Политика обработки данных витрины

1. Общие положения

Оператор персональных данных витрины «Ателье QA»: физическое лицо Тестов Тест Тестович; регион: Краснодарский край; контакт по вопросам персональных данных: qa.atelier.20260909@gmail.com.

Настоящая политика описывает обработку персональных данных покупателей витрины «Ателье QA»: при создании аккаунта, оформлении заказов, добавлении товаров в избранное и обращениях к продавцу. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по постоянному адресу этой витрины.

Витрина работает на платформе «EasyBrand». Платформа обрабатывает данные покупателей по поручению оператора (часть 3 статьи 6 152-ФЗ). Веб-аналитика витрины (Яндекс.Метрика) и файлы cookie платформы описаны в политике использования файлов cookie по адресу https://easybrandhub.ru/cookies; оператором этой аналитики выступает «EasyBrand» самостоятельно, аналитика включается только после отдельного согласия в баннере.

2. Состав обрабатываемых данных

Обрабатываются следующие данные покупателя: адрес электронной почты; пароль в хешированном виде; имя; номер телефона; адреса доставки; состав заказов, комментарий к заказу и история заказов; список избранных товаров; технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии в файлах cookie, хеш одноразового кода подтверждения.

Специальные категории и биометрические персональные данные не обрабатываются. Витрина не предназначена для лиц младше 18 лет; если данные такого лица переданы без согласия законного представителя, представитель может запросить их удаление.

3. Цели и правовые основания

Создание и ведение аккаунта покупателя, подтверждение адреса электронной почты, восстановление пароля, сохранение избранных товаров — на основании согласия покупателя (пункт 1 части 1 статьи 6 152-ФЗ).

Приём и исполнение заказа: связь с покупателем, уточнение состава, оплаты и способа получения, доставка, рассмотрение обращений о товаре — на основании согласия покупателя и для исполнения договора, стороной которого является покупатель (пункты 1 и 5 части 1 статьи 6 152-ФЗ).

Защита витрины от злоупотреблений (ограничение числа запросов, проверка кодов подтверждения) и исполнение обязанностей, установленных законом.

Данные не используются для рекламных рассылок и не передаются рекламным сетям. Рекламные сообщения возможны только при отдельном предварительном согласии покупателя с возможностью отказа в каждом сообщении.

4. Действия с данными и сроки хранения

Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению оператора, трансграничная передача в объёме раздела 6, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации; сбор данных ведётся в базы данных, находящиеся на территории Российской Федерации.

Данные аккаунта хранятся до удаления аккаунта покупателем или оператором, но не дольше 3 лет с момента последней активности. Данные заказа хранятся 3 года с даты исполнения или отмены заказа (общий срок исковой давности), затем обезличиваются. Хеш одноразового кода удаляется после использования или истечения срока действия. Резервные копии уничтожаются в цикле их перезаписи.

По достижении целей обработки, при отзыве согласия или по запросу покупателя данные уничтожаются либо обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется законом или для исполнения ещё не завершённого заказа.

5. Получатели и обработчики

Лицо, осуществляющее обработку по поручению оператора: Индивидуальный предприниматель Фоменко Дмитрий Игоревич; ИНН 231128095108; ОГРНИП 322237500343678; адрес: 350087, Россия, Краснодарский край, г. Краснодар, ул. им. Фелицына Е.Д., д. 34; контакт: fomenkodmitriy1990@gmail.com; оператор сервиса «EasyBrand» (https://easybrandhub.ru). Платформа обеспечивает работу витрины, аккаунта покупателя, формы заказа, личного кабинета продавца, уведомлений, резервного копирования и защиты сервиса. «EasyBrand» не является продавцом товаров витрины и не использует данные покупателей в собственных целях, кроме аналитики, описанной в разделе 1.

Платформа привлекает следующих субобработчиков в объёме, необходимом для работы витрины: АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; Российская Федерация) — серверы, базы данных, резервное копирование, хранение файлов; ООО «Дейта Кью» (сервис DaData; Российская Федерация) — подсказки почтового адреса при вводе адреса доставки; Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — доставка электронных писем: коды подтверждения, уведомления о заказе; Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) — транзит уведомлений о заказе к сервису Telegram; Telegram Messenger Inc. (Объединённые Арабские Эмираты) — доставка уведомлений о заказе продавцу в мессенджере Telegram.

Оператор вправе передавать данные службам доставки и связи, которых он выбирает самостоятельно, только в объёме, необходимом для исполнения заказа.

6. Трансграничная передача

Часть технических операций выполняется иностранными лицами: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — доставка электронных писем: коды подтверждения, уведомления о заказе — США; Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) — транзит уведомлений о заказе к сервису Telegram — США; Telegram Messenger Inc. (Объединённые Арабские Эмираты) — доставка уведомлений о заказе продавцу в мессенджере Telegram — ОАЭ. Передаются: адрес электронной почты (для доставки писем); имя, номер телефона, адрес доставки, состав и комментарий заказа (для уведомления продавца в Telegram).

Указанные государства не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Правовое основание передачи — согласие покупателя, выраженное в отдельном документе «Согласие покупателя» (часть 10 статьи 12 152-ФЗ). Уведомление о трансграничной передаче направляется в уполномоченный орган в установленном порядке.

7. Права покупателя

Покупатель вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования, удаления или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются по адресу: qa.atelier.20260909@gmail.com. Оператор отвечает в течение 10 рабочих дней. Удалить аккаунт можно в личном кабинете витрины (раздел «Профиль»): данные аккаунта обезличиваются сразу, данные заказов — по срокам раздела 4. Отзыв согласия не влияет на законность обработки до его получения и не отменяет хранение, обязательное по закону.

8. Меры защиты и изменения

Оператор и платформа применяют организационные и технические меры: передача по HTTPS/TLS, хеширование паролей и одноразовых кодов, разграничение доступа по магазинам и ролям, ограничение числа запросов, журналирование событий безопасности, резервное копирование на территории Российской Федерации. Об инцидентах, затрагивающих данные покупателей, платформа уведомляет оператора не позднее 24 часов.

Актуальная редакция политики публикуется по постоянному адресу этой витрины с указанием версии. Редакция шаблона: 2026-09-08.1.