Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Сидоров Евгений Иванович (далее «мы», «Оператор»), владелец интернет-магазина AMBROZEUS.

ИНН: 665502100323
ОГРНИП: 325723200091413
Адрес: 625000, Россия, Тюменская обл., г. Тюмень, ул. Первомайская, д. 50
Почта для обращений: iambrozeus@ya.ru

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры их защиты.

2. Какие данные мы собираем

Мы собираем только то, без чего магазин не работает. Полный перечень:

Вы сообщаете нам сами

Номер телефона — основной идентификатор аккаунта и способ входа по одноразовому коду.
Адрес электронной почты — если вы его добавили: вход, восстановление доступа, уведомления.
Имя — как к вам обращаться в интерфейсе, в письмах и при доставке.
Адреса доставки — город, улица, дом, квартира, а также координаты точки, если вы выбрали её на карте.
Имя и телефон получателя — если заказ получает другой человек.
Комментарий к заказу — текст, который вы вводите сами.
Фотография профиля — если вы её загрузили.

Возникает при пользовании магазином

История заказов — состав, суммы, статусы, способ получения и оплаты.
Избранные товары и подписки «сообщить о поступлении».
Данные сессии — IP-адрес и сведения о браузере, чтобы вы могли видеть свои активные входы и завершать их.
Подписка на push-уведомления — технический адрес вашего браузера, если вы включили уведомления.
Файлы cookie — см. раздел 7.

Чего мы НЕ собираем

Мы не храним данные банковских карт. Оплата проходит на стороне платёжного сервиса; нам возвращается только статус платежа и его идентификатор.
Мы не запрашиваем паспортные данные, сведения о здоровье и иные специальные категории данных.
Мы не покупаем данные о вас у третьих лиц и не строим рекламные профили.

3. Зачем мы это делаем

Исполнить договор — принять, собрать, доставить и оплатить заказ, оформить возврат.
Дать доступ к аккаунту — вход по одноразовому коду, восстановление доступа, список ваших активных входов.
Поддержка — ответить на обращение и разобрать спорную ситуацию по заказу.
Сервисные уведомления — статус заказа, поступление товара, на который вы подписались.
Требования закона — бухгалтерский и налоговый учёт, ответы на законные запросы.

Правовые основания — исполнение договора с вами, соблюдение обязанностей, возложенных на нас законом, и ваше согласие там, где оно требуется (рассылки, необязательные cookie).

4. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Передача происходит только тем, без кого невозможно выполнить заказ, и только в необходимом объёме:

Служба доставки — имя, телефон и адрес получателя, чтобы привезти заказ.
Платёжный сервис — сумма и номер заказа. Реквизиты карты вводятся на стороне сервиса и к нам не поступают.
Операторы связи и мессенджеры — номер телефона либо адрес почты, чтобы доставить одноразовый код для входа.
Картографический сервис — для поиска адреса и подсказок при вводе. Запросы идут через наш сервер: браузер не обращается к картографическому сервису напрямую, поэтому ваш IP-адрес ему не передаётся.

Обработка по поручению Оператора

Техническое обслуживание магазина — размещение сайта, серверов и базы данных, их администрирование и резервное копирование — Оператор поручает отдельному лицу на основании письменного поручения в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Такое лицо действует только по указанию Оператора, не вправе использовать данные в своих целях и обязано соблюдать конфиденциальность и требования к защите данных. Ответственность перед вами за его действия несёт Оператор.

Сведения о лице, обрабатывающем данные по поручению, предоставляются по запросу на iambrozeus@ya.ru.

Инфраструктура магазина (база данных, файловое хранилище, кэш) размещена на оборудовании, находящемся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5. Сколько мы храним данные

Аккаунт и адреса — пока существует аккаунт; после его удаления удаляются.
Заказы и платёжные документы — в сроки, установленные законодательством о бухгалтерском и налоговом учёте, даже если аккаунт удалён.
Одноразовые коды — минуты: код действует ограниченное время и затем удаляется.
Сессии — до выхода из аккаунта или до истечения срока сессии.
Подписки на уведомления — до отписки; техническая подписка на push удаляется автоматически, когда браузер сообщает, что она больше не действует.

6. Ваши права

Вы можете в любой момент:

узнать, какие ваши данные мы обрабатываем;
исправить неточные данные — имя, почту и адреса можно изменить в профиле самостоятельно;
удалить аккаунт вместе с данными, которые мы не обязаны хранить по закону;
отозвать согласие на обработку и на рассылки;
обжаловать наши действия в Роскомнадзоре или в суде.

Для этого напишите на iambrozeus@ya.ru с адреса или номера, привязанного к аккаунту. Мы отвечаем в сроки, установленные 152-ФЗ.

7. Файлы cookie

Мы используем две категории cookie.

Обязательные — без них магазин не работает: вход в аккаунт, корзина, выбранный город, выбранная тема оформления. Они не используются для рекламы, и отключить их нельзя, не сломав сайт.
Необязательные (аналитика) — помогают понять, какими разделами пользуются. Ставятся только после вашего согласия в баннере и никогда не ставятся до него.

Решение можно изменить в любой момент — ссылка «Настройки cookie» есть в подвале сайта. Cookie можно также удалить средствами браузера; тогда вход в аккаунт и содержимое корзины будут потеряны.

8. Как мы защищаем данные

Сайт работает по HTTPS; пароли и одноразовые коды хранятся только в виде необратимых хеш-значений.
Вход в аккаунт хранится в защищённой cookie, недоступной сценариям на странице.
Доступ сотрудников разграничен по ролям, а действия администраторов записываются в журнал.
Мы ограничиваем частоту запросов к формам входа, чтобы затруднить подбор кодов.
В технические журналы не попадают телефон, почта и адреса: события связываются с обезличенным идентификатором пользователя.

9. Несовершеннолетние

Магазин не предназначен для лиц младше 18 лет; мы сознательно не собираем данные детей. Если такие данные всё же попали к нам, напишите — мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, дата указана вверху. О существенных изменениях мы дополнительно сообщим в аккаунте.

Вопросы — iambrozeus@ya.ru.