Эта политика объясняет, какие персональные данные собирает интернет-магазин «Банные веники» (Брянск), зачем, как они хранятся и как вы можете ими распоряжаться. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель: Шилкин Сергей Александрович, ИНН 323505372744, ОГРНИП 308325414900166, адрес: Брянск, п. Белые Берега, ул. 8 Марта, д. 85, e-mail: Veniki32@mail.ru, телефон: 8 (910) 298-01-97. По вопросам обработки данных: Veniki32@mail.ru.
2. Какие данные и зачем
- Оформление и исполнение заказа — имя, телефон, адрес доставки (если выбрана доставка), состав заказа, комментарий. Основание — ваше согласие и исполнение договора купли-продажи.
- Вход в личный кабинет — адрес электронной почты и пароль — только в виде необратимого хэша (если входите по почте) либо идентификатор пользователя VK ID (если входите через него); при заказе через чат-бота в Telegram или Max — идентификатор чата. Кабинет показывает историю ваших заказов.
- Связь с вами — звонок или сообщение по заказу: подтвердить состав, договориться о получении.
Мы не собираем данные, не нужные для этих целей, не продаём их и не используем для рекламных рассылок без вашего отдельного согласия.
3. Что мы с ними делаем и как долго
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях из раздела 4), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Данные хранятся на сервере на территории Российской Федерации.
Срок хранения — пока вы не отозвали согласие, но не дольше трёх лет с последнего заказа или входа в кабинет, если закон не требует хранить дольше (например, для бухгалтерского и налогового учёта). После этого данные удаляются или обезличиваются.
4. Кому передаются данные
- VK ID — при входе через него вы переходите на сайт VK и сами решаете, что ему сообщить. К нам приходят идентификатор пользователя и имя: имя мы не храним на сервере, а только подставляем в форму заказа на вашем устройстве, и вы можете его изменить. VK мы передаём адрес возврата и технические параметры входа. Условия обработки данных — в политике VK.
- Почтовый сервис — письмо со ссылкой для входа и смены пароля («Забыли пароль?») отправляется через Yandex Cloud Postbox (ООО «Яндекс.Облако», Россия), которому передаются ваш адрес электронной почты и текст письма.
- Telegram (Telegram Messenger, иностранный сервис) — уведомление о новом заказе (имя, телефон, адрес, состав заказа) отправляется продавцу в Telegram; если вы пользуетесь нашим ботом, переписка идёт через Telegram. Это трансграничная передача персональных данных (статья 12 Закона № 152-ФЗ); вход на сайт через Telegram не используется.
- Хостинг — серверы, на которых работает сайт, находятся в России (основной сервер — ООО «ВДСина», резервная площадка — Яндекс Облако); провайдеры обрабатывают данные только как техническую инфраструктуру. В журналах сервера хранятся IP-адреса и технические данные запросов — для защиты от злоупотреблений, не дольше 30 дней.
- Курьер или транспортная компания — имя, телефон и адрес, если вы выбрали доставку.
Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом (запрос суда, правоохранительных органов).
5. Cookie и локальное хранилище
Сайт не использует рекламные cookie и сторонние счётчики аналитики. Для работы магазина браузер хранит на вашем устройстве технические данные: корзину, черновик заказа (имя, телефон, адрес — чтобы не вводить заново), очередь неотправленных заказов, сессию входа в кабинет. Это локальное хранилище браузера (localStorage, IndexedDB) и кэш приложения; на сервер оно само не уходит. Очистить его можно в настройках браузера — корзина и вход при этом сбросятся.
Если мы подключим аналитику, она будет загружаться только после вашего согласия, а эта политика будет обновлена.
6. Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Для этого напишите на Veniki32@mail.ru или позвоните по телефону 8 (910) 298-01-97. Ответим в срок, установленный законом (до десяти рабочих дней). Порядок отзыва согласия описан в согласии на обработку данных.
7. Защита данных
Доступ к данным заказов имеют только продавец и лица, которым он поручил исполнение заказа. Соединение с сайтом защищено HTTPS, вход в кабинет — по почте и паролю, по одноразовой ссылке или через провайдера; пароль хранится только в виде необратимого хэша, сам пароль нам неизвестен. О нарушениях, затрагивающих ваши данные, мы уведомляем в порядке, предусмотренном законом.
8. Изменения политики
Новая редакция публикуется на этой странице с новой датой. Согласие на обработку данных является отдельным документом и не входит в эту политику: текст согласия.