Политика обработки персональных данных

1. На какие данные распространяется политика

Политика относится к сайту Mobi-Aks и его кабинету команды. Она описывает обработку сведений посетителей, людей, отправляющих заявки, и участников команды магазина. Контакты по вопросам обработки данных указаны выше. Основание правил — Федеральный закон № 152-ФЗ «О персональных данных».

Просматривать каталог можно без покупательского аккаунта. На сайте нет оплаты картой, рекламной подписки и полей для паспорта. Не указывайте в комментарии банковские данные, сведения о здоровье и другие сведения, не нужные для ответа на заявку.

2. Для чего и что мы обрабатываем

• Ответ на заявку. Имя, указанный телефон или имя пользователя в Telegram, необязательный комментарий, выбранные товары и их варианты. Эти сведения нужны, чтобы обсудить наличие, цену, комплектацию и условия возможной покупки. Основание для формы — ваше отдельное согласие.
• Подтверждение согласия. Вместе с заявкой сохраняются текст и версия согласия и время его принятия на сервере. Сведения относятся только к этой заявке; дополнительная копия IP-адреса для подтверждения согласия не записывается.
• Корзина и безопасность. Случайный идентификатор корзины, её состав и технические сведения о запросах: IP-адрес, время, адрес запрошенной страницы, код ответа и сведения браузера в серверных журналах. Они нужны для работы сайта, ограничения злоупотреблений и разбора ошибок, а не для рекламы. Основание — обеспечение работы и защиты сайта с соблюдением прав посетителей; сведения о необходимых cookie опубликованы отдельно.
• Работа команды. Имя, рабочая почта, роль, хеш пароля и данные сеанса входа. Они используются для предоставления и ограничения рабочего доступа. Основание определяется отношениями участника и владельца магазина; добавлять чужую учётную запись без соответствующего основания нельзя.

При последующем заключении и исполнении договора данные, объективно необходимые для него или для исполнения обязанностей по закону, могут обрабатываться на этих самостоятельных основаниях. Эта политика не заменяет документы и сведения, которые продавец должен предоставить при покупке.

3. Как происходит обработка и кто получает доступ

Сайт записывает данные в собственную базу магазина. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для заявленной цели, предоставление ограниченного доступа, удаление и уничтожение. Ответить на заявку могут уполномоченные участники команды.

Публичная версия размещается на сервере Timeweb Cloud в Санкт-Петербурге. База и резервные копии приложения находятся на этом сервере в России. Провайдер инфраструктуры — ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215; его реквизиты и контакты опубликованы у провайдера. Обработка с участием хостинга допускается только в рамках надлежащего договора и поручения владельца магазина.

Сервисы рекламной аналитики не подключены. Изображения и шрифты загружаются с сайта магазина. Автоматическая пересылка заявок в Telegram отключена. Контакты и содержание заявок не публикуются и не предоставляются рекламным площадкам.

Ссылки на Telegram и карты открывают сторонние сайты только при вашем переходе. Если вы самостоятельно напишете в мессенджере, он обработает это обращение по своим правилам. При указании Telegram как контакта вы просите магазин ответить вам выбранным способом; можно вместо этого оставить телефон.

4. Сроки хранения и удаление

• Заявка и подтверждение согласия используются до завершения её обработки или отзыва согласия, но не более 90 дней с отправки. По окончании этого срока действует ежедневная автоматическая очистка. По обоснованному обращению данные удаляются раньше, если нет самостоятельного законного основания хранить их.
• Корзина хранится до 30 дней с последнего сохранения, сеанс команды — до 7 дней; после истечения срока технические записи удаляются ежедневной очисткой. Краткоживущие записи защиты от частых запросов также очищаются.
• Технические журналы сервера обновляются ежедневно; сохраняются текущий журнал и до 14 дневных архивов. В стандартные журналы доступа не записываются тела форм, пароли или cookie.
• Резервные копии приложения закрыты от посетителей и предназначены для восстановления после сбоя. Хранятся не более 7 дней и не используются для повторной обработки уже удалённых заявок. После восстановления должна быть выполнена очистка истёкших данных и повторено удаление по полученным обращениям.
• Рабочие учётные записи находятся под управлением владельца. При прекращении доступа он отзывает сеансы и определяет необходимость дальнейшего хранения или удаления данных на основании отношений с участником. Пароли в открытом виде не хранятся.

Форма заявки не является системой бухгалтерского учёта. Документы по фактически совершённой покупке, расчётам, гарантии и претензиям продавец оформляет и хранит отдельно, в течение применимых к ним сроков.

5. Защита данных

Для публичного сайта используется HTTPS. Кабинет закрыт входом по почте и паролю; роли владельца и сотрудников разделены. Доступ к базе и резервным копиям ограничен. Идентификаторы сеансов защищены cookie с HttpOnly, SameSite и Secure на HTTPS; пароли хешируются, а изменение пароля отзывает старые сеансы. Действуют проверка источника запросов, ограничения запросов и резервное копирование.

6. Ваши права и обращения

Вы вправе получить сведения об обработке своих данных, потребовать исправления неточностей, ограничения или прекращения неправомерной обработки, удаления данных и отозвать согласие. Отзыв не отменяет самостоятельные основания обработки, прямо предусмотренные законом.

Обратитесь по телефону +7 966 706 2000. Сообщите номер заявки и контакт, оставленный в ней. Для защиты чужих данных магазин может запросить только сведения, необходимые для подтверждения вашего отношения к заявке. Паспорт в обычной форме заявки не нужен.

Обращения рассматриваются в сроки, установленные статьями 14, 20 и 21 закона № 152-ФЗ. На запрос о данных ответ обычно предоставляется в течение 10 рабочих дней; предусмотренное законом продление должно быть мотивировано. Удаление после отзыва при отсутствии другого основания выполняется в срок до 30 дней. Можно обратиться в Роскомнадзор или суд.

7. Изменения

Актуальная редакция постоянно доступна по этому адресу. Существенное расширение целей или состава данных требует нового основания обработки; ранее принятое согласие не становится разрешением на новые цели автоматически.