Политика конфиденциальности

Оператор

Оператор персональных данных — Сильвестрова Алина Геннадьевна, ИНН 211500057640. Адрес деятельности: Россия, Чувашская Республика — Чувашия, г. Цивильск, ул. Просвещения, д. 25.

Сайт: asmtwear.com. По вопросам данных можно обратиться в Telegram поддержки. Отвечаем ежедневно с 09:00 до 18:00 МСК. Для отдельных требований применяются сроки, установленные законом.

Политика относится к посетителям сайта, покупателям, получателям заказов и людям, направляющим обращения в ACM. Публичная регистрация и личный кабинет покупателя не предусмотрены.

Какие данные обрабатываются

При оформлении и исполнении заказа используются:

• Имя и фамилия получателя, телефон и email.
• Состав заказа: товары, размеры, количество, стоимость и номер заказа.
• Населённый пункт, выбранный ПВЗ или адрес курьерской доставки.
• Статусы оплаты, возврата и доставки, необходимые идентификаторы операций.
• Содержание обращений и сведения, добровольно предоставленные для их рассмотрения.

Для работы сайта также могут обрабатываться технический идентификатор корзины, сведения о сеансе, IP-адрес, данные запросов и ошибок в объёме, необходимом для работы и безопасности сервиса.

Не направляйте в поддержку полные данные банковской карты, код безопасности или другие сведения, не требующиеся для заказа и обращения.

Для чего нужны данные

Используем необходимые сведения, чтобы:

• Сохранить гостевую корзину, оформить заказ и связаться по нему.
• Принять и проверить оплату, выполнить возврат и исполнить обязанности по расчётам.
• Подготовить отправление, передать его перевозчику и отслеживать доставку.
• Рассмотреть вопросы, возвраты и претензии.
• Обеспечивать безопасность, диагностировать ошибки и соблюдать применимые обязанности по закону.

Необходимая для договора обработка осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка для исполнения установленных законом обязанностей — на соответствующем основании закона. Для иных целей должно существовать самостоятельное законное основание.

Когда обработка требует согласия, оно запрашивается отдельно, конкретно и добровольно. Ознакомление с политикой или принятие оферты не является согласием на неограниченные цели.

Сервисы и передача данных

Доступ к данным заказа необходим единственному владельцу магазина для его обработки. Для исполнения заказа и работы сайта используются также внешние сервисы.

ЮKassa принимает оплату. Магазин передаёт сумму, описание с номером заказа и идентификаторы, необходимые для связи платежа с заказом. Данные карты покупатель вводит в платёжном сервисе; поддержка ACM их не запрашивает.

СДЭК выполняет доставку. При создании отправления передаются имя и фамилия, телефон, email, выбранный ПВЗ или адрес, состав и параметры посылки в необходимом объёме.

Supabase PostgreSQL и Supabase Storage используются в инфраструктуре магазина для хранения данных и файлов. Доступ к сведениям о заказах осуществляется сервером и защищённой административной панелью; покупателю не предоставляется прямой доступ к базе.

Telegram используется для поддержки и уведомлений владельца об оплаченных заказах. Автоматическое уведомление содержит номер заказа, товары, размеры, количество, суммы и ссылку в защищённую административную панель. Имя, телефон, email и адрес доставки в него не включаются. Если покупатель сам обращается в Telegram, сервис обрабатывает данные аккаунта и содержание переписки. Не направляйте сведения, не требующиеся для обращения.

OpenStreetMap предоставляет изображения карты при выборе ПВЗ. По умолчанию доступен список. Изображения карты загружаются после нажатия «Показать карту»: серверу карт становятся доступны IP-адрес и технические сведения запроса, в том числе область загружаемой карты. Контакты получателя и адрес курьерской доставки в эти запросы не включаются. Пользоваться картой для оформления необязательно.

Внешние сервисы могут обрабатывать необходимые сведения в пределах собственных законных оснований, договоров и политик. Инфраструктурные сервисы и Telegram могут предполагать обработку за пределами РФ. Использование иностранного сервиса не заменяет обязанность оператора соблюдать требования к локализации и трансграничной передаче. Необходимый объём и основания передачи определяются для конкретной цели.

Данные не предназначены для публикации для неопределённого круга лиц. Передача государственным органам осуществляется при наличии предусмотренных законом оснований.

Cookies и реклама

Для гостевой корзины используется cookie acm_cart со случайным идентификатором. Она помогает связать браузер с сохранённой на сервере корзиной. Сервер хранит хеш идентификатора. Cookie имеет параметры HttpOnly и SameSite=Lax; в production используется Secure.

Срок действия задаётся для сеанса корзины и передаётся браузеру. Cookie можно удалить в настройках браузера. При этом доступ к прежней гостевой корзине может быть утрачен.

При оформлении заказа сохраняются тексты показанных оферты и политики, их версия и серверное время принятия оферты. Это подтверждение условий договора, а не согласие на рекламу или любые дополнительные цели обработки.

Уведомление о технических cookies можно закрыть кнопкой «Понятно». В localStorage браузера сохраняется только отметка acm_cookie_notice_v1, чтобы не повторять сообщение. Она не содержит контактов и не означает согласия на рекламное отслеживание; её можно удалить в настройках браузера.

Публичная регистрация покупателя не требуется. Авторизация административной панели относится к работе владельца, а не к созданию аккаунта покупателя.

Рекламные рассылки и аналитические счётчики в текущей модели магазина не используются. Если такие цели появятся, до начала соответствующей обработки определяется законное основание и, когда требуется, запрашивается отдельное согласие. Продолжение просмотра само по себе не означает согласия на рекламное отслеживание.

Хранение и защита

Срок обработки определяется целью, сроком исполнения заказа, необходимостью рассмотрения требований и применимыми обязанностями по хранению документов. Данные не должны храниться дольше, чем необходимо для цели и существующего законного основания.

Истечение корзины не равнозначно уничтожению относящихся к оформленному заказу документов. Сведения, которые необходимо сохранять по закону или для разрешения неоконченного требования, обрабатываются на соответствующем основании с ограничением доступа.

После истечения корзины фоновая очистка удаляет контактные поля незавершённого оформления и расчёты доставки, если по корзине не создан заказ. Данные созданных заказов этим процессом не удаляются. Хранение документов заказа, технических журналов, обращений и резервных копий определяется отдельно по цели и законному основанию.

После прекращения целей и оснований обработка прекращается, а данные подлежат удалению или обезличиванию в предусмотренном законом порядке. Если сохраняется иное законное основание, объём и срок дальнейшей обработки определяются этим основанием.

Для защиты применяются административная авторизация, ограничение доступа, защищённые соединения и серверное хранение секретов. В технических журналах ограничивается запись персональных данных. Абсолютная невозможность утечки не гарантируется.

Права и обращения

Вы вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных в установленных случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение в Telegram. Укажите требование, способ ответа и сведения, позволяющие найти относящиеся к нему данные. Дополнительная информация для подтверждения личности запрашивается только в необходимом и законном объёме.

Отзыв согласия не прекращает обработку, если сохраняется другое предусмотренное законом основание. Права заявителя и сроки рассмотрения определяются законом; один универсальный срок для всех обращений не устанавливается.

Изменения политики

Актуальная редакция публикуется на этой странице. Изменение текста само по себе не создаёт нового правового основания обработки и не заменяет требуемое согласие. По вопросам применения политики можно обратиться в поддержку.