Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как adcApple обрабатывает и защищает персональные данные посетителей сайта. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
Оператор обрабатывает данные, необходимые для ответа на обращение, оформления заказа, публикации и модерации отзывов, работы корзины, защиты сайта и собственной аналитики посещаемости.
2. Оператор и контакты
- Оператор
- ИП Хаснутдинов Никита Сергеевич
- ИНН
- 503406898232
- ОГРНИП
- 326508100510216
- Обращения по персональным данным
- mail@adcapple.com
3. Какие данные обрабатываются
- Заказы и обращения: имя и фамилия получателя, телефон, Telegram или e-mail, адрес доставки, состав и параметры заказа.
- Отзывы: имя или псевдоним, оценки, текст, приложенные фотографии и сведения о товаре.
- Технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве — для работы сервера, безопасности и ограничения спама.
- Собственная метрика: случайный идентификатор посетителя, посещённые страницы, число, продолжительность и время визитов, источник и UTM-метки, IP-адрес, приблизительные город, регион и страна, факт оформления заявки.
- Устройство: тип и модель устройства, браузер, операционная система, язык, часовой пояс, платформа, размер экрана и окна, объём памяти, число логических процессоров и тип соединения — если браузер предоставляет эти сведения.
- Данные браузера: содержимое корзины, введённые поля оформления заказа, короткий технический идентификатор попытки оплаты и настройка отключения собственной метрики хранятся локально на устройстве посетителя.
Сайт не запрашивает паспортные данные, платёжные реквизиты или специальные категории персональных данных. Не указывайте их в свободных полях и не загружайте на фотографиях.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки и связь с покупателем | Имя, контакт, адрес доставки, заказ | Действия по инициативе посетителя до заключения договора и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Модерация и публикация отзыва | Имя или псевдоним, оценки, текст, фотографии | Согласие на обработку и согласие на распространение — отметка в форме отзыва |
| Безопасность и предотвращение злоупотреблений | Технические данные | Исполнение обязанностей оператора и защита законных интересов |
| Корзина и восстановление оформления | Локальные идентификаторы, выбранные товары, имя, телефон, контакт, адрес, способ доставки и пункт выдачи | Запрос посетителя на использование функций сайта |
| Предотвращение повторного выставления платёжного счёта | Случайный локальный идентификатор запроса, способ и валюта без платёжных реквизитов | Запрос посетителя на оплату заказа и защита от ошибочного дубля |
| Оценка посещаемости, эффективности и улучшение сайта | Идентификатор метрики, посещения, устройство, источник, IP и приблизительная геолокация | Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); итоговая статистика обезличивается |
5. Как обрабатываются данные
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу сайта, блокирование и удаление. Обработка выполняется автоматизированным способом и, при работе менеджера с заявкой, без использования средств автоматизации.
Если для сайта настроены уведомления в Telegram, сведения из заказа или отзыва, включая IP, приблизительный город и данные устройства, могут быть направлены менеджеру через этот сервис. Переход посетителя по внешним ссылкам Telegram и WhatsApp регулируется также документами соответствующего сервиса.
Для определения приблизительного города по IP может использоваться сервис IPWhois, которому передаётся IP-адрес. Точность такой геолокации не гарантируется. Иные сведения заказа сервису геолокации не передаются.
Для подсказок при заполнении поля адреса на оформлении заказа может использоваться сервис DaData: сервер сайта передаёт ему только ту строку, которую посетитель набирает в этом поле, и получает варианты адресов. Имя, контакт, состав заказа и иные сведения этому сервису не передаются. Подсказки необязательны — полный адрес можно ввести вручную, но для доставки его необходимо указать.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует сторонние рекламные cookie. Передача государственным органам допускается только в случаях, предусмотренных законом.
6. Сроки хранения и защита
Данные заказа хранятся до завершения работы с заявкой и далее в течение срока, необходимого для исполнения договора, разрешения споров и выполнения требований закона. Данные отзыва хранятся до удаления отзыва, отзыва согласия либо прекращения работы сайта. Идентифицируемая карточка посетителя в собственной метрике автоматически ограничивается 365 днями.
Оператор применяет разграничение доступа, защищённые сессии, ограничение частоты запросов, резервное копирование и иные разумные организационные и технические меры. Оператор обязан обеспечить выполнение применимых требований о локализации баз данных граждан Российской Федерации и трансграничной передаче до начала такой обработки.
7. Права посетителя
Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого направьте обращение Оператору: mail@adcapple.com. В обращении укажите сведения, позволяющие найти заявку или отзыв, и суть требования.
Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку, для которой у Оператора остаётся иное предусмотренное законом основание. Посетитель также вправе обратиться в Роскомнадзор или суд.
8. Cookie и локальное хранилище
При открытии сайта автоматически запускается собственная first-party метрика. Она работает без стороннего аналитического скрипта и не используется для показа рекламы. Короткий технический сигнал отправляется не чаще одного раза в минуту и только пока страница видима.
| Название | Тип | Назначение | Срок |
|---|---|---|---|
sess | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Защищённая сессия: авторизация панели, принадлежность заказа покупателю и доступ к его странице оплаты. Для обычного просмотра без оформления не создаётся. | До 7 дней или до выхода |
cart_v1 | localStorage | Хранит выбранные товары и их количество на устройстве посетителя. | До очистки данных сайта в браузере |
checkout_v1 | localStorage | Восстанавливает имя, фамилию, телефон, дополнительный контакт, адрес, способ доставки и выбранный пункт выдачи после возврата к оформлению. | До 7 дней после последнего сохранения; просроченная запись удаляется при следующем открытии оформления либо при очистке данных сайта |
pay_request_v1:… | localStorage | Не даёт создать второй счёт, если ответ кассы потерялся: хранит случайный идентификатор запроса, выбранные способ и валюту без реквизитов карты. | До 5 минут или однозначного ответа; просроченная запись удаляется на открытой странице либо при следующем открытии оплаты |
am_analytics | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Случайный идентификатор для подсчёта уникальных посетителей, визитов, просмотренных страниц и связи посещения с заявкой. | До 1 года или до отключения |
am_analytics_off | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Не позволяет серверу снова создавать идентификатор после отключения метрики на этом устройстве. | До 1 года |
analytics_disabled_v1 | localStorage | Запоминает отключение собственной метрики на этом устройстве. | До очистки данных сайта в браузере |
Запись собственной метрики выполняется на сервере сайта; рекламные идентификаторы и содержимое полей форм в статистику не попадают. Параметры URL очищаются, кроме явно указанных UTM-меток рекламной кампании.
Метрику можно отключить для этого устройства: идентификатор и связанная с ним карточка посетителя будут удалены. Обезличенные итоговые счётчики посещений могут сохраниться, а данные уже оформленных заказов хранятся по правилам раздела 6.
9. Изменение Политики
Оператор может обновлять Политику при изменении функций сайта или законодательства. Новая редакция действует с момента публикации по этому адресу.