Конфиденциальность и информационная безопасность
Документ описывает, какие данные мы собираем, как их защищаем и как обеспечивается безопасная передача конфиденциальной информации плательщиков.
1. Какие данные мы собираем
Для исполнения заказа мы обрабатываем: имя, номер телефона, адрес электронной почты, адрес доставки, состав и сумму заказа. Технические данные (IP-адрес, тип браузера, cookie) используются для работы сайта, защиты от мошенничества и аналитики в обезличенном виде.
2. Цели и правовые основания
Данные обрабатываются в целях заключения и исполнения договора купли-продажи, доставки, бухгалтерского и налогового учёта, обратной связи и рассмотрения обращений — в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Согласие даётся при оформлении заказа и может быть отозвано обращением в службу поддержки.
3. Передача третьим лицам
Данные передаются только в объёме, необходимом для исполнения заказа: службам доставки (курьерские службы, СДЭК, Boxberry, Почта России) и банку-эквайеру для проведения платежа. Мы не продаём и не передаём данные в рекламных целях третьим лицам.
4. Политика информационной безопасности
- Весь трафик сайта передаётся по протоколу HTTPS с шифрованием TLS 1.2/1.3.
- Доступ к базе заказов ограничен и предоставляется только уполномоченным сотрудникам по индивидуальным учётным записям.
- Серверная инфраструктура защищена межсетевым экраном, ведётся журналирование доступа и регулярное резервное копирование.
- Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, и удаляются по достижении целей обработки.
- Обо всех инцидентах безопасности, затрагивающих данные покупателей, мы уведомляем затронутых пользователей.
5. Безопасная передача платёжных данных
Реквизиты банковской карты не вводятся и не хранятся на нашем сайте. Оплата выполняется на защищённой странице банка-эквайера, сертифицированного по стандарту PCI DSS. Соединение шифруется по TLS, данные карты передаются в зашифрованном виде напрямую в процессинговый центр банка.
Для подтверждения платежа применяется технология 3-D Secure (одноразовый код от банка-эмитента). Магазин получает от банка только статус платежа и его идентификатор — без номера карты, срока действия и CVV.
6. Права покупателя
Вы вправе запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Запрос направляйте на aleksachin2022@mail.ru — ответ предоставляется в течение 30 дней.
7. Cookie
Сайт использует cookie для сохранения содержимого корзины и корректной работы оформления заказа. Вы можете отключить cookie в настройках браузера, при этом часть функций может стать недоступной.
Служба поддержки: +7 (910) 960-17-95, aleksachin2022@mail.ru. Пн–Вс, 10:00–22:00 (МСК).
ИП Куликов Александр Андреевич · ИНН 761028076633 · ОГРНИП 326762700019558 · 152900, Ярославская обл., г. Рыбинск, ул. Полиграфская, д. 8а.