Политика обработки персональных данных

1. Оператор и обращения

ИП Кондрюк Алексей Геннадьевич, ИНН 615105499692, ОГРНИП 326619600251459. Контакт: kondryk.a@mail.ru, +7 928 185-21-01. Адрес для письменных обращений: Россия, г. Ростов-на-Дону, ул. 1-я Ковровая, д. 47А.

2. Цели, данные и основания

Кабинет и повторные покупки: имя, контакты, идентификатор аккаунта, сведения о компании и история заказов — на основании отдельного согласия для постоянного кабинета. Оформление и исполнение договора: необходимые данные покупателя, состав заказа, адрес и условия доставки — на договорном основании в применимых случаях. Бухгалтерский и налоговый учёт — в силу обязанностей по закону. Обеспечение безопасности и подтверждение правомерности действий — в необходимом объёме на применимом законном основании.

Дополнительно обрабатываются даты регистрации и входа, роль и блокировка аккаунта, версии подтверждённых документов и журнал действий сотрудников с профилями и заказами. Изменение сотрудником контактного телефона не является подтверждением владения этим номером. Специальные категории данных, биометрия, пароли внешних сервисов и реквизиты банковских карт магазин не запрашивает.

3. Операции и доступ

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Клиенту доступны его данные и заказы. Уполномоченные сотрудники имеют доступ в пределах роли; назначение администраторов доступно владельцу. Изменения профилей, ролей и статусов фиксируются в журнале. Самостоятельный скрытый вход сотрудника от имени клиента не подключён.

Внутренние рекомендации используют историю заказов: один товар получает один голос от каждого клиента. Личности и заказы клиентов другим покупателям не раскрываются. Внешняя реклама, рекламные рассылки и необязательные счётчики не подключены.

4. Текущая инфраструктура и получатели

Сайт размещён на платформе Sites; авторизация выполняется через ChatGPT (OpenAI), серверная база использует Cloudflare D1. Местонахождение баз и всех операций обработки, соответствие требованиям локализации и условия трансграничной передачи для обработки данных не подтверждены. Российская инфраструктура ещё не подключена. Эта политика не утверждает, что текущая инфраструктура отвечает всем требованиям для сбора данных покупателей.

До рабочих продаж оператор определяет размещение базы и резервных копий в России, оформляет поручения на обработку и указывает фактически выбранных поставщиков авторизации, почты и СМС. Для доставки передаются только необходимые данные согласованному перевозчику, для исполнения обязанностей — банку, ОФД и уполномоченным органам при наличии оснований. Неограниченная передача третьим лицам не допускается; перечень подключённых обработчиков должен быть актуализирован до подключения соответствующей передачи.

5. Хранение

Для рабочего кабинета установлен предельный срок до удаления или отзыва согласия, но не дольше двух лет после последней активности при отсутствии иного законного основания. Договорные, бухгалтерские и налоговые документы сохраняются в предусмотренные законом сроки. Подтверждения согласий и журнал доступа — в необходимый соразмерный срок для подтверждения законности. Автоматическое исполнение сроков хранения и очистка резервных копий ещё требуют настройки перед подключением соответствующих процессов; отсутствие такой настройки не означает бессрочность обработки.

6. Права

Можно запросить сведения об обработке, уточнение, блокирование или удаление при наличии оснований, отозвать согласие и обжаловать обработку в Роскомнадзор или суд. Направьте обращение на kondryk.a@mail.ru либо по указанному адресу. Для защиты данных оператор проверяет принадлежность аккаунта; паспортные копии автоматически не требуются. Отзыв согласия не отменяет обязанности хранить сведения на ином законном основании. Сроки рассмотрения и исполнения определяются № 152-ФЗ.

7. Защита и обязанности оператора

Применяются HTTPS, серверная проверка доступа, разграничение ролей и журналирование изменений. Перед подключением соответствующих процессов необходимо завершить оценку угроз, резервное копирование и восстановление, порядок удаления, обработки запросов и инцидентов, уведомление Роскомнадзора при отсутствии применимого исключения и оценку трансграничных передач. Публикация политики не подменяет эти действия.

Редакция от 29 октября 2026 года.