Политика обработки персональных данных

1. Оператор и контакты

Оператором персональных данных является ИП Багаев Рамзан Шахидович (ИНН 201499106566, ОГРНИП 326200000028978), магазин «Deja Vu by Ramzan Bagaev». Адрес: г. Грозный, ул. Коммуны, 2. Запрос по вопросам обработки данных можно направить в WhatsApp: +7 928 897-44-77.

2. Цели обработки персональных данных

Оператор обрабатывает сведения только для следующих целей:

• ответ на обращение покупателя, согласование, оплата, доставка и исполнение заказа;
• исполнение обязанностей по учёту, рассмотрение претензий и защита прав сторон;
• обеспечение работы, безопасности и диагностики ошибок сайта.

Для заказа могут потребоваться имя, номер телефона, адрес доставки, состав заказа, сведения из переписки и документы, подтверждающие расчёт. Для технической защиты сайта могут обрабатываться IP-адрес, адрес запрошенной страницы, тип браузера, дата и время запроса.

3. Что делает публичная витрина

На сайте нет регистрации покупателя и форм, в которых запрашиваются имя, телефон, адрес, паспортные или банковские данные. Корзина хранится только в памяти открытой вкладки браузера и очищается после её перезагрузки.

При обычном открытии страницы сервер технически получает IP-адрес, адрес запрошенной страницы, тип браузера, дату и время запроса. Эти сведения нужны для передачи страницы, защиты сайта и диагностики ошибок.

4. Заказ через WhatsApp

Сайт формирует текст с номером заказа, выбранными товарами, объёмами, количеством и итоговой суммой. Текст передаётся в WhatsApp только после того, как покупатель сам нажмёт «Оформить заказ в WhatsApp» и подтвердит отправку сообщения. До этого магазин не получает содержимое корзины.

Имя, телефон, адрес доставки и иные сведения, которые покупатель сообщает в переписке, используются для ответа на обращение, подтверждения, оплаты, доставки и исполнения заказа. WhatsApp — самостоятельный внешний сервис; при переходе действуют его собственные документы и технические правила.

5. Данные, действия и правовые основания

В зависимости от обращения могут обрабатываться:

• контактные данные покупателя и адрес доставки;
• состав, стоимость, статус и история согласования заказа;
• технические сведения о запросах к сайту;
• переписка, необходимая для обслуживания покупателя и разрешения споров.

С данными могут выполняться получение, запись, систематизация, хранение, уточнение, использование, передача исполнителю доставки, блокирование и удаление — только в объёме, необходимом для указанных целей.

Основаниями обработки являются действия покупателя по заключению и исполнению договора, согласие в случаях, когда оно требуется, выполнение обязанностей продавца по закону и защита законных интересов сторон. Рекламные рассылки на сайте не подключены; отдельное согласие на рекламу сайт не запрашивает.

6. Получатели и сроки хранения

Сайт и технические журналы размещаются на инфраструктуре Timeweb Cloud. Товарные изображения находятся в S3-хранилище и не содержат персональных данных покупателей. Технические журналы ограничены ротацией и хранятся не дольше, чем необходимо для безопасности и диагностики, если иной срок не требуется для расследования инцидента или по закону.

Сведения о заказе сохраняются на срок исполнения заказа, обязательного учёта, рассмотрения претензий и установленных законом сроков. Необходимые сведения могут быть переданы выбранной службе доставки. Данные не продаются и не передаются для сторонней рекламы. Доступ к ним имеют только лица и исполнители, которым они необходимы для указанных целей и в минимальном требуемом объёме.

7. Трансграничная обработка

Первичное размещение сайта и технических журналов организовано на инфраструктуре в Российской Федерации. При самостоятельном переходе покупателя в WhatsApp его сообщение обрабатывается этим сервисом по собственным правилам; такой сервис может использовать инфраструктуру за пределами Российской Федерации. Сайт не передаёт содержание корзины в WhatsApp без действия покупателя: переход и отправку сообщения он совершает самостоятельно.

До организованной оператором трансграничной передачи персональных данных оператор отдельно оценивает применимые требования законодательства и, когда это необходимо, направляет уведомление в Роскомнадзор в установленном порядке.

8. Cookie, локальное хранение и аналитика

Публичная витрина не использует рекламные трекеры и аналитические cookie, не сохраняет корзину в cookie или постоянном хранилище браузера. Поэтому отдельный баннер согласия на публичной витрине не показывается.

Строго необходимая защищённая cookie создаётся только после входа сотрудника в закрытую админ-панель. Она недоступна JavaScript, нужна для проверки административной сессии и не применяется для рекламы или анализа поведения покупателей.

9. Права пользователя

Пользователь вправе запросить информацию об обработке, уточнение, блокирование или удаление своих данных, отозвать ранее данное согласие и обжаловать обработку в Роскомнадзоре или суде. Запрос можно направить по контактам из раздела 1. Для идентификации в запросе следует указать данные, позволяющие найти соответствующее обращение или заказ. Данные будут удалены, если отсутствует обязанность или иное законное основание продолжать их хранение.

10. Меры по защите и изменения

Доступ к административным функциям ограничен авторизацией; соединение с сайтом защищено HTTPS, а права доступа и резервные копии ограничиваются. Используются разграничение прав доступа, защищённые административные сессии, регулярное обновление программного обеспечения, резервное копирование и ограничение срока хранения технических журналов. Актуальная редакция политики всегда размещается на этой странице.