ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор и область действия

Оператор персональных данных — rockstasportcards.ru. Политика применяется к обработке данных на Сайте, в личном кабинете, каталоге и формах резервирования. Обращения: rockstasportcards@gmail.com.

2. Какие данные обрабатываются

Имя, телефон, email, город, Telegram при добровольном указании, выбранный способ получения, комментарий к заявке, история заявок и покупок, избранные карточки, сохранённые запросы и настройки уведомлений.

Для входа, безопасности и доказательства действий могут обрабатываться идентификатор аккаунта, сессии и заявки, дата и время действий, версия принятого соглашения и согласия, а также необходимые технические журналы.

Сайт не предусматривает хранение реквизитов банковских карт, специальных категорий персональных данных или биометрии.

3. Цели

• создание и защита личного кабинета;
• обработка заявки, резерв карточки и организация получения;
• ведение истории покупок, избранного и сохранённых запросов;
• поддержка покупателя и рассмотрение обращений;
• отправка уведомлений только при отдельном добровольном согласии;
• обеспечение безопасности и предотвращение злоупотреблений.

4. Основания и действия

Обработка выполняется на основании отдельного согласия пользователя, действий по его заявке, требований закона и законных интересов в пределах, допускаемых законодательством. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа, блокирование, удаление и уничтожение с автоматизацией или без неё.

5. Хранение и получатели

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных в России.

Доступ могут получать только оператор и необходимые исполнители: поставщики хостинга и защищённой инфраструктуры, CRM и авторизации, сервис связи для оперативного уведомления, а после согласования — выбранная служба доставки. Каждый получатель получает только необходимые данные. Трансграничная передача допускается после выполнения предусмотренных законом условий.

Данные незавершённой или отменённой заявки хранятся не более одного года; данные профиля, избранного и запросов — до удаления аккаунта и не более 30 дней после; сведения о завершённой сделке — в течение обязательных сроков и срока защиты прав сторон; журналы безопасности — не более одного года, если более длительный срок не требуется законом.

6. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и отключить уведомления. Запрос направляется на адрес rockstasportcards@gmail.com. Для защиты аккаунта оператор вправе попросить подтвердить личность заявителя.

7. Защита и изменения

Оператор применяет организационные и технические меры защиты, минимизирует состав данных, разграничивает доступ и фиксирует действия с ними. Инциденты рассматриваются и при необходимости сообщаются уполномоченному органу в установленные сроки.

Новая редакция политики публикуется на этой странице с датой обновления. Если изменение требует нового согласия, Сайт запросит его отдельно.

8. Добровольная веб-аналитика

После отдельного разрешения аналитики Сайт сохраняет источник перехода и метки ссылки в браузере на срок до 30 дней, а при оформлении — вместе с заявкой. Оператор использует эту связь в закрытом кабинете для анализа оплаченных продаж и их результата. Для такой метки не сохраняются IP-адрес, идентификатор посетителя, полный адрес внешней страницы или поисковый запрос; контакты и суммы заказа не отправляются из этого учёта в Метрику. Источник хранится столько же, сколько соответствующая заявка. Отказ удаляет локальную метку и прекращает её сбор, но не удаляет автоматически данные уже оформленной заявки; вопросы об их обработке направляются оператору.

Только после отдельного разрешения посетителя Сайт подключает Яндекс Метрику — сервис ООО «ЯНДЕКС». Цель — понимать посещаемость, источники переходов и востребованность страниц, улучшать каталог и оформление заявок. Отказ не ограничивает работу корзины, заявок или личного кабинета.

Сервис может обрабатывать IP-адрес, сведения о браузере, устройстве и операционной системе, cookie-идентификаторы, время посещения, адреса просмотренных публичных страниц, источник перехода и действия с карточками. Такие технические данные могут относиться к персональным данным; мы не называем их полностью анонимными.

В настроенные нами события передаются только вид действия, публичный номер карточки и количество карточек, когда это необходимо. Имена покупателей, телефоны, email, адреса доставки, комментарии, пароли и номера заявок не передаются в параметры событий. Вебвизор, запись содержимого форм, автоматические цели и рекламные интеграции не подключаются. На страницах аккаунта, восстановления доступа и в административной панели счётчик не запускается.

Сведения об использовании сервиса и обработке данных Яндексом: условия Яндекс Метрики и политика конфиденциальности Яндекса. Для аналитики выполняются автоматизированные сбор, запись, хранение, использование, обобщение и передача технических данных сервису. Сроки хранения данных самим сервисом определяются его условиями; срок сохранения выбора на Сайте не равен сроку хранения отчётов в Метрике.

Согласие на аналитику запрашивается отдельно от согласия при регистрации или оформлении заявки и действует до отзыва, но не более 180 дней до повторного выбора. Отозвать его можно через «Настройки аналитики и cookie» в подвале. Дальнейший сбор прекращается, доступные Сайту файлы Метрики удаляются. Отзыв не удаляет автоматически уже собранные отчёты; по вопросам ранее полученных данных можно обратиться на rockstasportcards@gmail.com.