Политика конфиденциальности

Последнее обновление 10.10.2026

Эта политика конфиденциальности объясняет, как Nori teenindus OÜ обрабатывает персональные данные при использовании интернет-магазина Nori и связанных с ним услуг, а также при покупках в нашем магазине, если покупка предполагает обработку персональных данных. Здесь вы найдете информацию об использовании данных, поставщиках услуг, сроках хранения и ваших правах.

1. Кто обрабатывает ваши данные

Ответственным за обработку персональных данных является Nori teenindus OÜ, регистрационный код 12181610. Наш почтовый адрес и адрес обслуживания: Peterburi tee 2, T1 keskus, Tallinn 11415, Эстония. По вопросам защиты данных пишите на info@nori.ee или звоните по телефону +372 56727279.

Политика конфиденциальности содержит информацию об обработке данных. Посещение сайта, создание учетной записи или оформление заказа сами по себе не означают согласия на маркетинг или использование необязательной аналитики. Для этих целей мы запрашиваем отдельное согласие.

2. Какие данные мы собираем и откуда их получаем

Мы получаем данные от вас, когда вы оформляете заказ, создаете или используете учетную запись, запрашиваете счет, связываетесь с нами или подписываетесь на уведомление. От партнеров по оплате и доставке мы получаем статус платежа или доставки и информацию, необходимую для оказания услуги. При использовании сайта также создаются технические данные.

Контактные данные: имя и фамилия, адрес электронной почты и номер телефона.
Данные для доставки и выставления счета: выбранный способ доставки, посылочный автомат или пункт выдачи, адрес доставки при доставке курьером, при необходимости адрес для выставления счета и указанные вами инструкции по доставке.
При покупке от имени предприятия: название предприятия, регистрационный код, номер плательщика НДС, данные для выставления счета и данные контактного лица.
Данные заказа и оплаты: приобретенные товары, количество, цены, скидки, время и номер заказа, способ оплаты, статус оплаты и доставки, а также сведения о возвратах товаров или денежных средств. При банковском переводе также платежная информация из банковской выписки.
Данные учетной записи: сохраненные контактные данные и адреса, история заказов, список желаний, языковые предпочтения и настройки уведомлений, а также технические данные входа и проверки пароля.
Переписка и добровольные запросы: ваши вопросы, претензии и информация, необходимая для их решения; при запросе уведомления о наличии товара — адрес электронной почты, выбранный товар и указанное имя; для маркетинга — согласие и информация, необходимая для его подтверждения.
Технические данные: IP-адрес, время запросов, посещенные адреса, данные устройства и браузера, идентификаторы файлов cookie и аналогичных технологий, а также выбранные вами настройки согласия. Данные необязательной аналитики зависят от вашего согласия.

Для обычной покупки мы не запрашиваем личный идентификационный код, дату рождения, пол или данные о здоровье. Пожалуйста, не указывайте их в примечаниях к заказу или в контактной форме, если это не требуется для решения конкретного вопроса.

Заказ можно оформить без создания учетной записи. Для получения заказа в посылочном автомате или в магазине мы не требуем адрес проживания только в связи с доставкой; адрес может понадобиться для выставления счета или выбранной платежной услуги. Обязательные поля отмечены в форме. Без необходимых данных мы не сможем выполнить соответствующий заказ, доставку или услугу. Отсутствие добровольно предоставляемых данных или согласия на аналитику не препятствует покупке.

Если заказчик указывает получателем товара другого человека, мы получаем его имя и необходимые контактные данные или данные для доставки от заказчика. Мы используем их для передачи товара и организации этой передачи. Мы предоставим получателю информацию об обработке данных не позднее первого обращения к нему или первой передачи данных партнеру по доставке и в любом случае в течение одного месяца, если законом не предусмотрено исключение. Мы просим заказчика сообщить об этом получателю товара.

