Политика обработки персональных данных

1. Оператор данных

Оператор персональных данных — ИП Зима Александр Владимирович, ИНН 632148879086, ОГРНИП 320631300010572, адрес: Республика Мордовия, Шадым, ул. Центральная, д. 131. По вопросам обработки данных можно написать на info@otom.shop.

2. Какие данные обрабатываются

• имя и номер телефона, указанные при оформлении заказа;
• имя пользователя Telegram, если покупатель указал его;
• текст комментария, сведения о мотоцикле и выбранных товарах;
• адрес доставки либо код, название и адрес пункта выдачи, если покупатель выбрал ПВЗ;
• данные обращения, добровольно отправленные по электронной почте или в Telegram.
• IP-адрес и технические идентификаторы запроса, включая ключ защиты от повторной отправки и контрольный хеш заказа.
• при отдельном разрешении аналитики — просмотренные страницы, источник перехода, сведения о браузере и устройстве, действия с товарами, их идентификаторы, названия и цены, а также технические cookie и идентификаторы Яндекс Метрики.

Корзина до оформления заказа хранится локально в браузере покупателя. После успешного оформления в хранилище текущей вкладки браузера (sessionStorage) временно сохраняется подтверждение с номером заказа, составом, ценами, способом и адресом доставки. Оно используется только для показа страницы подтверждения и удаляется браузером после завершения сессии вкладки. До получения подтверждения в том же хранилище находится технический ключ защиты от повторного создания заказа; после успешного ответа он удаляется. Магазин не запрашивает платёжные реквизиты на сайте и не получает согласие на рекламные рассылки через форму заказа.

Чтобы покупатель мог повторно открыть последнее подтверждение заказа в этом браузере, сайт на семь дней устанавливает необходимый HttpOnly cookie со случайным техническим токеном. Cookie не содержит номер, адрес, состав заказа или контактные данные и недоступен JavaScript. По токену сервер возвращает только подтверждение последнего заказа этому браузеру.

3. Цели и основания обработки

• заключить и исполнить договор: принять заказ, присвоить ему номер, зарезервировать, подготовить и передать товары;
• связаться с покупателем, проверить совместимость товара, рассчитать и организовать доставку по указанному адресу или в выбранный ПВЗ, согласовать оплату;
• выполнить обязанности продавца, установленные законодательством, и отвечать на обращения покупателей;
• защищать сайт и заказы от ошибок и злоупотреблений.
• с отдельного разрешения посетителя — анализировать посещаемость, путь от просмотра товара до оформления заказа и улучшать сайт.

Основаниями обработки являются действия покупателя, направленные на заключение и исполнение договора, требования законодательства и согласие, выраженное отметкой в форме заказа. Такое согласие не распространяется на маркетинговые сообщения.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных — только в объёме, необходимом для указанных целей. Обработка выполняется смешанным способом: автоматически средствами сайта и вручную уполномоченным продавцом при обработке заказа.

5. Сроки хранения

Данные хранятся до достижения целей обработки либо до отзыва согласия, если у оператора нет другого законного основания продолжить обработку. Документы и сведения о выполненных заказах могут храниться дольше в течение сроков, установленных законодательством для продавца, бухгалтерского и налогового учёта. После окончания применимого срока данные удаляются или уничтожаются.

IP-адрес используется временно для ограничения частоты запросов, перестаёт учитываться через 10 минут после последнего запроса и удаляется при очередной очистке памяти приложения либо завершении экземпляра. Технический ключ и контрольный хеш хранятся вместе с заказом для предотвращения его повторного создания.

6. Обработчики и передача

Для работы сайта могут привлекаться поставщики хостинга и базы данных. Им передаётся только объём данных, необходимый для технической работы и хранения заказов, на условиях договора и конфиденциальности.

Если оператор включил служебные уведомления в Telegram, туда передаются только обезличенный сигнал о новом заказе и ссылка на защищённую админ-панель. Номер заказа, имя, телефон, состав, комментарий, адрес доставки и выбранный ПВЗ через эту интеграцию не передаются.

Яндекс Метрика подключается только после отдельного разрешения посетителя. Сервис получает технические данные о посещении и события товарной воронки без данных формы заказа. Имя, телефон, Telegram, комментарий, адрес доставки, адрес ПВЗ и номер заказа в Метрику не передаются. Вебвизор отключён. Разрешение можно отозвать ниже; после отзыва сайт устанавливает запрет на дальнейший сбор и отправку данных этим счётчиком.

При выборе СДЭК сайт запрашивает у СДЭК актуальный список населённых пунктов и ПВЗ. Контактные данные покупателя не передаются при просмотре списка. После подтверждения заказа сведения, необходимые для перевозки и выдачи отправления, могут быть переданы СДЭК для исполнения доставки.

При согласовании доставки через Ozon доступный пункт сначала проверяется продавцом. Сведения, необходимые для доставки, передаются Ozon только после согласования способа и при наличии подключённой услуги Ozon Доставка либо другого законного основания. Обычная синхронизация каталога с Ozon не передаёт данные покупателя.

7. Локализация и защита данных

Основная база заказов размещена в Timeweb Cloud в московской зоне на территории Российской Федерации. Отправленные через форму заказа сведения записываются непосредственно в эту базу. Код сайта не выводит содержимое формы заказа в журналы платформы веб-хостинга.

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая ограничение доступа, сохранение секретов вне исходного кода, защищённое соединение при передаче данных и своевременное обновление программного обеспечения.

8. Права покупателя

Покупатель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие письмом на info@otom.shop. В обращении нужно указать данные, позволяющие найти заказ. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которую оператор обязан продолжать по закону.

9. Изменение политики

Оператор может обновлять эту политику при изменении сайта, процессов обработки или законодательства. Актуальная версия всегда публикуется по адресу этой страницы.