Согласие пользователя ONIMAO на обработку персональных данных

1. Важное разграничение: согласие требуется не для всей обработки

1.1. ONIMAO не использует одно общее обязательное согласие как основание для всей обработки персональных данных.

1.2. Данные, объективно необходимые для:

• создания и работы учетной записи;
• заключения и исполнения Пользовательского соглашения;
• оформления и исполнения Заказов;
• доставки;
• обработки оплаты и возврата;
• обеспечения безопасности;
• выполнения бухгалтерских, налоговых и иных обязанностей, установленных законодательством;

могут обрабатываться на иных предусмотренных законом основаниях, включая необходимость заключения или исполнения договора, выполнение юридической обязанности либо законный интерес при соблюдении прав Пользователя.

1.3. Поэтому принятие Пользовательского соглашения и ознакомление с Политикой конфиденциальности не следует объединять с принудительным согласием на необязательный маркетинг, доступ к контактам, рекламное отслеживание или иную необязательную обработку.

1.4. Согласие запрашивается отдельно только для конкретной цели, когда соответствующая обработка действительно основывается на согласии.

2. Кто является владельцем персональных записей

2.1. Владельцем персональных записей и оператором сервиса является Продавец, осуществляющий деятельность под коммерческим обозначением ONIMAO.

2.2. Полные предусмотренные законодательством сведения размещаются в разделе:

2.3. Подробная информация о категориях данных, целях, сроках хранения, получателях и правах Пользователя содержится в:

3. Требования к согласию

3.1. Когда ONIMAO запрашивает согласие, оно должно быть:

• добровольным;
• конкретным;
• информированным;
• сознательным;
• отделенным от других запросов и условий;
• сформулированным понятным языком;
• подтверждаемым технической записью.

3.2. Пользователь не должен быть обязан соглашаться на необязательную обработку для создания аккаунта или покупки Товара, если соответствующая обработка не является необходимой для выбранной функции.

3.3. Отказ от необязательного согласия не должен ограничивать основные функции ONIMAO, не связанные с такой обработкой.

4. Отдельные добровольные согласия

4.1. Маркетинговые email и push-уведомления

Пользователь может отдельно согласиться на получение сообщений об:

• акциях;
• скидках;
• новых товарах;
• персональных предложениях;
• иных маркетинговых материалах ONIMAO.

Для этого могут использоваться:

• адрес электронной почты;
• push-токен устройства;
• язык и настройки Пользователя;
• обычные интересы и предпочтения в каталоге, если это предусмотрено настройками персонализации.

Сведения, способные раскрывать чувствительную информацию о частной жизни Пользователя, включая интерес к товарам интимного назначения, не должны использоваться для внешнего маркетингового профилирования без отдельного законного основания и необходимых дополнительных мер.

Маркетинговое согласие является добровольным и может быть отозвано в любой момент.

4.2. Доступ к контактам устройства

ONIMAO может предложить Пользователю функцию поиска знакомых по адресной книге устройства.

До получения доступа ONIMAO запрашивает отдельное системное разрешение и информирует Пользователя о цели обработки.

При предоставлении разрешения могут обрабатываться номера телефонов из адресной книги исключительно для сопоставления с существующими Пользователями ONIMAO и отображения доступных профилей.

ONIMAO должен стремиться использовать защищенное сопоставление и минимизировать долговременное хранение полной адресной книги.

Номера лиц, не являющихся Пользователями ONIMAO, не должны использоваться для маркетинговых рассылок только на основании их наличия в адресной книге другого Пользователя.

Отказ в доступе к контактам не препятствует ручному поиску по никнейму или номеру телефона.

4.3. Необязательная аналитика

После подключения соответствующих сервисов ONIMAO может предложить отдельное согласие на необязательную аналитику сайта и приложения.

В зависимости от платформы могут использоваться:

• Google Analytics 4;
• Firebase Analytics;
• Yandex Metrica;
• иные аналитические сервисы, о которых Пользователь будет уведомлен до начала соответствующей обработки.

Для аналитики могут обрабатываться:

• идентификаторы устройства и приложения;
• сведения о браузере и операционной системе;
• события использования сайта или приложения;
• просмотренные разделы;
• взаимодействие с интерфейсом;
• IP-адрес и связанные технические сведения;
• иные данные, необходимые для заявленной аналитической цели.

Технически необходимые журналы безопасности и диагностики, имеющие самостоятельное законное основание, не считаются необязательной маркетинговой аналитикой только потому, что они содержат технические сведения.

4.4. Рекламное отслеживание и Meta Pixel

На дату настоящей редакции ONIMAO не использует историю просмотров, покупки, Избранное и вишлисты для персонализированной рекламы Google/Meta.

