Политика конфиденциальности

1. Общие положения

— (ИНН: —, ОГРН: —) обрабатывает персональные данные в соответствии с Федеральным законом N 152-ФЗ "О персональных данных".

Юридический адрес: —

2. Собираемые данные

Мы собираем минимально необходимый набор данных: имя, контактные данные Telegram, информацию о заказах. Данные передаются через защищенные каналы связи.

Категории обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; идентификаторы в мессенджерах (Telegram, MAX, VK); данные заказов, записей и регистраций на события; технические данные (IP-адрес, тип устройства и браузера); строго необходимые файлы cookie и данные локального хранилища браузера (раздел 5).

Оператор персональных данных — —. Обработку по поручению оператора осуществляет платформа, на серверах которой работает этот сайт.

3. Цели обработки

Персональные данные используются для: обработки заказов, коммуникации с клиентами, улучшения качества обслуживания.

Персональные данные обрабатываются на основании согласия субъекта (документ «Согласие на обработку персональных данных», `/consent`) и для исполнения договора (публичная оферта, `/terms`). Рекламные и информационные рассылки направляются только при отдельном согласии (`/marketing-consent`).

4. Хранение и защита

Данные хранятся на защищенных серверах. Срок хранения определяется действующим законодательством. Мы применяем технические и организационные меры для защиты данных.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся в базах данных, находящихся на территории Российской Федерации.

Данные хранятся до достижения целей обработки или до отзыва согласия, если более долгий срок не установлен законом (например, для бухгалтерских документов по заказам).

Передача третьим лицам осуществляется только в объёме, необходимом для исполнения заказа: платёжным провайдерам — для проведения оплаты; мессенджерам (Telegram, MAX, VK) — для доставки сообщений, которые вы инициировали.

5. Файлы cookie

На сайте используются только **технически необходимые** файлы cookie — те, без которых запрошенные вами действия невозможны. Рекламных, аналитических и трекинговых файлов cookie мы не устанавливаем; данные о вашем посещении не передаются третьим лицам и не используются для построения рекламного профиля.

| Файл | Назначение | Срок хранения | | ------------------- | -------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------- | | Сессия авторизации | поддержание входа в личный кабинет | до 15 минут, продлевается при активности | | Продление сессии | вход без повторной авторизации | 7 дней | | Подтверждение входа | защита процедуры авторизации | 5 минут | | `sf_visit` | функциональная сессионная идентичность для корректной работы многошаговых форм в рамках одного посещения | до закрытия браузера; атрибут `Max-Age` не устанавливается | | `sf_cart` | функциональный непрозрачный адрес серверной корзины: возвращает покупателя к уже созданной корзине | 30 дней (`Max-Age=2592000`) |

Обе cookie имеют атрибуты `Secure`, `HttpOnly`, `SameSite=Lax` и `Path=/`; они изолированы границей конкретного тенанта. `sf_cart` содержит только непрозрачный адрес корзины и остаётся в российском контуре на Server A/Postgres: он никогда не передаётся в Server B, ClickHouse или сторонним лицам. `sf_visit` не становится составом корзины и не становится долговечной идентичностью покупателя; если он нужен для технической диагностики, за границу Server B может уйти только эфемерная идентичность одной браузерной сессии.

В `localStorage` браузера хранятся только три функциональных носителя:

- локальное отложенное предложение корзины до входа: непрозрачный код товара, количество, выбранные опции и заметка. Оно не содержит цен, данных платёжного провайдера, серверных идентификаторов, котировок или аналитических данных и не передаётся третьим лицам. Предложение удаляется только после успешного объединения с серверной корзиной либо после явной очистки покупателем; - имя, фамилия и ссылка на фото вашего профиля в мессенджере — для экрана запуска мини-приложения, чтобы при следующем открытии сразу показать, чей это кабинет. Эта копия хранится только на вашем устройстве, и с устройства мы её не получаем. Она удаляется при выходе из личного кабинета; копия старше 30 дней не используется и удаляется при ближайшем открытии мини-приложения. Само фото загружается с серверов мессенджера; - выбранная тема оформления (светлая или тёмная), чтобы страница сразу открывалась в ней.

Для этой функциональной обработки тенант выступает контролёром персональных данных, а платформа — обработчиком. Она не создаёт самостоятельную цель отслеживания, не использует сторонние пиксели или рекламные счётчики и не требует отдельного баннера согласия только для этих функциональных носителей.

Перечисленные cookie недоступны для чтения сторонними скриптами. Данные в `localStorage` доступны скриптам, работающим на этом же сайте, и недоступны другим сайтам. Отключить cookie и `localStorage` в настройках браузера возможно, но в этом случае вход в личный кабинет и оформление заказа работать не будут.

6. Права пользователей

Пользователь имеет право на доступ, исправление и удаление своих данных. Для реализации прав обращайтесь по контактам ниже.

Согласие на обработку персональных данных можно отозвать в любой момент, направив обращение по контактам ниже. После отзыва обработка прекращается, а данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, кроме данных, хранить которые обязывает закон.

7. Контактная информация

Email: — Телефон: — Поддержка: —

Дата публикации: 18.10.2026