Политика конфиденциальности

Последнее обновление: 2 декабря 2025 г.

Настоящая политика конфиденциальности объясняет, как Rosamus OÜ (интернет-магазин KUMII) собирает, использует, хранит и защищает ваши персональные данные.

Обработчик данных (ответственный обработчик):
Rosamus OÜ
Регистрационный код: 17346851
Номер НДС: EE102911644
Адрес: Orava tee 5-1, Uuesalu, Rae vald, 75304
Эл. почта: info@kumii.ee

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных в интернет-магазине KUMII.
1.2. Субъект данных — это физическое лицо (клиент или посетитель сайта), чьи персональные данные обрабатывает Rosamus OÜ.
1.3. Клиент — это лицо, которое покупает товары в интернет-магазине KUMII или создает учетную запись пользователя (если эта функция доступна).
1.4. Rosamus OÜ обрабатывает персональные данные законно, справедливо и безопасно, и только для тех целей, для которых они были собраны. При необходимости мы можем доказать, как и почему персональные данные были обработаны.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные собираются в основном:

• При оформлении заказа на сайте KUMII
• При общении со службой поддержки по электронной почте (info@kumii.ee)
• При подписке на новостную рассылку (если доступно)
• С помощью файлов cookie и аналогичных технологий (информация об использовании сайта)

2.2. Передавая свои данные (например, при совершении покупки, создании учетной записи, подписке на новостную рассылку), субъект данных дает Rosamus OÜ право обрабатывать эти данные в целях, описанных в настоящей политике конфиденциальности.
2.3. Субъект данных несет ответственность за то, чтобы предоставленные данные были правдивыми, точными и актуальными. Предоставление неверных данных может помешать корректному выполнению заказа.
2.4. В случае изменения данных просим незамедлительно уведомить нас по адресу info@kumii.ee.
2.5. Rosamus OÜ не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам в результате предоставления неверных данных.

3. Типы персональных данных клиента и цели их обработки

3.1. Обрабатываемые персональные данные

Rosamus OÜ может обрабатывать следующие данные (в зависимости от конкретного действия):

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Адрес доставки (включая почтовый индекс, город, страну — в настоящее время Эстония)
• Информация о заказе (приобретенные товары, количество, цены, способ доставки, дата заказа)
• Предпочтительный способ оплаты (например, Visa/Mastercard, конкретный интернет-банк)
• Общение со службой поддержки (переписка по эл. почте)
• Предпочтения новостной рассылки (если клиент дал согласие)
• Данные об использовании сайта (IP-адрес, тип устройства и браузера, информация из файлов cookie)

Внимание! KUMII не видит и не хранит полные реквизиты банковского счета или номера платежных карт — платежи обрабатываются Maksekeskus AS в их безопасной среде.

3.2. При необходимости Rosamus OÜ может использовать информацию, доступную в публичных реестрах (например, для оценки выполнения платежных обязательств, если это оправдано).

3.3. Правовые основания для обработки персональных данных

Персональные данные обрабатываются в основном на следующих основаниях:

• Исполнение договора – прием, выполнение и доставка заказа
• Юридическое обязательство – ведение бухгалтерского учета, выполнение налоговых обязательств и обязательств по защите прав потребителей
• Согласие – например, отправка новостных рассылок, если клиент дал на это отдельное согласие
• Законный интерес – развитие деятельности KUMII, предотвращение мошенничества, обеспечение безопасности сайта

3.4. Цели обработки и сроки хранения

Rosamus OÜ обрабатывает персональные данные в следующих целях:

a) Обработка и доставка заказа

• Данные: имя, контактные данные, адрес доставки, информация о заказе
• Срок хранения: как правило, до 3 лет с момента выполнения заказа (период для потребительских споров и претензий)

b) Бухгалтерский учет и выполнение юридических обязательств

• Данные: информация в счетах, данные о платежах и транзакциях
• Срок хранения: до 7 лет в соответствии с требованиями бухгалтерского учета

c) Общение с клиентами и управление клиентами

• Данные: контактные данные, переписка, отзывы
• Срок хранения: до 3 лет с момента последнего активного контакта

d) Маркетинг и новостные рассылки (если клиент дал согласие)

