01Продавец и оператор данных
Индивидуальный предприниматель Сушков Александр Евгеньевич
ИНН: 190801643003. ОГРНИП: 324246800039035.
Адрес: Красноярский край, город Красноярск, ул. Дудинская 2В, кв. 275. Контакт: Epoch.russia.sup@ya.ru. Телефон: +79958932209.
02Кого касается политика и какие данные нужны
Посетители, покупатели, получатели заказов и пользователи личного кабинета. Магазин получает введённые вами имя, телефон, email, город, адрес или ПВЗ, состав заказа и обращения. Telegram username и идентификатор чата используются при подключении уведомлений. Для входа хранятся хеш пароля и токены сессии; платёжные реквизиты банковской карты магазин не запрашивает.
Технические журналы сервера могут содержать IP, время и путь запроса. Защита входа использует ограничение попыток. Не указывайте в комментарии сведения о здоровье, документы или другие данные, которые не нужны для покупки.
03Цели и основания
Заказ, расчёт доставки, исполнение договора и обязательный учёт: обработка необходима для заключения и исполнения договора либо установлена законом. Создание и обслуживание аккаунта: отдельное согласие пользователя. Защита сессий и предотвращение злоупотреблений: безопасность сервиса с учётом прав пользователя.
Реклама допускается только по отдельному добровольному согласию. Отказ от рекламы не препятствует покупке. Подключение уведомлений о заказе в Telegram не является согласием на рекламу.
04Действия с данными и получатели
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача необходимым исполнителям, ограничение доступа, удаление и уничтожение выполняются для указанных целей. Публичного распространения данных покупателей и решений с юридическими последствиями исключительно на основе автоматизированной обработки не предусмотрено.
Первичная запись аккаунтов, заказов, согласий и журналов выполняется на сервере магазина в Российской Федерации. На нём находятся PostgreSQL, загруженные файлы и локальные резервные копии; доступ ограничен оператором и его техническими исполнителями. СДЭК (ООО «СДЭК-Глобал», Россия) получает необходимые для расчёта и исполнения доставки сведения: город, адрес или ПВЗ, параметры посылки, а при создании отправления — имя и телефон получателя, состав и стоимость отправления. Т-Банк (АО «ТБанк», Россия) при включённой оплате получает идентификаторы заказа и платежа, сумму и служебные адреса возврата/уведомления; реквизиты карты покупатель вводит на стороне банка, магазин их не хранит. Resend (Plus Five Five, Inc., США) используется для сервисных писем: адрес получателя, тема, текст кода подтверждения или восстановления, сведения о заказе и ссылка доступа. Пароль аккаунта в письма не включается. Telegram и технический HTTPS-сервер передачи уведомлений используются для сообщений владельцу и добровольно подключённых уведомлений покупателю: идентификатор чата, данные заказа, доставки и статуса. Обработка Telegram и почты не ограничивается РФ: Resend указывает обработку в США; инфраструктура Telegram распределена за пределами РФ, конкретный узел обработки отдельного сообщения магазин не определяет. Эти каналы предполагают трансграничную передачу, а не полностью российское хранение. OpenFreeMap на данных OpenStreetMap используется через серверный прокси для карты ПВЗ: получает IP сервера и запросы картографических участков, но не имя, телефон, email, cookies или IP покупателя. Сторонние рекламные пиксели, S3/R2 и сервис массовых рекламных рассылок не подключены. Оператор обеспечивает договорные основания поручения обработки и необходимые уведомления; наличие этой политики не заменяет выполнение таких обязанностей.
05Хранение и удаление
Данные профиля хранятся для обслуживания аккаунта до прекращения этой цели или обращения об удалении. Данные заказов, расчётов, доставки и обращений сохраняются на время исполнения договора и рассмотрения требований, а затем — в пределах обязательных сроков учёта и защиты законных требований. Подтверждения согласий и их редакции хранятся для подтверждения основания обработки; после отзыва рассылка прекращается, а данные, для которых нет другого законного основания, подлежат удалению или обезличиванию. При достижении цели или отзыве согласия данные уничтожаются в предусмотренные законом сроки, как правило не позднее 30 дней, если отсутствует иное законное основание хранения. Запросы проверяет и исполняет оператор; автоматическое удаление всех связанных записей не реализовано. Истечение кода входа, сессии или скрытие записи в админке не означает физическое уничтожение данных. Резервные копии используются только для восстановления; плановая ротация — 7 дней с сохранением минимум двух успешных копий. При сбое резервирования старые копии могут сохраняться дольше для восстановления; после восстановления оператор повторно исполняет ранее выполненные требования об удалении. Обращения об удалении и исправлении направляются на почту для претензий и персональных данных, указанную в реквизитах продавца.
После отзыва согласия обработка, основанная только на нём, прекращается; информация, необходимая для действующего договора, обязательного учёта или защиты законных требований, может сохраняться на ином основании. Оператор проверяет запрос, определяет применимый срок и отвечает пользователю.
06Ваши права и обращения
Вы можете запросить сведения об обработке, исправление, блокирование или уничтожение неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте обращение: Epoch.russia.sup@ya.ru. Укажите достаточно информации для идентификации запроса; копия паспорта по умолчанию не требуется. От рекламы можно отказаться также в личном кабинете.
07Cookies и локальное хранилище
Используются необходимые cookies store_customer_session (до 30 дней) и store_admin_session для авторизации. Корзина хранится в localStorage браузера, временная ссылка подключения Telegram — в sessionStorage. Это обеспечивает выбранные пользователем функции.
В текущей версии нет сторонних счётчиков посещений и рекламных пикселей. Аналитика администратора рассчитывается по заказам в собственной базе. Карта пунктов выдачи автоматически загружается после выбора города и доставки в ПВЗ. Браузер получает картографические ресурсы через сервер магазина. Сервер запрашивает их у OpenFreeMap на данных OpenStreetMap, не передавая IP-адрес покупателя, cookies, имя, телефон или email. Поставщик за пределами РФ получает IP сервера магазина и запрошенные участки карты. Геолокация устройства не запрашивается. Выбрать ПВЗ можно также из списка. При добавлении необязательных трекеров их включение должно зависеть от отдельного выбора пользователя.
08Защита и обновления
Доступ к данным ограничен учётными записями, пароли хешируются, соединение сайта защищено HTTPS, база недоступна из интернета, создаются резервные копии. Это снижает риски, но не является гарантией абсолютной безопасности. Каждая редакция имеет номер; версия принятого документа сохраняется вместе с событием согласия.