ООО «ЗИМАНИ» · Версия 1.0
Дата вступления в силу: 24 апреля 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных, принимаемые Оператором меры по обеспечению их безопасности, а также права субъектов персональных данных.
Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных во время использования сайта zimani-yarbo.ru (далее — «Сайт»), а также в ходе исполнения Оператором договоров и соглашений с субъектом персональных данных.
Используемые в Политике термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ:
Источниками получения персональных данных являются сам субъект персональных данных (заполнение форм на Сайте, оформление заказа, регистрация личного кабинета, обращение в чат поддержки, телефонный звонок), а также сервисы сторонних операторов при использовании авторизации через внешние сервисы (см. раздел 9 Политики).
Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации. В отдельных случаях, когда это необходимо для исполнения договоров, ответов на обращения или исполнения законодательно установленных обязанностей, допускается обработка персональных данных без использования средств автоматизации — в соответствии с Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённым Постановлением Правительства Российской Федерации от 15.09.2008 № 687.
Настоящая Политика подлежит обязательной публикации в сети «Интернет» в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ. Актуальная редакция Политики размещена по адресу https://zimani-yarbo.ru/privacy и доступна Пользователю в любое время без регистрации.
Оператором персональных данных, обрабатываемых в связи с использованием Сайта и исполнением договоров, является Общество с ограниченной ответственностью «ЗИМАНИ».
Все контактные данные Оператора, а также сведения об ответственном за организацию обработки персональных данных, указаны ниже. В иных разделах Политики сведения о контактах не дублируются — при необходимости следует обращаться к настоящему разделу.
Для направления запросов, обращений и отзыва согласия на обработку персональных данных субъекту персональных данных следует использовать адрес электронной почты, указанный выше. Порядок подачи обращений и сроки ответа описаны в разделе 14 настоящей Политики.
Оператор обрабатывает персональные данные на основе принципов, закреплённых статьёй 5 Федерального закона № 152-ФЗ:
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом персональных данных с использованием средств связи, а также в целях политической агитации осуществляется в соответствии со статьёй 15 Федерального закона № 152-ФЗ только при условии предварительного согласия субъекта персональных данных. Такая обработка немедленно прекращается по требованию субъекта персональных данных.
Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных Оператором не осуществляется.
Персональные данные несовершеннолетних лиц (не достигших 18 лет) Оператором целенаправленно не собираются. Сервисы Сайта адресованы совершеннолетним пользователям. В случае получения сведений о том, что обрабатываемые данные принадлежат несовершеннолетнему, такие данные подлежат удалению в порядке, предусмотренном разделом 12 настоящей Политики.
Оператор обрабатывает персональные данные для следующих целей. Для каждой цели ниже указан состав обрабатываемых данных.
Состав данных: адрес электронной почты, номер мобильного телефона, фамилия и имя, хеш пароля (не сам пароль), идентификатор внешнего сервиса авторизации и его публичные данные (см. раздел 9), IP-адрес, сведения об устройстве и браузере (User-Agent), дата и время входа.
Состав данных: фамилия, имя, отчество (при наличии), номер мобильного телефона, адрес электронной почты, адрес доставки, комментарии к заказу, сведения о составе и стоимости заказа, статус оплаты и доставки, история заказов.
Состав данных: фамилия и имя, номер мобильного телефона, адрес электронной почты, содержание переписки и голосовых обращений, история обращений в службу поддержки.
Состав данных: имя, номер мобильного телефона, источник заявки, время её создания, комментарии субъекта, IP-адрес, User-Agent.
Состав данных: адрес электронной почты, номер мобильного телефона — в объёме, необходимом для уведомлений о статусе заказа, записи на сервис, подтверждения регистрации, восстановления доступа, направления push-уведомлений в браузере (если субъект подписался на них).
Состав данных: адрес электронной почты, номер мобильного телефона, фамилия и имя, сведения о просмотренных товарах, истории заказов — для формирования персонализированных предложений. Данная обработка осуществляется только при наличии соответствующего согласия и прекращается немедленно по требованию субъекта в соответствии со статьёй 15 Федерального закона № 152-ФЗ.
Состав данных: IP-адрес, идентификаторы сессии, данные cookie, журналы действий пользователя, User-Agent, реферер, технические параметры устройства.
Состав данных: в объёме, необходимом для бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов, рассмотрения претензий и участия в судебных процессах.
Оператор обрабатывает персональные данные следующих категорий субъектов:
Персональные данные работников Оператора, контрагентов и иных категорий субъектов, не относящихся к использованию Сайта, обрабатываются на основании отдельных локальных актов и не входят в предмет настоящей Политики.
Обработка персональных данных осуществляется Оператором путём совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных осуществляется с использованием средств автоматизации в информационных системах Оператора, размещённых на серверах, расположенных на территории Российской Федерации (см. раздел 11).
Сбор персональных данных осуществляется от самого субъекта персональных данных при использовании Сайта, оформлении заказа, регистрации личного кабинета, обращении в службу поддержки, подписке на рассылку, а также в случае использования авторизации через внешние сервисы — от соответствующих сервисов в объёме, на который субъект дал согласие на стороне такого сервиса (см. раздел 9).
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, либо срок, установленный законодательством Российской Федерации или договором. Сроки хранения и порядок уничтожения изложены в разделе 12 настоящей Политики.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для достижения заявленных целей обработки, и на основании договора поручения на обработку персональных данных, заключённого с соответствующим лицом в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, либо на основании прямого указания законодательства.
