Политика обработки персональных данных
Магазин «Афалина» использует данные покупателя для приёма и выполнения его заказа. Доставку осуществляют сотрудники ИП. Мы не публикуем данные покупателей и не используем согласие на заказ для рекламы.
1. Кто обрабатывает данные
Оператор: ИП Мадоян Вартан Ваакович, ИНН 232200235093, ОГРНИП 304232220100435. Адрес: Краснодарский край, Туапсинский район, г. Туапсе, ул. К. Цеткин, дом 9. Магазин: г. Туапсе, ул. Гагарина, 9. Обращения по персональным данным: afalina-tuapse@mail.ru, телефон +7 918 917-65-25.
2. Цели, данные и основания
| Цель и субъекты | Данные | Основание |
|---|---|---|
| Приём и выполнение заказа покупателя, связь по нему | Имя, телефон, номер и состав заказа, стоимость и способ получения. При доставке: адрес и координаты дома из справочника, указанные покупателем подъезд, этаж, квартира и интервал. Необязательный комментарий. | Согласие, оформленное отдельно; в необходимом объёме — заключение и исполнение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 152-ФЗ). |
| Рассмотрение обращений покупателей | Контакты, содержание обращения, относящиеся к нему сведения о заказе | Договор и обязанности, установленные законом; согласие — для сведений, обрабатываемых на его основании. |
| Подтверждение правомерности обработки | Имя и телефон, номер заказа, текст и версия согласия, время его получения, контрольная сумма текста | Законные интересы оператора и защита прав с соблюдением прав покупателя (п. 7 ч. 1 ст. 6, ч. 3 ст. 9). |
| Работа и защита сайта для посетителей | IP-адрес, сведения HTTP-запроса и технические журналы; технические данные сеанса | Обеспечение работы сайта и законных интересов оператора при соблюдении прав посетителя. |
| Предоставление сотрудникам доступа к заказам и учёт выполнения сборки | Имя, логин, роль и технический идентификатор сотрудника; данные проверки пароля и сеанса; отметки сборки и история действий по заказу | Исполнение трудовых обязанностей и применимых договоров, соблюдение требований закона; обеспечение безопасности и законных интересов оператора с соблюдением прав работников (п. 2, 5 и 7 ч. 1 ст. 6 в применимой части). Доступ предоставляется по установленному ИП регламенту. |
Для покупки не нужны паспортные данные, биометрия, сведения о здоровье, политических или религиозных взглядах. Не указывайте их в комментарии и не передавайте данные другого человека без законного основания. Поля комментария, подъезда, этажа и квартиры заполняются по необходимости; при самовывозе адрес проживания не нужен.
3. Как обрабатываются данные и кто получает доступ
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение, с автоматизацией и без неё. Доступ получают ИП и уполномоченные сотрудники для сборки, связи и доставки. Внешняя курьерская служба не привлекается.
В технической цепочке используются хостинг Timeweb, почта Mail.ru и MAX для служебных уведомлений. Новые служебные уведомления магазина не включают имя, телефон, адрес или состав заказа: они сообщают о поступлении заказа и содержат ссылку на панель с авторизацией. При отдельном добровольном подключении покупателем MAX бот передаёт только общее уведомление без номера, статуса и иных сведений о заказе; его техническая привязка и сообщения очищаются по окончании срока хранения заказа. Соответствующие поставщики услуг обрабатывают данные в рамках своих функций и договорных условий; доступ сотрудников магазина ограничивается рабочими задачами. Передача государственным органам допускается при предусмотренном законом основании. Данные не продаются и не публикуются для неопределённого круга лиц.
4. Cookies, адрес, сеанс и уведомления
В форме заказа нет внешней карты. Улица и дом ищутся в справочнике, загружаемом с сайта магазина; введённая строка не передаётся внешнему геокодеру. Для расчёта доставки координаты выбранного дома и состав корзины передаются серверу магазина. Такой расчёт выполняется по инициативе покупателя до окончательной отправки заказа.
На покупательских страницах не используются рекламные cookies и счётчики веб-аналитики. Для авторизации сотрудников используется технический cookie afalina_admin со сроком до 8 часов, атрибутами HttpOnly, SameSite=Strict и Secure при HTTPS. Он не предназначен для отслеживания покупателей. Cookie можно удалить или заблокировать в настройках браузера; при его блокировке вход сотрудников не работает.
Уведомление об этих технологиях можно закрыть кнопкой «Понятно». В sessionStorage до закрытия вкладки сохраняется только отметка afalina-privacy-notice-v1, чтобы не повторять уведомление. Нажатие этой кнопки не является согласием на рекламу или стороннее отслеживание. Обработка технических данных ограничивается работой и защитой сайта на соответствующих законных основаниях.
