Политика обработки персональных данных покупателей и посетителей сайта

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — ООО «КАБОШ МАРКЕТ», которое самостоятельно организует и осуществляет обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия. Адрес, контакты и реквизиты Оператора указаны в конце Политики.

1.3. Сайт — страницы сайта kabosh.ru (на период перехода на новую версию Сайта — также адрес new.kabosh.ru): интернет-магазин «Кабош Маркет» (раздел /shop), личный кабинет покупателя, раздел «Для бизнеса» (раздел /b2b) и формы обратной связи. Учётная система магазина (CRM), в которой работники Оператора обрабатывают заказы и обращения, размещена на отдельном адресе в домене kabosh.ru и является информационной системой Оператора. Информационные системы группы «Кабош», размещённые на других поддоменах kabosh.ru (учётные системы, системы учёта заявок), в понятие Сайта не входят — передача в них данных описана в разделе 5.

1.4. Покупатель — физическое лицо, оформляющее заказ в интернет-магазине или пользующееся личным кабинетом; Посетитель — любое лицо, использующее Сайт.

1.5. Контактное лицо — работник или представитель заказчика — юридического лица или индивидуального предпринимателя, чьи данные указываются в заказе или заявке раздела «Для бизнеса».

1.6. Лицо, обрабатывающее данные по поручению Оператора, — организация, которой Оператор поручил отдельные действия с персональными данными (хранение, отправку сообщений, проведение платежей). Такое лицо обязано соблюдать конфиденциальность и требования к защите данных; ответственность перед субъектом за его действия несёт Оператор (ч. 3 и 5 ст. 6 Закона № 152-ФЗ).

1.7. Сервисы веб-аналитики — сервис «Яндекс Метрика» ООО «Яндекс» и контейнер Google Tag Manager (Google LLC), подключённые к страницам Сайта на условиях раздела 9.

2.1. При оформлении заказа: имя, номер телефона, адрес электронной почты (в том числе для направления кассовых чеков), адрес доставки или выбранная точка самовывоза, выбранное окно доставки или желаемое время получения, комментарий к заказу, состав и история заказов, суммы и способ оплаты, сведения о расчётах по заказу (оплата, блокировка, списание, доплата и возврат по фактическому весу), записи о звонках и сообщениях по заказу.

2.2. Реквизиты банковских карт и данные для оплаты по СБП Оператор не получает и не хранит: оплата проводится на стороне платёжного сервиса ЮKassa, Оператору передаются результат и идентификатор платежа, а если Покупатель при оплате через СБП разрешил сохранить счёт для доплат по весу (п. 4.8 условий продажи), — идентификатор сохранённого счёта и название банка.

2.3. При входе в личный кабинет: номер телефона, адрес электронной почты, имя; пол, дата рождения и город — если пользователь указал их в анкете; сохранённые адреса доставки; хеш пароля — если пароль задан; идентификатор пользователя мессенджера MAX — при входе через MAX; сведения о входах (дата, время и способ входа).

2.4. При обращении в магазин (форма обращения, телефон, электронная почта), при отправке вопросов, отзывов и заявок через формы Сайта: имя, телефон, электронная почта, название организации и должность — если указаны, номер заказа — если указан, текст обращения или заявки, страница Сайта, с которой отправлена форма, IP-адрес отправителя (для защиты форм от автоматических отправок).

2.5. В разделе «Для бизнеса»: данные контактных лиц заказчика (имя, должность, телефон, электронная почта), а также данные третьих лиц — контактных лиц на торговых точках и получателей подарков, которые заказчик передаёт на условиях отдельного согласия (страница «Согласие на обработку данных контактных лиц и получателей»); для заявок на корпоративные подарки — также страница, с которой отправлена заявка, сведения об источнике перехода, IP-адрес и сведения о браузере.

2.6. Технические данные: идентификаторы сеанса личного кабинета и корзины в файлах cookie; содержимое корзины — в памяти браузера и на Сайте по идентификатору корзины (для вошедшего покупателя — вместе с его личным кабинетом), а контакты для напоминания о корзине — только при согласии на рассылки (п. 3.4); избранное и выбранный город — в памяти браузера (раздел 9); IP-адрес — при входе в личный кабинет и отправке форм, для защиты от подбора кодов и автоматических отправок; выбор посетителя в отношении сервисов веб-аналитики и очередь событий для счётчика — в файлах cookie km_analytics и km_ym_goals (п. 9.1).

