1. Оператор и контакты
Оператор персональных данных: Индивидуальный предприниматель Романов Виктор Александрович, ОГРНИП 326470400074835, ИНН 773374120091.
Адрес: Ленинградская область, Бокситогорский район, д. Головково, д. 6. Запросы по персональным данным принимаются по e-mail 9247272@bk.ru.
2. Цели, данные и основания
| Цель | Какие данные | Основание |
|---|---|---|
| Создание аккаунта и вход | Имя, e-mail, телефон, идентификатор подключённого способа входа, настройки аккаунта | Договор с пользователем; действия по его запросу; требования безопасности |
| Оформление и исполнение заказа | Имя, контакты, состав и стоимость заказа, адрес и время доставки, инструкции и выбранный способ связи | Заключение и исполнение договора купли-продажи |
| Оплата, учёт, претензии и поддержка | Номер и статус заказа, сумма, статус расчёта, переписка по обращению и необходимые контактные сведения | Исполнение договора и обязанностей по закону |
| Продуктовая browser-аналитика | Псевдонимизированные идентификаторы браузера и сессии, события каталога и корзины из закрытого списка | Отдельное добровольное согласие |
Рекламные рассылки и рекламное профилирование не входят в указанные цели. Для них потребуется отдельное основание и отдельное информирование.
3. Кому могут передаваться данные заказа
- Назначенному поставщику продуктов — только сведения, необходимые для комплектации и исполнения конкретного заказа.
- Исполнителю доставки — только контакт, адрес, интервал и инструкции, необходимые для доставки.
- Платёжным, инфраструктурным и коммуникационным провайдерам — только в объёме, необходимом для их функции и защиты сервиса.
- Дополнительная информация от клиента может быть передана поставщику только по инициативе клиента и для выполнения его конкретного запроса.
В текущей технической схеме служебное сообщение о заказе может передаваться через Telegram Bot API в закрытую рабочую группу. Telegram при этом является иностранным техническим провайдером и получает содержимое cloud-сообщения; использовать данные заказа для самостоятельных целей получателям запрещено. Такой маршрут рассматривается как трансграничная передача до подтверждения иного. До его дальнейшего использования оператор выполняет применимые требования законодательства либо исключает персональные данные из Telegram, оставляя их в защищённом интерфейсе магазина.
4. Browser-аналитика
Система аналитики является first-party: события принимаются самим магазином и не передаются рекламным сетям или сторонним системам веб-аналитики. Стабильные хеш-идентификаторы являются псевдонимизированными данными, а не полностью анонимными сведениями.
Состав событий, полей, срок хранения и порядок отзыва описаны в отдельных Правилах продуктовой аналитики. Отказ не влияет на возможность смотреть каталог, оформлять заказ и пользоваться аккаунтом.
5. Сроки хранения и удаление
- Данные аккаунта обрабатываются, пока аккаунт действует, а затем — только в пределах обязательных сроков и для разрешения требований.
- Сведения о заказах и расчётах хранятся в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта, защиты прав потребителя и рассмотрения претензий.
- Browser-события хранятся не более 180 дней. После отзыва согласия связанные события удаляются без неоправданной задержки и не позднее 7 дней.
- Технические журналы доступа в штатном режиме хранятся до 14 дней; при расследовании инцидента необходимый фрагмент может быть сохранён на срок расследования.
- Доказательство решения о согласии хранится отдельно от событий 1095 дней от последнего решения по соответствующей версии правил. Сохраняются только HMAC-идентификатор согласия, версия правил, решение, заявленное браузером время решения, серверное время записи, технический идентификатор записи и источник «browser»; имя, телефон, адрес, IP и история действий в доказательство не входят.
6. Права пользователя
Пользователь вправе получить сведения об обработке, запросить копию своих данных, уточнение, прекращение обработки или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Часть данных заказа может продолжать храниться, если для этого существует самостоятельное законное основание.
Настройки аналитики и запросы доступны в разделе «Аккаунт и безопасность» личного кабинета. Также можно написать на 9247272@bk.ru; оператор может запросить сведения, необходимые для безопасного подтверждения личности.
7. Защита и изменение правил
Оператор применяет организационные и технические меры, ограничивает доступ по ролям, журналирует административные действия, использует резервное копирование и минимизацию данных. Базы данных, используемые для первичного сбора персональных данных граждан РФ через сайт, размещаются в РФ.
Новая редакция публикуется по этому адресу. Если изменение требует нового согласия на аналитику, сбор останавливается до принятия новой версии пользователем.