Эта политика объясняет, какие персональные данные собирает интернет-магазин «Банные веники» (Брянск), зачем, как они хранятся и как вы можете ими распоряжаться. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — [статус продавца: ИП или самозанятый]: [ФИО продавца], ИНН [ИНН], адрес: [адрес продавца для писем и претензий], e-mail: [e-mail продавца], телефон: 8 (910) 298-01-97. По вопросам обработки данных: [e-mail для обращений по персональным данным].
2. Какие данные и зачем
- Оформление и исполнение заказа — имя, телефон, адрес доставки (если выбрана доставка), состав заказа, комментарий. Основание — ваше согласие и исполнение договора купли-продажи.
- Вход в личный кабинет — адрес электронной почты (если входите по ссылке из письма) либо идентификатор пользователя Яндекс ID или VK ID (если входите через них); при заказе через чат-бота в Telegram или Max — идентификатор чата. Кабинет показывает историю ваших заказов.
- Связь с вами — звонок или сообщение по заказу: подтвердить состав, договориться о получении.
Мы не собираем данные, не нужные для этих целей, не продаём их и не используем для рекламных рассылок без вашего отдельного согласия.
3. Что мы с ними делаем и как долго
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях из раздела 4), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Данные хранятся на сервере на территории Российской Федерации.
Срок хранения — пока вы не отозвали согласие, но не дольше трёх лет с последнего заказа или входа в кабинет, если закон не требует хранить дольше (например, для бухгалтерского и налогового учёта). После этого данные удаляются или обезличиваются.
4. Кому передаются данные
- Яндекс ID и VK ID — при входе через них вы переходите на сайт провайдера и сами решаете, что ему сообщить. К нам приходит идентификатор пользователя, а также имя и — если вы разрешили на экране Яндекса — номер телефона: их мы не храним на сервере, а только подставляем в форму заказа на вашем устройстве, и вы можете их изменить. Провайдеру мы передаём адрес возврата и технические параметры входа. Условия обработки данных — в политиках Яндекса и VK.
- Почтовый сервис — при входе по e-mail код и ссылка отправляются через Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия), которому передаются ваш адрес электронной почты и текст письма.
- Telegram (Telegram Messenger, иностранный сервис) — уведомление о новом заказе (имя, телефон, адрес, состав заказа) отправляется продавцу в Telegram; если вы пользуетесь нашим ботом, переписка идёт через Telegram. Это трансграничная передача персональных данных (статья 12 Закона № 152-ФЗ); вход на сайт через Telegram не используется.
- Хостинг — серверы, на которых работает сайт, находятся в России (основной сервер — ООО «ВДСина», резервная площадка — Яндекс Облако); провайдеры обрабатывают данные только как техническую инфраструктуру. В журналах сервера хранятся IP-адреса и технические данные запросов — для защиты от злоупотреблений, не дольше 30 дней.
- Курьер или транспортная компания — имя, телефон и адрес, если вы выбрали доставку.
Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом (запрос суда, правоохранительных органов).
5. Cookie и локальное хранилище
Сайт не использует рекламные cookie и сторонние счётчики аналитики. Для работы магазина браузер хранит на вашем устройстве технические данные: корзину, черновик заказа (имя, телефон, адрес — чтобы не вводить заново), очередь неотправленных заказов, сессию входа в кабинет. Это локальное хранилище браузера (localStorage, IndexedDB) и кэш приложения; на сервер оно само не уходит. Очистить его можно в настройках браузера — корзина и вход при этом сбросятся.
Если мы подключим аналитику, она будет загружаться только после вашего согласия, а эта политика будет обновлена.
6. Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Для этого напишите на [e-mail для обращений по персональным данным] или позвоните по телефону 8 (910) 298-01-97. Ответим в срок, установленный законом (до десяти рабочих дней). Порядок отзыва согласия описан в согласии на обработку данных.
7. Защита данных
Доступ к данным заказов имеют только продавец и лица, которым он поручил исполнение заказа. Соединение с сайтом защищено HTTPS, вход в кабинет — по одноразовой ссылке или через провайдера, пароли мы не храним. О нарушениях, затрагивающих ваши данные, мы уведомляем в порядке, предусмотренном законом.
8. Изменения политики
Новая редакция публикуется на этой странице с новой датой. Согласие на обработку данных является отдельным документом и не входит в эту политику: текст согласия.