2.7. Данные, которые собирают сервисы веб-аналитики на страницах Сайта (п. 3.9, раздел 9): адреса посещённых страниц Сайта и переходы между ними, адрес страницы, с которой выполнен переход, и метки рекламной кампании в адресе, дата, время и длительность посещения, нажатия и переходы по ссылкам, IP-адрес, сведения о браузере и устройстве (тип устройства, операционная система, разрешение экрана, язык), идентификатор посетителя в файлах cookie сервиса, факты входа в личный кабинет, отправки заявки, начала оформления и оплаты заказа (без содержания форм), а по оплаченным заказам — номер заказа, состав и сумма (без имени, телефона и адреса); при работе счётчика с функцией Вебвизор (п. 9.3) — также запись действий посетителя на странице: прокрутки, перемещений курсора, нажатий и заполнения полей форм. Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

3.1. Заключение и исполнение договора розничной купли-продажи: приём заказа, сборка, расчёты по заказу (блокировка и списание суммы, доплата и возврат по фактическому весу), доставка курьером или выдача, оформление кассовых чеков, уведомления о заказе по SMS и электронной почте. Основание — договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а в части кассовых чеков — обязанность Оператора по Федеральному закону от 22.05.2003 № 54-ФЗ (п. 2 ч. 1 ст. 6).

3.2. Обратная связь: ответы на обращения, рассмотрение претензий, возвраты. Основание — договор и исполнение обязанностей продавца по Закону «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.3. Личный кабинет: регистрация и вход (по коду из SMS, через мессенджер MAX или по адресу электронной почты и паролю), восстановление доступа и письма о безопасности входа, история заказов, сохранённые адреса и анкета. Основание — отдельное согласие пользователя личного кабинета, которое даётся при первом входе.

3.4. Рассылки новостей, акций и персональных предложений, а также напоминания о товарах, оставленных в корзине, — только на основании отдельного согласия на получение рассылок (раздел 4).

3.5. Ответы на вопросы, отзывы и заявки, отправленные через формы Сайта (о продажах и сотрудничестве, о поставках, о вакансиях, о продукции и брендах группы «Кабош»). Основание — действия по заключению договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а для остальных обращений и для заявок представителей организаций и индивидуальных предпринимателей — законный интерес Оператора и организации группы «Кабош», которая рассматривает обращение, в ответе на него (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Отметка в форме подтверждает, что отправитель ознакомился с настоящей Политикой.

3.6. Анализ истории заказов (частота, давность и сумма покупок) для оценки качества обслуживания и планирования ассортимента. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); результаты такого анализа используются для рассылок только при наличии согласия на них (раздел 4).

3.7. Исполнение требований законодательства: применение контрольно-кассовой техники, бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов.

3.8. Раздел «Для бизнеса»: рассмотрение заявок на доступ к разделу и на консультацию, подготовка коммерческих предложений по заявкам на оптовые поставки и корпоративные подарки, приём и исполнение оптовых заказов и заказов подарков, включая доставку получателям, — в отношении данных контактных лиц заказчика и третьих лиц (п. 2.5). Основание — действия по заключению и исполнение договора поставки с заказчиком (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а для контактных лиц заказчика — юридического лица или индивидуального предпринимателя — также законный интерес Оператора в рассмотрении заявки и исполнении договора (п. 7 ч. 1 ст. 6); данные третьих лиц заказчик передаёт на условиях отдельного согласия (п. 2.5).

3.9. Анализ посещаемости и улучшение Сайта с помощью сервисов веб-аналитики (раздел 9): Оператор получает от сервиса «Яндекс Метрика» отчёты о посещаемости, источниках переходов, действиях посетителей и об оплаченных заказах в обобщённом виде, а по счётчику с функцией Вебвизор — записи действий посетителей на страницах. Основание — законный интерес Оператора в оценке и улучшении работы Сайта и рекламы (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Посетитель может отказаться от сбора таких данных способами, указанными в п. 9.6; для установления личности посетителя данные сервисов веб-аналитики Оператор не использует.

