Политика обработки персональных данных.

Оператор и связь

Индивидуальный предприниматель Дмитриев Александр Юрьевич. По вопросам обработки персональных данных: day8@yandex.ru.

Цели и данные

Для личного кабинета обрабатываются идентификатор аккаунта, даты регистрации и входа, сведения о согласии, добровольно указанные имя и фамилия. При регистрации через email дополнительно обрабатываются email, хеш пароля и дата подтверждения почты. При входе через VK ID обрабатывается идентификатор VK ID; имя и фамилия могут быть получены из VK ID, если сервис их предоставит. Для пользования корзиной посетитель подтверждает email. В корзине сохраняются выбранные карточки и количество; цена берётся из текущего каталога. Цели: создание аккаунта, вход, подтверждение почты, восстановление доступа, работа корзины и защита от злоупотреблений. Пароль в открытом виде не хранится.

При оформлении заказа сохраняются подтверждённый email аккаунта, имя (если указано), состав заказа, количество, цены и сумма на момент отправки, добровольный комментарий, дата, статус и отдельное согласие на данные заказа. Для цифровых товаров уведомление об оплате отправляется на подтверждённый email аккаунта. Файлы доступны только в личном кабинете после подтверждения платежа; по почте ссылки на скачивание не отправляются. Для физических товаров покупатель указывает способ доставки, адрес доставки или пункта выдачи, телефон получателя и, при желании, комментарий. Данные нужны для исполнения заказа и связи с покупателем. Уведомление о новом заказе поступает оператору на day8@yandex.ru; заказ также виден ему в админпанели.

Телефон требуется только при заказе физического товара. Данные банковской карты, паспортные и биометрические данные формы сайта не запрашивают. Онлайн-оплата проводится через Робокассу: сервису передаются сумма, номер заказа, состав чека и email покупателя для чека. После подтверждения оплаты цифровые файлы открываются в личном кабинете. Рекламных рассылок и публичных профилей нет.

Отзывы и техническая диагностика

Покупатель может опубликовать оценку и отзыв о приобретённом товаре. Имя, текст, оценка, дата и отметка о подтверждённой покупке видны посетителям. Зарегистрированные пользователи могут публиковать вопросы и ответы под отзывами; имя и текст сообщения также общедоступны.

Для поиска ошибок сайт ведёт закрытый технический журнал: идентификатор пользователя или случайный идентификатор сеанса, посещённая страница, время, нажатия, изменение полей без их содержимого, отправка форм, результат запроса и сведения о сбое. Сеанс связывается с помощью cookie activity_visit, действующего до закрытия браузера. Пароли, содержимое личных полей, платёжные реквизиты и секретные параметры ссылок в этот журнал не записываются. Доступ предоставляется администратору сайта для диагностики и поддержки.

Статистика посещений

Чтобы оценивать посещаемость и улучшать сайт, мы учитываем открытия публичных страниц, сеансы браузера и количество созданных аккаунтов. Для разделения сеансов используется случайный cookie aa_visit, который действует 30 минут после последнего учтённого просмотра. В закрытой панели администратора доступны IP-адрес посетителя, примерные страна и город, время последнего просмотра и количество просмотров. Для собственного счётчика геолокация определяется по базе на нашем сервере, без передачи IP-адресов сервису геолокации. Эти сведения не связываются с аккаунтами, email, заказами или историей конкретного человека.

IP-адреса удаляются ежедневной очисткой после 30 дней, хеши идентификаторов сеансов и записи для защиты от повторного учёта — после 48 часов. Сводные количества по дням и страницам сохраняются. Счётчик учитывает настройки браузера Do Not Track и Global Privacy Control; отключение счётчика не мешает пользоваться сайтом.

Яндекс Метрика

На публичных страницах работает Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Он помогает понять, откуда приходят посетители и как они пользуются сайтом. Сервис использует cookie и обрабатывает технические сведения о посещении: IP-адрес, браузер и устройство, открытые страницы, источник перехода и действия на странице. Вебвизор записывает взаимодействия с публичными страницами, чтобы мы могли находить неудобные места в интерфейсе.

