Политика конфиденциальности объясняет, как MP Kaubandus OÜ обрабатывает персональные данные посетителей и клиентов Esmakaitse.ee при использовании сайта, совершении покупок, общении со службой поддержки и в маркетинге. Здесь вы найдете информацию о целях использования данных, поставщиках услуг, хранении данных и ваших правах.
Обновлено 11.10.2026
1 Ответственный обработчик персональных данных
Ответственным обработчиком персональных данных Esmakaitse.ee является MP Kaubandus OÜ, регистрационный код 12686155, адрес Tulika 19, 10613 Tallinn, Эстония. В настоящей политике слова «мы» и «нас» обозначают MP Kaubandus OÜ.
По вопросам защиты данных и для осуществления своих прав обращайтесь по адресу info@esmakaitse.ee. Телефон: +372 56 562 491. Поддержка клиентов работает с понедельника по пятницу с 10.00 до 17.00.
2 Какие данные обрабатываются
Объем данных зависит от того, как вы пользуетесь сайтом и какие услуги выбираете. Обрабатываемые данные могут включать следующее:
Контактные данные. Имя, адрес электронной почты, номер телефона, а при необходимости название компании и данные для счета.
Данные заказа и доставки. Номер заказа, купленные товары, количество, цены, статус оплаты, выбранный способ доставки и пункт выдачи, а при курьерской доставке – адрес доставки.
Данные об оплате и возврате денег. Способ оплаты, сумма платежа и идентификатор транзакции, а также данные, необходимые для возврата денег, в том числе при необходимости номер банковского счета. Данные для входа в интернет-банк и полные данные платежной карты обрабатывает поставщик платежной услуги в своей платежной среде.
Данные клиентского аккаунта и общения. Данные, необходимые для использования аккаунта, история покупок, а также запросы и претензии, отправленные в службу поддержки, и информация, связанная с их рассмотрением.
Данные маркетинга и использования сайта. Подписка на рассылку, данные о согласии и отказе, IP-адрес, информация об устройстве и браузере, данные об использовании сайта, полученные с помощью файлов cookie или других идентификаторов, а также действия, связанные с кампаниями.
Данные поступают в основном от вас самих. При выполнении заказа мы получаем информацию о статусе оплаты от поставщика платежной услуги, а о движении посылки – от перевозчика. Для оформления заказа результаты тестов на здоровье и описание вашего состояния здоровья не нужны.
3 Цели и правовые основания обработки
Заключение и исполнение договора. Мы используем необходимые данные для оформления покупки, приема платежа, доставки товара, организации возвратов и возврата денег, а также для ответов на вопросы, связанные с заказом. Основание – пункт b части 1 статьи 6 Общего регламента по защите данных.
Обязанности, вытекающие из закона. Мы обрабатываем данные для выполнения обязанностей в области бухгалтерского учета, налогообложения, обеспечения прав потребителей и других обязанностей, вытекающих из правовых актов. Основание – пункт c части 1 статьи 6.
Законный интерес. Мы обрабатываем необходимые данные для обеспечения безопасности и надежности работы сайта, предотвращения злоупотреблений или мошенничества, а также для составления, предъявления или защиты правовых требований. Мы оцениваем, чтобы обработка была необходимой и ваши права и интересы не перевешивали наш интерес. Основание – пункт f части 1 статьи 6.
Согласие. Для рассылок и маркетинга на основании согласия основанием является пункт a части 1 статьи 6. Для аналитических и рекламных файлов cookie и аналогичного отслеживания необходимо предварительное согласие. Согласие дается добровольно, и его можно отозвать в любой момент.
Данные, необходимые для выполнения заказа, нужно указать при оформлении покупки; без них может быть невозможно принять заказ или доставить товар. Согласие на маркетинг не является условием покупки. Ознакомление с политикой конфиденциальности само по себе не является согласием на маркетинг или отслеживание.
4 Поставщики услуг и получатели данных
Мы передаем данные поставщикам услуг в объеме, необходимом для соответствующей услуги. Поставщик услуги может действовать на основании наших указаний как уполномоченный обработчик или в рамках своей услуги как отдельный ответственный обработчик.
Montonio. При использовании решения для банковских и карточных платежей данные, необходимые для платежа, обрабатывает Montonio Finance UAB. При предоставлении услуг инициирования платежей, возврата денег и карточных платежей Montonio Finance UAB действует как отдельный ответственный обработчик. В рамках услуг по управлению доставкой и заказами, используемых через Montonio, Montonio Finance OÜ может действовать как наш уполномоченный обработчик.
Политика конфиденциальности Montonio
ESTO. При выборе рассрочки ESTO необходимые данные, связанные с заказом и заявкой, передаются ESTO AS. ESTO обрабатывает данные, связанные с финансированием, согласно своим условиям как отдельный ответственный обработчик и отвечает за оценку кредитоспособности и решение о финансировании.