3.10. Программа лояльности: для Покупателя, вошедшего в личный кабинет, Оператор при оформлении заказа и в личном кабинете проверяет по номеру телефона, является ли Покупатель участником программы лояльности группы «Кабош», которая ведётся на платформе Loymax (п. 5.1 «м»); участнику Оператор показывает баланс бонусов, по его выбору списывает бонусы в счёт части стоимости заказа по правилам программы и передаёт сведения о покупке для начисления бонусов. Основание проверки участия — законный интерес Оператора в применении условий программы к её участникам (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) и согласие пользователя личного кабинета (п. 3.3), в котором эта проверка указана; по номеру телефона Покупателя, не участвующего в программе, выполняется только проверка участия, иные сведения о нём в программу не передаются. Участие в программе оформляется по её правилам; основание дальнейшей обработки данных участника — договор с участником программы (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.11. Для целей, указанных в пп. 3.1–3.10, Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает с ними следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, блокирование, обезличивание, удаление и уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

4.1. Согласие на получение рассылок даётся отдельно от других документов — отметкой в форме заказа или в профиле личного кабинета; его текст размещён на отдельной странице «Согласие на получение рекламных и информационных рассылок». Отметка по умолчанию выключена, оформление заказа от неё не зависит.

4.2. Каналы рассылок — SMS-сообщения на указанный номер телефона и письма на указанный адрес электронной почты.

4.3. Оператор хранит сведения о согласии и его отзыве: дату и время, способ (форма заказа, профиль личного кабинета) и редакцию текста согласия, действовавшую в этот момент.

4.4. Отозвать согласие можно в любой момент: снять отметку о рассылках в профиле личного кабинета, написать на электронную почту Оператора, указанную в реквизитах, или через форму обращения на Сайте. Рассылки прекращаются сразу после получения отзыва (ч. 1 ст. 18 Федерального закона «О рекламе»); отзыв не влияет на исполнение уже оформленных заказов и на служебные сообщения о них.

4.5. Форм подписки на рассылку, отдельных от формы заказа и профиля личного кабинета, на Сайте нет; согласие на рассылки даётся только способами, указанными в п. 4.1.

5.1. Оператор поручает обработку или передаёт данные только в объёме, необходимом для конкретной цели, лицам, указанным ниже, при условии соблюдения ими конфиденциальности и требований к защите персональных данных (ст. 19 Закона № 152-ФЗ):

а) ООО НКО «ЮМани» (сервис ЮKassa) и привлекаемому им платёжному агрегатору — проведение платежей, блокировок, списаний и возвратов, формирование и отправка кассовых чеков: сведения о заказе и платеже, адрес электронной почты (при его отсутствии — номер телефона) для кассового чека; в составе кассового чека эти сведения передаются оператору фискальных данных и в ФНС России (Федеральный закон от 22.05.2003 № 54-ФЗ); на эту передачу Покупатель при оформлении заказа отдельно даёт согласие на передачу персональных данных для оплаты заказа;

б) курьеру, который доставляет заказ от имени Оператора, — имя, телефон, адрес доставки и комментарий к заказу; сторонние службы доставки не привлекаются;

в) провайдеру SMS-сообщений (Devino) и почтовому серверу, через который отправляются письма, — коды входа, уведомления о заказе, письма о безопасности входа и, при наличии отдельного согласия, рассылки;

г) платформе мессенджера MAX — при входе в личный кабинет через MAX: Оператор получает номер телефона, которым пользователь поделился в чате бота Сайта, и идентификатор пользователя MAX, а через платформу пользователю направляются коды и подтверждения входа;

д) управляющей организации Оператора — ООО «ГРУППА КОМПАНИЙ КАБОШ» (ОГРН 1176027011819, ИНН 6025050371), осуществляющей полномочия его единоличного исполнительного органа: её работники получают доступ к данным в объёме, необходимом для управления деятельностью Оператора и сопровождения его информационных систем;

е) в учётную систему 1С, в которой ведётся учёт заказов Оператора, — номер заказа, имя и телефон покупателя, адрес доставки, состав и суммы заказа;

ж) организации группы «Кабош», которая рассматривает обращение или заявку из формы Сайта (п. 3.5): вопросы, отзывы и заявки о продажах, сотрудничестве и вакансиях передаются в систему учёта заявок отдела продаж (crm.kabosh.ru), вопросы и заявки поставщиков — в систему учёта заявок отдела закупок; если передача не удалась, заявка направляется на адрес электронной почты info@kabosh.ru. Наименование и адрес организации, получившей заявку, Оператор сообщает субъекту по его запросу (раздел 7);

