Политика обработки данных | ПОКУПАЙ24

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. Оператор — ИП Николаев Ярослав Андреевич, ОГРНИП 326508100352363, ИНН 500111220414. Вопросы: ooopokupay-24@yandex.ru, +7 980 074-52-83. Адрес для связи: Москва, ул. Дорожная, д. 3, к. 5Б. 2. Магазин обрабатывает данные для заказа, доставки, платежей и чеков, регистрации, бонусного учёта, поддержки, обеспечения безопасности и подтверждения принятых условий. Основания включают согласие, исполнение договора и обязательные требования законодательства. Обработка ограничивается необходимыми целями. 3. Данные заказа: имя, телефон, почта, адрес, позиции, цена, статус и история покупки. Данные бонусов: идентификатор кабинета, начисления, списания, заморозка и возвраты. Технические данные: cookies сессии и корзины, источник партнёрского приглашения, IP и user-agent принятия условий. Магазин не хранит реквизиты банковской карты. 4. Cookie корзины и сессии необходимы для работы соответствующих функций. Cookie партнёрской ссылки фиксирует приглашение в течение срока, установленного программой; код покупателя имеет приоритет. Для отдельной рекламы и необязательной аналитики требуется самостоятельное основание; согласие на заказ их не охватывает. 5. Доступ предоставляется сотрудникам и исполнителям только в необходимом объёме. Платёжный оператор получает сведения для платежа и чека; перевозчик — для доставки. Фактические исполнители и сведения о месте обработки определяются подключёнными услугами и раскрываются оператором до запуска соответствующей обработки. 6. Почтовая авторизация использует подключённый сервис Supabase. Оператор обязан проверить его фактическое размещение, договорные условия, локализацию первичного сбора и при необходимости требования к трансграничной передаче. Сам факт установки этой политики не подтверждает выполнение этих требований. Основная база заказов размещается на сервере магазина; место всех резервных копий и процессоров подлежит проверке оператором. 7. Применяются разграничение доступа, защищённые соединения, серверная проверка платежей, ограничение действий администраторов и резервирование. Секреты интеграций не публикуются. Оператор поддерживает актуальные меры защиты и реагирует на инциденты в установленном порядке. 8. Данные хранятся не дольше необходимых для обработки сроков, кроме обязательного хранения по закону. После достижения целей или законного требования об удалении сведения удаляются или обезличиваются с учётом обязательств по документам, претензиям и учёту. 9. Пользователь вправе запросить сведения об обработке, исправление, ограничение и удаление в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора. Для обращения используйте почту; подтверждение личности запрашивается только в необходимом объёме. Отзыв не отменяет иные действующие законные основания. 10. Версия политики публикуется на сайте. Изменения не предоставляют согласие на новые несвязанные цели автоматически. Рекламное согласие, если оно будет предложено, оформляется отдельно и добровольно.