Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Торшина Анастасия Владимировна; ИНН 482560313114; ОГРНИП 324480000025632. Адрес: г. Липецк, ул. Московская, вл. 83А.

Email: УТОЧНЯЕТСЯ (заглушка). Телефон: УТОЧНЯЕТСЯ (заглушка). Часы работы: УТОЧНЯЕТСЯ (заглушка). Адрес для письменных обращений и возвратов: УТОЧНЯЕТСЯ (заглушка).

Политика действует для посетителей и покупателей интернет-магазина МногоДерева на много-дерева.рф. Политика устанавливает порядок обработки с учётом Федерального закона № 152-ФЗ, законодательства о защите прав потребителей и применении ККТ.

2. Данные и цели обработки

Для аккаунта: имя, email, хеш пароля, идентификатор аккаунта и сессии — регистрация, вход, доступ к корзине и заказам. Для нового email личный кабинет создаётся при оформлении заказа автоматически; отдельная регистрация для покупки не требуется. Первоначальный пароль генерируется случайным образом и отправляется на указанный email. В аккаунте хранится стойкий хеш пароля. Письмо до отправки хранится в зашифрованной очереди; после отправки его содержимое из очереди удаляется. Для существующего email пароль не меняется, оформление не открывает доступ к прежним заказам без входа.

Для оформления и исполнения покупки: имя получателя, телефон, email для чеков, состав и стоимость заказа, адрес доставки либо выбранный ПВЗ, сведения об оплате и статусах. Телефон передаётся Ozon для проверки доступности доставки и расчёта; данные получателя и заказа используются для оформления отправления.

Для технической работы и защиты: идентификатор сессии, корзина, IP-адрес и технические сведения соединения. IP используется в оперативных ограничениях частоты запросов. Для доказательства согласий и условий покупки сохраняются идентификатор пользователя или заказа, дата, действие и версия текста.

Номер для следующих покупок сохраняется отдельно только по вашему добровольному согласию. Мы не собираем паспортные данные, специальные категории данных или биометрию и не используем данные для рекламных рассылок.

3. Собственная статистика сайта

После отдельного согласия оператор учитывает просмотры публичных страниц после действия посетителя, время, укрупнённый источник перехода и тип устройства. Статистический идентификатор создаётся из случайного идентификатора согласия; в таблицах просмотров нет IP, строк браузера, имени, email, телефона или идентификатора аккаунта. Данные хранятся на сервере в России до 90 дней. Отказ и отзыв не влияют на покупки.

4. Яндекс.Метрика

Аналитика подключается только по отдельному согласию посетителя. Цель — анализ посещений, удобства сайта и действий с товарами. Получатель: ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16. Передаются технические сведения, IP, cookies, очищенные адреса страниц, действия с товарами и покупки под случайным идентификатором. Имя, email, телефон, адрес получателя, данные карты и содержимое полей в события не включаются. Вебвизор и запись форм выключены.

Обработка аналитики основана на отдельном согласии. Отказ не влияет на заказ. Выбор хранится 30 дней, затем запрашивается заново. Отзыв: «Настройки аналитики» → «Без аналитики» внизу любой страницы. Отключение прекращает новые события; уже переданные данные не удаляются автоматически. Для обращения об удалении используйте контакты оператора. Подробности — в отдельном согласии на аналитику и документе Cookies.

5. Правовые основания

Данные, необходимые для аккаунта, подготовки, заключения и исполнения договора по вашей инициативе, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Кассовые, налоговые и иные обязательные документы — для исполнения обязанностей по закону. Служебные письма о заказе и доступе к кабинету направляются на email, указанный покупателем; доставка письма выполняется подключённым почтовым сервисом. Защита сайта и доказательство юридически значимых действий — в пределах законных интересов оператора с соблюдением прав субъекта.

Добровольное сохранение телефона для будущих заказов основано на отдельном согласии. Отказ или отзыв этого согласия не препятствует оформлению текущего заказа.

6. Получатели данных

ООО «ОЗОН Банк» получает сведения о платеже, составе и стоимости заказа и email для чека. Номер карты, срок действия и код безопасности вводятся на платёжной странице банка и не поступают в наш магазин.

Сервисы Ozon Доставки получают необходимые для проверки, расчёта и исполнения доставки данные. Участники доставки привлекаются в объёме, необходимом для исполнения заказа и по применимым договорам. Оператор не размещает покупательские данные в открытом доступе.

Яндекс Карты автоматически подключаются в режиме «На карте» на странице выбора ПВЗ после поиска города или адреса. При открытии карты провайдер получает IP-адрес, сведения о браузере и запросах карты, может применять свои cookies. Имя, email и телефон получателя мы в карту не передаём. Вместо карты можно выбрать ПВЗ списком.

7. Операции, хранение и защита

Применяется смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, блокирование, удаление и уничтожение. База магазина размещена на компьютере в России. Трансграничную передачу данных покупателей оператор не осуществляет.

Сессия и корзина действуют до 30 дней; истёкшие сессии и предварительные расчёты удаляются при очередном обращении к API. Расчёт доставки действует 10 минут. Данные аккаунта хранятся пока нужен аккаунт; сохранённый телефон — до отзыва согласия или прекращения этой цели.

Заказы, платежи, кассовые документы и доказательства юридически значимых действий хранятся столько, сколько требуется для исполнения договора, рассмотрения требований и соблюдения сроков хранения по закону. Отзыв согласия не прекращает обработку, имеющую самостоятельное законное основание. По прекращении оснований данные подлежат удалению или обезличиванию.

Применяются разграничение доступа, проверка принадлежности заказов, защищённое соединение, хеширование паролей, защита сессий и проверка сообщений банка. Ключи интеграций находятся на сервере; реквизиты карт не сохраняются.

8. Права и обращения

Вы вправе получить сведения об обработке, потребовать исправления неточных данных, блокирования или удаления незаконно обрабатываемых данных, отозвать добровольное согласие и обратиться в Роскомнадзор или суд.

Согласие на запоминание телефона можно отозвать в личном кабинете: сохранённый номер удаляется из профиля. Для других требований, включая удаление аккаунта, используйте контакты оператора. Данные необходимых документов по исполненным заказам сохраняются при наличии законного основания.

Email: УТОЧНЯЕТСЯ (заглушка). Телефон: УТОЧНЯЕТСЯ (заглушка). Часы работы: УТОЧНЯЕТСЯ (заглушка). Адрес для письменных обращений и возвратов: УТОЧНЯЕТСЯ (заглушка).

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; при обоснованной необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением. Действия по исправлению, прекращению обработки и удалению выполняются в сроки, установленные Законом № 152-ФЗ. Сообщайте сведения, достаточные для идентификации аккаунта и требования; не отправляйте лишние документы.

9. Подсказки при заполнении форм

Для подсказок ФИО, email и адреса используется DaData (dadata.ru). При вводе в соответствующее поле текущий текст запроса передаётся сервису через сервер магазина. Пароль, телефон, состав заказа, платёжные данные и история заказов в DaData не передаются. Подсказки помогают заполнить выбранную пользователем форму; вариант применяется только после выбора пользователем. Подсказки можно отключить под полем и продолжить ручной ввод. Магазин не сохраняет отдельную историю запросов к DaData.

10. Изменения политики

Текущая редакция опубликована на этой странице. Существенное расширение обработки на основании добровольного согласия требует нового согласия. Принятые версии согласий и условий покупки сохраняются отдельно.