1. Оператор и область действия
Оператор персональных данных: Не указано — заполнить до начала продаж, ИНН Не указано — заполнить до начала продаж, ОГРН / ОГРНИП Не указано — заполнить до начала продаж, адрес: Не указано — заполнить до начала продаж, email для обращений: Не указано — заполнить до начала продаж.
Политика применяется к данным посетителей и покупателей интернет-магазина KZ, полученным через сайт, при регистрации и использовании аккаунта и карты постоянного покупателя, оформлении и исполнении заказов, обращениях в поддержку и возвратах.
Редакция политики: 2026-08-14. Дата публикации: 14 августа 2026 года.
2. Какие данные обрабатываются
- имя, телефон и адрес электронной почты;
- хэш пароля, номер карты постоянного покупателя, уровень и размер персональной скидки;
- сведения о подтверждении почты, принятой редакции документов и технических сессиях входа, включая идентификатор, срок действия и сведения об отзыве сессии;
- наименование компании или магазина и ИНН при оптовом заказе;
- город, адрес доставки и комментарий к заказу;
- состав, стоимость, статус и история исполнения заказа;
- данные об оплате, полученные от платёжного провайдера, без реквизитов банковской карты;
- сведения из обращений, претензий и заявлений на возврат;
- технические сведения: IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, серверные журналы безопасности;
- данные локального хранилища браузера о составе корзины.
3. Цели и правовые основания
- оформление, оплата, доставка, возврат и сопровождение заказа — заключение и исполнение договора;
- регистрация, подтверждение почты, аутентификация, защита аккаунта, ведение карты постоянного покупателя и расчёт скидки — согласие пользователя, исполнение пользовательского соглашения и законный интерес Оператора в обеспечении безопасности;
- кассовый, бухгалтерский и налоговый учёт — исполнение обязанностей, установленных законом;
- ответы на обращения, претензии и защита прав сторон — исполнение договора и законный интерес Оператора;
- обеспечение безопасности сайта и предотвращение злоупотреблений — законный интерес Оператора;
- иные цели — только при наличии отдельного согласия или другого предусмотренного законом основания.
4. Действия с данными и сроки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них.
Данные аккаунта и карты хранятся до удаления аккаунта пользователем либо до прекращения целей обработки, если более длительный срок не требуется законом. Данные заказов хранятся в обязательные сроки для кассового, бухгалтерского и налогового учёта и рассмотрения претензий. После достижения целей или прекращения правового основания данные удаляются или обезличиваются, если закон не требует продолжить хранение.
5. Получатели и порученная обработка
В необходимом объёме данные могут передаваться платёжному провайдеру, банкам и операторам фискальных данных, службам доставки, хостинг- и IT-поставщикам, консультантам и государственным органам в предусмотренных законом случаях.
Оператор требует от привлечённых лиц конфиденциальности, безопасности данных и обработки только в согласованных целях. Рекламные рассылки и передача данных рекламным платформам не выполняются без отдельного основания и согласия, когда оно обязательно.
6. Хранение в России и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
Трансграничная передача не осуществляется до выполнения требований законодательства и отдельного информирования субъекта, если такая передача потребуется.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Обращение направляется на Не указано — заполнить до начала продаж или по адресу Не указано — заполнить до начала продаж.
В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие найти заказ или обращение, и сформулировать требование. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
Отзыв согласия не затрагивает законность обработки до его получения и не прекращает обработку, которую Оператор обязан или вправе продолжить на другом законном основании.
8. Защита и обновление политики
Оператор применяет необходимые правовые, организационные и технические меры защиты, ограничивает доступ, резервирует данные, контролирует действия с ними и реагирует на инциденты. Пароли не сохраняются в открытом виде: хранится только стойкий хэш Argon2id. Сессии входа имеют ограниченный срок действия, могут обновляться с ротацией и отзываться.
Актуальная редакция постоянно доступна на этой странице. Существенные изменения применяются к будущей обработке после публикации, если закон не требует иного порядка уведомления.