Политика обработки персональных данных

1. Оператор, контакты и ответственный канал

Оператор персональных данных: ИП Гизатуллин Руслан Айварович, ИНН 165124116287, ОГРНИП 311165101100014.

Контакты по вопросам персональных данных, отзыва согласия, удаления аккаунта и уточнения данных: rezervcorporation@gmail.com, 8 (987) 234-38-69.

Ответы на обращения направляются на контакт, указанный пользователем. Оператор вправе запросить информацию, достаточную для подтверждения личности заявителя и связи запроса с конкретными персональными данными.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Федерального закона N 152-ФЗ "О персональных данных", согласия пользователя, договора купли-продажи или намерения пользователя заключить такой договор, требований законодательства о защите прав потребителей, кассовых чеках, бухгалтерском и налоговом учете, а также для осуществления прав и законных интересов оператора при условии, что этим не нарушаются права пользователя.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя либо в иных случаях, прямо разрешенных законом.

3. Какие данные обрабатываются

Оператор может обрабатывать имя, телефон, email, логин, сведения об аккаунте, хеш пароля, сведения о согласиях, историю заказов, состав заказа, количество товара, цену, промокод, статус оплаты, идентификаторы платежа, город доставки, выбранный пункт выдачи, коды ПВЗ, комментарий к заказу, обращения в поддержку, тему обращения и содержание сообщений.

При работе сайта также могут обрабатываться технические данные: IP-адрес или его хеш, user-agent, дата и время посещения, адрес страницы, источник перехода, события кликов, идентификатор сессии аналитики, cookie личного кабинета, настройки интерфейса в localStorage, сведения об ошибках, попытках входа и защите от злоупотреблений.

Оператор не просит и не нуждается в специальных категориях персональных данных, данных о здоровье, биометрических данных, паспортных данных, СНИЛС, ИНН физического лица, данных банковской карты и данных детей. Не указывайте такие сведения в комментариях и сообщениях. Если пользователь добровольно передал лишние сведения, оператор вправе удалить их или не учитывать при обработке обращения.

4. Данные детей и третьих лиц

Сайт и покупка товара предназначены для совершеннолетних пользователей. Если пользователь указывает данные другого лица, например получателя заказа или контакт родственника, он подтверждает наличие законного основания передать такие данные оператору. Данные ребенка для покупки Dr. Mix не требуются; оператор не просит указывать имя, дату рождения, диагнозы или иные сведения о ребенке.

5. Цели обработки

Данные используются для регистрации и входа в личный кабинет, оформления и оплаты заказа, выдачи кассового чека, передачи заказа в доставку, расчета тарифа и выбора ПВЗ, связи с покупателем, обработки обращений, подтверждения согласий, возвратов и претензий, ведения учета заказов, защиты сайта, предотвращения мошенничества, устранения ошибок, внутренней статистики и исполнения обязанностей оператора по закону.

Техническая аналитика используется в обезличенном или минимизированном виде для понимания работы страниц, кликов по кнопкам, ошибок оформления заказа и эффективности интерфейса.

6. Действия с персональными данными

Оператор вправе выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу в случаях, указанных в политике, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может выполняться с использованием средств автоматизации и без них.

Оператор не принимает решений, основанных исключительно на автоматизированной обработке персональных данных, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права.

7. Оплата, доставка и внешние получатели

Для оплаты заказа пользователь может быть перенаправлен к платежному провайдеру ЮKassa. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные платежные реквизиты карты; оператор получает сведения, необходимые для учета заказа: статус платежа, идентификатор платежа, сумму, назначение платежа и данные для чека.

Для доставки и расчета тарифа оператор может передавать минимально необходимые данные службам и платформам доставки: СДЭК, Магнит Маркет, Ozon Logistics, а также иным подрядчикам, если они фактически участвуют в исполнении заказа. Обычно передаются имя или контакт получателя, телефон, город, выбранный ПВЗ, состав отправления, вес и габариты посылки, номер заказа и сведения, необходимые для отслеживания.

