Политика обработки персональных данных

1. Заказы и обращения покупателей

Для оформления, оплаты, доставки и поддержки заказа обрабатываются имя, телефон, адрес доставки при выборе доставки, состав, стоимость, номер и статус заказа, сведения об оплате. Основание: заключение и исполнение договора по инициативе покупателя, исполнение обязанностей, установленных законом. Банковские реквизиты карты вводятся на стороне платёжного сервиса, а не в форме магазина.

По вопросам сотрудничества обрабатываются имя, телефон и содержание обращения на основании отдельного согласия. Не сообщайте в свободном тексте паспортные данные, сведения о здоровье и другую информацию, не нужную для обращения.

2. Отзывы

Для рассмотрения отзыва обрабатываются имя, email, текст, оценка и выбранный товар. Email служит для связи и проверки повторных обращений и не публикуется. Согласие на рассмотрение отзыва и разрешение на его публикацию запрашиваются отдельно.

Без разрешения на публикацию новый отзыв остаётся доступным только магазину. При наличии ограничений публикации он требует отдельного рассмотрения. Для отзыва разрешения или удаления опубликованного отзыва свяжитесь с оператором и укажите товар и сведения, позволяющие найти отзыв.

3. Технические данные и аналитика

При обращении к сайту сервер получает IP-адрес, время запроса, запрошенный адрес и технические сведения браузера для доставки страниц, защиты и диагностики. Корзина, избранное, фильтры и настройки приватности сохраняются в браузере.

Яндекс.Метрика включается только после отдельного разрешения на аналитику. Она обрабатывает сетевые и браузерные идентификаторы, характеристики устройства и события использования сайта. Такие сведения не считаются заведомо анонимными. Вебвизор, запись полей форм, рекламный Google-тег и передача контактных данных в события аналитики не используются. Карты и внешние виджеты имеют отдельную настройку. Подробности приведены в документе о cookies.

4. Получатели и внешние сервисы

Для исполнения заказа сведения передаются выбранной службе доставки и платёжному сервису в необходимом для этой операции объёме. Доступ к информационной системе имеют уполномоченные сотрудники и исполнители в пределах своих функций: ООО «МосквинПро» (ОГРН 1236600056714) — техническое сопровождение; ООО «Интернет-Про» (ИНН 6671142678, NetAngels) — хостинг. Условия поручения обработки определяются договорами с оператором.

Уведомления сотрудникам о заказах направляются через Telegram и содержат имя, телефон и адрес доставки. Обращения на указанный email обслуживаются через Gmail. Telegram и Gmail являются иностранными сервисами. К трансграничной передаче персональных данных применяются требования статьи 12 Федерального закона № 152-ФЗ. Согласие на аналитику или внешние виджеты не является разрешением на передачу данных заказа этим сервисам.

Для аналитики используется Яндекс.Метрика (ООО «ЯНДЕКС»). Внешние карты и рейтинг Яндекса, а также виджет ReviewLab подключаются только после разрешения на внешние сервисы. Обычная ссылка на социальную сеть не загружает её виджет на сайте; при переходе действуют правила выбранного сервиса.

5. Действия с данными и сроки

Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование и уничтожение; применяются автоматизированные и неавтоматизированные способы. Публичное распространение отзыва допускается лишь при отдельном разрешении.

Данные заказа используются на период исполнения договора и далее в объёме и в сроки, необходимые для обязательного учёта и защиты прав. Данные обращения используются до завершения ответа или отзыва согласия, если отсутствует иное законное основание. Отзыв используется до отзыва разрешения, удаления или прекращения соответствующей цели. По достижении цели данные прекращают использовать и уничтожают в установленные законом сроки, если закон не требует их сохранения.

Версия документа, выбранные разрешения, время, страница подтверждения и связь с обращением фиксируются для подтверждения основания обработки. Сроки хранения журналов, резервных копий, переписки и бухгалтерских документов оператор утверждает отдельно с учётом действующих требований. Выбор cookies хранится в браузере не более 180 дней, затем запрашивается повторно.

6. Права и обращение к оператору

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для обращения используйте email или почтовый адрес ниже. Укажите суть требования и сведения, позволяющие найти запись. При необходимости оператор запросит соразмерное подтверждение личности; не направляйте копию паспорта без обоснованного запроса.

Срок ответа определяется видом обращения и статьями 20 и 21 Закона № 152-ФЗ. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, для которой сохраняется самостоятельное основание, например обязательный учёт заказа. Настройки аналитики и внешних сервисов можно изменить в подвале сайта без обращения к оператору.

7. Защита данных и изменения

Оператор обязан организовать разграничение доступа, защиту информационных систем, выполнение требований локализации, рассмотрение обращений и реагирование на инциденты. Изменения политики публикуются с новой версией; для новых добровольных целей требуется новый выбор пользователя.