Политика конфиденциальности

1.Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, покупателях, участниках бонусной программы, а также о представителях организаций, обращающихся к Оператору.

1.3. Использование Сайта означает согласие посетителя с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта и от передачи Оператору своих персональных данных.

1.3.1. Условия использования Сайта и правила покупки описаны в Пользовательском соглашении.

1.4. Отдельные формы Сайта (регистрация, оформление заказа, заявки, обратный звонок, отзывы) требуют отметить согласие на обработку персональных данных. Текст такого согласия размещён на странице «Согласие на обработку персональных данных» и применяется вместе с настоящей Политикой.

1.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект передаёт свои данные и поддерживает их в актуальном состоянии. Указывая данные третьего лица (например, получателя заказа), субъект подтверждает, что получил его согласие на такую передачу.

2.Основные понятия

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Оператор

ООО «ТРУМАРТ РЕТЕЙЛ ГРУПП», организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с ними.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Обезличивание

действия, после которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Cookie

небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя и считывает при последующих обращениях.

3.Оператор и его контакты

3.1. Все вопросы, связанные с обработкой персональных данных, включая запросы о сведениях об обработке, уточнение, блокирование, удаление данных и отзыв согласия, направляются по адресу info@trumart.ru с пометкой «Персональные данные».

4.Категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, в том числе не прошедшие регистрацию;
• покупатели — физические лица, оформившие заказ на Сайте, по телефону или в магазине;
• зарегистрированные пользователи личного кабинета и участники бонусной программы;
• лица, оставившие заявку, вопрос, отзыв о товаре или магазине, обращение по гарантии либо рекламацию;
• представители и контактные лица организаций и индивидуальных предпринимателей — при работе с корпоративными клиентами, поставщиками и в кабинете для бизнеса.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, а также не собирает данные лиц, не достигших 14 лет.

5.Какие данные мы обрабатываем

5.1. Состав обрабатываемых данных зависит от того, каким сервисом Сайта пользуется субъект. Мы придерживаемся принципа минимизации: поля, не нужные для конкретного действия, не запрашиваются.

5.2. Оператор не обрабатывает полные реквизиты банковских карт: оплата выполняется на стороне платёжного сервиса, Сайт таких данных не получает и не хранит.

6.Цели обработки

6.1. Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора купли-продажи: приём, обработка, комплектация, доставка и оплата заказа, информирование о его статусе;
• идентификация субъекта, регистрация и работа личного кабинета, хранение корзины, избранного, сравнения и истории просмотров;
• обработка обращений, заявок, вопросов, отзывов, гарантийных случаев, возвратов и рекламаций;
• участие в бонусной программе: начисление и списание бонусов, персональные условия;
• направление информационных и рекламных сообщений о товарах, акциях и скидках — только при наличии отдельного согласия на получение рассылки;
• улучшение работы Сайта: анализ поведения посетителей в обезличенном виде, поиск ошибок, оценка удобства каталога и оформления заказа;
• работа с корпоративными клиентами и поставщиками, ведение договорных отношений;
• исполнение требований законодательства: бухгалтерский и налоговый учёт, права потребителей, ответы на законные запросы уполномоченных органов, ведение журнала согласий.

6.2. Обработка для целей, не совместимых с перечисленными, не допускается. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.Правовые основания

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой соответствующего поля в форме Сайта или иным действием, явно выражающим волю субъекта;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — при оформлении и доставке заказа;
• исполнение возложенных на Оператора обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ), — в том числе Законом РФ «О защите прав потребителей», Федеральным законом «О бухгалтерском учёте» и требованиями налогового законодательства;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ), — например, защита Сайта от автоматизированных атак и мошеннических заказов;
• уставные и организационно-распорядительные документы Оператора, настоящая Политика и договоры, заключаемые с субъектами.

8.Порядок, условия и сроки обработки

8.1. Обработка выполняется как с использованием средств автоматизации, так и без них — включая передачу данных внутри информационных систем Оператора и по каналам связи.

8.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.3. Сроки обработки и хранения:

• данные личного кабинета — до удаления аккаунта или отзыва согласия;
• данные заказов и документы по ним — в течение сроков, установленных законодательством о бухгалтерском учёте и о защите прав потребителей (не менее 5 лет), независимо от отзыва согласия;
• обращения, заявки и переписка — до 3 лет с момента закрытия обращения;
• отзывы и вопросы о товарах — до отзыва согласия или удаления публикации;
• файлы cookie — в течение срока жизни соответствующего cookie (до одного года), сведения о факте согласия на обработку данных и cookie — не менее 3 лет как подтверждение его получения;
• данные для рассылки — до отказа от неё (отписка по ссылке в письме или письмом на info@trumart.ru).