Условия и политика конфиденциальности ESTO
Перевозчики. Для доставки товара выбранному перевозчику, в том числе SmartPost, Omniva или DPD, передаются необходимые контактные данные и данные посылки. При курьерской доставке передается также адрес доставки.
Mailchimp. Для управления рассылками, маркетинговыми списками и email-кампаниями мы используем сервис Mailchimp, который предоставляет The Rocket Science Group LLC. Для сервиса могут быть необходимы адрес электронной почты, имя, данные о согласии или отказе, а также соответствующие данные о кампаниях и истории покупок. В рамках услуг, оказываемых от нашего имени, Mailchimp обрабатывает данные по нашим указаниям.
Информация о конфиденциальности Mailchimp и Intuit
Meta и Google. Цель аналитических и рекламных решений, применяемых через Meta Pixel и Google Tag Manager, – измерение использования сайта и эффективности рекламы, а также показ подходящих предложений. При использовании соответствующих решений получателями данных могут быть Meta Platforms Ireland Limited, Google Ireland Limited и их поставщики услуг. Обрабатываемыми данными могут быть события использования сайта, веб-идентификаторы, информация об устройстве и данные о покупках.
Другие поставщики услуг и компетентные органы. Данные могут передаваться поставщикам услуг веб-хостинга, IT-обслуживания, электронной почты и бухгалтерии, а при необходимости – юридическим консультантам. Государственным органам данные передаются при наличии обязанности, вытекающей из закона, или другого действующего правового основания.
5 Файлы cookie и другие технологии отслеживания
Файлы cookie – это небольшие файлы, которые сайт может сохранять на вашем устройстве. На сайте используются и другие технологии, например пиксели и веб-идентификаторы. С их помощью можно поддерживать работу сайта, оценивать посещения и измерять эффективность маркетинга.
Необходимые файлы cookie поддерживают основные функции сайта, например корзину, сеанс пользователя и безопасность. Использование файлов cookie, строго необходимых для оказания запрошенной вами услуги, не требует отдельного согласия. Для аналитических и рекламных файлов cookie и аналогичного отслеживания необходимо ваше предварительное добровольное согласие.
Вы имеете право отказаться от необязательного отслеживания и отозвать данное согласие. Для отзыва согласия используйте возможность, указанную при его предоставлении; помощь и дополнительную информацию можно получить по адресу info@esmakaitse.ee. Отзыв не влияет на законность обработки, проведенной на основании ранее данного согласия.
Сеансовые файлы cookie обычно действуют до конца сеанса браузера. Постоянные файлы cookie сохраняются до истечения установленного срока или до их удаления. Информацию о цели, сроке действия и получателях конкретных файлов cookie можно запросить по адресу info@esmakaitse.ee. Файлами cookie можно управлять и удалять их также в настройках браузера; блокировка необходимых файлов cookie может помешать использованию корзины или других функций интернет-магазина.
6 Рассылки и прямой маркетинг
Мы отправляем рассылки и предложения на основании согласия, если вы дали на это отдельное согласие. Маркетинговые сообщения могут адаптироваться в соответствии с вашими предпочтениями, историей покупок и действиями, связанными с кампаниями, в пределах соответствующего правового основания.
При оценке эффективности рассылок может быть получена информация об открытии писем и переходах по ссылкам. При использовании такого отслеживания необходимо соблюдать применимые требования к согласию и защите данных. Напоминания о корзине, содержащие предложения, также относятся к маркетингу.
От маркетинга можно отказаться в любой момент по ссылке для отказа в письме или написав на адрес info@esmakaitse.ee. При возражении против прямого маркетинга и связанного с ним профилирования мы прекращаем использование данных для этой цели. Подтверждения заказа и необходимые сообщения, связанные с оплатой, доставкой или претензией, являются сообщениями, связанными с договором, и могут приходить и после отказа от маркетинга.
7 Передача данных за пределы Европейской экономической зоны
При использовании международных поставщиков услуг данные могут обрабатываться за пределами Европейской экономической зоны, в том числе в Соединенных Штатах Америки. Например, условия обработки данных Mailchimp предусматривают обработку данных в США.
При такой передаче должна быть обеспечена защита, соответствующая требованиям Общего регламента по защите данных. Основанием может быть решение Европейской комиссии об адекватности или соответствующие меры защиты, например утвержденные Европейской комиссией стандартные договорные условия и при необходимости дополнительные меры. На рамочное соглашение ЕС и США о защите данных (EU-US Data Privacy Framework) можно опираться только в случае поставщика услуг, который участвует в этом соглашении и сертифицирован для соответствующей передачи.
Действующие условия обработки данных Mailchimp предусматривают при передаче в США использование Data Privacy Framework и в соответствующих случаях стандартных договорных условий. Дополнительную информацию о конкретных передачах и мерах защиты или их копию можно запросить по адресу info@esmakaitse.ee.
