Политика обработки персональных данных

1. Оператор

Оператор: продавец не указан (демонстрационный режим; владелец обязан заполнить реквизиты до начала продаж). Адрес: не заполнен; до начала продаж владелец обязан указать реальный адрес. Канал для обращений: форма на странице «Контакты»; адрес электронной почты должен быть указан владельцем до начала продаж.

До начала реальной работы оператор обязан заполнить реквизиты, проверить правовые основания, обеспечить локализацию баз данных граждан РФ, определить организационные меры и при необходимости подать уведомление Роскомнадзору. Эта публичная страница сама по себе не подтверждает выполнение этих обязанностей.

2. Данные и цели обработки

Мы собираем только сведения, относящиеся к работе магазина. Специальные категории, биометрические данные, данные банковских карт, коды подтверждения и копии паспортов через формы магазина не запрашиваются.

• Личный кабинет: имя, email, защищённый хеш пароля, дата регистрации и согласия; телефон и адрес, если пользователь их сохраняет. Цель — регистрация, авторизация, управление профилем и историей заказов.
• Заказ: имя, email, телефон, адрес, выбранные товары, размеры и цвета, цены, комментарий, способ доставки, статус, дата оформления и согласия. Цель — заключение и исполнение договора, связь, возврат и исполнение обязательств по закону.
• Обращение: имя, email, тема, текст и дата. Цель — ответ, поддержка и рассмотрение заявлений.
• Рассылка: email и время отдельных согласий на обработку данных и рекламу. Цель — отправка добровольно запрошенных новостей и предложений.
• Техническая безопасность: идентификатор сессии, срок её действия и хешированные идентификаторы попыток входа. Корзина и гостевое избранное сохраняются локально в браузере; избранное аккаунта — в базе магазина.

3. Правовые основания и способы обработки

Основания — согласие в случаях, когда оно необходимо, заключение и исполнение договора по инициативе субъекта, а также выполнение обязанностей, установленных законом. Согласие на рекламу не объединяется с обязательными условиями покупки и не проставляется заранее.

Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление в законных случаях, блокирование и уничтожение. Применяется автоматизированная обработка с возможностью обработки уполномоченной командой оператора.

4. Передача и безопасность

Доступ предоставляется уполномоченным сотрудникам по ролям. Пароли хранятся в виде криптографических хешей с индивидуальной солью. Сессионный cookie недоступен клиентскому JavaScript и имеет ограниченный срок действия. Изменение заказов и прав проверяется на сервере.

При реальной доставке необходимые сведения могут предоставляться выбранному перевозчику, а при расчётах — уполномоченным платёжным и фискальным организациям на законном основании. До подключения интеграций оператор обязан определить получателей и условия поручения обработки. В демонстрационной версии автоматических передач платёжным сервисам и перевозчикам нет.

Сторонняя аналитика и рекламные трекеры не подключены. Шрифты и изображения коллекции размещены локально. Трансграничная передача не предполагается функциональностью магазина; оператор обязан проверить фактическую инфраструктуру и соблюдать требования закона до запуска.

5. Сроки и прекращение обработки

Данные обрабатываются не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором. Данные рассылки используются до отзыва согласия или прекращения цели. Сведения по заказам могут сохраняться в сроки обязательного бухгалтерского, налогового и иного законного хранения.

После достижения цели, отзыва согласия или выявления неправомерной обработки оператор прекращает обработку и уничтожает либо блокирует данные в установленные статьёй 21 Закона №152-ФЗ сроки, если нет другого законного основания. Отзыв согласия не отменяет правомерность обработки до отзыва и обязанность сохранять установленные законом сведения.

До запуска оператор фиксирует конкретные сроки по категориям в своей политике хранения и организует удаление, резервное копирование и контроль доступа. Демонстрационные данные подлежат удалению перед эксплуатацией с реальными покупателями.

6. Права пользователя

Вы можете запросить сведения об обработке, уточнение, блокирование, прекращение или уничтожение данных в предусмотренных законом случаях, отозвать согласие, обратиться к оператору через форма на странице «Контакты»; адрес электронной почты должен быть указан владельцем до начала продаж, а также в Роскомнадзор или суд.

Для проверки принадлежности аккаунта достаточно минимально необходимых сведений. Не направляйте полные платёжные реквизиты, коды подтверждения и необоснованно избыточные документы. Запросы рассматриваются в сроки, предусмотренные законом.