• Данные: имя, адрес электронной почты, предпочтения
• Срок хранения: до 3 лет с момента последнего взаимодействия или до отзыва согласия

e) Функционирование и безопасность сайта (файлы cookie, логи)

• Данные: IP-адрес, информация из файлов cookie, технические логи
• Срок хранения: как правило, в течение 1 года, если закон не требует более длительного периода

3.5. Передача персональных данных

Rosamus OÜ может передавать данные только в том объеме, который необходим для выполнения конкретной цели:

• Maksekeskus AS – обработка платежей (банковские ссылки, карточные платежи)
• Логистические партнеры – Omniva, Smartpost Itella, DPD (информация, необходимая для доставки товара)
• Партнеры по ИТ и хостингу – обеспечение функционирования и безопасности интернет-магазина

Все партнеры обрабатывают данные в соответствии с действующими требованиями по защите данных и только в объеме, необходимом для предоставления услуги.

3.6. Безопасность

Rosamus OÜ применяет организационные и технические меры для защиты персональных данных:

• ограничение прав доступа
• безопасные серверы и соединения (HTTPS)
• регулярное обновление систем
• логирование и контроль доступа

4. Права субъекта данных

Вы всегда контролируете свои данные. Субъект данных имеет, среди прочего, следующие права:

4.1. Право на доступ к данным – право знать, какие персональные данные о вас обрабатываются.
4.2. Право на исправление данных – если данные неточны или изменились, вы имеете право их обновить.
4.3. Право на удаление данных («право на забвение»), если:

• данные больше не нужны для целей, для которых они были собраны
• согласие было отозвано
• обработка данных основана только на согласии или законном интересе, и нет другого основания для обработки
  (следует отметить, что юридические обязательства — например, данные бухгалтерского учета — могут не позволить немедленное удаление)

4.4. Право на ограничение обработки – в определенных случаях вы имеете право ограничить активное использование ваших данных.
4.5. Право на возражение против обработки – если обработка основана на законном интересе, вы имеете право возразить против нее.
4.6. Право на отзыв согласия – если обработка данных основана на согласии (например, новостная рассылка), вы можете отозвать его в любое время.
4.7. Право на переносимость данных – право получить относящиеся к вам данные в структурированном, общепринятом формате и передать их другому поставщику услуг, если это технически возможно.

4.8. Использование прав

Для использования своих прав, пожалуйста, свяжитесь с нами:
info@kumii.ee

Пожалуйста, укажите в запросе:

• ваше имя
• контактные данные
• какое право вы хотите использовать (например, удаление, исправление данных)

Rosamus OÜ, как правило, отвечает на запросы в течение 30 дней.

4.9. Право на подачу жалобы

Если вы считаете, что ваши права были нарушены, вы имеете право подать жалобу:

• в Инспекцию по защите данных (www.aki.ee)
• или в надзорный орган страны вашего проживания (если вы живете за пределами Эстонии)

5. Заключительные положения

5.1. Настоящие условия конфиденциальности составлены в соответствии с действующими требованиями по защите данных (включая Общий регламент по защите данных — GDPR).
5.2. Rosamus OÜ может обновлять условия конфиденциальности, чтобы отразить изменения в услугах, законодательстве или технических решениях.
5.3. Обновленные условия конфиденциальности будут опубликованы на сайте KUMII www.kumii.ee и вступают в силу с момента публикации или с даты, указанной в уведомлении.
5.4. В случае вопросов, пожеланий или опасений, связанных с обработкой персональных данных, пожалуйста, напишите по адресу: info@kumii.ee.