Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования и уничтожения персональных данных, предпринимаемых ИП ПОТАПОВ СЕРГЕЙ АЛЕКСАНДРОВИЧ (ИНН: 940303174976, ОГРНИП: 325940100063340), адрес: 291480, Луганская Народная Республика, г.о. город Луганск, г. Счастье, ул. Республиканская, д. 22А (далее — «Оператор»), в отношении пользователей интернет-магазина vsedlyadoma.online (далее — «Сайт»).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта при использовании каталога, корзины, личного кабинета, чата поддержки и оформлении заказов.

2. Состав и категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество (при наличии);
• Контактный номер телефона (мобильный/городской);
• Адрес электронной почты (E-mail);
• Адрес доставки товаров (город, улица, номер дома, корпус/квартира);
• История заказов, состав покупок и статус расчетов;
• Сообщения и комментарии, направленные через форму заказа или чат «Чат + Доставка»;
• Обезличенные технические данные (файлы cookie, IP-адрес, тип браузера, геолокация, данные Яндекс.Метрики).

3. Правовые основания и цели обработки данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс РФ, Закон РФ № 2300-1 «О защите прав потребителей»;
• Договоры, заключаемые между Оператором и Покупателем (Публичная оферта);
• Согласие Пользователя на обработку персональных данных.

3.2. Цели обработки персональных данных:

• Исполнение договора купли-продажи: регистрация заказа, проверка наличия товара на складе, логистика и доставка стройматериалов Покупателю;
• Фискализация и чеки: передача данных в онлайн-кассу ЮKassa для формирования фискального кассового чека по 54-ФЗ;
• Клиентское сопровождение: информирование о статусе заказа через SMS, Telegram-бота, email и встроенный чат поддержки;
• Сервисные и рекламные уведомления: информирование о персональных скидках, акциях и специальных предложениях (строго при наличии отдельного добровольного согласия Пользователя в соответствии со ст. 18 ФЗ «О рекламе»).

4. Порядок хранения, локализация и безопасность данных

4.1. Локализация баз данных (ст. 18 ч. 5 № 152-ФЗ): Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на защищенных серверах на территории Российской Федерации.

4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Шифрование сетевого трафика по протоколу SSL/TLS (HTTPS);
• Хэширование паролей пользователей с использованием криптографических алгоритмов bcrypt;
• Сессионная аутентификация через защищенные httpOnly JWT-токены;
• Ограничение и протоколирование доступа сотрудников к базе данных;
• Платежные транзакции обрабатываются на защищенном сервере ЮKassa, данные банковских карт не сохраняются в системе Оператора.

5. Использование файлов Cookie и веб-аналитики

5.1. На Сайте используются технические, аналитические и маркетинговые файлы cookie для корректной работы корзины, авторизации, сохранения товаров в избранном и улучшения быстродействия.

5.2. При первом посещении Сайта Пользователю предоставляется всплывающее меню с возможностью индивидуальной настройки категорий cookie или согласия с их использованием.

6. Права Пользователя, отзыв согласия и удаление данных

6.1. Пользователь имеет право на получение полной информации о порядке обработки своих персональных данных, требование их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.

6.2. Порядок отзыва согласия: Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, а также запросить удаление аккаунта, направив электронное обращение на email: SP11111123578@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».

6.3. Срок рассмотрения заявления и прекращения обработки данных составляет не более 3 (трех) рабочих дней с момента получения уведомления.