Подключение Meta Pixel, внешней рекламной персонализации либо передачи данных ONIMAO рекламным платформам для создания персонализированной аудитории требует отдельной оценки правового основания и, когда это требуется, отдельного согласия Пользователя.

Настоящая редакция документа не считается заранее данным согласием на такую будущую рекламную обработку.

4.5. Публичное отображение номера телефона

Номер телефона по умолчанию скрыт от других Пользователей.

Если ONIMAO предоставляет настройку публичного отображения номера телефона, Пользователь сам включает ее отдельным действием.

Такое действие является явным указанием Пользователя сделать номер доступным в пределах выбранных им настроек видимости.

Пользователь может в любой момент снова скрыть номер.

4.6. Публичное отображение даты рождения

Полная дата рождения должна быть скрыта от других Пользователей по умолчанию.

Пользователь может самостоятельно разрешить отображение всей даты рождения или отдельных ее элементов, если такая настройка предусмотрена ONIMAO.

Разрешение на отображение может быть отозвано путем изменения настройки приватности.

Для несовершеннолетних ONIMAO вправе применять более строгие настройки по умолчанию независимо от выбранной общей модели профиля.

5. Трансграничная передача

5.1. ONIMAO использует или планирует использовать иностранную инфраструктуру и сервисы, в том числе Hetzner в Финляндии, Cloudflare R2, Google/Firebase, Apple, Sentry, Meta/WhatsApp и другие сервисы.

5.2. Само настоящее Согласие не является безусловным и бессрочным согласием на любую трансграничную передачу любых персональных данных любому получателю.

5.3. Трансграничная передача осуществляется на основании, предусмотренном Цифровым кодексом Кыргызской Республики.

5.4. Если для передачи в конкретное государство или конкретному иностранному получателю ONIMAO будет необходимо использовать именно согласие Пользователя как правовое основание, такое согласие запрашивается отдельно с указанием как минимум:

• цели передачи;
• категории передаваемых данных;
• получателя или категории получателей;
• соответствующего иностранного государства либо понятного описания места обработки, если это возможно;
• возможности отзыва согласия;
• ссылки на актуальную Политику конфиденциальности.

5.5. Если трансграничная передача необходима для исполнения договора либо обеспечена иным предусмотренным законодательством основанием, ONIMAO не должно запрашивать фиктивное согласие только для дублирования существующего правового основания.

6. Персональные рекомендации внутри ONIMAO

6.1. История просмотров, Избранное, списки желаний, покупки и взаимодействия с каталогом могут использоваться для персонализации ONIMAO и рекомендаций товаров внутри Сервиса в соответствии с Политикой конфиденциальности и применимым правовым основанием.

6.2. Если отдельная форма персонализации будет основываться именно на согласии, Пользователю предоставляется отдельная настройка для ее включения и отключения.

6.3. Отключение внешней рекламной персонализации не означает автоматического прекращения всех внутренних рекомендаций, если последние обрабатываются на другом законном основании. Пользователю должна предоставляться понятная информация о соответствующей разнице.

7. Сервисные уведомления не являются маркетинговым согласием

7.1. Уведомления, необходимые для работы ONIMAO или исполнения договора, могут направляться без маркетингового согласия, когда для этого имеется самостоятельное законное основание.

К таким сообщениям могут относиться:

• подтверждение регистрации;
• код подтверждения номера;
• восстановление доступа;
• сообщения о безопасности;
• подтверждение Заказа;
• статус доставки;
• прибытие курьера;
• возврат денежных средств;
• уведомления о подарке;
• юридически значимые уведомления.

7.2. Отказ от маркетинговых сообщений не прекращает получение необходимых сервисных уведомлений.

8. Как фиксируется согласие

8.1. ONIMAO сохраняет техническую запись, позволяющую подтвердить факт и объем предоставленного согласия.

Такая запись может содержать:

• идентификатор Пользователя;
• вид и цель согласия;
• выбранное значение — предоставлено/отозвано;
• дату и время;
• версию текста согласия;
• источник предоставления согласия — сайт или приложение;
• необходимые технические сведения, включая идентификатор сессии и, когда это оправдано безопасностью или доказательством, IP-адрес и сведения об устройстве.

8.2. ONIMAO не должно использовать техническую фиксацию согласия для сбора избыточных сведений.

8.3. При изменении цели обработки таким образом, что ранее предоставленного согласия недостаточно, запрашивается новое согласие до начала соответствующей обработки.

9. Срок действия согласия

9.1. Каждое согласие действует до наступления наиболее раннего из следующих обстоятельств:

• Пользователь отзывает согласие;
• прекращается соответствующая цель обработки;
• истекает указанный для конкретного согласия срок, если он был установлен;
• обработка прекращается по иной причине, предусмотренной законодательством.

