Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — Гончаров Дмитрий Павлович, контакты: HEDELKA@yandex.ru, +7 995 837-37-16.

2. Какие данные обрабатываются

• Данные аккаунта: адрес электронной почты, имя (если указано), хеш пароля, дата регистрации, отметка о подтверждении адреса.
• Данные работы с сервисом: созданные в сервисе кабинеты площадок, выбранные товары, эталоны и минимальные цены, история проверок и операций.
• Данные платежей: идентификатор заказа, сумма, валюта, статус и события платежа. Данные банковской карты в сервис не поступают и не хранятся — их обрабатывает платёжный сервис.
• Технические данные: сессионный cookie (HttpOnly), адрес запроса в объёме, необходимом для защиты от подбора и ограничения частоты запросов, записи об ошибках без содержимого секретов.

3. Цели обработки

• регистрация и вход в сервис, подтверждение адреса электронной почты;
• исполнение договора: предоставление доступа к оплаченному модулю;
• информирование о статусе заказа, отправка сервисных писем (подтверждение адреса, статус доступа);
• поддержка пользователей и ответы на обращения;
• обеспечение безопасности сервиса и предотвращение злоупотреблений.

4. Правовые основания

Обработка выполняется для исполнения договора, стороной которого является субъект персональных данных (публичная оферта), а также на основании согласия, которое даётся при регистрации. Обработка прекращается по достижении целей либо при отзыве согласия, если отсутствуют иные законные основания.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы сервиса:

• платёжный сервис Robokassa — для создания платежа, подтверждения оплаты и формирования чека (передаются адрес электронной почты, сумма и номер заказа);
• сервис доставки писем Unisender Go — для отправки сервисных писем (передаётся адрес электронной почты и текст письма);
• уполномоченные государственные органы — по законным запросам.

Данные не продаются и не передаются для рекламы третьих лиц.

6. Сроки хранения и локализация

Данные аккаунта и история операций хранятся, пока существует аккаунт, и удаляются по обращению субъекта, если отсутствуют обязательства по хранению (в том числе требования законодательства о расчётах). Сервис размещён на сервере в Российской Федерации; данные хранятся на этом сервере и в резервных копиях.

7. Права субъекта персональных данных

Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Обращение направляется на HEDELKA@yandex.ru и рассматривается в течение 10 рабочих дней.

8. Файлы cookie и отслеживание

Сервис использует только сессионный cookie, необходимый для входа; он имеет атрибуты HttpOnly и SameSite=Strict и не используется для рекламы или аналитики. Ссылки и факт прочтения сервисных писем не отслеживаются.

9. Меры защиты

• передача данных по HTTPS;
• секреты подключений и содержимое служебных писем хранятся в зашифрованном виде (AES-256-GCM);
• пароли хранятся в виде хешей с солью, сессии — серверные, с возможностью отзыва;
• доступ к серверу ограничен, секреты хранятся в файлах с правами 0600.

10. Изменения политики

Актуальная редакция публикуется на этой странице. При существенных изменениях сервис уведомляет пользователей по электронной почте.