Политика обработки персональных данных

1. Оператор данных

Оператор персональных данных — ИП Зима Александр Владимирович, ИНН 632148879086, ОГРНИП 320631300010572, адрес: Республика Мордовия, Шадым, ул. Центральная, д. 131. По вопросам обработки данных можно написать на info@otom.shop.

2. Какие данные обрабатываются

• имя и номер телефона, указанные при оформлении заказа;
• имя пользователя Telegram, если покупатель указал его;
• текст комментария, сведения о мотоцикле и выбранных товарах;
• адрес доставки либо код, название и адрес пункта выдачи, если покупатель выбрал ПВЗ, а также выбранный срок и условия доставки и подтверждение их принятия;
• при оплате через Ozon Банк — электронная почта для кассового чека и подтверждение уведомления о её использовании;
• данные обращения, добровольно отправленные по электронной почте или в Telegram.
• IP-адрес и технические идентификаторы запроса, включая ключ защиты от повторной отправки и контрольный хеш заказа.
• при отдельном разрешении аналитики — просмотренные страницы, источник перехода, сведения о браузере и устройстве, действия с товарами, их идентификаторы, названия и цены, а также технические cookie и идентификаторы Яндекс Метрики.

Корзина до оформления заказа хранится локально в браузере покупателя. После успешного оформления в хранилище текущей вкладки браузера (sessionStorage) временно сохраняется подтверждение с номером заказа, составом, ценами, способом и адресом доставки. Оно используется только для показа страницы подтверждения и удаляется браузером после завершения сессии вкладки. До получения подтверждения в том же хранилище находится технический ключ защиты от повторного создания заказа; после успешного ответа он удаляется. Магазин не запрашивает платёжные реквизиты на сайте и не получает согласие на рекламные рассылки через форму заказа.

Чтобы покупатель мог повторно открыть последнее подтверждение заказа в этом браузере, сайт на семь дней устанавливает необходимый HttpOnly cookie со случайным техническим токеном. Cookie не содержит номер, адрес, состав заказа или контактные данные и недоступен JavaScript. По токену сервер возвращает только подтверждение последнего заказа этому браузеру.

3. Цели и основания обработки

• заключить и исполнить договор: принять заказ, присвоить ему номер, зарезервировать, подготовить и передать товары;
• связаться с покупателем, проверить совместимость товара, рассчитать и организовать доставку по указанному адресу или в выбранный ПВЗ, согласовать оплату;
• выполнить обязанности продавца, установленные законодательством, и отвечать на обращения покупателей;
• защищать сайт и заказы от ошибок и злоупотреблений.
• с отдельного разрешения посетителя — анализировать посещаемость, путь от просмотра товара до оформления заказа и улучшать сайт.

Основаниями обработки являются действия покупателя, направленные на заключение и исполнение договора, требования законодательства и согласие, выраженное отметкой в форме заказа. Такое согласие не распространяется на маркетинговые сообщения.

Проверка доставки Ozon до оформления заказа выполняется только после выбора этого способа, ПВЗ и отдельной отметки согласия на передачу телефона получателя и состава корзины. Текст отдельного согласия:

Выбираю доставку Ozon в указанный ПВЗ и даю ИП Зима Александр Владимирович отдельное согласие на передачу Ozon номера телефона получателя, идентификаторов и количества выбранных товаров и кода ПВЗ для проверки возможности доставки и получения доступных сроков и условий. Эта проверка выполняется до оформления заказа и оплаты и сама по себе не создаёт отправление. Согласие не относится к рекламным сообщениям.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных — только в объёме, необходимом для указанных целей. Обработка выполняется смешанным способом: автоматически средствами сайта и вручную уполномоченным продавцом при обработке заказа.

5. Сроки хранения

Данные хранятся до достижения целей обработки либо до отзыва согласия, если у оператора нет другого законного основания продолжить обработку. Документы и сведения о выполненных заказах могут храниться дольше в течение сроков, установленных законодательством для продавца, бухгалтерского и налогового учёта. После окончания применимого срока данные удаляются или уничтожаются.

IP-адрес используется временно для ограничения частоты запросов, перестаёт учитываться через 10 минут после последнего запроса и удаляется при очередной очистке памяти приложения либо завершении экземпляра. Технический ключ и контрольный хеш хранятся вместе с заказом для предотвращения его повторного создания.