Техническое хранилище sessionStorage может сохранять номер принятого заказа и токен подключения уведомлений на время сеанса браузера, с ограничением восстановления интерфейса до 24 часов. Это не рекламный идентификатор. Уведомления покупателю в MAX подключаются отдельно и добровольно после заказа; без подключения заказ остаётся действительным. Рекламные рассылки этим согласием не разрешены.
Сотрудники используют веб-раздел «Сборка заказов» и Android-приложение. В браузерном localStorage или в локальном файле приложения сохраняются технический идентификатор сотрудника, номер и время заказа, состав товарных позиций и отметки собранного количества. Имя, телефон и адрес покупателя в эти отметки не записываются. Отметки удаляются при выходе из программы; истёкшие записи очищаются при следующем запуске или обновлении работающей программы, с тем же сроком пригодности, что и заказ (до 8 календарных дней). На выключенном устройстве или в закрытом браузере программа не может гарантировать физическое удаление по таймеру: оператор обеспечивает выход по окончании смены, контроль устройств и очистку данных браузера/приложения при передаче устройства или прекращении доступа сотрудника. Доступ к заказам предоставляется только допущенным сотрудникам под индивидуальными учётными записями.
5. Сроки хранения и автоматическое удаление
Действующие заказы хранятся до исполнения или отмены. Оперативные данные завершённого заказа и его локальные архивные копии автоматически удаляются через 8 суток после завершения или отмены. Этот срок установлен оператором для работы с заказом; он не является единым сроком, установленным законом. Если продолжается обращение, спор или действует другое законное основание, необходимые данные сохраняются до его прекращения. Необходимость такого хранения проверяет оператор.
Минимальное подтверждение согласия хранится отдельно и доступно только владельцу: 3 года после прекращения действия или отзыва согласия, исчисляемые с 1 января следующего года, согласно статье 441 Перечня Росархива № 236 и статье 21.1 закона № 125-ФЗ. Сохранённые текст и версия ранее предоставленного согласия не изменяются. При отсутствии достоверной даты прекращения автоматическое уничтожение документа блокируется для уточнения оператором.
Локальная очередь неотправленных служебных уведомлений очищается не позднее 24 часов. Уведомления не содержат сведений о заказе или покупателе. Техническая привязка покупателя к MAX удаляется после удаления заказа; известные сообщения бота удаляются через API, успешность фиксируется только после подтверждения сервиса, ошибки повторяются автоматически.
Проверка сроков выполняется сервером каждую минуту и после запуска. Подтверждённые операции фиксируются с датой, идентификатором субъекта, категориями, хранилищем, причиной и способом. Акты и выгрузки журнала хранятся 3 года с уничтожения по приказу РКН № 179. Система готовит проекты; подпись ставит фактический исполнитель. Документы с самостоятельным обязательным сроком хранения, включая бухгалтерские и кадровые, не удаляются правилом для заказов.
Копии в инфраструктуре хостинга, почтовые ящики, ручные выгрузки и выключенные устройства проверяются отдельно. Автоматическое удаление из основной базы не подтверждает удаление таких копий. При восстановлении сервера до допуска пользователей выполняется проверка сроков и очистка истёкших записей.
6. Защита и размещение
Сайт использует HTTPS; доступ сотрудников к служебным разделам требует аутентификации. Записи согласий не публикуются и выдаются через защищённый интерфейс только владельцу. Применяются проверка входных данных, ограничения частоты запросов, контроль полномочий и атомарное сохранение заказов вместе с подтверждением согласия. Организационные меры включают ограничение доступа рабочими задачами, рассмотрение обращений и контроль сроков обработки. Подробности, раскрывающие механизмы защиты и секреты доступа, не публикуются.
При сборе данных граждан РФ оператор обязан выполнять требования локализации ч. 5 ст. 18 152-ФЗ. Любая трансграничная передача требует самостоятельного законного основания и выполнения ст. 12; согласие на заказ не заменяет эти требования.
7. Ваши права и обращение
Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, обратиться в Роскомнадзор или суд. Напишите на afalina-tuapse@mail.ru или по адресу оператора. Укажите суть обращения, номер заказа при наличии и контакт для ответа. Не отправляйте скан паспорта без обоснованной необходимости; при необходимости оператор запросит только достаточные сведения для проверки полномочий.
Запросы рассматриваются в сроки, установленные законом; для предоставления информации об обработке — обычно 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Конкретный срок зависит от вида требования и применимого основания.
8. Изменения документа
Актуальная версия всегда доступна по ссылке в подвале сайта и в форме заказа. Изменение документа не расширяет задним числом ранее данное согласие. При обновлении версии согласия незавершённая отправка со старой версией будет отклонена с предложением прочитать новые условия.