3. Для чего и на каком основании мы используем данные

Цель	Правовое основание
Прием заказа, оплата, комплектация, доставка, возвраты и уведомления, связанные с заказом.	Заключение и исполнение договора, ст. 6, п. 1, подп. b GDPR.
Работа созданной по вашему желанию учетной записи, адресной книги и списка желаний.	Исполнение договора на обслуживание учетной записи, ст. 6, п. 1, подп. b GDPR.
Бухгалтерский и налоговый учет, выполнение установленных законом требований.	Юридическая обязанность, ст. 6, п. 1, подп. c GDPR.
Безопасность интернет-магазина, предотвращение злоупотреблений и мошенничества, защита прав в связи с требованиями, ответы на общие запросы, обслуживание представителей предприятий и получателя товара, отличного от заказчика.	Законный интерес, ст. 6, п. 1, подп. f GDPR: безопасное ведение бизнеса, рассмотрение запросов и передача товара согласованному получателю. Мы оцениваем необходимость обработки и ее влияние на ваши права.
Запрошенное вами уведомление о повторном поступлении конкретного товара в продажу.	Ваше согласие, ст. 6, п. 1, подп. a GDPR.
Информационные рассылки и предложения, а также необязательная аналитика Google Analytics.	Согласие, отдельно предоставленное для каждой соответствующей цели, ст. 6, п. 1, подп. a GDPR.
Хранение подтверждения ранее предоставленного согласия и минимальной информации об отказе после отзыва согласия.	Законный интерес, ст. 6, п. 1, подп. f GDPR: подтверждение законности ранее выполненной обработки и предотвращение отправки нежелательных маркетинговых сообщений. Мы используем эти данные только для указанных целей.

Подтверждение заказа, счет, информация об оплате или доставке и ответ на ваш вопрос являются сервисными сообщениями. Основанием для их отправки не является согласие на маркетинг. Подписка на уведомление о наличии товара не означает подписки на информационную рассылку. Вы можете в любое время бесплатно отказаться от маркетинговых сообщений, воспользовавшись указанным в сообщении способом или написав на info@nori.ee.

Мы не принимаем в отношении вас решения, основанные исключительно на автоматизированной обработке и имеющие правовые или сопоставимые по значимости последствия. Составление статистики использования интернет-магазина не является таким решением. Информацию о собственных проверках безопасности и предотвращения мошенничества поставщика платежных услуг можно найти в его условиях конфиденциальности.

4. Кому мы передаем данные

Наши сотрудники и поставщики услуг получают доступ к данным в объеме, необходимом для выполнения их задач. Мы не продаем ваши персональные данные. Выбранный способ оплаты и доставки определяет, какие партнеры участвуют в выполнении вашего заказа.

Платежи. При оплате через Montonio участвует Montonio Finance UAB. При оплате через платежный портал LHV участвует AS LHV Pank, а поставщиком технических услуг является AS LHV Paytech — платформа EveryPay. Сервису передаются идентификатор платежа или заказа, сумма, валюта и данные клиента, контактные данные или данные для выставления счета, необходимые для выбранного способа оплаты. Данные карты и данные для аутентификации в интернет-банке вы вводите в среде поставщика платежных услуг; мы не сохраняем полный номер вашей карты, защитный код CVC/CVV или данные входа в интернет-банк.
Доставка. Отправления Omniva обслуживают AS Eesti Post, Omniva SIA или Omniva LT, UAB в зависимости от страны назначения и услуги. Отправления SmartPosti обслуживает SmartPosti OÜ, а отправления в Финляндию — соответствующий партнер Posti по доставке. Партнер получает имя получателя, необходимые контактные данные, выбранный пункт выдачи или адрес доставки и информацию, необходимую для обслуживания отправления. При доставке курьером Nori или получении в магазине необходимую информацию используют соответствующие сотрудники; внешний партнер по доставке привлекается только при использовании его услуг.
Технические услуги. ZONE MEDIA OÜ предоставляет услуги веб-хостинга. В необходимом объеме данные также могут обрабатывать наши поставщики услуг электронной почты, резервного копирования, ИТ-обслуживания и бухгалтерского учета. Услуги Google описаны в следующем разделе.
Юридические обязанности. Мы можем передавать данные компетентному органу в предусмотренном законом объеме или юридическому консультанту для разрешения требований.

На поставщиков услуг, обрабатывающих данные от нашего имени, распространяются договорные обязательства по защите данных. Банки, поставщики платежных услуг и компании по доставке при оказании своих услуг также могут выступать самостоятельными ответственными за обработку данных, и к их обработке применяются их собственные условия конфиденциальности. Ссылки на условия конфиденциальности поставщиков услуг приведены в конце этой политики.