6. Обработчики и передача

Для работы сайта могут привлекаться поставщики хостинга и базы данных. Им передаётся только объём данных, необходимый для технической работы и хранения заказов, на условиях договора и конфиденциальности.

Если оператор включил служебные уведомления в Telegram, туда передаются только обезличенный сигнал о новом заказе и ссылка на защищённую админ-панель. Номер заказа, имя, телефон, состав, комментарий, адрес доставки и выбранный ПВЗ через эту интеграцию не передаются.

Яндекс Метрика подключается только после отдельного разрешения посетителя. Сервис получает технические данные о посещении и события товарной воронки без данных формы заказа. Имя, телефон, Telegram, комментарий, адрес доставки, адрес ПВЗ и номер заказа в Метрику не передаются. Вебвизор отключён. Разрешение можно отозвать ниже; после отзыва сайт устанавливает запрет на дальнейший сбор и отправку данных этим счётчиком.

При выборе СДЭК сайт запрашивает у СДЭК актуальный список населённых пунктов и ПВЗ. Контактные данные покупателя не передаются при просмотре списка. После подтверждения заказа сведения, необходимые для перевозки и выдачи отправления, могут быть переданы СДЭК для исполнения доставки.

При просмотре карты ПВЗ Ozon сайт запрашивает публичные сведения о пунктах: область и масштаб карты, затем идентификаторы выбранных пунктов. В этих запросах нет телефона, имени, электронной почты, корзины или платёжных данных покупателя. Просмотр карты и выбор ПВЗ не считаются согласием на передачу контактов для проверки доставки.

Только после выбора доставки Ozon, конкретного ПВЗ и отдельной отметки согласия сайт передаёт Ozon телефон получателя, состав корзины (идентификаторы и количество товаров) и код ПВЗ для проверки возможности доставки и получения доступных сроков и условий. Это происходит до оформления заказа и оплаты. Покупатель подтверждает выбранный срок и условия перед оформлением; проверка сама по себе не создаёт отправление.

После подтверждения оплаты магазин может передать Ozon имя и телефон получателя, товары, выбранный ПВЗ и согласованные условия для создания и исполнения оплаченного отправления. До подтверждения оплаты отправление не создаётся. Обычная синхронизация каталога с Ozon не передаёт данные покупателя.

Для электронного чека магазин сохраняет указанную покупателем электронную почту с данными подготовленной оплаты и передаёт её Ozon Банку для формирования и отправки чека через услугу фискализации ООО «Озон Капитал». Для этой цели показывается отдельное уведомление; адрес не используется для рекламной подписки.

Яндекс Карты подключаются только после нажатия кнопки «Открыть Яндекс Карты» под уведомлением о подключении. До этого сайт не загружает библиотеку и карту Яндекса. При открытии карты браузер обращается к Яндексу: ему доступны IP-адрес, сведения о браузере и устройстве, адрес источника запроса (origin сайта), а также выбранная область и масштаб карты. Код карты OTOM не передаёт Яндексу контакты покупателя, корзину или платёжные данные. Сайт не запрашивает геолокацию и не использует автоматическое определение местоположения. Пункт выдачи можно выбрать в списке, не открывая карту. Это подключение необходимо для отображения интерактивной карты. Правила обработки технических данных описаны в политике конфиденциальности Яндекса, а правила использования карты — в условиях использования API Яндекс Карт.

7. Локализация и защита данных

Основная база заказов размещена в Timeweb Cloud в московской зоне на территории Российской Федерации. Сохранённые заказы записываются в эту базу. Передача сведений для проверки доставки до оформления заказа отдельно описана в разделе 6. Код сайта не выводит содержимое формы заказа в журналы платформы веб-хостинга.

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая ограничение доступа, сохранение секретов вне исходного кода, защищённое соединение при передаче данных и своевременное обновление программного обеспечения.

8. Права покупателя

Покупатель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие письмом на info@otom.shop. В обращении нужно указать данные, позволяющие найти заказ. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которую оператор обязан продолжать по закону.

9. Изменение политики

Оператор может обновлять эту политику при изменении сайта, процессов обработки или законодательства. Эта редакция действует с указанной в начале документа даты. Ранее полученные согласия сохраняются с указанием принятой редакции; условия обработки сохранённых заказов не заменяются автоматически новой редакцией.