Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта https://fruktmarket.online — ИП Мансуров Барот Файзиевич, ИНН 250217062930, ОГРНИП 325253600117661. Связаться с оператором можно по телефону +7 (995) 605-07-23 и через опубликованные в разделе контактов мессенджеры.

Политика распространяется на посетителей, покупателей и получателей заказов, пользователей кабинета и сотрудников. Персональными считаются сведения, позволяющие прямо или косвенно определить человека, в том числе связанные с его заказом технические идентификаторы.

2. Данные, которые вы сообщаете

Форма заказа не запрашивает email, паспорт и реквизиты карты. Не указывайте в комментарии сведения о здоровье и другие данные, не нужные для доставки. При оформлении в пользу другого получателя сообщайте только данные, необходимые для исполнения заказа, и ознакомьте его с этой политикой.

Сайт не запрашивает биометрические и специальные категории персональных данных, не использует рекламные счётчики и рекламные подписки. Гостевой заказ не требует регистрации или общего согласия на обработку любых данных.

3. Оформление, сборка, доставка и история заказа

Категории субъектов: Покупатели и получатели заказов.

Категории данных: Имя, телефон, город, улица, дом, подъезд; при заполнении — корпус, квартира, этаж, комментарий и сумма для сдачи. Также состав заказа, ориентировочное количество, фактический вес, цены, итог, район, дата и интервал доставки, выбранные оплата и действия при отсутствии товара, согласованные замены, статусы и история изменений; идентификатор заказа, связь с кабинетом при наличии и защищённый идентификатор личной ссылки.

Правовое основание: Заключение и исполнение договора по инициативе покупателя, в том числе в пользу получателя: пункт 5 части 1 статьи 6 Закона №152-ФЗ. Для обязательных учётных сведений — пункт 2 той же части в объёме, установленном применимым законом.

Операции: Сбор, запись, систематизация, хранение, извлечение, использование, уточнение и предоставление сведений уполномоченным участникам исполнения заказа; блокирование, удаление и уничтожение при наступлении законного основания.

Способ обработки: Смешанная обработка: автоматизированная запись и расчёт на сайте, работа сотрудников при сборке, согласовании и доставке.

Срок и критерий хранения: До исполнения заказа и завершения связанных обращений; после этого — лишь сведения, необходимые для конкретной обязанности по закону или защиты прав по неурегулированному требованию. Единого автоматического срока удаления заказов и истории на сайте нет; отсутствие таймера не служит основанием бессрочного хранения.

Прекращение обработки: По достижении цели сведения подлежат удалению или уничтожению в порядке статьи 21 Закона №152-ФЗ, если иной срок или основание не предусмотрены законом или договором. Обращение рассматривает оператор; удаление не выполняется одной кнопкой в кабинете. Порядок для резервных копий приведён ниже.

4. Личный кабинет покупателя

Категории субъектов: Пользователи личного кабинета.

Категории данных: Телефон, имя профиля, сохранённые адреса, избранные товары, связь с историей заказов, идентификатор пользователя и сессии. Подтверждение телефона в текущей версии не подключено: отправки SMS, звонка или кода через мессенджер сайт сейчас не выполняет.

Правовое основание: Предоставление функций кабинета по запросу пользователя — пункт 5 части 1 статьи 6 Закона №152-ФЗ. Просмотр витрины и гостевой заказ регистрации не требуют.

Операции: Запись, хранение, извлечение, использование и изменение профиля; добавление и удаление избранного и сохранённых адресов; блокирование, удаление и уничтожение по законным основаниям.

Способ обработки: Автоматизированная обработка с рассмотрением обращений уполномоченным сотрудником.

Срок и критерий хранения: На период использования кабинета и до прекращения соответствующей цели. Удалённый в кабинете адрес или избранный товар удаляется из соответствующего списка, но не из ранее оформленного заказа и его истории. У аккаунтов нет автоматического удаления по неактивности.

Прекращение обработки: Для закрытия кабинета и рассмотрения удаления данных обратитесь к оператору. Необходимые сведения из заказов оцениваются отдельно по основанию и сроку их хранения; удаление кабинета не отменяет законные обязанности по уже заключённому договору.

