Политика обработки персональных данных
Магазин «Афалина» использует данные покупателя для приёма и выполнения его заказа. Доставку осуществляют сотрудники ИП. Мы не публикуем данные покупателей и не используем согласие на заказ для рекламы.
1. Кто обрабатывает данные
Оператор: ИП Мадоян Вартан Ваакович, ИНН 232200235093, ОГРНИП 304232220100435. Адрес: Краснодарский край, Туапсинский район, г. Туапсе, ул. К. Цеткин, дом 9. Магазин: г. Туапсе, ул. Гагарина, 9. Обращения по персональным данным: afalina-tuapse@mail.ru, телефон +7 918 917-65-25.
2. Цели, данные и основания
| Цель и субъекты | Данные | Основание |
|---|---|---|
| Приём и выполнение заказа покупателя, связь по нему | Имя, телефон, номер и состав заказа, стоимость и способ получения. При доставке: адрес и координаты дома из справочника, указанные покупателем подъезд, этаж, квартира и интервал. Необязательный комментарий. | Согласие, оформленное отдельно; в необходимом объёме — заключение и исполнение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 152-ФЗ). |
| Рассмотрение обращений покупателей | Контакты, содержание обращения, относящиеся к нему сведения о заказе | Договор и обязанности, установленные законом; согласие — для сведений, обрабатываемых на его основании. |
| Подтверждение правомерности обработки | Имя и телефон, номер заказа, текст и версия согласия, время его получения, контрольная сумма текста | Законные интересы оператора и защита прав с соблюдением прав покупателя (п. 7 ч. 1 ст. 6, ч. 3 ст. 9). |
| Работа и защита сайта для посетителей | IP-адрес, сведения HTTP-запроса и технические журналы; технические данные сеанса | Обеспечение работы сайта и законных интересов оператора при соблюдении прав посетителя. |
Для покупки не нужны паспортные данные, биометрия, сведения о здоровье, политических или религиозных взглядах. Не указывайте их в комментарии и не передавайте данные другого человека без законного основания. Поля комментария, подъезда, этажа и квартиры заполняются по необходимости; при самовывозе адрес проживания не нужен.
3. Как обрабатываются данные и кто получает доступ
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение, с автоматизацией и без неё. Доступ получают ИП и уполномоченные сотрудники для сборки, связи и доставки. Внешняя курьерская служба не привлекается.
В технической цепочке используются хостинг Timeweb, почта Mail.ru и MAX для служебных уведомлений. Новые служебные уведомления магазина не включают имя, телефон, адрес или состав заказа: они сообщают о поступлении заказа и содержат ссылку на панель с авторизацией. При отдельном добровольном подключении покупателем MAX бот передаёт номер и статус заказа; его сообщения ставятся на удаление по истечении срока хранения заказа. Соответствующие поставщики услуг обрабатывают данные в рамках своих функций и договорных условий; доступ сотрудников магазина ограничивается рабочими задачами. Передача государственным органам допускается при предусмотренном законом основании. Данные не продаются и не публикуются для неопределённого круга лиц.
4. Cookies, адрес, сеанс и уведомления
В форме заказа нет внешней карты. Улица и дом ищутся в справочнике, загружаемом с сайта магазина; введённая строка не передаётся внешнему геокодеру. Для расчёта доставки координаты выбранного дома и состав корзины передаются серверу магазина. Такой расчёт выполняется по инициативе покупателя до окончательной отправки заказа.
На покупательских страницах не используются рекламные cookies и счётчики веб-аналитики. Для авторизации сотрудников используется технический cookie afalina_admin со сроком до 8 часов, атрибутами HttpOnly, SameSite=Strict и Secure при HTTPS. Он не предназначен для отслеживания покупателей. Cookie можно удалить или заблокировать в настройках браузера; при его блокировке вход сотрудников не работает.
Уведомление об этих технологиях можно закрыть кнопкой «Понятно». В sessionStorage до закрытия вкладки сохраняется только отметка afalina-privacy-notice-v1, чтобы не повторять уведомление. Нажатие этой кнопки не является согласием на рекламу или стороннее отслеживание. Обработка технических данных ограничивается работой и защитой сайта на соответствующих законных основаниях.
