CHANG EXPRESS
Редакция от 28 октября 2026 года

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://changexpress.ru, оформлении заказов, обращении в службу поддержки и участии в программе лояльности CHANG EXPRESS.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Самуи» (далее — «Оператор»).
1.3. Реквизиты Оператора:

• Наименование: ООО «Самуи».
• ИНН: 7801737568.
• КПП: 780101001.
• ОГРН: 1247800109545.
• Адрес: 199106, г. Санкт-Петербург, Кожевенная линия, д. 40, литера Д, помещения № 12 (2-Н), № 13 (2-Н), № 1 (4-Н).
• Электронная почта: support@changexpress.ru.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.5. Политика применяется к обработке персональных данных посетителей сайта, покупателей, пользователей личного кабинета, участников программы лояльности и физических лиц, направляющих обращения Оператору.
1.6. Политика находится в свободном доступе на сайте Оператора.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.
2.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или применимым договором.
2.7. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для дальнейшей обработки.
3. Цели обработки и категории персональных данных
3.1. Оформление и исполнение заказов
Категории субъектов: покупатели и получатели заказов.
Категории обрабатываемых данных:

• имя;
• номер мобильного телефона;
• адрес доставки;
• сведения о составе и стоимости заказа;
• сведения о выбранном способе оплаты;
• сведения о выполнении заказа;
• комментарии к заказу, если они предоставлены покупателем.

Цели обработки: оформление и исполнение договора, организация оплаты, доставки или самовывоза, связь с покупателем, рассмотрение обращений и претензий.
Правовые основания: заключение и исполнение договора с субъектом персональных данных, исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.2. Регистрация и использование личного кабинета
Категории субъектов: пользователи личного кабинета.
В зависимости от доступных функций могут обрабатываться:

• номер мобильного телефона;
• имя, если оно предоставлено;
• технический идентификатор учётной записи;
• сведения об авторизации;
• сведения о бонусном балансе и операциях программы лояльности.

Цели обработки: идентификация и авторизация пользователя, предоставление доступа к личному кабинету и связанным функциям.
Правовые основания: заключение и исполнение договора с пользователем, а в случаях, предусмотренных законодательством, — отдельное согласие субъекта персональных данных.
3.3. Участие в программе лояльности
Категории субъектов: участники программы лояльности CHANG EXPRESS.
Могут обрабатываться:

• номер мобильного телефона;
• имя и иные добровольно предоставленные участником сведения;
• идентификатор участника;
• сведения о покупках;
• сведения о начислении, списании и остатке бонусов;
• сведения об использовании предложений программы.

Цели обработки: регистрация и идентификация участников, учёт операций, начисление и списание бонусов, предоставление предусмотренных программой преимуществ.
Правовые основания: заключение и исполнение договора участия в программе лояльности, а также иные основания, предусмотренные законодательством Российской Федерации.
3.4. Обработка обращений
Категории субъектов: физические лица, обращающиеся к Оператору.
Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• сведения о заказе, если обращение с ним связано;
• иные данные, добровольно содержащиеся в обращении.

Цели обработки: предоставление ответа, рассмотрение претензии, урегулирование спорной ситуации.
Правовые основания: исполнение договора, соблюдение требований законодательства, согласие субъекта персональных данных в случаях, когда оно необходимо.
3.5. Обеспечение работы сайта и аналитика
Категории субъектов: посетители и пользователи сайта.
В зависимости от используемых технологий могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• технические идентификаторы;
• файлы cookies;
• сведения о посещённых страницах;
• действия пользователя на сайте;
• сведения об источниках перехода;
• технические сведения о сессии.

Цели обработки: обеспечение функционирования сайта, безопасности, сохранения пользовательских настроек, анализ посещаемости и эффективности рекламных размещений.
Правовые основания: исполнение договора и иные предусмотренные законом основания для технически необходимой обработки; согласие пользователя в случаях, когда оно требуется для аналитической или рекламной обработки.
4. Способы обработки персональных данных
4.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
4.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

4.3. Оператор осуществляет обработку только при наличии правового основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.
4.4. Обработка персональных данных на основании согласия допускается в пределах целей, на которые такое согласие предоставлено.
4.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований.
5. Передача персональных данных третьим лицам
5.1. Для обеспечения работы сайта, исполнения заказов, приёма платежей, организации доставки, ведения программы лояльности и технического обслуживания Оператор может привлекать сторонние организации и поставщиков услуг.
5.2. Передача персональных данных допускается при наличии законных оснований, в объёме, необходимом для конкретной цели обработки.
5.3. В зависимости от характера услуги данные могут предоставляться:

• службам доставки — в объёме, необходимом для вручения заказа;
• платёжным организациям — для проведения платежей и связанных операций;
• поставщикам информационных систем — для обслуживания заказов, личного кабинета и программы лояльности;
• исполнителям технической поддержки и сопровождения сайта — в пределах предоставленных полномочий;
• аналитическим сервисам — при наличии применимого правового основания;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

