01Общие положения
Эта политика описывает обработку персональных данных при посещении сайта KASHAN / SALE, обращении к продавцу и покупке товаров. Оператор персональных данных — Молчанов Кирилл Андреевич. Контакты оператора приведены в конце документа.
Политика применяется к посетителям сайта, покупателям, получателям отправлений и лицам, которые обращаются по вопросам покупки или возврата. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Само посещение сайта не означает согласия на рекламу или на обработку данных для любых целей. Для необходимых действий по обращению и договору используются соответствующие законные основания; отдельное согласие запрашивается, когда оно требуется законом.
02Какие данные и зачем обрабатываются
- Ответ на обращение
- Имя, контакт в Telegram или email, содержание переписки и сведения о выбранном товаре, которые человек сообщает сам. Цель — ответить на вопрос и согласовать покупку по инициативе обратившегося.
- Покупка и доставка
- Имя или ФИО получателя, контактный телефон, согласованный адрес доставки либо пункт выдачи СДЭК, состав заказа и сведения об исполнении оплаты без полных реквизитов банковской карты. Цель — заключить и исполнить договор, передать товар и уведомить о доставке. При личной встрече адрес доставки не требуется.
- Обращения после покупки
- Контактные данные, сведения о покупке, описание проблемы и предоставленные материалы. При возврате денег — только необходимые платёжные реквизиты. Цель — рассмотреть обращение и исполнить обязанности продавца.
- Работа сайта и защита доступа
- IP-адрес и технические параметры HTTP-запроса обрабатываются при соединении с сервером. При входе в админку IP используется для ограничения неудачных попыток входа. Цель — доставка страниц и защита сайта.
Не следует отправлять паспорт, сведения о здоровье, коды из SMS, CVV/CVC и полные данные банковской карты. Для обычной покупки на сайте они не запрашиваются. Если перевозчику для выдачи потребуется документ, его предъявляют непосредственно перевозчику.
03Основания и способы обработки
Данные обрабатываются для заключения договора по инициативе покупателя и его исполнения, выполнения предусмотренных законом обязанностей и защиты законных прав при условии соблюдения прав субъекта данных. Если для отдельной цели необходимо согласие, такая обработка начинается только после его получения.
Применяется автоматизированная и неавтоматизированная обработка: получение, запись, хранение, уточнение, использование, предоставление необходимому получателю, блокирование и удаление. Используются только сведения, необходимые для соответствующей цели.
04Что хранится в браузере
Избранные товары сохраняются в localStorage браузера под ключом kashan-favorites. Это список идентификаторов товаров; сайт не отправляет его на сервер как профиль покупателя. Список хранится до очистки данных сайта пользователем или браузером.
После входа администратора сайт устанавливает служебный cookie kashan_session со сроком действия 24 часа. Он нужен для доступа к управлению каталогом; при выходе cookie удаляется. Посетителю для просмотра каталога вход не нужен.
В текущей версии сайта отсутствуют формы оформления заказа, рекламные пиксели и сервисы веб-аналитики. Поиск и фильтрация каталога выполняются в браузере. Шрифты и изображения загружаются с сервера магазина.
05Сервисы и получатели данных
Заказ обсуждается с продавцом в Telegram или по электронной почте. Переход по ссылке Telegram открывает сторонний сервис; текст сообщения с названием товара становится доступен продавцу после отправки сообщения покупателем. Условия обработки самим Telegram и почтовым сервисом определяются их собственными документами.
Для согласованной доставки СДЭК передаются имя или ФИО получателя, телефон, адрес либо пункт выдачи и сведения об отправлении. Перевозчик — СДЭК; конкретное лицо, оказывающее услугу перевозки, указывается в документах отправления. Данные передаются в объёме, необходимом для доставки.
Сайт размещён на сервере Timeweb Cloud. Хостинг обеспечивает работу сайта и техническую инфраструктуру. В базе магазина нет формы или реестра заказов покупателей: в ней хранятся каталог, настройки и служебные данные администрирования. Переписка и доставка обрабатываются отдельно от этой базы.
Данные не размещаются публично и не используются для рекламной рассылки без отдельного надлежащего основания. Передача государственным органам допускается в случаях, предусмотренных законом. Использование внешнего сервиса само по себе не отменяет обязанностей оператора по локализации и требованиям к трансграничной передаче, если она осуществляется.
06Сроки хранения и удаление
Сведения хранятся не дольше, чем необходимо для цели обработки. Данные обращения — до его разрешения; данные сделки — до исполнения обязательств, включая применимые сроки рассмотрения требований и обязательного хранения документов. При наличии спора необходимые материалы сохраняются до его разрешения и исполнения решения.
После достижения цели или прекращения применимого основания данные удаляются либо обезличиваются в сроки, установленные законодательством; при достижении цели — не позднее 30 дней, если иное законное основание хранения отсутствует. Электронные записи удаляются из доступных оператору систем, бумажные носители уничтожаются способом, исключающим восстановление. При работе с резервными копиями исключаются дальнейшее использование удалённых данных и их возврат в рабочие системы.
Отзыв согласия прекращает обработку, основанную на этом согласии, но не отменяет хранение, необходимое по договору или закону. Сроки самостоятельного хранения данных внешними сервисами определяются также их собственными обязанностями и правилами.
07Защита данных и обращения
Для защиты сайта используются HTTPS, ограничение доступа к админке, хеширование пароля и ограничение попыток входа. Доступ к серверу и резервным копиям ограничен. Оператор обязан обеспечивать конфиденциальность данных и предоставлять доступ только тем лицам, которым он необходим для разрешённой цели.
Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, когда оно являлось основанием обработки, и обратиться в Роскомнадзор или суд.
Направьте запрос на kashan0505@mail.ru, указав суть обращения и сведения, позволяющие найти соответствующую переписку или покупку. При необходимости оператор запросит достаточные сведения для подтверждения личности; избыточные документы заранее отправлять не нужно. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
Новая редакция политики публикуется на этой странице. Изменение текста не создаёт автоматически согласия на новые цели обработки.
08Контакты оператора
Молчанов Кирилл Андреевич, физическое лицо.
Email: kashan0505@mail.ru
Telegram: @KASHANCHIK
Сайт: kashansale.ru.