ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор и область действия

Оператор персональных данных — rockstasportcards.ru. Политика применяется к обработке данных на Сайте, в личном кабинете, каталоге и формах резервирования. Обращения: rockstasportcards@gmail.com.

2. Какие данные обрабатываются

Имя, телефон, email, город, Telegram при добровольном указании, выбранный способ получения, комментарий к заявке, история заявок и покупок, избранные карточки, сохранённые запросы и настройки уведомлений.

Для входа, безопасности и доказательства действий могут обрабатываться идентификатор аккаунта, сессии и заявки, дата и время действий, версия принятого соглашения и согласия, а также необходимые технические журналы.

Сайт не предусматривает хранение реквизитов банковских карт, специальных категорий персональных данных или биометрии.

3. Цели

• создание и защита личного кабинета;
• обработка заявки, резерв карточки и организация получения;
• ведение истории покупок, избранного и сохранённых запросов;
• поддержка покупателя и рассмотрение обращений;
• отправка уведомлений только при отдельном добровольном согласии;
• обеспечение безопасности и предотвращение злоупотреблений.

4. Основания и действия

Обработка выполняется на основании отдельного согласия пользователя, действий по его заявке, требований закона и законных интересов в пределах, допускаемых законодательством. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа, блокирование, удаление и уничтожение с автоматизацией или без неё.

5. Хранение и получатели

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных в России.

Доступ могут получать только оператор и необходимые исполнители: поставщики хостинга и защищённой инфраструктуры, CRM и авторизации, сервис связи для оперативного уведомления, а после согласования — выбранная служба доставки. Каждый получатель получает только необходимые данные. Трансграничная передача допускается после выполнения предусмотренных законом условий.

Данные незавершённой или отменённой заявки хранятся не более одного года; данные профиля, избранного и запросов — до удаления аккаунта и не более 30 дней после; сведения о завершённой сделке — в течение обязательных сроков и срока защиты прав сторон; журналы безопасности — не более одного года, если более длительный срок не требуется законом.

6. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и отключить уведомления. Запрос направляется на адрес rockstasportcards@gmail.com. Для защиты аккаунта оператор вправе попросить подтвердить личность заявителя.

7. Защита и изменения

Оператор применяет организационные и технические меры защиты, минимизирует состав данных, разграничивает доступ и фиксирует действия с ними. Инциденты рассматриваются и при необходимости сообщаются уполномоченному органу в установленные сроки.

Новая редакция политики публикуется на этой странице с датой обновления. Если изменение требует нового согласия, Сайт запросит его отдельно.