Политика конфиденциальности РФ
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 09 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ОсОО «Тексмарт» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется к персональным данным физических лиц, которые используют Сайт www.shuuru.kg (далее – Сайт) и/или Мобильное приложение Shuuru (далее – Мобильное приложение) и связанные с ними сервисы Платформы.
1.3. Политика размещается в открытом доступе на Сайте и в Мобильном приложении, в том числе на страницах и в интерфейсах, где осуществляется сбор персональных данных.
1.4. Оператор обрабатывает только персональные данные, соответствующие заявленным целям обработки, и не допускает обработки, несовместимой с целями их сбора.
1.5. Отдельные виды обработки могут регулироваться специальными документами Оператора, включая согласие на обработку персональных данных, согласие на получение рекламных и маркетинговых сообщений и согласие на распространение персональных данных.
2. ТЕРМИНЫ
Оператор - ОсОО «Тексмарт», определяющее цели и состав обработки персональных данных и организующее такую обработку.
Платформа - сайт www.shuuru.kg, мобильное приложение Shuuru, программно-аппаратные средства и связанные с ними сервисы.
Пользователь - физическое лицо, использующее Платформу.
Покупатель - Пользователь, приобретающий товары посредством Платформы.
Селлер - лицо, размещающее товары на Платформе и заключающее с Покупателем соответствующий договор.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор осуществляет обработку персональных данных на основании:
· согласия субъекта персональных данных, когда согласие требуется законом;
· необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также совершения действий по инициативе субъекта для заключения договора;
· необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
· осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
· иных оснований, предусмотренных законодательством Российской Федерации.
3.2. Согласие на обработку персональных данных, когда оно является необходимым основанием, оформляется отдельно от иных документов и предоставляется способом, позволяющим подтвердить факт его получения. Бездействие субъекта персональных данных не является согласием.
3.3. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, включая дату и время, идентификатор Пользователя, используемый интерфейс и версию документа.
4. ЦЕЛИ И СОСТАВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Для регистрации, ведения учетной записи и предоставления доступа к Платформе могут обрабатываться: имя, фамилия и отчество (при наличии), номер телефона, адрес электронной почты, идентификатор учетной записи и сведения профиля.
4.2. Для оформления и исполнения заказов могут обрабатываться: ФИО/имя, номер телефона, адрес электронной почты, адрес доставки, населенный пункт, индекс, сведения о заказе и товаре, способе и статусе доставки, сведения о возврате и иные данные, необходимые для исполнения договора.
4.3. Для передачи заказа Селлеру, курьерской, почтовой или логистической организации передаются только данные, необходимые для соответствующего этапа исполнения заказа.
4.4. Для оплаты и возврата могут обрабатываться сведения о платеже, статусе платежа, возврате и идентификаторе операции. Полные реквизиты банковской карты Оператор не хранит, если иное прямо не предусмотрено используемой платежной инфраструктурой.
4.5. Для поддержки и обработки обращений могут обрабатываться имя, телефон, e-mail, сведения о заказе и содержание обращения.
4.6. Для безопасности и предотвращения мошенничества могут обрабатываться IP-адрес, идентификаторы устройства и учетной записи, журналы событий, сведения о действиях в Платформе и иные технические данные.
4.7. Для аналитики и улучшения Платформы могут обрабатываться сведения об использовании Сайта и приложения, cookie, IP-адрес, технические характеристики устройства и браузера, идентификаторы и сведения о действиях пользователя.
4.8. Для рекламы и маркетинга обрабатываются только те данные, которые необходимы для соответствующей цели, и при наличии отдельного предварительного согласия в случаях, когда оно требуется законодательством.
4.9. Для исполнения требований законодательства Оператор может обрабатывать данные в объеме, установленном соответствующим нормативным правовым актом.
5. СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
5.2. Пользователю не следует направлять через Платформу сведения о состоянии здоровья, религиозных убеждениях, политических взглядах, интимной жизни и иные специальные категории данных, если их предоставление прямо не требуется законом.
5.3. Если специальные или биометрические данные поступят Оператору случайно, Оператор прекращает их обработку и удаляет либо обезличивает их, если иное не требуется законодательством Российской Федерации.
6. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
6.1. Платформа может использовать технические, функциональные, аналитические и иные cookie и аналогичные технологии.
6.2. Технические cookie необходимы для авторизации, безопасности и корректной работы Платформы. Аналитические и иные необязательные технологии применяются при наличии необходимого правового основания.
6.3. Оператор может обрабатывать IP-адрес, идентификаторы устройства, сведения о браузере и операционной системе, сведения о сессии, cookie, просмотры, клики, переходы и иные технические сведения.
6.4. Пользователь может изменить настройки cookie в браузере и, если соответствующая функция предусмотрена Платформой, через интерфейс управления cookie.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные в необходимом объеме:
· Селлерам - для оформления, подтверждения, комплектации и исполнения заказа, доставки, возврата и коммуникации по заказу;
· курьерским, почтовым и логистическим организациям — для доставки и возврата товаров;
· платежным организациям и участникам платежной инфраструктуры — для проведения и подтверждения платежей и возвратов;
· поставщикам информационных, облачных, коммуникационных, аналитических и иных технических сервисов — при наличии поручения на обработку или иного законного основания;
· государственным органам и иным лицам — в случаях и объеме, предусмотренных законодательством.