Данные также могут передаваться хостинг-провайдерам, техническим подрядчикам, сервисам связи, email/SMS/мессенджер-провайдерам, бухгалтерским и кассовым сервисам, администраторам сайта, банкам, государственным органам и суду, если это необходимо для работы сайта, исполнения заказа, защиты прав оператора или выполнения требований закона. Получатели обязаны использовать данные только в пределах поручения или своих законных обязанностей.

8. Cookies, localStorage и технические идентификаторы

Сайт использует технические cookies и localStorage для входа в личный кабинет, сохранения темы интерфейса, защиты сессии, работы OAuth-подключений в админских сценариях, локальной аналитики и корректного оформления заказа. Отключение cookies или localStorage может нарушить вход, оплату, сохранение настроек и работу форм.

Аналитический идентификатор используется для статистики посещений и кликов и сам по себе не предназначен для установления личности пользователя. IP-адрес в аналитике может сохраняться в хешированном виде.

9. Хранение, локализация и сроки

Данные обрабатываются до достижения целей обработки, удаления аккаунта, истечения срока хранения или отзыва согласия, если закон не требует продолжить хранение данных. Заказы, чеки, платежные статусы, документы доставки, обращения по качеству, гарантийные обращения и бухгалтерские сведения могут храниться дольше в пределах сроков, установленных законодательством РФ, срока исковой давности и срока защиты прав оператора.

При сборе персональных данных граждан РФ оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с соблюдением требований законодательства РФ о локализации баз данных. Резервные копии и журналы безопасности удаляются по регламенту оператора, когда дальнейшее хранение не требуется.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламных сообщений, удалить аккаунт, получить информацию об источнике данных, целях, сроках, действиях с данными и лицах, которым данные передаются, а также обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Отозвать согласие или направить запрос можно письмом на rezervcorporation@gmail.com. После получения запроса оператор прекращает обработку или обеспечивает ее прекращение в случаях и сроки, предусмотренные законодательством РФ, кроме данных, которые оператор обязан хранить по закону или вправе хранить для защиты своих прав.

11. Реклама и информационные сообщения

Оператор может направлять сервисные сообщения по заказу, оплате, доставке, безопасности, изменению статуса и поддержке без отдельного рекламного согласия, если такие сообщения необходимы для исполнения заказа или работы аккаунта. Рекламные рассылки, акции и предложения Dr. Mix направляются только при наличии отдельного согласия, если закон не допускает иной порядок.

Отказ от рекламы можно направить на rezervcorporation@gmail.com или использовать способ отказа, указанный в конкретном сообщении. Отказ от рекламы не отменяет сервисные сообщения по уже оформленным заказам.

12. Безопасность

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, предоставления, распространения, удаления или уничтожения. В числе мер: ограничение доступа к административным разделам, парольная защита, хранение паролей в виде хеша с солью, HttpOnly cookies для сессий, проверка вебхуков платежей, ограничение частоты запросов, журналирование событий, минимизация передаваемых данных, резервное копирование и обновление технических средств защиты по мере необходимости.

Пользователь отвечает за сохранность своего пароля и за корректность переданных контактных данных. Если пользователь подозревает несанкционированный доступ к аккаунту или ошибочную передачу персональных данных, нужно написать на rezervcorporation@gmail.com.

13. Трансграничная передача

Оператор не ставит целью трансграничную передачу персональных данных пользователей. Если для оплаты, доставки, технической поддержки, связи или работы внешнего сервиса потребуется передача данных за пределы РФ, оператор выполняет такую передачу только при наличии правового основания и с соблюдением требований законодательства РФ.

14. Изменение политики

Оператор может обновлять политику при изменении сайта, способов оплаты, доставки, подрядчиков, требований закона или внутренних процессов. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Рекомендуется периодически проверять актуальную редакцию перед оформлением заказа или регистрацией.