8.4. По достижении целей обработки, а также при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или действующим договором. Оператор вправе продолжить обработку в объёме, необходимом для исполнения требований закона и защиты своих законных интересов.

9.Cookie и веб-аналитика

9.1. Сайт использует файлы cookie. Технически необходимые cookie обеспечивают базовую работу Сайта — авторизацию, хранение корзины, выбранный город, защиту форм — и не могут быть отключены без потери функциональности.

9.2. Аналитические и рекламные cookie, а также счётчики Яндекс.Метрика (ООО «ЯНДЕКС») и Top.Mail.Ru (ООО «ВК») подключаются только после того, как посетитель нажал «Принять» в плашке согласия на обработку данных и cookie. До этого момента счётчики не загружаются.

9.3. Указанные сервисы обрабатывают обезличенные данные о поведении на Сайте по своим правилам и являются самостоятельными операторами в отношении собираемой ими информации.

9.4. Отключить cookie можно в настройках браузера, а также удалить уже сохранённые файлы. После этого часть возможностей Сайта — вход в кабинет, корзина, избранное — может работать некорректно.

10.Передача третьим лицам

10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой.

10.2. Передача возможна только в объёме, необходимом для достижения цели, следующим категориям получателей:

• службы доставки, курьерские компании, операторы пунктов выдачи и постаматов — имя, телефон, адрес доставки, состав заказа;
• банки и платёжные сервисы, обеспечивающие приём оплаты и возврат денежных средств;
• операторы связи и сервисы рассылок — для отправки SMS, push-сообщений и электронных писем о заказе или подписке;
• сервисы веб-аналитики и рекламные платформы — в обезличенном виде (см. раздел 9);
• лица, оказывающие Оператору услуги хостинга, технической поддержки и сопровождения информационных систем, — на основании договоров, предусматривающих конфиденциальность и требования 152-ФЗ;
• производители и уполномоченные сервисные центры — при гарантийном обслуживании и рекламациях;
• государственные органы, суды и иные уполномоченные лица — по основаниям и в порядке, установленным законом.

10.3. Поручая обработку другому лицу, Оператор заключает договор, в котором определяются перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования безопасности.

11.Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, она будет выполнена только после уведомления уполномоченного органа по защите прав субъектов персональных данных и с соблюдением требований ст. 12 152-ФЗ.

12.Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по обработке и защите данных, сотрудники ознакомлены с ними и с требованиями законодательства;
• доступ к данным разграничен по ролям и предоставляется только сотрудникам, которым он необходим по должностным обязанностям;
• соединение с Сайтом защищено протоколом HTTPS, пароли хранятся в виде необратимых хешей, авторизационные токены — в защищённых cookie, недоступных сценариям на странице;
• выполняется резервное копирование, ведётся журналирование доступа, применяются средства защиты от вредоносного кода и автоматизированных атак;
• периодически оценивается вред, который может быть причинён субъектам, и эффективность принимаемых мер.

12.2. Субъект, в свою очередь, обязуется не передавать третьим лицам пароль к личному кабинету и коды подтверждения из SMS. Оператор не несёт ответственности за действия, совершённые с использованием корректных учётных данных субъекта.

13.Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки, сроках, а также о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

13.2. Часть прав реализуется самостоятельно: данные профиля, адреса и подписки редактируются в личном кабинете.

14.Обращения и отзыв согласия

14.1. Запрос направляется на info@trumart.ru или по почтовому адресу Оператора. В запросе указываются: фамилия, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, номер заказа, телефон или e-mail, указанные при заказе), подпись субъекта или его представителя.

14.2. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

14.3. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней — кроме случаев, когда обработка продолжается на ином законном основании (раздел 7) или данные должны храниться в силу закона (п. 8.3). Отзыв согласия на обработку данных, необходимых для исполнения заказа, может сделать невозможным его исполнение.

14.4. В случае подтверждённого факта неправомерной обработки Оператор устраняет нарушение в срок не более 3 рабочих дней и уведомляет об этом субъекта.

15.Изменения политики

15.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу trumart.ru/page/privacy; дата редакции указана в начале документа.

15.2. Существенные изменения Оператор дополнительно доводит до сведения субъектов — уведомлением на Сайте или письмом на указанный адрес электронной почты.

15.3. Действующая редакция утверждена 6 августа 2026 года.

15.4. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.