ЮРИДИЧЕСКАЯ ИНФОРМАЦИЯ
Политика конфиденциальности и обработки персональных данных
Локальный черновик структуры. Политику нужно заполнить и согласовать до публичного сбора данных.
1. Оператор и связь
Указать оператора: Куль Анастасия Сергеевна, его подтверждённые реквизиты и email для запросов о персональных данных.
2. Какие данные обрабатываются
В текущей локальной версии: адрес почты для входа и заказов, сведения о заказах и доступе к материалам, источник заказа при переходе по реферальной ссылке, технические данные сессии и адрес подключения в журнале сервера. При добровольной привязке Telegram — Telegram ID и данные профиля, переданные сервисом. Cookie и отметка в браузере описаны в уведомлении о cookie.
Аналитика по выбору посетителя
На публичном домене после разрешения посетителя подключается Яндекс.Метрика: учитываются посещения и действия с товарами. Для событий электронной коммерции передаются ID и название товара, цена и ID заказа без адреса почты. Порядок выбора и изменения разрешения описан в уведомлении о cookie. До запуска нужно уточнить сведения о сервисе, составе данных и сроках хранения в окончательной политике.
3. Цели и основания
Описать для каждой цели её правовое основание: вход, исполнение заказа, предоставление доступа, поддержка и выполнение обязанностей по закону. Отдельно решить, требуется ли согласие для какой-либо обработки; не объединять его с принятием условий покупки.
4. Передача, хранение и защита
До запуска указать фактических поставщиков хостинга, доставки писем и оплаты, место хранения данных, сроки хранения, порядок удаления и меры защиты.
5. Права пользователя
Указать канал и порядок запросов на доступ, исправление и удаление данных, а также отзыв согласия там, где обработка основана на согласии.
6. Обновление политики
Указать дату действия и порядок публикации изменений.