5. Файлы cookie Google Analytics и защита форм

Для работы интернет-магазина и сохранения выбранных вами настроек используются файлы cookie и аналогичные технологии. Строго необходимые технологии используются для предоставления запрошенной услуги. Необязательная аналитика требует предварительного согласия. Типы файлов cookie, их назначение и сроки действия подробнее описаны в отдельной политике использования файлов cookie.

С вашего согласия мы используем Google Analytics 4, чтобы понимать и улучшать использование интернет-магазина. Поставщик услуги — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Аналитика может включать идентификаторы файлов cookie и клиентов, посещенные страницы, действия, данные устройства и браузера, приблизительное местоположение, а при измерении покупок — информацию о товарах, стоимости покупки, валюте и идентификаторе транзакции, не содержащем прямых идентифицирующих данных. Эти данные не обязательно являются анонимными.

Наши настройки аналитики не передают в Google Analytics ваше имя, адрес электронной почты, номер телефона, почтовый адрес, банковские реквизиты, данные карты или содержимое контактной формы и примечаний к заказу. В этой конфигурации мы не используем профилирование в рекламных целях и не связываем аналитику с вашей клиентской учетной записью.

Google Analytics запускается только после получения согласия на аналитику. При отказе сервис не запускается. Вы можете предоставить или отозвать согласие в настройках файлов cookie на сайте; если изменить настройки не удается, напишите на info@nori.ee. Отзыв согласия не влияет на законность ранее выполненной обработки.

Для защиты форм от спама и автоматизированных злоупотреблений мы используем Google reCAPTCHA. Сервис может обрабатывать IP-адрес, технические данные браузера и устройства, а также действия пользователя, связанные с формой, чтобы отличить человека от автоматической программы. Обработка персональных данных, необходимая для безопасности, основана на нашем законном интересе защищать интернет-магазин и каналы связи. Файлы cookie этого сервиса и условия его загрузки отдельно описаны в политике использования файлов cookie; согласие на аналитику не означает автоматического согласия на другие цели. По договорам Google Cloud клиентов в ЕЭЗ обычно обслуживает Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия.

6. Передача данных за пределы Европейской экономической зоны

Доставка, организуемая в Эстонии, Латвии, Литве и Финляндии, сама по себе не означает передачу данных за пределы Европейской экономической зоны. Однако при использовании услуг Google данные могут обрабатываться и за пределами ЕЭЗ, в том числе в США.

Для передачи данных необходимы основание и защита, соответствующие GDPR. Для соответствующих передач Google в США применяется решение Европейской комиссии об адекватности защиты в рамках системы защиты данных ЕС–США, если получатель охвачен этой системой. Если это основание неприменимо, используются надлежащие гарантии, например стандартные договорные положения Европейской комиссии о защите данных и при необходимости дополнительные меры. Более подробную информацию о применяемой мере защиты и копию договорных положений можно запросить по адресу info@nori.ee; ссылки на дополнительную информацию об услугах приведены в конце политики.

7. Как долго мы храним данные

Мы храним данные в течение времени, необходимого для соответствующей цели. Одни и те же данные могут использоваться для нескольких целей: например, после закрытия учетной записи счет необходимо сохранить для выполнения требований бухгалтерского учета.

