Конфиденциальность и безопасность
Коротко: мы собираем только данные, необходимые для аккаунта, заказа и доставки; не запрашиваем паспортные, платёжные или специальные категории данных; не продаём персональные данные.
1. Кто обрабатывает данные
Оператор персональных данных и продавец — Индивидуальный предприниматель Ялилова Нелли Владимировна (краткое наименование: ИП Ялилова Н.В.), ИНН 120701797534, ОГРНИП 325120000049077.
Адрес регистрации: 424000, Республика Марий Эл, Медведевский район, пос. Шап, ул. Санаторная, д. 3. Адрес офиса: 424008, Республика Марий Эл, г. Йошкар‑Ола, ул. Воинов‑Интернационалистов, д. 28Б. Адрес магазина: Республика Марий Эл, г. Йошкар‑Ола, ул. Баумана, 16, ТЦ «Планета», 1 этаж.
Обращения по вопросам персональных данных принимаются по адресу oblako12yoshka@yandex.ru и телефону +7 903 326‑00‑77. Для консультации по товару также доступен Telegram‑менеджер.
До начала сбора персональных данных оператор обязан направить уведомление в Роскомнадзор и выполнить иные обязательные регистрационные действия. Номер записи в реестре операторов публикуется на этой странице после его присвоения. До выполнения этого требования формы регистрации и заказа не должны использоваться в публичном режиме.
2. Какие данные используются
- на сайте: имя, фамилия, телефон, email, адрес доставки, состав корзины и данные заказа, которые пользователь вводит сам;
- в Telegram‑боте: Telegram ID, отображаемое имя, username, номер телефона — только если пользователь отправил контакт, корзина и история заказов;
- технические данные: случайный идентификатор сессии, просмотр страницы или карточки, тип устройства, источник перехода, страна на уровне кода страны и необходимые записи безопасности;
- для ограничения злоупотреблений сервер кратковременно использует IP-адрес, но сохраняет только ежедневный псевдонимный отпечаток, сформированный с секретной солью; исходный IP в базе магазина не хранится.
Магазин не запрашивает реквизиты банковской карты, паспортные данные, биометрию, сведения о здоровье, политических или религиозных взглядах.
3. Для чего нужны данные
- создать и поддерживать аккаунт и бонусный баланс;
- сформировать заказ, связаться для подтверждения, организовать выдачу или доставку;
- сохранить корзину и статус заказа;
- считать посещения, интерес к товарам и конверсию, чтобы улучшать каталог и обслуживание;
- предотвращать злоупотребления и защищать сервис.
Основания обработки — отдельное согласие пользователя, действия для заключения и исполнения договора, а также обязанности, установленные законом.
4. Где хранятся данные
Профиль, корзина и часть настроек сохраняются локально в браузере. Контактные данные заказа передаются на сервер магазина только после отправки формы. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием базы данных, расположенной на территории Российской Федерации. До подключения и документального подтверждения такой базы публичный сбор персональных данных не запускается.
Анонимная продуктовая аналитика не содержит имени, телефона, email или адреса и включается только после отдельного согласия в уведомлении о cookie (куки) и локальном хранилище. Отказ не мешает пользоваться каталогом и оформлять заказ. Сигнал «Не отслеживать» (Do Not Track) учитывается для аналитики. Выбор хранится локально в браузере и может быть сброшен очисткой данных сайта.
Google Таблица используется только как источник наименований, наличия и цен и не должна получать данные покупателей.
5. Передача третьим лицам и внешние сервисы
Данные передаются только в объёме, необходимом для выбранной функции: Telegram — если пользователь сам открывает Mini App, чат или менеджера; службе доставки — после согласования доставки; Cloudflare — для защиты сайта и Turnstile только после выполнения требований к локализации и предварительного уведомления Роскомнадзора о трансграничной передаче, когда оно требуется. 2ГИС открывается только по нажатию ссылки на карту, Google Sheets используется как источник каталога без данных покупателей, Яндекс Почта обрабатывает письма, которые пользователь направляет на контактный адрес. Шрифт Unbounded хранится локально на сервере магазина; запросы к Google Fonts не выполняются.
Передача персональных данных для рекламы и продажа клиентской базы не допускаются. Если обработка поручается подрядчику, она должна быть оформлена договором/поручением с требованиями к конфиденциальности и безопасности.
6. Сроки и удаление
Локальные данные сайта хранятся до очистки данных браузера. Анонимные события аналитики автоматически удаляются через 180 дней. Контактные данные, заказы и сведения бота удаляются после достижения цели обработки, отзыва согласия или запроса пользователя, если законодательство не требует сохранить отдельные сведения дольше. Резервные копии удаляются по установленному владельцем циклу хранения.
7. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и сообщить о предполагаемом нарушении. Для обращения используйте email или телефон из раздела 1. Перед исполнением запроса магазин вправе проверить, что обращается сам субъект данных.
8. Как мы защищаем информацию
- серверные операции с профилями доступны только по закрытому ключу; ключи и токены не включаются в сайт и архив исходников;
- для запросов ограничены источники, методы, объём и формат входных данных;
- форма заказа защищается проверкой Turnstile на сервере и ограничением частоты запросов;
- админ‑панель закрывается Cloudflare Access, а полномочия владельца, менеджера и контент‑менеджера повторно проверяются API;
- пароли, токены и секреты задаются через переменные окружения;
- используются HTTPS, минимизация данных, резервное копирование и ограничение доступа сотрудников;
- при инциденте доступ блокируется, ключи меняются, причины устраняются, а необходимые уведомления выполняются в установленном порядке.
9. Согласие
Согласие на обработку персональных данных запрашивается отдельным флажком и не объединяется с подтверждением иных документов. Полный текст согласия размещён в разделе «Согласие на обработку данных». Отказ не мешает просматривать каталог, но без контактных данных магазин не сможет оформить заказ или доставку. Согласие на рекламные рассылки, если они появятся, должно запрашиваться отдельно.
10. Изменения политики
Актуальная редакция всегда размещается на этой странице. Существенные изменения целей, состава данных или получателей требуют обновления текста и, когда это необходимо, нового согласия.
11. Товарные знаки и изображения
Apple, iPhone, iPad, MacBook, AirPods, Apple Watch, Samsung, Google Pixel, Dyson, PlayStation, Sony, Xbox и другие обозначения принадлежат соответствующим правообладателям. Названия и знаки используются для идентификации товаров и совместимости и не означают официального партнёрства, если оно не подтверждено документами.
Для каждого изображения, используемого в коммерческом каталоге, магазин должен иметь документируемое основание: собственная съёмка, созданный для магазина материал, лицензия, разрешение правообладателя либо другое законное основание. Публикация изображения на сайте производителя сама по себе не подтверждает право копировать его в коммерческий каталог.
12. Реквизиты продавца
- Полное наименование
- Индивидуальный предприниматель Ялилова Нелли Владимировна
- Краткое наименование
- ИП Ялилова Н.В.
- ИНН / ОГРНИП
- 120701797534 / 325120000049077
- Телефон
- +7 903 326‑00‑77
Банковские реквизиты предоставляются в счёте или договоре и не публикуются в открытой части сайта.