1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) объясняет, как ONE Management OÜ обрабатывает персональные данные посетителей и клиентов сайта, интернет-магазина, каналов обслуживания и связанных сервисов ROSES24.LV.

Политика составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом Эстонии о защите персональных данных, Законом Латвии об обработке персональных данных физических лиц и другими применимыми правовыми актами.

2. Оператор персональных данных

Оператором персональных данных является:

3. Категории обрабатываемых данных

В зависимости от используемой услуги мы можем обрабатывать:

• имя, фамилию, телефон, электронную почту, адрес выставления счета и сведения, необходимые для выдачи заказа;
• данные заказчика и получателя, а также текст открытки или примечание к заказу;
• данные учетной записи: имя пользователя, зашифрованный пароль, настройки и сведения программы лояльности;
• историю заказов и покупок: товары, суммы, даты, способы получения, скидки и бонусы;
• сведения об оплате: способ, статус, сумму, валюту и идентификатор операции. Полные данные банковской карты мы не храним;
• обращения в службу поддержки, переписку, отзывы, претензии и результаты их рассмотрения;
• записи телефонных разговоров после предварительного уведомления звонящего;
• технические данные: IP-адрес, идентификаторы cookie, данные браузера и устройства, посещенные страницы и действия на сайте;
• иные данные, добровольно предоставленные в связи с заказом или обращением.

4. Цели и правовые основания обработки

Мы обрабатываем данные для:

• приема, оплаты, подготовки, перевозки и выдачи заказов, а также уведомления об их статусе — для заключения и исполнения договора (статья 6(1)(b) GDPR);
• обслуживания клиентов, возвратов и рассмотрения претензий — для исполнения договора и на основании законного интереса обеспечивать качественный сервис (статья 6(1)(b), (f));
• обработки платежей и возвратов, выполнения бухгалтерских и налоговых обязанностей — для исполнения договора и юридической обязанности (статья 6(1)(b), (c));
• организации перевозки и логистики — для исполнения договора;
• обеспечения работы и безопасности сайтов, предотвращения мошенничества и улучшения услуг — на основании законного интереса (статья 6(1)(f));
• администрирования программы лояльности — для выполнения ее условий и поддержания отношений с клиентами;
• персонализированных предложений и прямого маркетинга — на основании согласия либо, когда это допускается законом, законного интереса. От маркетинга всегда можно отказаться;
• записи звонков для контроля качества, обучения сотрудников и разрешения споров — на основании законного интереса (статья 6(1)(f));
• предъявления, исполнения или защиты юридических требований — на основании законного интереса.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих юридические или аналогичные существенные последствия. Ограниченная сегментация для маркетинга и персонализации предложений таких последствий не имеет.

5. Запись телефонных разговоров

Разговоры со службой поддержки могут записываться для контроля качества обслуживания, обучения сотрудников и выяснения обстоятельств заказа, претензии или спора.

Записи доступны только уполномоченным сотрудникам и поставщикам услуг, которым доступ необходим для выполнения их обязанностей. Записи хранятся не более одного года и могут быть удалены раньше, если цель обработки достигнута. Для конкретной претензии, спора или разбирательства запись может храниться дольше до окончательного завершения соответствующего процесса.

6. Cookie и технические данные

На сайте используются cookie и аналогичные технологии:

• обязательные cookie обеспечивают авторизацию, корзину, выбор языка, безопасность и основные функции;
• аналитические cookie и cookie предпочтений помогают понять использование сайта и улучшить его;
• маркетинговые cookie могут использоваться для измерения и персонализации рекламы.

Для необязательных cookie мы запрашиваем согласие. Выбор можно изменить в настройках cookie на сайте. В серверных журналах могут сохраняться IP-адрес, время посещения, запрошенная страница, браузер, операционная система и адрес перехода — для безопасности и устранения технических проблем.

7. Получатели данных

В необходимом объеме данные могут получать:

• транспортные, логистические партнеры и партнерский пункт выдачи;
• платежные сервисы, включая Montonio Finance UAB, Revolut Bank UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A., и других используемых платежных партнеров;
• банки и поставщики финансирования;
• поставщики IT, хостинга, хранения данных, CRM, электронной почты, SMS, аналитики и кибербезопасности;
• бухгалтеры, аудиторы, юристы и службы взыскания задолженности;
• государственные и правоохранительные органы, если раскрытие требуется законом.

Обработчики вправе использовать данные только по нашим инструкциям и заключенным договорам. Отдельные партнеры, например банки и платежные сервисы, могут выступать самостоятельными операторами согласно собственным политикам.

8. Передача данных за пределы ЕЭЗ

Мы отдаем предпочтение обработке данных в Европейском союзе и Европейской экономической зоне. Если поставщик обрабатывает данные за пределами ЕЭЗ, передача осуществляется с применением предусмотренных GDPR гарантий: решения Еврокомиссии об адекватности, стандартных договорных положений и, при необходимости, дополнительных мер защиты.

9. Сроки хранения

Данные хранятся только столько, сколько необходимо для цели обработки или предписано законом. Как правило:

• данные учетной записи — пока она активна и далее в объеме, необходимом для исполнения закона или защиты требований;
• сведения о заказах и обслуживании — до 3 лет после последней операции или обращения, если спор или закон не требуют более длительного срока;
• бухгалтерские и налоговые документы — 7 лет либо иной обязательный срок;
• записи звонков — до 1 года, если они не нужны дольше для конкретной претензии, спора или процесса;
• согласие на маркетинг — до отзыва; минимальные данные об отказе могут храниться для предотвращения дальнейшей рассылки;
• технические журналы — обычно до 1 года.

После окончания срока данные удаляются или необратимо обезличиваются.

10. Безопасность

Мы применяем надлежащие технические и организационные меры: шифрование соединений, управление правами доступа, резервное копирование, обновление программ, обязательства конфиденциальности и договоры с обработчиками. Доступ получают только лица, которым он необходим для работы.

При нарушении безопасности персональных данных мы оцениваем риск и в предусмотренных GDPR случаях уведомляем надзорный орган и затронутых лиц.

11. Права субъекта данных

Вы вправе:

• получить информацию и доступ к своим данным;
• исправить неточные данные;
• потребовать удаления данных, если отсутствует основание для их хранения;
• ограничить обработку;
• в предусмотренных случаях получить данные в структурированном, общепринятом и машиночитаемом формате;
• возразить против обработки на основании законного интереса;
• в любое время отказаться от прямого маркетинга;
• отозвать согласие без влияния на законность предшествующей обработки;
• подать жалобу компетентному надзорному органу.

12. Прямой маркетинг

Маркетинговые сообщения направляются с согласия либо существующим клиентам о похожих товарах и услугах, когда это разрешено законом. В каждом маркетинговом письме предусмотрена возможность отказа.

13. Контакты

По вопросам Политики и обработки данных:

ONE Management OÜ
Tartu mnt 24, 10115 Tallinn, Estonia
Регистрационный номер: 14770859
Электронная почта: [email protected]

14. Надзорные органы

Поскольку оператор зарегистрирован в Эстонии, ведущим надзорным органом является:

В Латвии также можно обратиться в:

15. Изменение Политики

Мы можем обновлять Политику при изменении законодательства, услуг или способов обработки. Актуальная версия публикуется на соответствующем сайте. О существенных изменениях сообщается на сайте или другим подходящим способом.

Дата последнего обновления: 28.07.2026.