Данные	Срок хранения
Первичные бухгалтерские документы и данные, необходимые для восстановления сведений о сделке.	7 лет с конца финансового года, в котором сделка была отражена в бухгалтерском учете; дольше — только при наличии другого действующего правового основания.
Данные для выполнения заказа и доставки, включая заказы без учетной записи и контактные данные получателя товара, отличного от заказчика.	До 3 лет после выполнения или закрытия заказа. Часть данных, необходимая для бухгалтерского учета, хранится в течение установленного законом срока; данные по конкретному требованию — до окончательного разрешения спора и истечения применимого срока исковой давности.
Клиентская учетная запись, адресная книга и список желаний.	До закрытия учетной записи или до истечения 3 лет с последнего входа или покупки, в зависимости от того, что наступит раньше. К хранению истории заказов применяется срок, указанный для заказов. Данные, необходимые по закону или для защиты прав в связи с требованиями, хранятся отдельно.
Общие запросы и переписка по обслуживанию.	До 3 лет после решения вопроса. При наличии требования или спора — до их окончательного разрешения и истечения применимого срока исковой давности.
Запрос уведомления о наличии товара.	До отправки уведомления или отмены запроса, но для неисполненного запроса — не более 12 месяцев с момента его подачи.
Контактные данные для маркетинга и подтверждение согласия.	Для маркетинга — до отзыва согласия или истечения 3 лет с момента его предоставления или обновления. Подтверждение согласия — до 3 лет после прекращения его использования; минимальная информация об отказе сохраняется столько, сколько необходимо для соблюдения вашего выбора.
Данные Google Analytics на уровне пользователей и событий.	2 месяца; новые действия не запускают срок хранения идентификатора пользователя заново. Эта настройка не распространяется на стандартные сводные отчеты, которые могут храниться дольше.
Обычные журналы веб-сервера и безопасности.	До 90 дней. Доказательства конкретного инцидента безопасности или спора хранятся только в течение времени, необходимого для разрешения соответствующего случая и защиты прав в связи с требованиями.
Резервные копии.	До 30 дней. Удаленные данные исключаются из копий при их обычной замене; при восстановлении соответствующие удаления выполняются повторно.

По окончании срока хранения данные удаляются или обезличиваются так, чтобы человека больше нельзя было идентифицировать. К данным, перенесенным из прежней системы Nori, применяются те же принципы: перенос не запускает законный срок хранения заново и не дает основания хранить все прежние данные бессрочно. К самостоятельной обработке поставщиков услуг могут применяться сроки, описанные в их условиях конфиденциальности.

8. Как мы защищаем данные

Мы применяем технические и организационные меры защиты, соответствующие характеру данных и рискам, включая зашифрованное соединение с сайтом, ограниченный доступ и резервное копирование. Люди, обрабатывающие данные, получают доступ в объеме, необходимом для выполнения их задач. Пожалуйста, храните пароль от своей учетной записи в секрете и сообщайте нам, если подозреваете неправомерное использование учетной записи.

9. Ваши права и как с нами связаться

При соблюдении условий, установленных GDPR, вы имеете право получить информацию об обработке ваших данных и их копию, исправить неверные данные, запросить удаление или ограничение обработки, а также получить в переносимом формате предоставленные вами данные, которые обрабатываются автоматизированно на основании договора или согласия.

Вы можете в любое время отозвать согласие. Это не влияет на законность обработки, выполненной до отзыва согласия. Контактные данные и сохраненные адреса можно изменить в своей учетной записи; для закрытия учетной записи или осуществления других прав напишите на info@nori.ee. Закрытие учетной записи не удаляет данные, которые мы обязаны хранить по закону или для защиты прав в связи с обоснованными требованиями.

Право на возражение

Вы имеете право, исходя из своей конкретной ситуации, возразить против обработки на основании законного интереса. В этом случае мы прекращаем обработку, кроме случаев, когда можем доказать наличие веских законных оснований, имеющих приоритет перед вашими интересами и правами, или когда обработка необходима в связи с правовыми требованиями.

Вы можете в любое время возразить против обработки для прямого маркетинга. В этом случае мы прекращаем обработку ваших данных для этой цели; объяснять причину возражения не требуется.

Обычно мы отвечаем на запрос об осуществлении прав в течение одного месяца с момента его получения. При необходимости мы запрашиваем соразмерную информацию для подтверждения вашей личности. При сложных или многочисленных запросах срок может быть продлен еще на срок до двух месяцев; мы сообщим о продлении и его причине в течение первого месяца. При отклонении запроса мы объясним причину и возможность обжалования.

Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Andmekaitse Inspektsioon — Инспекцию по защите данных: www.aki.ee, info@aki.ee, Tatari 39, 10134 Tallinn. Вы также можете обратиться в компетентный надзорный орган по месту своего проживания, работы или предполагаемого нарушения, а также воспользоваться судебной защитой.

10. Обновление политики

Мы обновляем политику при изменении услуг, обработки данных или правовых требований. Действующая версия и дата обновления размещены на сайте. При необходимости мы дополнительно сообщим о существенных изменениях. Для новой цели, требующей согласия, мы запросим согласие отдельно.