки Валиди, д. 64/1, этаж 2
Какие данные: адрес электронной почты или номер телефона покупателя для направления электронного чека; наименование, количество и цена товаров, сумма расчёта.

Apple Inc. (США)

ИНН, ОГРН: не применимо (иностранное юридическое лицо)
Цель: Apple Push Notification service: доставка push-уведомлений Мобильного приложения на устройства Apple (трансграничная передача).
Адрес: One Apple Park Way, Cupertino, CA 95014, США
Какие данные: идентификатор (токен) устройства для push-уведомлений; текст уведомления (например, о статусе заказа).

Google LLC (США)

ИНН, ОГРН: не применимо (иностранное юридическое лицо)
Цель: Firebase Cloud Messaging: доставка push-уведомлений Мобильного приложения на устройства Android (после выпуска версии для Android; трансграничная передача).
Адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Какие данные: идентификатор (токен) устройства для push-уведомлений; текст уведомления (например, о статусе заказа).

Оператор сервиса RuStore Push

Цель: Доставка push-уведомлений в сборках Мобильного приложения, распространяемых через RuStore.
Какие данные: идентификатор (токен) устройства для push-уведомлений; текст уведомления (например, о статусе заказа).

10.1. Трансграничная передача персональных данных осуществляется только для доставки push-уведомлений Мобильного приложения: идентификатор (токен) устройства и текст уведомления передаются Apple Inc. (США) – для устройств Apple и Google LLC (США) – для устройств Android, использующих Firebase Cloud Messaging. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Передача осуществляется только с разрешения Пользователя на получение push-уведомлений; Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о трансграничной передаче в порядке статьи 12 ФЗ «О персональных данных».

11. Порядок уничтожения персональных данных

11.1. Оператор уничтожает информацию, содержащую персональные данные Субъекта ПД в срок:

не позднее 10 дней с даты обращения Субъекта ПД,
не позднее 30 дней с момента истечения срока хранения, срока действия, достижения цели обработки персональных данных либо утраты необходимости в их достижении.

11.2. Уничтожение происходит одним из следующих способов:

11.2.1. уничтожение носителя, на котором расположена информация, содержащая персональные данные Субъекта ПД;

11.2.2. для уничтожения персональных данных содержащихся в информационной системе Оператор производит действия в результате которых становится невозможным восстановить содержание персональных данных в этой информационной системе.

11.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

11.4. Составление Акта уничтожения персональных данных Субъекта ПД.

В акте указываются:

дата, место и время уничтожения;
фамилия, инициалы членов Комиссии (при ее наличии);
вид и количество уничтожаемых носителей, содержащих персональные данные субъектов персональных данных (в случае если уничтожаются носители);
основание для уничтожения;
способ уничтожения.

11.5. Факт уничтожения носителей, содержащих персональные данные Субъектов ПД, фиксируется в журнале учета документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе, по месту регистрации Оператора.

Реквизиты оператора

Продавец: ИП Фирсова Елена Владимировна
ИНН: 504722060465
ОГРН / ОГРНИП: 319508100028987
Email: Journey@journeyclothes.ru
Телефон: +7 985 023 58 85
Часы работы: 10.00-21.00 ежедневно