5. Доступ сотрудников и управление магазином

Категории субъектов: Предприниматель и уполномоченные сотрудники или исполнители.

Категории данных: Рабочий email, идентификатор учётной записи, хеш пароля, роль, доступные точки, сессии, выбранная рабочая точка, действия и время изменений. Журнал аудита может содержать прежние и новые значения данных заказа, включая данные покупателя.

Правовое основание: Исполнение трудовых и иных договоров и обязанностей оператора по закону — пункты 2 и 5 части 1 статьи 6 Закона №152-ФЗ; защита законных интересов и контроль доступа — пункт 7 при соблюдении прав субъектов.

Операции: Запись, хранение, проверка полномочий, использование, уточнение доступа, журналирование, блокирование, удаление и уничтожение.

Способ обработки: Смешанная: автоматизированная проверка доступа и решения уполномоченного лица о предоставлении и прекращении полномочий.

Срок и критерий хранения: Доступ необходим на период полномочий. Сессия действует 12 часов; журнал действий сохраняется для проверки конкретных операций и защиты прав. Общий автоматический срок удаления учётных записей и аудита не настроен.

Прекращение обработки: При прекращении полномочий доступ должен быть отозван. Дальнейшее хранение записей допустимо только при самостоятельном действующем основании, а не потому, что учётная запись технически существует.

6. Безопасность сайта и предотвращение повторных запросов

Категории субъектов: Посетители, покупатели и сотрудники, направляющие запросы сайту.

Категории данных: IP-адрес при сетевом соединении; для ограничения заказов — его HMAC, для входа — хеш IP и email; хеш телефона для ограничения заказов, ключи и счётчики запросов, время, код и результат операции, идентификаторы и хеши сессий, ключ защиты от повторной отправки, хеш токена отслеживания. Такие идентификаторы не считаются безусловно анонимными.

Правовое основание: Обеспечение безопасности обработки и исполнения договора — пункты 2, 5 и 7 части 1 статьи 6 и статья 19 Закона №152-ФЗ, в необходимом и соразмерном объёме, без нарушения прав субъектов.

Операции: Получение, преобразование идентификаторов в хеш/HMAC, запись, сравнение, ограничение запросов, журналирование, хранение, блокирование и удаление.

Способ обработки: Автоматизированная обработка; разбор сбоев и инцидентов уполномоченными лицами.

Срок и критерий хранения: Сессии действуют 12 часов, при выходе запись текущей сессии удаляется. Счётчик ограничения обновляет своё временное окно, но это не удаляет сам ключ. История попыток заказов старше суток очищается при следующем успешном заказе. Служебные логи ограничены по объёму: до трёх файлов по 10 МБ на контейнер; это не фиксированный срок в днях. Общей очистки истёкших сессий и ключей ограничений по расписанию нет.

Прекращение обработки: По утрате необходимости записи подлежат удалению; сведения о конкретном инциденте могут сохраняться на период его расследования и защиты прав. Требования о прекращении обработки рассматриваются оператором с проверкой сохраняющихся законных оснований.

7. Обращения и защита прав

Категории субъектов: Покупатели, получатели, посетители и сотрудники, обращающиеся к оператору.

Категории данных: Контакт для ответа, содержание обращения и сведения, необходимые для поиска заказа или данных, проверки полномочий и рассмотрения требования. В выбранном вами мессенджере также используется ваш идентификатор в этом сервисе. Не направляйте избыточные документы и секретные коды.

Правовое основание: Рассмотрение требований по закону, исполнение договора и защита прав — пункты 2, 5 и 7 части 1 статьи 6 Закона №152-ФЗ. Сам факт обращения не означает согласия на рекламу.

Операции: Получение, запись, хранение, проверка и уточнение, подготовка ответа, предоставление по законному запросу, блокирование, удаление и уничтожение.

Способ обработки: Смешанная, в том числе переписка с уполномоченным лицом. Отдельная форма претензии и архив переписки внутри сайта не реализованы.

Срок и критерий хранения: До ответа и исполнения требования; далее — только для действующей обязанности по закону или защиты прав по конкретному спору. Собственные сроки выбранного внешнего мессенджера определяются его правилами.