Условия обработки данных Mailchimp
8 Хранение данных
Мы храним персональные данные столько, сколько это необходимо для выполнения соответствующей цели или сколько требует закон. По окончании срока хранения данные удаляются или анонимизируются.
Бухгалтерские данные. Первичные бухгалтерские документы и связанные с ними необходимые данные хранятся семь лет с конца того хозяйственного года, в котором документ был отражен в бухгалтерском учете.
Заказы и история покупок. Прочие данные о заказах и истории покупок, как правило, хранятся три года с момента выполнения заказа. Более длительное хранение может потребоваться в связи с обязанностью, вытекающей из закона, или с незавершенным спором и правовыми требованиями.
Клиентский аккаунт. Данные, необходимые для использования аккаунта, хранятся в течение срока действия аккаунта. При закрытии аккаунта удаляются данные, не нужные для аккаунта; данные, необходимые для заказов, бухгалтерии и защиты требований, хранятся в соответствии с соответствующими сроками.
Общение со службой поддержки. Информация, необходимая для рассмотрения запроса или претензии, хранится до их рассмотрения, а затем столько, сколько необходимо для защиты связанных с ними прав и требований, как правило, до трех лет после решения вопроса.
Маркетинговые данные. Данные маркетинга, основанного на согласии, используются до отзыва согласия или до окончания цели их использования. Для подтверждения согласия и соблюдения отказа необходимая минимальная информация может храниться и после отказа от маркетинга.
Технические данные и данные отслеживания. Срок хранения зависит от цели данных, настроек используемого сервиса и времени, необходимого для обеспечения безопасности. Для файлов cookie учитывается срок их действия. Данные, связанные с инцидентом безопасности или спором, могут храниться до разрешения вопроса и истечения срока давности связанных с ним требований.
9 Безопасность данных
Мы применяем соответствующие организационные и технические меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, утраты и уничтожения. Доступ к данным предоставляется сотрудникам и поставщикам услуг в объеме, необходимом для их рабочих задач или услуги.
Уполномоченные обработчики, действующие от нашего имени, обязаны соблюдать требования защиты данных и соглашения об обработке данных. При использовании клиентского аккаунта храните данные для входа в безопасности и сообщайте нам о возможном злоупотреблении аккаунтом.
10 Ваши права
На условиях, установленных Общим регламентом по защите данных, у вас есть следующие права:
Ознакомление с данными. Получить информацию о том, обрабатываются ли ваши данные и как, а также копию своих персональных данных.
Исправление. Требовать исправления неверных данных и дополнения неполных данных.
Удаление. Требовать удаления данных, если для их обработки больше нет основания. Удаление может быть ограничено, например, обязанностью хранения, вытекающей из закона, или правовым требованием.
Ограничение обработки. Требовать в установленных законом случаях ограничения использования данных, например на время проверки их правильности.
Перенос данных. Получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате и запросить их передачу другому ответственному обработчику, если обработка основана на согласии или договоре и осуществляется автоматизированно.
Возражение. Возразить по причине, связанной с вашей ситуацией, против обработки, основанной на законном интересе. В случае прямого маркетинга и связанного с ним профилирования вы имеете право возразить в любое время.
Отзыв согласия. Отозвать согласие в любое время. Это не влияет на законность обработки, проведенной до отзыва.
Вы также имеете право не быть субъектом решения, основанного исключительно на автоматизированной обработке, если такое решение влечет правовые последствия или аналогичным образом существенно на вас влияет, за исключением случаев, разрешенных законом. Обработку данных при решениях ESTO о финансировании, в том числе возможные автоматизированные решения и их оспаривание, описывают условия ESTO.
11 Запросы и жалобы
Для осуществления своих прав отправьте запрос на адрес info@esmakaitse.ee. При необходимости мы запросим информацию, которая позволит разумным образом установить вашу личность, чтобы данные не были выданы постороннему лицу.
Мы ответим на запрос без необоснованной задержки, но не позднее чем в течение одного месяца с момента его получения. Если запрос сложный или запросов много, срок может быть продлен еще на два месяца; о продлении и его причинах мы сообщим в течение первого месяца. Рассмотрение запросов, как правило, бесплатно. В разрешенных законом случаях, например при явно необоснованном или чрезмерном запросе, мы можем потребовать разумную плату или отказать, обосновав свое решение.
Если вы считаете, что ваши персональные данные обрабатывались незаконно, вы можете обратиться в Инспекцию по защите данных (Andmekaitse Inspektsioon) или защищать свои права в суде. Адрес электронной почты Инспекции по защите данных: info@aki.ee.
12 Изменение политики конфиденциальности
Мы обновляем политику конфиденциальности, если меняются наши услуги, обработка данных или правовые требования. Новая редакция публикуется на сайте Esmakaitse.ee с датой обновления. О существенных изменениях мы сообщаем надлежащим образом. Если для новой цели обработки требуется согласие, для этого запрашивается отдельное согласие.