Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как a:Market обрабатывает и защищает персональные данные посетителей сайта. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
Оператор обрабатывает данные, необходимые для ответа на обращение, оформления заказа, публикации и модерации отзывов, работы корзины, защиты сайта и собственной аналитики посещаемости.
2. Оператор и контакты
- Оператор
- a:Market
- Обращения по персональным данным
- @amarkett
3. Какие данные обрабатываются
- Заказы и обращения: имя (если указано), телефон, Telegram или e-mail, комментарий, состав и параметры заказа.
- Отзывы: имя или псевдоним, оценки, текст, приложенные фотографии и сведения о товаре.
- Технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве — для работы сервера, безопасности и ограничения спама.
- Собственная метрика: случайный идентификатор посетителя, посещённые страницы, число, продолжительность и время визитов, источник и UTM-метки, IP-адрес, приблизительные город, регион и страна, факт оформления заявки.
- Устройство: тип и модель устройства, браузер, операционная система, язык, часовой пояс, платформа, размер экрана и окна, объём памяти, число логических процессоров и тип соединения — если браузер предоставляет эти сведения.
- Данные браузера: содержимое корзины и настройка отключения собственной метрики хранятся локально на устройстве посетителя.
Сайт не запрашивает паспортные данные, платёжные реквизиты или специальные категории персональных данных. Не указывайте их в свободных полях и не загружайте на фотографиях.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки и связь с покупателем | Имя, контакт, комментарий, заказ | Действия по инициативе посетителя до заключения договора и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Модерация и публикация отзыва | Имя или псевдоним, оценки, текст, фотографии | Отдельные согласия на обработку и распространение |
| Безопасность и предотвращение злоупотреблений | Технические данные | Исполнение обязанностей оператора и защита законных интересов |
| Корзина и интерфейс сайта | Локальные идентификаторы и выбранные товары | Запрос посетителя на использование функций сайта |
| Оценка посещаемости, эффективности и улучшение сайта | Идентификатор метрики, посещения, устройство, источник, IP и приблизительная геолокация | Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); итоговая статистика обезличивается |
5. Как обрабатываются данные
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу сайта, блокирование и удаление. Обработка выполняется автоматизированным способом и, при работе менеджера с заявкой, без использования средств автоматизации.
Если для сайта настроены уведомления в Telegram, сведения из заказа или отзыва, включая IP, приблизительный город и данные устройства, могут быть направлены менеджеру через этот сервис. Переход посетителя по внешней ссылке Telegram регулируется также документами самого Telegram.
Для определения приблизительного города по IP может использоваться сервис IPWhois, которому передаётся IP-адрес. Точность такой геолокации не гарантируется. Иные сведения заказа сервису геолокации не передаются.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует сторонние рекламные cookie. Передача государственным органам допускается только в случаях, предусмотренных законом.
6. Сроки хранения и защита
Данные заказа хранятся до завершения работы с заявкой и далее в течение срока, необходимого для исполнения договора, разрешения споров и выполнения требований закона. Данные отзыва хранятся до удаления отзыва, отзыва согласия либо прекращения работы сайта. Идентифицируемая карточка посетителя в собственной метрике автоматически ограничивается 365 днями.
Оператор применяет разграничение доступа, защищённые сессии, ограничение частоты запросов, резервное копирование и иные разумные организационные и технические меры. Оператор обязан обеспечить выполнение применимых требований о локализации баз данных граждан Российской Федерации и трансграничной передаче до начала такой обработки.
7. Права посетителя
Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого направьте обращение Оператору: @amarkett. В обращении укажите сведения, позволяющие найти заявку или отзыв, и суть требования.
Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку, для которой у Оператора остаётся иное предусмотренное законом основание. Посетитель также вправе обратиться в Роскомнадзор или суд.
8. Cookie и локальное хранилище
При открытии сайта автоматически запускается собственная first-party метрика. Она работает без стороннего аналитического скрипта и не используется для показа рекламы. Короткий технический сигнал отправляется не чаще одного раза в минуту и только пока страница видима.
| Название | Тип | Назначение | Срок |
|---|---|---|---|
sess | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Защищённая авторизация владельца и администратора. Для обычного просмотра не создаётся. | До 7 дней или до выхода |
cart_v1 | localStorage | Хранит выбранные товары и их количество на устройстве посетителя. | До очистки данных сайта в браузере |
am_analytics | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Случайный идентификатор для подсчёта уникальных посетителей, визитов, просмотренных страниц и связи посещения с заявкой. | До 1 года или до отключения |
am_analytics_off | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Не позволяет серверу снова создавать идентификатор после отключения метрики на этом устройстве. | До 1 года |
analytics_disabled_v1 | localStorage | Запоминает отключение собственной метрики на этом устройстве. | До очистки данных сайта в браузере |
Запись выполняется на сервере сайта; рекламные идентификаторы и содержимое полей форм в статистику не попадают. Параметры URL очищаются, кроме явно указанных UTM-меток рекламной кампании.
Метрику можно отключить для этого устройства: идентификатор и связанная с ним карточка посетителя будут удалены. Обезличенные итоговые счётчики посещений могут сохраниться, а данные уже оформленных заказов хранятся по правилам раздела 6.
9. Изменение Политики
Оператор может обновлять Политику при изменении функций сайта или законодательства. Новая редакция действует с момента публикации по этому адресу.