Политика обработки персональных данных

1. Общие положения и сведения об Операторе

Оператором, организующим и осуществляющим обработку персональных данных пользователей сайта chococraft.ru, является:

Настоящая Политика определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

2. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором для достижения следующих конкретных целей:

• Регистрация и авторизация: создание и функционирование личного кабинета Покупателя, идентификация через одноразовые SMS-коды (OTP);
• Оформление и исполнение заказов: прием, комплектация, информационное сопровождение и выполнение розничных заказов шоколадной продукции;
• Организация оплаты и фискализация: прием безналичных платежей и направление электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• Доставка товаров: организация транспортировки и выдачи заказов Покупателю через службу доставки;
• Клиентская поддержка: консультирование, рассмотрение претензий, обращений и вопросов возврата товара;
• Взаимодействие с оптовыми партнерами (B2B): ведение переговоров, оформление договоров поставки, выставление счетов и спецификаций;
• Соблюдение требований законодательства РФ: исполнение обязательств по налоговому, бухгалтерскому учету и защите прав потребителей.

3. Категории обрабатываемых персональных данных

В зависимости от цели взаимодействия Оператор может обрабатывать следующие категории данных:

• Фамилия, имя, отчество (или имя Покупателя / контактного лица);
• Номер мобильного телефона;
• Адрес электронной почты (email);
• Адрес доставки (почтовый адрес или адрес выбранного пункта выдачи заказов);
• Сведения о заказах (состав заказа, сумма, выбранный способ оплаты и доставки);
• Для оптовых покупателей (B2B): наименование организации, ИНН, КПП, юридический адрес, адрес доставки и данные контактного лица (имя, телефон, email);
• Технические данные: сетевой IP-адрес, cookie-идентификатор сессии, заголовок сквозной correlation-трассировки веб-запросов.

4. Используемые технологии и хранение

• Беспарольный вход (SMS-OTP): Вход в учетную запись осуществляется путем ввода временного одноразового цифрового кода, направляемого в SMS-сообщении. Постоянные пароли пользователей не запрашиваются и не сохраняются.
• Файлы cookie сессии: Для поддержания авторизованной сессии используется технический cookie-идентификатор shop_session (с атрибутами HttpOnly, SameSite, а в рабочей среде — Secure).
• Локальное хранилище браузера (localStorage): Используется на стороне устройства пользователя для сохранения состава корзины товаров (ключ chococraft_cart_v1) до оформления заказа.

5. Передача данных третьим лицам

Для качественного исполнения обязательств перед Покупателем Оператор поручает обработку отдельных персональных данных следующим доверенным сервисам и партнерам (процессорам):

• ООО НКО «ЮМани» (платёжный шлюз ЮKassa): проведение безналичных расчетов. Оператор не собирает, не видит и не хранит полные реквизиты банковских карт и CVV/CVC-коды;
• ООО «СДЭК-Глобал» (служба доставки СДЭК): передача контактного имени, телефона и адреса доставки/ПВЗ для транспортировки и вручения заказа;
• SMS-провайдер (SMS Aero): доставка сервисных SMS-сообщений исключительно с одноразовыми кодами авторизации (SMS-OTP);
• Яндекс 360 (ООО «Яндекс»): обеспечение почтовой переписки, подтверждений заказов и сервисных уведомлений;
• Служебные Telegram-боты: оперативная передача служебных оповещений сотрудникам магазина о поступивших заказах, содержащих состав заказа и контактные данные покупателя;
• ООО «ЯНДЕКС» (Яндекс Метрика): сервис веб-аналитики, использующий псевдонимные идентификаторы (включая cookies _ym_uid, _ym_d) и инструмент Вебвизор для анализа посещаемости, источников трафика и взаимодействия пользователей со страницами сайта.

Оператор не передает персональные данные третьим лицам для рекламных и маркетинговых рассылок без явного отдельного согласия субъекта.

6. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• использование протоколов защищенного шифрования трафика (TLS/HTTPS);
• автоматическое маскирование персональных данных (номеров телефонов, email) во внутренних технических логах и correlation-следах;
• строгое разграничение прав доступа сотрудников к базе данных и служебным интерфейсам.

7. Правовые основания и сроки обработки

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных, оформляемое в порядке, установленном статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ, когда такое согласие требуется; заключение и исполнение договоров (публичной оферты розничной купли-продажи или договора поставки), стороной которых является субъект; а также соблюдение обязанностей, возложенных на Оператора законодательством РФ.

Сроки обработки и хранения персональных данных определяются достижением целей, для которых они были собраны, сроком действия заключенных договоров, сроками исковой давности, а также сроками хранения первичных бухгалтерских и налоговых документов, установленными законодательством Российской Федерации. По истечении целей обработки или при отсутствии иных законных оснований данные подлежат уничтожению либо обезличиванию.

8. Права субъекта персональных данных и порядок обращений

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными;
• отозвать свое согласие на обработку персональных данных;
• защищать свои права и законные интересы в порядке, установленном законодательством РФ.

Для реализации своих прав или отзыва согласия на обработку персональных данных Покупатель может направить письменный запрос на адрес электронной почты: zakaz@chococraft.ru либо направить официальное бумажное обращение по почтовому адресу Оператора: 303042, Российская Федерация, Орловская область, деревня Миново, дом 18.