Политика обработки персональных данных

1. Оператор и область применения

Оператор: ИП Яковлев Сергей Владимирович, ИНН 532203060160, ОГРНИП 324530000027372. Адрес для обращений: г. Старая Русса, ул. Светлая, д. 1Б. Контакты: followme.maslo@gmail.com, +7 (911) 638-28-72, +7 (911) 643-27-70.

Документ описывает обработку данных посетителей магазина «Следуй за мной / Follow Me». Сайт сохраняет заказы и подтверждения согласий в MySQL на российском хостинге Timeweb. Для уведомления продавца номер, состав и сумма нового заказа, имя, телефон, адрес доставки и комментарий передаются в закрытую группу операторов Telegram и на рабочую почту followme.maslo@gmail.com. Покупатель может отдельно подключить переписку с продавцом в Telegram.

2. Цели, данные и правовые основания

Не указывайте в комментариях паспортные данные, сведения о здоровье, данные банковских карт или сведения о третьих лицах. Форма не предназначена для их сбора. Согласие на рекламные рассылки не запрашивается и не включается в согласие на обработку заказа.

3. Операции и получатели

Для перечисленных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Публичное распространение данных покупателей не предусмотрено.

Для доставки привлекается выбранный перевозчик: СДЭК, 5Post или Почта России. До запуска должны быть определены конкретные юридические лица — получатели или обработчики данных, объём передаваемых им сведений и соответствующие правовые основания. Сведения, не нужные для доставки, перевозчику не передаются.

4. Фактическая техническая схема

Основная база заказов расположена на российском хостинге Timeweb. Для получения уведомлений продавец использует Telegram и электронную почту Gmail. Эти сервисы получают номер, состав и сумму заказа, имя, телефон, адрес доставки и комментарий; Telegram также обрабатывает сообщения и технические идентификаторы участников переписки. Доступ к уведомлениям предназначен только для продавца и уполномоченных им операторов. Использование этих внешних сервисов и основания передачи данных должны быть проверены оператором перед применением окончательной редакции политики.

До запуска оператору необходимо определить размещение баз данных в РФ, получателей и обработчиков, проверить условия привлечения сервисов и наличие трансграничной передачи, а также выполнить применимые обязанности по уведомлению Роскомнадзора. Настоящий черновик не утверждает, что эти действия уже выполнены.

5. Сроки хранения и прекращение обработки

Данные обращения обрабатываются до завершения согласования и ответа; данные заказа — в течение исполнения договора. После достижения цели данные удаляются или обезличиваются в установленные законом сроки, если их дальнейшее хранение не требуется по самостоятельному правовому основанию. Документы учёта и расчётов хранятся в сроки, установленные применимым законодательством.

При отзыве согласия обработка на его основании прекращается; если отсутствует иное законное основание, данные уничтожаются в срок, установленный статьёй 21 Закона № 152-ФЗ. Отзыв согласия не отменяет законную обработку для исполнения договора или обязанностей по закону.

6. Права и обращения

Покупатель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Для обращения используются указанные в разделе 1 контакты или почтовый адрес. Укажите данные, достаточные для поиска обращения или заказа; дополнительные сведения запрашиваются лишь при необходимости проверки личности в предусмотренном законом порядке.

7. Защита, локальное хранилище и версии

До запуска оператор должен обеспечить организационные и технические меры защиты, ограничить доступ уполномоченным лицам, определить порядок удаления данных и обработки инцидентов. Факт внедрения этих мер в прототипе не подтверждён.

Корзина хранится в localStorage браузера: идентификаторы товаров, варианты объёма и количество. В текущей версии имя, телефон и адрес в localStorage не сохраняются. Отдельная аналитика и рекламные счётчики в локальную копию не добавлены. При подключении новых сервисов политика должна быть обновлена с учётом фактической обработки.