Прекращение обработки: После прекращения цели и при отсутствии другого основания данные подлежат удалению в порядке статьи 21 Закона №152-ФЗ. Обращение обрабатывается индивидуально; автоматическое уничтожение переписки сайт не выполняет.

8. Хранение, доступ и резервные копии

Рабочие данные хранятся в PostgreSQL на сервере приложения. Резервные копии базы и файлов создаются на том же сервере для восстановления после сбоя. Копии содержат те же категории данных и обрабатываются для той же цели с ограничением доступа. Восстановление не должно возобновлять обработку данных, законное основание для которой прекратилось.

Автоматическая ротация удаляет ежедневные копии старше установленного порога 7 суток и недельные старше порога 28 суток при очередном успешном запуске резервирования; фактический момент зависит от запуска задачи. Отдельные точки отката выпуска удаляются вручную. Поэтому удаление записи из рабочей базы не означает немедленного удаления из всех копий.

Сотрудники получают доступ по роли и точке выполнения заказа. Техническое обслуживание и резервирование могут требовать доступа уполномоченных администраторов. Предоставление сведений для исполнения заказа ограничивается необходимым составом; по законному требованию сведения могут быть предоставлены государственному органу. Сведения не публикуются для неопределённого круга лиц.

В поручении обработки другому лицу должны быть определены цель, данные, действия, конфиденциальность и меры защиты по части 3 статьи 6 Закона №152-ФЗ. Обязанности оператора по локализации обработки данных граждан РФ установлены частью 5 статьи 18; трансграничная передача требует отдельного соблюдения закона. Эта политика не подтверждает страну конкретного дата-центра и не заменяет документы на инфраструктуру.

9. Ссылка заказа и уведомления

Личная ссылка содержит секретный токен, дающий доступ к одному заказу. Сайт проверяет его хеш; не передавайте ссылку посторонним. Она может остаться в истории вашего браузера. Статусы доступны при просмотре заказа.

События заказа и техническая очередь уведомлений сохраняются в базе, но автоматическая внешняя отправка сообщений сейчас не подключена. Наличие события в очереди не означает отправку SMS или Telegram-сообщения. Переход по внешней ссылке WhatsApp или Telegram открывает отдельный сервис; его обработка регулируется также правилами этого сервиса.

10. Защита и права субъекта

Соединение с сайтом защищено HTTPS; вход и операции сотрудников проверяются сервером, пароли и секреты сессий не хранятся в базе в открытом виде, действия управления журналируются, создаются резервные копии. Эти меры не являются заявлением о сертификации системы или абсолютной защищённости.

Вы вправе получить сведения об обработке, потребовать исправления, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать отдельное согласие, обжаловать действия оператора в Роскомнадзор или суд. Для обращения используйте контакты оператора; укажите суть запроса и сведения, достаточные для поиска данных. Проверка личности или полномочий должна быть соразмерной запросу.

Ответ и необходимые действия выполняются в сроки статей 20–21 Закона №152-ФЗ: сведения об обработке предоставляются в течение 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом случае; подтверждённые неточности исправляются в течение 7 рабочих дней. Достижение цели или отзыв согласия, когда нет другого основания, влечёт прекращение обработки и уничтожение в срок не более 30 дней, кроме установленных законом случаев. Требование прекратить обработку рассматривается в срок 10 рабочих дней с предусмотренными законом исключениями и возможным мотивированным продлением на 5 рабочих дней.

При невозможности уничтожения в предусмотренный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом. Исправление, блокирование и уничтожение должны охватывать связанные записи и копии и фиксироваться оператором. Автоматическое удаление всех данных по обращению на сайте не реализовано; наличие законного основания для отдельной части данных проверяется при рассмотрении запроса.

Отзыв согласия не прекращает обработку, необходимую по иному законному основанию. Порядок отдельного согласия описан на соответствующей странице. При изменении обработки обновляется и эта политика; дата редакции указана в начале документа.

Сведения о продавце и операторе

Продавец

ИП Мансуров Барот Файзиевич

ИНН

250217062930

ОГРНИП

325253600117661

Телефон: +7 (995) 605-07-23

Email для обратной связи, претензий и вопросов о персональных данных: Alibek.khasanov@bk.ru