1. Общие положения
Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, обрабатываемых на сайтах store.hubinka.tech и hubinka.tech.
Оператор: Малашенков Владислав Евгеньевич, ИНН 402715666770, адрес: 248015, Калужская область, г. Калуга, ул. Фомушина, д. 9, кв. 53, электронная почта: hello@hubinka.tech, телефон: +7 931 272-62-51.
2. Цели, данные и субъекты
Оформление и исполнение заказа
Субъекты: покупатели, контактные лица B2B-покупателей и получатели заказов. Данные: имя, фамилия, телефон, электронная почта, населённый пункт, выбранный пункт выдачи или адрес доставки, состав и стоимость заказа, сведения о доставке, статус оплаты и обращения по заказу. Для B2B-заказа дополнительно обрабатываются тип покупателя, наименование организации или ФИО ИП, ИНН и контактное лицо.
Цели: оформление и исполнение договора, связь с покупателем, приём оплаты, доставка, возвраты, претензии, формирование предусмотренных законом документов и исполнение налоговых обязанностей.
Личный кабинет
Субъекты: зарегистрированные пользователи. Данные: имя, фамилия, телефон, email, технические данные учётной записи, результат подтверждения email, сохранённые адреса и история заказов. Пароль в открытом виде не хранится; информационная система хранит результат его криптографического преобразования.
Цели: создание и защита учётной записи, вход, подтверждение email, восстановление доступа, изменение профиля, сохранение адресов и показ истории заказов. Регистрация необязательна для просмотра каталога; гостевое оформление будет сохранено.
Работа сайта, корзины и защита
Могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, идентификатор сессии корзины и технические журналы. В локальном хранилище браузера сохраняется выбранная категория каталога. Эти сведения используются для работы корзины, сохранения настроек, получения обезличенной статистики посещаемости, улучшения интерфейса, диагностики ошибок и защиты сайта. Собственная система аналитики Umami размещена на сервере оператора и не устанавливает аналитические cookie. В аналитику могут передаваться путь страницы и обезличенные события воронки: товар, количество, сумма, способ доставки и этап оплаты; содержимое контактных полей, номер заказа и идентификатор покупателя не передаются.
На страницах магазина нет сторонней веб-аналитики, рекламных пикселей или встроенных Telegram-виджетов. Обычные ссылки на внешние сайты не передают им данные до перехода пользователя. Оператор не собирает биометрические или специальные категории персональных данных и не использует данные для рекламы без отдельного согласия.
3. Правовые основания
Данные, объективно необходимые для оформления и исполнения заказа, обрабатываются для заключения и исполнения договора по инициативе покупателя, а также для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.
Если для отдельной цели потребуется именно согласие — например, для необязательной рекламной рассылки, — оно будет запрошено отдельно от оферты и других подтверждаемых документов. Сейчас магазин не ведёт рекламных рассылок и такого согласия не запрашивает. Опубликованная форма согласия является заготовкой для случая, когда это основание действительно потребуется.
4. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и смешанным способом с передачей по защищённым каналам связи.
Сейчас checkout работает в тестовом режиме: значения контактных полей не отправляются на сервер, покупатель и заказ не создаются. Обработка этих данных начнётся только после включения рабочего оформления.
5. Получатели и порученная обработка
В объёме, необходимом для конкретной операции, данные могут передаваться:
- АО «Селектел» — размещение серверной инфраструктуры и техническая обработка на территории России;
- ООО «СДЭК-Глобал» — расчёт и выполнение доставки, информирование о получении;
- ООО НКО «ЮМани» — проведение платежа и связанные платёжные операции через ЮKassa;
- провайдеру доменной электронной почты — подтверждение email, восстановление доступа, уведомления по заказам и обработка обращений;
- государственным органам — только в случаях и объёме, предусмотренных законом.
Каждый получатель самостоятельно применяет свою политику к данным, которые обрабатывает как самостоятельный оператор. При поручении обработки оператор определяет необходимые требования к конфиденциальности и защите данных.
6. Хранение и прекращение обработки
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.
Данные заказа хранятся на период исполнения договора и далее в течение сроков, необходимых для выполнения налоговых, расчётных и иных обязанностей по закону. Данные личного кабинета обрабатываются, пока кабинет используется, и до его удаления по обращению пользователя, кроме сведений, обязательное хранение которых продолжается по закону или связано с исполненными заказами и претензиями.
Данные, обрабатываемые только на основании согласия, хранятся до достижения цели, отзыва согласия или прекращения правового основания. После этого данные уничтожаются или обезличиваются в установленный законом срок, если обязательное хранение не требуется.
Идентификаторы браузера действуют в пределах срока соответствующей сессии или cookie. Выбор категории в localStorage хранится до удаления пользователем данных сайта.
7. Права пользователя
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие.
Запрос или отзыв направляется на hello@hubinka.tech с темой «Персональные данные» либо по адресу оператора. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность и связь с заказом. Ответ предоставляется в сроки, установленные законодательством.
Отзыв согласия не прекращает обработку, если для неё остаётся иное законное основание, например исполнение договора или обязательное хранение документов.
8. Защита и трансграничная передача
Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, уникальные учётные данные, защищённое соединение HTTPS, резервное копирование, обновление программного обеспечения и контроль событий безопасности.
До начала трансграничной передачи оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ. Такая передача не используется как самостоятельная цель обработки.
9. Изменение политики
Актуальная редакция всегда доступна на этой странице. Новая редакция действует с момента публикации. Существенные изменения, затрагивающие уже предоставленное согласие, применяются с соблюдением требований законодательства.