Политика обработки персональных данных

1. Общие положения

Настоящая Политика применяется к сайту «Орешечкин» и его версии внутри мини-приложения MAX. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и использует их только для заранее определённых законных целей.

Пользователь может просматривать каталог без регистрации. Персональные данные становятся нужны при создании аккаунта, оформлении заказа, восстановлении доступа или обращении в магазин.

2. Какие данные и зачем обрабатываются

Оформление и исполнение заказа

• имя, телефон, адрес доставки, выбранное время и комментарий;
• состав, стоимость, способ получения и статус заказа;
• цель — принять, подтвердить, собрать, доставить или выдать заказ и связаться с покупателем.

Личный кабинет

• имя, email, телефон, адрес по умолчанию, хеш пароля и история заказов;
• цель — регистрация, вход, восстановление доступа и удобство повторных заказов.

Безопасность и работа сайта

• технические сведения о запросах, IP-адрес, данные сессии и необходимые cookie;
• цель — авторизация, защита от злоупотреблений, диагностика ошибок и обеспечение устойчивой работы.

Магазин не запрашивает специальные категории персональных данных и не использует данные для рекламных рассылок без отдельного согласия.

3. Порядок и условия обработки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным исполнителям, блокировать и уничтожать данные. Обработка выполняется автоматизированно и, при необходимости, без средств автоматизации.

Правовыми основаниями являются действия для заключения и исполнения договора с покупателем, требования закона и согласие пользователя — когда оно необходимо.

Доступ получают только сотрудники в пределах своей роли. При подключении СБИС, платёжного сервиса, службы доставки, почтовых уведомлений или иных подрядчиков им передаётся только необходимый объём данных на основании закона и договорных обязательств о конфиденциальности и безопасности.

Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки по законодательству. Сеанс личного кабинета действует до 30 дней, одноразовая ссылка восстановления — до 1 часа. После достижения цели или получения законного требования данные удаляются либо обезличиваются, если закон не требует их дальнейшего хранения.

Оператор принимает организационные и технические меры защиты: разграничение прав сотрудников, защищённые соединения, хеширование паролей, ограничение попыток входа и журналирование административных действий.

4. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, устаревших, избыточных либо незаконно полученных данных, отозвать согласие и обжаловать действия оператора.

Для обращения укажите имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и связь с данными. Оператор ответит в сроки, установленные законодательством.

Отзыв согласия не отменяет обработку, которая необходима оператору для исполнения закона или уже заключённого договора.

5. Сведения об операторе

Оператор

Будет указано до публичного запуска

ИНН

Будет указано до публичного запуска

ОГРНИП / ОГРН

Будет указано до публичного запуска

Адрес

Будет указано до публичного запуска

Email для обращений

Будет указано до публичного запуска

Телефон

Будет указано до публичного запуска

Актуальная редакция Политики постоянно доступна по адресу этой страницы. Существенные изменения публикуются здесь до начала их применения.