Политика обработки персональных данных

1. Область действия

Политика относится к сайту lovistore.ru, его формам и кабинету команды. Оператор указан выше. Правила основаны на Федеральном законе № 152-ФЗ «О персональных данных».

Каталог доступен без регистрации покупателя. Сайт не принимает онлайн-оплату и не запрашивает паспортные данные. Не указывайте в комментарии реквизиты банковских карт, сведения о здоровье и другие данные, которые не нужны для ответа на заявку.

2. Данные и цели обработки

• Ответ на заявку. Имя, телефон или имя пользователя в Telegram, необязательный комментарий, выбранные товары, варианты и количество. Цель — связаться по заявке и уточнить наличие, цену, комплектацию и условия возможной покупки. Для формы используется отдельное согласие.
• Подтверждение согласия. С заявкой сохраняются текст, версия и серверное время принятия согласия. Эти сведения позволяют установить, на что согласился отправитель. Дополнительный IP-адрес в подтверждение согласия не записывается.
• Корзина и безопасность. Случайный идентификатор и состав корзины; в технических журналах — IP-адрес, время, запрошенный адрес, код ответа и сведения браузера. Эти данные нужны для работы сайта, защиты от злоупотреблений и разбора ошибок. Основание — законные интересы обеспечения работы и защиты сайта при соблюдении прав посетителя. Подробнее — в разделе о cookie.
• Кабинет команды. Имя сотрудника, рабочая почта, роль, хеш пароля и сведения о сеансе. Цель — предоставить и ограничить рабочий доступ. Основание определяется отношениями участника команды и владельца магазина.

При заключении и исполнении договора необходимые для покупки данные могут обрабатываться на этом самостоятельном основании, а сведения, обязательные по закону, — для исполнения соответствующей обязанности. Согласие на заявку не разрешает рекламную рассылку.

3. Обработка и доступ

Данные записываются в базу сайта на сервере Timeweb Cloud в России. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для заявленной цели, предоставление ограниченного доступа, удаление и уничтожение. С заявками работают уполномоченные сотрудники магазина; обработчик инфраструктуры привлекается на основании договора с оператором.

В Telegram-бот отправляется только уведомление о новой заявке с её сокращённым номером и ссылкой на защищённый кабинет. Имя, телефон, комментарий и состав заявки в это уведомление не включаются. Переход по ссылке не даёт доступа без входа в кабинет.

Если вы выбрали Telegram как контакт для ответа или самостоятельно написали магазину в мессенджере, дальнейшая переписка проходит с участием этого сервиса по его правилам. Для ответа без мессенджера можно оставить телефон.

Аналитические счётчики и рекламные пиксели не подключены. Фотографии и шрифты обслуживаются сайтом магазина. Ссылки на карты и социальные сети открывают сторонние сайты только при вашем переходе. Содержание заявок не публикуется.

4. Хранение и удаление

Данные заявки обрабатываются до завершения работы по ней либо отзыва согласия. После достижения цели они подлежат удалению в сроки, установленные законом, если нет другого законного основания для продолжения обработки. Отзыв согласия не отменяет законное хранение документов по состоявшейся покупке.

Cookie корзины действует до 30 дней с сохранения, сеанс команды — до 7 дней. После истечения срока они не дают доступа к корзине или кабинету. Учётные записи сотрудников находятся под управлением владельца; при прекращении доступа он отзывает сеансы и определяет необходимость хранения или удаления данных по применимому основанию.

Технические журналы обновляются ежедневно, сохраняются текущий журнал и до 14 дневных архивов. Тела заявок, пароли и cookie не включаются в обычный журнал доступа. Закрытые резервные копии нужны для восстановления после сбоя; регулярная ротация удаляет устаревшие копии. При восстановлении должны соблюдаться ранее поступившие требования об удалении данных.

5. Защита данных

Публичный сайт использует HTTPS. Доступ к кабинету требует входа, права владельца и сотрудников разделены. Пароли хранятся в виде хешей; идентификаторы сеансов защищены HttpOnly, SameSite и Secure на HTTPS. Доступ к базе и резервным копиям ограничен; изменение данных защищено проверкой источника запроса.

6. Ваши права

Вы вправе запросить сведения об обработке, исправление неточностей, ограничение или прекращение неправомерной обработки, удаление данных и отозвать согласие. Для обращения используйте xllarss@yandex.ru; адрес для обращений: Махачкала, ул. Малыгина, 35 к1, ТЦ «Ардар», 2 этаж. Сообщите номер заявки и оставленный контакт; магазин может запросить только сведения, необходимые для проверки отношения к этой заявке.

Обращения рассматриваются в сроки статей 14, 20 и 21 закона № 152-ФЗ. Ответ на запрос сведений обычно предоставляется в течение 10 рабочих дней; предусмотренное законом продление должно быть мотивировано. При отзыве согласия и отсутствии другого основания данные удаляются в срок до 30 дней. Действия оператора можно обжаловать в Роскомнадзор или суд.

7. Изменения политики

Актуальная редакция доступна по этому адресу. Расширение целей обработки не означает автоматического расширения ранее данного согласия. При изменении текста согласия сайт запрашивает новое подтверждение для новой заявки.