з) ООО «Облачные технологии» (облачная платформа Cloud.ru) — провайдеру облачной инфраструктуры, на виртуальных серверах которого размещены Сайт, учётная система магазина и их базы данных: хранение данных на серверах, расположенных в Российской Федерации (п. 5.3); провайдер обеспечивает работу виртуальных серверов и сетей, а данные на них обрабатывают работники Оператора и его управляющей организации (п. 5.1 «д»);

и) ООО «Яндекс» — при загрузке карты сервиса «Яндекс Карты», встроенной в страницы Сайта с картой магазинов и точек выдачи (п. 9.5): браузер посетителя сам передаёт сервису IP-адрес и технические сведения о браузере и устройстве; Оператор эти сведения от ООО «Яндекс» не получает;

к) ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика» (п. 9.2 и 9.3): технические данные посетителей (п. 2.7) собирают счётчики на страницах Сайта; ООО «Яндекс» обрабатывает их на условиях использования сервиса «Яндекс Метрика» и предоставляет Оператору отчёты о посещаемости и записи Вебвизора;

л) Google LLC — сервис Google Tag Manager (п. 9.4): при загрузке страниц Сайта браузер посетителя запрашивает код контейнера с серверов Google LLC, которые получают IP-адрес и технические сведения о браузере и устройстве; через контейнер на страницы Сайта загружаются счётчик «Яндекс Метрики» с функцией Вебвизор (п. 9.3) и код сервиса Callibri (п. 9.4); Оператор сведения от Google LLC не получает;

м) оператору платформы программы лояльности Loymax (система в домене loymax.tech), на которой ведётся программа лояльности группы «Кабош», — для Покупателя, вошедшего в личный кабинет (п. 3.10): номер телефона Покупателя — для проверки участия в программе и определения участника; для участника программы — также идентификатор участника в программе, номер заказа как внешний идентификатор покупки, состав покупки (наименования и коды товаров, количество, цены и суммы со скидками), суммы списанных и начисленных бонусов, сведения об отмене заказа и о возвратах — для списания и начисления бонусов по правилам программы. Имя, адрес доставки и адрес электронной почты Покупателя в программу не передаются.

5.2. Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Передача государственным органам осуществляется только в случаях и в порядке, установленных законом.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ); базы данных Сайта размещены на серверах провайдера облачной инфраструктуры Cloud.ru (п. 5.1 «з») в Российской Федерации.

5.4. Данные заказов, личного кабинета, форм Сайта и раздела «Для бизнеса» за пределы Российской Федерации не передаются. При загрузке страниц Сайта с подключённым контейнером Google Tag Manager браузер посетителя сам запрашивает код контейнера с серверов Google LLC, а код сервиса Callibri — с серверов сети доставки контента; эти серверы могут находиться за пределами Российской Федерации и при запросе получают IP-адрес и технические сведения о браузере и устройстве посетителя (п. 9.4). Оператор эти сведения не получает и сам на указанные серверы ничего не передаёт; посетитель может исключить такие запросы способами, указанными в п. 9.6. Требования к трансграничной передаче персональных данных установлены ст. 12 Закона № 152-ФЗ.

6.1. Данные заказа хранятся в течение срока исполнения договора и трёх лет после его исполнения (общий срок исковой давности, ст. 196 Гражданского кодекса РФ); сведения, вошедшие в первичные учётные документы и кассовые чеки, — не менее пяти лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

6.2. Данные личного кабинета хранятся до его удаления по заявлению пользователя или до отзыва согласия пользователя личного кабинета; сведения о заказах — по п. 6.1.

6.3. Данные, обрабатываемые на основании согласия на рассылки, — до отзыва согласия. Обращения и заявки из форм Сайта и раздела «Для бизнеса» — в течение срока, необходимого для их рассмотрения и ответа, но не более трёх лет с момента последнего обращения, если иное не предусмотрено договором или законом. Файлы cookie — в сроки, указанные в разделе 9. Данные, собранные сервисами веб-аналитики, хранит ООО «Яндекс» в сроки, установленные правилами сервиса «Яндекс Метрика»; отчёты в обобщённом виде Оператор использует без ограничения срока. Сведения о покупках участника программы лояльности хранятся в течение его участия в программе и в сроки, установленные её правилами.