Метрика не подключается в личном кабинете, заказах, на страницах оплаты, в админпанели и закрытых предпросмотрах. Запись текста, который посетитель вводит в поля публичных форм, отключена; страницы с введённым поисковым запросом исключены из Метрики. Имена, email, телефоны, содержимое заказов и данные банковских карт мы в Метрику не отправляем.

Условия обработки данных Яндексом описаны в политике конфиденциальности Яндекса. Для отказа от сбора данных можно использовать блокировщик Яндекс Метрики. На нашем сайте подключение Метрики также отключается при включённых Do Not Track или Global Privacy Control. Отказ от аналитики не ограничивает покупки и доступ к каталогу.

Основания и операции

Для регистрации используется отдельное добровольное согласие. Обработка автоматизирована: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление согласованным обработчикам, блокирование и удаление. Защита системы и исполнение предусмотренных законом обязанностей могут иметь самостоятельные правовые основания, которые оператор обязан определить до запуска.

Хранение и получатели

Действующая база сайта размещается на сервере FirstVDS в России. Подтверждённый перечень лиц, которым поручена обработка, их задачи и места обработки: FirstVDS — размещение сайта и базы данных в России; Timeweb — почтовый ящик и отправка писем; точное место обработки писем уточняется.

Передача данных за границу, в том числе через почту и сервис защиты, требует отдельной оценки и необходимых процедур. Работа с пользователями Беларуси и Казахстана не означает, что одного российского сервера достаточно для выполнения применимых требований этих стран.

Сроки

Неподтверждённая регистрация и ссылка подтверждения email действуют 24 часа; просроченные записи удаляются ежедневной очисткой. Данные активного аккаунта, корзины и отправленных заявок хранятся для его обслуживания до удаления или отзыва согласия, если нет другого законного основания. Если платёжных операций нет, при удалении аккаунта заявки удаляются из действующей базы вместе с ним. Если платёжная операция есть, автоматическое удаление не выполняется: обратитесь к оператору, чтобы он рассмотрел удаление данных с учётом истории заказа и оплаты. Ссылка восстановления пароля действует один час.

Сессия входа действует до восьми часов. Записи защиты входа удаляются после 30 дней. Сроки хранения резервных копий и других технических журналов уточняются. Удаление из рабочей базы не означает мгновенного удаления из ранее созданных резервных копий. Копия уведомления о заявке в почте оператора удаляется отдельно.

Cookie и защита входа

Используются необходимые cookie сессии и защиты форм от подделки запросов. Они не применяются для рекламы. В базе ограничения запросов хранятся краткоживущие хешированные идентификаторы IP и email, которые также учитываются как данные ограниченного доступа. Для аналитики публичных страниц используется Яндекс Метрика, описанная выше; её cookie отличаются от необходимых cookie входа и защиты форм. При выборе входа через VK ID посетитель переходит на страницу VK ID; сайт получает идентификатор VK ID и, если доступны, имя и фамилию. Токены VK ID и пароль VK на сайте не сохраняются. Условия обработки данных сервисом VK ID определяются его документами.

Права и отзыв

В личном кабинете можно получить сведения о своих данных, изменить имя, просмотреть и удалить позиции корзины, посмотреть отправленные заявки и запросить удаление аккаунта. Для аккаунта с паролем доступна его смена. Автоматическое удаление подтверждается текущим паролем или повторным входом через привязанный VK ID и возможно, если нет платёжных операций; остальные сессии после удаления прекращаются. При наличии платёжной истории, для отзыва согласия, уточнения данных, получения информации, блокирования или удаления можно обратиться на day8@yandex.ru. Оператор проверяет полномочия заявителя соразмерным способом и рассматривает запрос в срок, установленный применимым законодательством.

Отказ от регистрации не ограничивает просмотр каталога. При споре можно обратиться в компетентный орган по защите персональных данных или суд.