Техническое хранилище sessionStorage может сохранять номер принятого заказа и токен подключения уведомлений на время сеанса браузера, с ограничением восстановления интерфейса до 24 часов. Это не рекламный идентификатор. Уведомления покупателю в MAX подключаются отдельно и добровольно после заказа; без подключения заказ остаётся действительным. Рекламные рассылки этим согласием не разрешены.
5. Сроки и прекращение обработки
Оперативный журнал сайта и его ежедневный архив хранят заказы до 8 календарных дней с даты создания включительно; далее предусмотрено автоматическое удаление из этих двух хранилищ. Минимальное подтверждение согласия хранится отдельно до 10 дней с момента получения и автоматически удаляется по истечении срока. Этот срок определён оператором для подтверждения правомерности обработки, а не является общим обязательным сроком закона.
Данные обращений хранятся до завершения их рассмотрения и исполнения связанных обязательств. Документы, для которых законом установлен срок хранения, хранятся этот срок. Неотправленные служебные уведомления в локальной почтовой очереди хранятся не более 24 часов. Локальные привязки и очередь статусов MAX очищаются вместе с истёкшими заказами, независимо от включения уведомлений. Ошибки удаления внешних сообщений фиксируются и повторно обрабатываются; при отсутствии подтверждения удаление не считается выполненным. Резервные копии Timeweb создаются ежедневно с хранением одной копии; она заменяется после успешного создания следующей. Если создание копии не завершилось, срок её хранения не считается автоматически завершённым: требуется контроль и удаление просроченной копии. До допуска к восстановленному сайту просроченные записи очищаются повторно. Ранее сохранённые служебные письма, сообщения и ручные копии требуют отдельного учёта и удаления при прекращении оснований хранения. Наличие согласия не означает бессрочного хранения всех данных заказа.
После отзыва согласия обработка на его основании прекращается; уничтожение производится в установленные законом сроки, обычно не позднее 30 дней, если отсутствует другое законное основание обработки. Отзыв не прекращает исполнение обязанностей по закону и не требует удаления сведений, которые необходимо сохранить по другому законному основанию.
Уничтожение документируется актом и выгрузкой журнала событий. Программа фиксирует подтверждённый результат по конкретному хранилищу и формирует проект акта для проверки и подписи ответственным лицом. Акт и выгрузка с необходимыми идентификаторами субъектов хранятся отдельно 3 года с момента уничтожения на основании приказа Роскомнадзора от 28.10.2022 № 179. Этот срок не продлевает хранение телефона, адреса и состава заказа для обычной обработки.
6. Защита и размещение
Сайт использует HTTPS; доступ сотрудников к служебным разделам требует аутентификации. Записи согласий не публикуются и выдаются через защищённый интерфейс только владельцу. Применяются проверка входных данных, ограничения частоты запросов, контроль полномочий и атомарное сохранение заказов вместе с подтверждением согласия. Организационные меры включают ограничение доступа рабочими задачами, рассмотрение обращений и контроль сроков обработки. Подробности, раскрывающие механизмы защиты и секреты доступа, не публикуются.
При сборе данных граждан РФ оператор обязан выполнять требования локализации ч. 5 ст. 18 152-ФЗ. Любая трансграничная передача требует самостоятельного законного основания и выполнения ст. 12; согласие на заказ не заменяет эти требования.
7. Ваши права и обращение
Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, обратиться в Роскомнадзор или суд. Напишите на afalina-tuapse@mail.ru или по адресу оператора. Укажите суть обращения, номер заказа при наличии и контакт для ответа. Не отправляйте скан паспорта без обоснованной необходимости; при необходимости оператор запросит только достаточные сведения для проверки полномочий.
Запросы рассматриваются в сроки, установленные законом; для предоставления информации об обработке — обычно 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Конкретный срок зависит от вида требования и применимого основания.
8. Изменения документа
Актуальная версия всегда доступна по ссылке в подвале сайта и в форме заказа. Изменение документа не расширяет задним числом ранее данное согласие. При обновлении версии согласия незавершённая отправка со старой версией будет отклонена с предложением прочитать новые условия.