6.4. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок не более 30 дней, если иное не требуется законом (ст. 21 Закона № 152-ФЗ).

6.5. Уничтожение персональных данных организует лицо, ответственное за организацию обработки персональных данных Оператора; факт уничтожения подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.

7.2. Запрос направляется на адрес электронной почты Оператора или почтовый адрес, указанные в реквизитах, либо через форму обращения на Сайте. Оператор отвечает в срок, не превышающий десяти рабочих дней с момента получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (ст. 14 Закона № 152-ФЗ).

7.3. Чтобы Оператор нашёл данные, в запросе указывают номер телефона или адрес электронной почты, которые использовались на Сайте, и номер заказа — если он есть.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.1. Правовые меры по ст. 18.1 Закона № 152-ФЗ: Оператор определяет политику в отношении обработки персональных данных (настоящая Политика) и локальные акты по вопросам обработки, назначает лицо, ответственное за организацию обработки персональных данных, знакомит работников, допущенных к обработке, с требованиями законодательства и локальных актов и включает обязательства о конфиденциальности в договоры с лицами, обрабатывающими данные по его поручению.

8.2. Организационные меры: доступ к данным покупателей — только работникам, которым он нужен для выполнения обязанностей; персональные учётные записи и роли в учётной системе; журнал действий с заказами и настройками; разграничение тестового и рабочего контуров; контроль за соблюдением требований к обработке данных.

8.3. Технические меры: защищённое соединение (HTTPS) между браузером и Сайтом; пароли личного кабинета хранятся только в виде стойкого хеша, одноразовые коды входа и ссылки для восстановления пароля — в виде хеша, число попыток ввода кода и пароля ограничено; платёжные данные обрабатываются только на стороне платёжного сервиса; резервное копирование; размещение баз данных на серверах провайдера облачной инфраструктуры в Российской Федерации (п. 5.1 «з»).

8.4. Оператор определяет угрозы безопасности персональных данных и уровень их защищённости при обработке в информационных системах и выполняет требования, установленные постановлением Правительства РФ от 01.11.2012 № 1119, а также оценивает вред, который может быть причинён субъектам персональных данных.

8.5. При выявлении неправомерной или случайной передачи (предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ), и принимает меры по устранению последствий.

8.6. Работники Оператора и лица, обрабатывающие данные по его поручению, обязаны соблюдать конфиденциальность персональных данных покупателей.

9.1. Служебные файлы cookie. Сайт устанавливает файлы cookie, без которых не работают корзина, вход в личный кабинет и раздел «Для бизнеса»: идентификатор сеанса личного кабинета (хранится до выхода из кабинета или окончания сеанса), идентификатор корзины, служебная метка входа через мессенджер MAX (на время входа), идентификаторы сеанса раздела «Для бизнеса». В памяти браузера (localStorage) хранятся содержимое корзины, избранные товары и выбранный город; содержимое корзины сохраняется и на Сайте по идентификатору корзины (п. 2.6). Кроме того, Сайт устанавливает файл cookie km_analytics — выбор посетителя в уведомлении о cookie («Принять» или «Отказаться от аналитики», п. 9.6), хранится один год, — и, только при работающем счётчике «Яндекс Метрики» и отсутствии отказа, файл cookie km_ym_goals сроком не более 10 минут — очередь событий (вход в личный кабинет, отправка заявки), которые счётчик отправляет после действия, выполненного на сервере; в нём содержатся только названия событий.

9.2. Яндекс Метрика. Оператор использует сервис веб-аналитики «Яндекс Метрика» ООО «Яндекс»: счётчик № 54658321 подключён к страницам Сайта по адресам kabosh.ru и www.kabosh.ru (в учётной системе магазина и на тестовых адресах Сайта счётчик не подключается). Счётчик собирает данные, указанные в п. 2.7, без функции Вебвизор, передаёт сервису номер, состав и сумму оплаченного заказа (отчёты электронной коммерции) и события: вход в личный кабинет, отправка заявки, начало оформления заказа, покупка. Чтобы отличать одного посетителя от другого, счётчик устанавливает файлы cookie с префиксом _ym (в том числе _ym_uid и _ym_d — сроком до одного года, _ym_isad — до двух дней). Данные обрабатывает ООО «Яндекс» на условиях использования сервиса «Яндекс Метрика» (yandex.ru/legal/metrica_termsofuse); Оператор получает отчёты о посещаемости.

