Политика обработки персональных данных

Политика описывает работу интернет-магазина «Джентельмен» с данными покупателей, получателей заказов и авторов обращений. Оператор руководствуется Федеральным законом № 152-ФЗ и обрабатывает сведения для конкретных целей, перечисленных ниже.

Что и для чего обрабатывается

Для регистрации и входа: имя, телефон и, при выборе Telegram, данные подтверждения номера и идентификатор Telegram. Для выполнения заказа: состав и сумма, контакты покупателя и получателя, адрес и координаты, выбранное время, комментарий, статус заказа и оплаты. Для бонусной программы: история заказов и операций с баллами. Для ответа на обращение: имя, телефон и текст заявки.

Основания обработки — заключение и исполнение договора, выполнение обязанностей по закону и отдельное согласие для выбранных функций, где оно требуется. Регистрация не обязательна для гостевого заказа. Рекламные рассылки и публикация персональных данных не предусмотрены.

Кому могут предоставляться сведения

Уполномоченным сотрудникам и курьеру — в объёме, необходимом для подготовки и доставки заказа. При выборе Робокассы платёж обрабатывается на стороне платёжного сервиса; сайт хранит номер, сумму и статус операции, но не данные банковской карты. При включении реальной фискализации для чека передаются состав покупки и контакт покупателя.

Telegram используется по выбору покупателя для подтверждения номера и сервисных уведомлений. Бот получает только отправленные ему сообщения и контакт; вся переписка пользователя в мессенджере магазину недоступна. Уведомления сотрудникам содержат номер и статус заказа, а подробные контакты доступны в защищённой админ-панели.

При выборе входа по звонку российский номер передаётся SMS.RU для проверки звонка с этого номера. Магазин сохраняет идентификатор попытки, срок действия и результат подтверждения. Запись разговора не выполняется.

Карта и технические данные

При открытии карты OpenStreetMap её поставщик получает IP-адрес и технические параметры запроса тайлов. При переходе в Яндекс Карты действуют правила этого сервиса. Геолокация устройства используется только после разрешения браузера. В режиме ручной отметки адрес и координаты обрабатывает магазин; при поиске по кнопке сервису поиска передаются улица и дом, без номера квартиры и контактов покупателя. По умолчанию используется Photon на данных OpenStreetMap, при настройке собственного сервера — выбранный оператором провайдер. При расчёте дорожных маршрутов координаты магазинов и выбранного дома передаются сервису OSRM / FOSSGIS (routing.openstreetmap.de); имя, телефон и квартира ему не передаются. Результат маршрута кэшируется на 15 минут.

Для входа используются защищённые cookie сеанса (до 30 дней) и одноразового запроса Telegram (10 минут) или звонка (5 минут). Корзина и избранное сохраняются на устройстве в localStorage до очистки покупателем. Ссылки доступа к последним заказам текущей вкладки и идентификатор незавершённого оформления сохраняются в sessionStorage; они позволяют вернуться к заказу и оплате без регистрации. Защита от частых запросов использует хеш технического идентификатора. Рекламная аналитика не подключена.

Хранение и защита

Доступ к данным ограничивается назначением сотрудника, защищённой сессией и серверной проверкой. Секреты интеграций хранятся вне клиентского кода. Оператор контролирует доступ, резервное копирование и своевременное удаление сведений, которые больше не нужны.

Данные кабинета сохраняются в период его использования; незавершённые запросы Telegram действуют 10 минут, звонка — 5 минут. Обращения сохраняются до завершения их рассмотрения. Документы по исполненным заказам сохраняются в течение сроков обязательного учёта и разрешения споров. По достижении цели или отзыве согласия оператор прекращает обработку и организует удаление в установленные законом сроки, если нет другого правового основания.

Текущая демонстрационная версия использует инфраструктуру Cloudflare. Она не подтверждает размещение баз в России. Перед рабочим запуском с данными покупателей оператору необходимо обеспечить установленную законом локализацию баз, определить исполнителей обработки и порядок использования иностранных сервисов. Тестовая страница не заменяет эти организационные меры.

Ваши права

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются по электронной почте оператора. Для предотвращения выдачи сведений постороннему лицу потребуется подтвердить принадлежность данных. Команда /stop отключает уведомления Telegram, но не удаляет учётную запись и сведения об исполненных заказах.

Согласие и изменения

Согласие на обработку данных оформляется отдельно от оферты. При отправке формы сохраняются дата и версия принятого текста. Новая редакция политики публикуется на этой странице; новые цели обработки не распространяются автоматически на ранее предоставленные данные.