5.4. Если обработка персональных данных поручается иному лицу, Оператор обеспечивает наличие надлежащего правового основания и выполнение требований законодательства к такому поручению.
5.5. Оператор не осуществляет произвольную передачу персональных данных неограниченному кругу лиц.
5.6. Передача данных в рекламных целях допускается только при соблюдении требований законодательства Российской Федерации, включая требования о получении согласия, когда оно необходимо.
5.7. Трансграничная передача персональных данных, если она осуществляется, допускается при соблюдении требований законодательства Российской Федерации, включая предусмотренные законом уведомления и ограничения.
6. Обеспечение безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Меры защиты определяются с учётом характера обрабатываемых персональных данных, угроз их безопасности и применимых требований законодательства.
6.3. Доступ к персональным данным предоставляется лицам, которым он необходим для выполнения соответствующих обязанностей.
6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности в установленных законом случаях.
6.5. При выявлении нарушения безопасности персональных данных Оператор осуществляет необходимые действия в соответствии с требованиями законодательства Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение периода, необходимого для достижения соответствующей цели обработки, если иной срок не установлен федеральным законом, применимым договором или иным законным основанием.
7.2. Сведения о заказах и платежах, подлежащие обязательному хранению, сохраняются в течение установленных законодательством сроков.
7.3. Сведения об участии в программе лояльности обрабатываются в течение периода, необходимого для исполнения обязательств по программе, и иных сроков, установленных законом.
7.4. Данные, обработка которых осуществляется на основании согласия, обрабатываются в пределах срока действия согласия и соответствующей цели, если нет иных законных оснований для продолжения обработки.
7.5. При прекращении обработки персональных данных Оператор обеспечивает их уничтожение или обезличивание в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.6. Если немедленное уничтожение персональных данных невозможно в силу требований закона, их дальнейшая обработка ограничивается соответствующими законными целями.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать предоставленное согласие;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект может направить обращение по адресу support@changexpress.ru либо по юридическому адресу Оператора.
8.3. Обращение должно содержать сведения, предусмотренные законодательством Российской Федерации, позволяющие идентифицировать заявителя и определить предмет обращения.
8.4. Оператор рассматривает обращения в установленные законом сроки и принимает предусмотренные законодательством меры.
9. Использование cookies
9.1. Сайт CHANG EXPRESS использует файлы cookies и аналогичные технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, работы корзины и иных функций, а также анализа посещаемости и эффективности рекламных размещений.
9.2. Cookies представляют собой небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.
9.3. На сайте могут использоваться следующие категории cookies:
Технические и функциональные cookies
Предназначены для обеспечения работы сайта, сохранения пользовательской сессии, работы корзины, авторизации и пользовательских настроек.
Аналитические cookies
Используются для получения сведений о посещаемости сайта, взаимодействии пользователей со страницами и технических характеристиках посещений.
Маркетинговые cookies
Могут использоваться для оценки эффективности рекламных кампаний, измерения рекламных взаимодействий и работы рекламных технологий.
9.4. Если использование конкретных cookies или аналогичных технологий связано с обработкой персональных данных, такая обработка осуществляется при наличии предусмотренного законодательством правового основания.
9.5. В случаях, когда обработка требует согласия пользователя, соответствующее согласие должно быть получено до начала такой обработки.
9.6. Пользователь вправе управлять настройками cookies доступными средствами сайта и браузера.
9.7. Ограничение или отключение технически необходимых cookies может повлиять на функционирование отдельных возможностей сайта.
9.8. Срок действия cookies зависит от их назначения и настроек используемых технологий.
10. Рекламные сообщения
10.1. Участие в программе лояльности, оформление заказа и создание личного кабинета сами по себе не означают согласия на получение рекламных сообщений.
10.2. Реклама по SMS, электронной почте и иным каналам связи, для которых законом предусмотрено предварительное согласие, может направляться только при наличии соответствующего согласия адресата.
10.3. Согласие на получение рекламы является добровольным и предоставляется отдельно от согласия на обработку персональных данных, необходимого для иных целей.
10.4. Пользователь вправе отказаться от рекламных сообщений в порядке, предусмотренном законодательством Российской Федерации.
10.5. Отказ от рекламы не является основанием для прекращения исполнения действующего заказа или автоматического исключения пользователя из программы лояльности.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, применяемых технологий и процессов обработки персональных данных.
11.2. Актуальная редакция Политики размещается на сайте https://changexpress.ru.
11.3. Новая редакция действует с момента размещения, если в самой редакции не указана более поздняя дата вступления в силу.
12. Контактная информация
По вопросам обработки персональных данных и реализации предусмотренных законодательством прав можно обращаться:
ООО «Самуи»
ИНН 7801737568
ОГРН 1247800109545
Адрес: 199106, г. Санкт-Петербург, Кожевенная линия, д. 40, литера Д, помещения № 12 (2-Н), № 13 (2-Н), № 1 (4-Н).
Электронная почта: support@changexpress.ru
Сайт: https://changexpress.ru