9.3. Счётчик с функцией Вебвизор. Через контейнер Google Tag Manager (п. 9.4) к страницам Сайта подключается второй счётчик «Яндекс Метрики» № 94995360 с включённой функцией Вебвизор. Помимо данных, указанных в п. 9.2, Вебвизор записывает действия посетителя на странице (прокрутки, перемещения курсора, нажатия, заполнение полей форм) для последующего воспроизведения посещения; при этом устанавливается файл cookie _ym_visorc (на время сеанса). Записи хранит ООО «Яндекс» в сроки, установленные правилами сервиса; Оператор использует их только для оценки удобства Сайта и не сопоставляет с данными заказов и личного кабинета.

9.4. Google Tag Manager. К страницам Сайта по адресам kabosh.ru и www.kabosh.ru подключён контейнер сервиса Google Tag Manager (Google LLC) № GTM-MZ5L85BB. При загрузке страницы браузер запрашивает код контейнера с серверов Google LLC, которые получают IP-адрес и технические сведения о браузере и устройстве (п. 5.4). Через контейнер загружаются счётчик «Яндекс Метрики» с функцией Вебвизор (п. 9.3) и код сервиса Callibri с домена callibri-a.akamaihd.net (сеть доставки контента Akamai, серверы которой могут находиться за пределами Российской Федерации); на дату настоящей редакции этот код сервером не отдаётся (ответ с ошибкой), сервис Callibri на Сайте не работает и данных не собирает — при запросе кода передаются только IP-адрес и технические сведения о браузере. Иные сервисы через контейнер не подключаются; собственных файлов cookie контейнер не устанавливает. При подключении через контейнер новых сервисов Оператор публикует новую редакцию Политики.

9.5. Яндекс Карты. На страницах Сайта с картой магазинов (в том числе «Где купить») и в оформлении заказа при показе карты точек самовывоза встроен сервис «Яндекс Карты» ООО «Яндекс». При загрузке карты браузер посетителя передаёт ООО «Яндекс» IP-адрес и технические сведения о браузере и устройстве, а сервис может устанавливать свои файлы cookie — по правилам ООО «Яндекс». Оператор эти сведения не получает. На других страницах карта не загружается.

9.6. Как отказаться. Уведомление о cookie с кнопками «Принять» и «Отказаться от аналитики» показывается при первом посещении Сайта по адресам kabosh.ru и www.kabosh.ru, когда к его страницам подключён хотя бы один из сервисов веб-аналитики; выбор хранится в файле cookie km_analytics один год (п. 9.1). После отказа Сайт сразу прекращает отправку просмотров и событий счётчику с открытой страницы, события и сведения о покупках в очередь не ставятся, а при следующих загрузках страниц счётчики «Яндекс Метрики» не загружаются и контейнер Google Tag Manager не запрашивается. Отказаться можно и иначе: ограничить или запретить файлы cookie в настройках браузера; запретить загрузку скриптов с доменов mc.yandex.ru и googletagmanager.com (например, расширением-блокировщиком); отключить сбор данных «Яндекс Метрикой» на всех сайтах расширением «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out). Сайт, корзина, оформление заказа и личный кабинет работают и без сервисов веб-аналитики.

9.7. Посетитель может ограничить или удалить cookie и данные сайта в настройках браузера; в этом случае корзина и вход в личный кабинет могут работать некорректно.

10.1. Обращения и запросы по вопросам обработки персональных данных направляются Оператору на адрес электронной почты или почтовый адрес, указанные в разделе «Реквизиты продавца» в конце Политики, с пометкой «Персональные данные», либо через форму обращения на Сайте.

10.2. Обращения, направленные указанными способами, передаются лицу, ответственному за организацию обработки персональных данных Оператора; адрес электронной почты для обращений по вопросам персональных данных указан в конце настоящего раздела.

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@kabosh.ru.

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием номера, даты и даты начала действия; к заказам применяется редакция, действовавшая на момент оформления, — её номер сохраняется в заказе.

11.2. Настоящая редакция 1.3 от 30.09.2026 действует с 30.09.2026. В части, не урегулированной настоящим документом, применяется законодательство Российской Федерации.