7.2. Если третье лицо осуществляет обработку по поручению Оператора, соответствующий договор или поручение определяет цели обработки, перечень данных и операций, требования конфиденциальности и безопасности и иные обязательные условия.
7.3. Селлер, получающий данные Покупателя для исполнения заключенного с ним договора, отвечает за последующую обработку таких данных в пределах своей ответственности и применимого законодательства.
8. РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ
8.1. Направление рекламы по электронной почте, посредством SMS, мессенджеров, push-уведомлений и иных сетей электросвязи осуществляется только при наличии отдельного предварительного согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
8.2. Согласие на рекламу не объединяется с согласием на обработку персональных данных, Пользовательским соглашением, Публичной офертой или иными документами.
8.3. Отказ от рекламы не препятствует регистрации, оформлению и исполнению заказов, использованию Платформы и получению сообщений, необходимых для исполнения договора, безопасности и соблюдения закона.
8.4. Порядок предоставления и отзыва рекламного согласия устанавливается отдельным документом Оператора.
9. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законом основания.
9.2. Если для распространения требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных согласий и позволяет субъекту определить категории данных, разрешенные к распространению, а также установить предусмотренные законом запреты и условия.
9.3. Размещение имени, фотографии, видеозаписи, отзыва или иного материала Пользователя в открытом доступе осуществляется только при наличии соответствующего правового основания.
10. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели, если более длительный срок не установлен законом, договором или иным правовым основанием.
10.2. При первичном сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
10.3. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок и порядке, установленные законодательством, если дальнейшее хранение не требуется или не допускается законом.
10.4. Данные, которые должны храниться в силу налогового, бухгалтерского, гражданского, таможенного или иного законодательства, сохраняются в течение установленного соответствующим законодательством срока.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. Поскольку Оператор является юридическим лицом, зарегистрированным за пределами Российской Федерации, при работе Платформы может возникать трансграничная передача персональных данных.
11.2. Трансграничная передача осуществляется только при наличии предусмотренного законом правового основания и с соблюдением статьи 12 Федерального закона № 152-ФЗ.
11.3. До начала осуществления трансграничной передачи Оператор выполняет предусмотренную законом обязанность по уведомлению уполномоченного органа.
11.4. Конкретный перечень государств, получателей, сервисов и категорий данных определяется фактической архитектурой Платформы и договорами Оператора. Передача осуществляется в минимально необходимом объеме.
12. МЕРЫ ЗАЩИТЫ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
· назначение ответственного за организацию обработки персональных данных;
· принятие локальных документов по обработке и защите персональных данных;
· разграничение доступа по принципу необходимости;
· применение средств идентификации, аутентификации и контроля доступа;
· контроль действий при работе с информационными системами;
· резервирование и иные меры обеспечения сохранности данных;
· обучение и ознакомление работников с требованиями законодательства;
· внутренний контроль и аудит соответствия обработки требованиям законодательства.
12.2. При привлечении третьих лиц Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных и закрепляет соответствующие обязанности договором или поручением на обработку.
13. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
13.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор действует в соответствии со статьей 21 Федерального закона № 152-ФЗ.
13.2. В случаях, установленных законом, уведомление уполномоченного органа о факте неправомерной или случайной передачи персональных данных направляется в течение 24 часов с момента выявления инцидента, а информация о результатах внутреннего расследования - в течение 72 часов.
13.3. Оператор принимает меры по локализации последствий инцидента, восстановлению безопасности и предотвращению повторного нарушения.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения неточных данных, требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия или бездействие Оператора.
14.2. Запрос направляется на электронную почту Оператора, указанную в разделе 16, либо иным способом, позволяющим идентифицировать заявителя.
14.3. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя.
14.4. Информация об обработке и доступ к персональным данным предоставляются в сроки, установленные Федеральным законом № 152-ФЗ, в том числе в течение 10 рабочих дней с возможностью продления до 5 рабочих дней при наличии предусмотренных законом оснований.
14.5. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. Обработка может продолжаться без согласия при наличии иного предусмотренного законом основания.
15. ОТВЕТСТВЕННЫЙ И ВНУТРЕННИЕ ДОКУМЕНТЫ
15.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
15.2. Оператор принимает локальные документы, необходимые для выполнения требований законодательства, включая документы о порядке обработки, защите, доступе, уничтожении персональных данных, реагировании на инциденты и реализации прав субъектов.
15.3. Настоящая Политика применяется совместно с Пользовательским соглашением, Публичной офертой, отдельным согласием на обработку персональных данных, согласием на рекламу и иными документами Платформы.
16. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: ОсОО «Тексмарт»
ИНН: 02602202510033
ОКПО: 33689075
Юридический адрес:
Сайт: www.shuuru.kg
E-mail для обращений по вопросам обработки персональных данных: texmartcompanykg@gmail.com
Ответственный за организацию обработки персональных данных:
17. ИЗМЕНЕНИЕ ПОЛИТИКИ
17.1. Оператор вправе изменять Политику с учетом изменений законодательства, функциональности Платформы, информационных систем и способов обработки персональных данных.
17.2. Актуальная редакция размещается на Сайте и/или в Мобильном приложении с указанием даты последнего обновления.
17.3. Если изменение требует получения нового согласия или иного обязательного действия субъекта персональных данных, Оператор осуществляет такое действие в соответствии с законодательством Российской Федерации.