Политика обработки персональных данных

Оператор и область действия

Индивидуальный предприниматель Елохова Татьяна Васильевна, ИНН 591878368401, ОГРНИП 326595800047173. Адрес: 614107, Пермский край, г. Пермь, ул. Металлистов, д. 5-44. Контакт по персональным данным и обращениям покупателей: valdorian@mail.ru, +7 (902) 644-00-44.

Политика применяется к посетителям сайта, покупателям, пользователям кабинета, представителям партнёров и авторам обращений. В текущей версии онлайн-оплата, рекламная аналитика и рассылки не подключены. Формы, регистрация и отправка заявок работают только после отдельного включения сервиса. Если показано сообщение о недоступности, не вводите данные в форму.

Цели и состав данных

Заявка на товар: имя, email, телефон, город, выбранные позиции и количество; адрес и комментарий, если вы их укажете. Цель: ответить на заявку, согласовать наличие, цену и доставку, а после заключения договора исполнить его и рассмотреть возможную претензию.

Личный кабинет: имя, email, защищённое производное пароля, идентификатор сессии и связанные заявки. Цель: создать аккаунт, обеспечить вход и показать историю собственных заявок. Пароль не следует передавать сотрудникам; в базе хранится не открытый пароль, а его хеш с индивидуальной солью.

Сотрудничество: имя представителя, тип организации, город и контакт; название компании и сообщение, если они заполнены. Цель: рассмотреть обращение о партнёрстве и ответить представителю.

История собаки: имя или выбранное автором обращение к нему, кличка собаки, текст истории; порода и контакт, если указаны. Цель: прочитать материал и при наличии контакта обсудить его с автором. Отправка не разрешает публично распространять данные автора. Публикация возможна только после отдельного согласования и необходимых разрешений.

Сайт сохраняет технические данные корзины, сессии входа и настройки интерфейса. Подробности и сроки приведены в документе «Cookies и локальные хранилища». Сервер и хостинг при работе могут получать IP-адрес, время запроса и сведения браузера для доставки страницы и безопасности. Конкретный состав и сроки журналов определяются настройками выбранной инфраструктуры и должны быть проверены до её запуска.

Не передавайте паспортные данные, реквизиты банковских карт, сведения о здоровье людей и персональные данные других лиц в комментариях или историях. Они не нужны для указанных целей.

Основания и способы обработки

Для обращения и действий, основанных на согласии, используется отдельный непредустановленный флажок с доступным текстом согласия. Сервер проверяет подтверждение и версию; дата и версия фиксируются вместе с записью. Принятие условий сайта, чтение политики и согласие на рекламу не объединяются с этим действием.

Для подготовки или исполнения договора по инициативе покупателя и исполнения обязанностей, установленных законом, могут применяться самостоятельные основания статьи 6 Федерального закона №152-ФЗ. Отзыв согласия не прекращает такую обработку автоматически.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение, с применением средств автоматизации и без них. Данные не используются для автоматизированного решения, порождающего юридические последствия для посетителя.

Сроки и прекращение обработки

Для первичного обращения о товаре, партнёрстве или истории устанавливается срок до 12 месяцев с отправки либо до отзыва согласия, если цель достигнута раньше и нет другого законного основания хранения. Для кабинета: до удаления аккаунта или прекращения соответствующих отношений. Данные заключённых договоров и обязательные учётные документы хранятся в сроки, предусмотренные применимым законодательством.

При достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание, подлежат прекращению обработки и уничтожению в предусмотренные законом сроки, как правило не позднее 30 дней. Подтверждение правомерности обработки может сохраняться отдельно в необходимом объёме при наличии законного основания. Сроки резервных копий и регламент удаления оператор должен закрепить при выборе инфраструктуры; интерфейс сайта не заменяет эту работу.

Получатели, размещение и внешние ссылки

Доступ предоставляется оператору и лицам, которым он поручит соответствующую работу в пределах их задач. Для исполнения подтверждённого заказа перевозчику передаются только необходимые данные получателя. Выбранный перевозчик и способ получения сообщаются покупателю до отправки.

Хостинг, место будущей базы данных и обработчики инфраструктуры пока не подтверждены. Поэтому приём данных через формы и кабинет по умолчанию выключен. До включения оператор должен определить подрядчиков, проверить договоры и требования к локализации баз данных российских граждан, уточнить эту политику и уведомления. Наличие домена valdorian.ru само по себе не подтверждает размещение серверов в России.

Автоматическая передача данных рекламным системам, CRM и иностранным ИИ-сервисам не предусмотрена текущим кодом форм. При изменении состава сервисов необходима новая оценка оснований и условий передачи. Переходы в соцсети, почту и маркетплейсы добровольны: их владельцы обрабатывают данные по собственным правилам. Просмотр сайта не означает согласия на передачу данных этим сервисам.

Продажа персональных данных и включение в рекламные рассылки не являются целями этих форм. Отдельная подписка на рекламу сейчас отсутствует.

Защита данных и права посетителя

В коде предусмотрены разграничение доступа к кабинету и CMS, хеширование паролей и защита cookie сессии атрибутом HttpOnly. До публичного запуска оператор обязан проверить HTTPS, доступ к базе и резервным копиям, сроки хранения, права сотрудников и порядок реагирования на инциденты. Эти меры не являются заявлением о проведённой сертификации или гарантией абсолютной безопасности.

Вы вправе запросить сведения об обработке своих данных, потребовать исправления, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Напишите на valdorian@mail.ru с темой «Персональные данные» и укажите, к какому обращению относится запрос. Не отправляйте копию паспорта без отдельного обоснованного запроса: для подтверждения личности следует использовать соразмерный способ.

Оператор рассматривает запросы в сроки, установленные законом. Содержательные изменения политики публикуются в новой редакции; старая редакция сохраняется для подтверждения ранее полученных согласий.