Предполагаемыми пользователями персональных данных являются:
Оператор обеспечивает, чтобы лица, которым персональные данные передаются для обработки по поручению, соблюдали принципы и правила обработки, установленные Федеральным законом № 152-ФЗ, требования к конфиденциальности и безопасности, и принимали необходимые меры защиты персональных данных.
Сайт поддерживает авторизацию пользователей через внешние сервисы VK ID (оператор — ООО «ВК», ИНН 7743001840, ОГРН 1027739850962) и Яндекс.ID (оператор — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193). Использование авторизации через внешние сервисы является добровольным и осуществляется по инициативе субъекта персональных данных.
При использовании функции авторизации через внешний сервис субъект перенаправляется на страницу соответствующего оператора, где самостоятельно проходит процедуру аутентификации и даёт согласие на предоставление Оператору определённого объёма сведений из своего аккаунта. Правила обработки персональных данных на стороне соответствующего оператора определяются политикой конфиденциальности этого оператора.
В результате успешной авторизации внешний сервис передаёт Оператору следующие сведения:
Полученные сведения используются Оператором исключительно для создания учётной записи пользователя на Сайте и идентификации пользователя при последующих входах. Пароли и иные учётные данные пользователя во внешних сервисах Оператору не передаются и Оператором не обрабатываются.
Серверы операторов VK ID и Яндекс.ID находятся на территории Российской Федерации. Трансграничная передача персональных данных при использовании указанных сервисов не осуществляется.
Субъект персональных данных вправе в любой момент отвязать внешний сервис авторизации от своего аккаунта на Сайте, направив обращение по адресу электронной почты, указанному в разделе 2 настоящей Политики.
Оператор является официальным дистрибьютором устройств Yarbo на территории Российской Федерации и осуществляет их розничную продажу и сервисное обслуживание.
Для эксплуатации приобретённого устройства Yarbo может потребоваться установка мобильного приложения производителя устройств. Такое приложение разрабатывается, распространяется и поддерживается производителем устройств Yarbo, а не Оператором. Серверная инфраструктура, обеспечивающая работу приложения и облачных функций устройства, расположена за пределами Российской Федерации.
Регистрация в мобильном приложении производителя, создание учётной записи в нём и обработка персональных данных, вводимых пользователем в приложении, осуществляются пользователем самостоятельно, на условиях соглашения между пользователем и производителем устройств. ООО «ЗИМАНИ» не передаёт персональные данные покупателей производителю устройств Yarbo и не является оператором персональных данных, обрабатываемых указанным приложением.
Оператор рекомендует пользователю до установки и начала использования мобильного приложения производителя ознакомиться с политикой конфиденциальности и пользовательским соглашением производителя устройств, доступными в официальных магазинах приложений и на сайте производителя.
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверная инфраструктура Сайта размещена у российского хостинг-провайдера в центре обработки данных, расположенном на территории Российской Федерации.
Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется. Взаимодействие пользователей с мобильным приложением производителя устройств Yarbo является самостоятельной обработкой персональных данных пользователем и производителем и не входит в предмет обработки персональных данных Оператором (см. раздел 10).
Сайт использует файлы cookie — небольшие текстовые данные, сохраняемые браузером Пользователя, — в следующих целях:
Указанные cookie являются строго необходимыми для функционирования Сайта. Пользователь вправе отключить использование cookie в настройках своего браузера, при этом отдельные функции Сайта могут стать недоступны.
При посещении Сайта автоматически собираются сведения технического характера: IP-адрес, тип и версия браузера (User-Agent), тип устройства, реферер, дата и время запроса, запрошенный URL. Указанные данные используются Оператором для целей, описанных в пунктах 5.7 и 5.1 настоящей Политики, и хранятся в журналах событий информационной системы в течение срока, указанного в разделе 12.
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, установленные разделом 5 настоящей Политики. Конкретные сроки хранения приведены ниже.
Уничтожение персональных данных осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179, способом, исключающим возможность восстановления уничтоженных данных. По результатам уничтожения составляется акт.
В случае достижения целей обработки или отзыва субъектом персональных данных своего согласия обработка соответствующих персональных данных прекращается в течение 30 дней, а данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект, либо если сохранение данных не требуется в силу прямого указания закона.
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, а также для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
При возникновении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в срок, не превышающий 24 часов с момента выявления инцидента, и предпринимает меры, направленные на устранение последствий в соответствии со статьёй 21 Федерального закона № 152-ФЗ и Приказом Роскомнадзора от 14.11.2022 № 187.
Субъект персональных данных вправе в соответствии с главой 3 Федерального закона № 152-ФЗ:
Для реализации своих прав субъект персональных данных направляет Оператору запрос или обращение в свободной форме на адрес электронной почты, указанный в разделе 2 настоящей Политики. Запрос должен содержать:
Оператор рассматривает обращение и направляет ответ не позднее 10 рабочих дней с даты получения запроса, если иной срок не установлен законодательством. В случае отказа в удовлетворении запроса Оператор предоставляет субъекту мотивированный ответ с указанием оснований отказа.
Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления соответствующего заявления Оператору в порядке, установленном пунктом 14.2 настоящей Политики. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, указанный в разделе 12, за исключением случаев, когда обработка должна быть продолжена на ином законном основании (например, для исполнения договора или в силу прямого указания закона).
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты её публикации в сети «Интернет» по адресу, указанному в разделе 1, если иной срок вступления в силу не определён новой редакцией. Предыдущая редакция настоящей Политики утрачивает силу с даты вступления в силу новой редакции.
Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Дата вступления в силу действующей редакции указана в начале документа.
К отношениям, регулируемым настоящей Политикой, применяется законодательство Российской Федерации. Все споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством Российской Федерации.