9.2. Запись о ранее предоставленном и отозванном согласии может сохраняться в минимально необходимом объеме для подтверждения соблюдения законодательства, разрешения спора или защиты законных требований.

10. Отзыв согласия

10.1. Пользователь может отозвать согласие в любое время.

10.2. Процедура отзыва не должна быть более обременительной, чем процедура предоставления согласия.

10.3. В зависимости от типа согласия отзыв может осуществляться через:

Настройки → Конфиденциальность и данные

и соответствующие подразделы:

• «Маркетинговые сообщения»;
• «Аналитика»;
• «Персонализация»;
• «Контакты»;
• настройки видимости профиля;
• настройки cookies;
• настройки устройства.

10.4. Пользователь также может обратиться в службу поддержки ONIMAO, если соответствующий способ управления недоступен в интерфейсе.

10.5. Отзыв согласия не делает незаконной обработку, правомерно осуществленную до его отзыва.

10.6. После отзыва ONIMAO прекращает обработку, основанную исключительно на соответствующем согласии, и удаляет или обезличивает данные, если отсутствует другое законное основание для их дальнейшей обработки или хранения.

11. Удаление аккаунта и отзыв согласий

11.1. Удаление учетной записи приводит к прекращению необязательных согласий, связанных с дальнейшим использованием аккаунта, если иное не требуется для исполнения уже возникших обязательств.

11.2. Отдельные данные могут сохраняться после удаления учетной записи при наличии самостоятельного законного основания, например для бухгалтерского и налогового учета, гарантийных обязательств, возвратов, споров, расследования мошенничества либо выполнения требований законодательства.

12. Несовершеннолетние Пользователи

12.1. Когда обработка персональных данных ребенка основывается на согласии, применяются специальные требования Цифрового кодекса Кыргызской Республики.

12.2. При отсутствии иного предусмотренного законом основания согласие на обработку данных ребенка младше 14 лет предоставляет его законный представитель.

12.3. Пользователь, достигший 14 лет, вправе самостоятельно предоставить согласие в рамках своей дееспособности, установленной гражданским законодательством.

12.4. Запросы согласия, предназначенные для несовершеннолетних, должны быть сформулированы ясным и понятным для ребенка языком.

12.5. ONIMAO вправе не предоставлять несовершеннолетним функции или виды обработки, не соответствующие их возрасту либо интересам.

13. Специальные категории персональных данных

13.1. ONIMAO не ставит своей целью определение состояния здоровья, сексуальной ориентации, половой жизни, политических, религиозных или иных специальных характеристик Пользователя.

13.2. Вместе с тем история покупки или просмотра отдельных товаров, включая товары интимного назначения, потенциально может позволять делать чувствительные выводы о частной жизни.

13.3. Такие сведения не используются для внешнего рекламного профилирования и не передаются рекламным платформам для создания персонализированной рекламы без отдельного законного основания и необходимых мер защиты.

13.4. Если обработка специальных категорий данных станет необходимой, ONIMAO обязан до начала такой обработки определить предусмотренное законом основание и необходимые меры защиты.

14. Связанные документы

С настоящим документом связаны:

15. Контакты

По вопросам согласий, их отзыва и обработки персональных данных Пользователь может обратиться через доступные каналы ONIMAO.

Планируемые контакты:

После создания отдельного адреса для вопросов конфиденциальности рекомендуется использовать:

E-mail: [email protected]

Полные сведения о владельце персональных записей размещаются в разделе:

/legal/seller

Приложение: рекомендуемая реализация согласий в интерфейсе ONIMAO

При регистрации

Обязательная отметка:

☑ Я принимаю Пользовательское соглашение и подтверждаю, что ознакомился(ась) с Политикой конфиденциальности.

Это не следует формулировать как «Я согласен на обработку всех персональных данных».

Отдельная необязательная отметка:

☐ Хочу получать акции, скидки и персональные предложения ONIMAO по email и push.

При первом использовании поиска друзей по контактам

Показать отдельное объяснение:

После подтверждения запрашивается системное разрешение устройства.

Для необязательной аналитики

Отдельная настройка:

Для будущей рекламной персонализации

Если Meta Pixel или аналогичная персонализированная реклама будет подключена, создать отдельный переключатель. Не включать его автоматически в маркетинговое или аналитическое согласие.

Видимость номера телефона и даты рождения

Использовать отдельные настройки приватности, выключенные по умолчанию:

• Показывать мой номер телефона
• Показывать полную дату рождения

Управление согласиями

Все добровольные согласия должны быть доступны в:

Настройки → Конфиденциальность и данные

Пользователь должен иметь возможность изменить решение без удаления аккаунта.