Политика обработки персональных данных

Коротко: чтобы купить чай, регистрироваться не нужно, и мы не спрашиваем ни имени, ни телефона. Счётчиков посещаемости и рекламных скриптов на сайте нет. Ниже — что всё-таки сохраняется, зачем, на каком основании и на сколько.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в лавке «Может по чайку?» и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Арбатский Матвей Максимович, ИНН 383406017401, ОГРНИП 324385000131184. Адрес: 664043, Иркутская обл., г. Иркутск, б-р Рябикова, д. 3А, кв. 60. Адрес для обращений по вопросам обработки данных: m290467mat@yandex.ru. Телефон: +7 914 003-19-66.

1.3. Обработка ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними подзаконными актами.

1.4. Политика действует в отношении всех данных, которые Оператор получает через сайт лавки, и постоянно доступна по этому адресу.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление. Обезличивание — действия, после которых нельзя определить, к кому данные относятся, без дополнительных сведений. Субъект — человек, к которому данные относятся: покупатель, автор обращения, сотрудник лавки.

3. Какие данные обрабатываются

3.1. При оформлении заказа. Состав заказа, количество, суммы и код заказа. Персональными данными это не является: заказ не привязан ни к имени, ни к телефону. Дополнительно сохраняется комментарий, если вы его написали, — поле свободное, и в нём иногда оставляют телефон или адрес.

3.2. При обращении в разделе «Жалобы и предложения». Текст обращения; способ связи, если вы его указали (телефон, почта или имя в мессенджере); код заказа, если обращение о нём.

3.3. Технические данные. Необратимая свёртка (хэш) IP-адреса и строки браузера — только для ограничения частоты запросов. Исходный IP-адрес в базе данных не сохраняется. В журнале веб-сервера адрес записывается с обнулённой последней частью (например, 203.0.113.0) и хранится не дольше 14 дней.

3.4. Данные сотрудников лавки. Имя, адрес электронной почты, роль, хэш пароля, идентификатор Telegram (если сотрудник привязал рабочего бота), время последнего входа, действия в админке.

3.5. Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях, национальности), биометрические данные, данные несовершеннолетних, платёжные реквизиты и банковские карты.

4. Цели обработки

• Приём и исполнение заказа, подтверждение состава и суммы.
• Рассмотрение обращения и ответ на него.
• Защита сайта от автоматизированных злоупотреблений — ограничение частоты заказов и обращений с одного источника.
• Доступ сотрудников к рабочим разделам и разбор действий по журналу.
• Исполнение обязанностей, возложенных законодательством.

5. Правовые основания

• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — данные заказа.
• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — способ связи и текст обращения. Согласие даётся отдельной отметкой в форме и записывается вместе с номером редакции настоящей Политики.
• Трудовые отношения и исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 152-ФЗ) — данные сотрудников.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита сайта от злоупотреблений.

6. Как данные собираются

Только от вас и только через формы сайта: корзину и форму обращения. У третьих лиц Оператор персональные данные не получает, из открытых источников не собирает, профилирование и автоматизированное принятие решений не применяет.

7. Передача данных

7.1. Оператор не продаёт данные, не передаёт их в рекламных целях и не привлекает сторонних обработчиков для их обработки.

7.2. Хостинг. Сайт и база данных размещены на сервере в Российской Федерации (Новосибирск). Хостинг-провайдер предоставляет вычислительные мощности и к содержимому базы не обращается.

7.3. Уведомления сотрудникам в Telegram. Сотрудникам лавки уходит карточка нового заказа: код, состав и суммы. Персональные данные в неё не попадают — если в комментарии распознаны контактные данные, текст комментария в сообщение не включается, и сотрудник читает его в защищённой админке.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.

8. Место хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ. Там же хранятся резервные копии.

9. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требует цель обработки. Заказы и обращения обезличиваются через 90 дней: комментарий, способ связи и хэш адреса удаляются, состав и суммы остаются для учёта. Журнал действий сотрудников хранится 365 дней, затем удаляется. Обезличивание выполняется автоматически по расписанию. Данные сотрудников хранятся, пока действует его доступ, и удаляются вместе с учётной записью.

При отзыве согласия или достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, если закон не требует хранить их дольше (например, для бухгалтерского учёта).

10. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляйте на m290467mat@yandex.ru. Ответ даётся в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Запрос должен содержать сведения, позволяющие вас идентифицировать, — например, код заказа или тот способ связи, который вы оставляли.

Жалоба в уполномоченный орган: Роскомнадзор, rkn.gov.ru.

11. Что хранится в вашем браузере

Корзина лежит в памяти браузера (localStorage) и на сервер не уходит, пока вы не оформили заказ. Cookie на сайте одна и только для сотрудников — вход в админку. Подробно — в политике в отношении файлов cookie.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ: назначено лицо, ответственное за организацию обработки; действуют внутренние документы о порядке обработки и уничтожения; доступ имеют только уполномоченные сотрудники, каждый под своей учётной записью и ролью; соединение защищено TLS; пароли хранятся в виде хэшей (argon2); попытки подбора блокируются; база данных доступна только с самого сервера; ведётся журнал действий; выполняется ежедневное резервное копирование.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

13. Изменения Политики

Новая редакция вступает в силу с момента публикации на этой странице. Существенные изменения сопровождаются повышением номера редакции; согласия, данные ранее, сохраняют привязку к той редакции, на условиях которой были получены. Условия покупки описаны отдельно — в публичной оферте.

Редакция 2.0 от 18 августа 2026 года.