Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта интернет-магазина «Инструмент Востока» (далее — «сайт», «мы»). Отправляя форму заказа, пользователь подтверждает согласие на обработку указанных им данных в целях исполнения заказа.

2. Какие данные мы получаем

При оформлении заказа пользователь указывает имя, телефон, при желании email и комментарий, а также адрес выбранного ПВЗ Ozon либо отмечает самовывоз. Эти сведения необходимы для связи, согласования заказа и его передачи покупателю.

В браузере пользователя локально сохраняются содержимое корзины, выбранная тема оформления, отметка о прочтении уведомления о cookie и случайные ключи доступа к заказам, оформленным на этом устройстве. Галочка «Запомнить имя, телефон и ПВЗ» включена по умолчанию; её можно снять до оформления. Если оставить галочку, эти сведения и указанный email сохраняются на данном устройстве для следующего заказа. После подключения счётчика сайт использует Яндекс Метрику для статистики посещаемости, источников переходов и действий на страницах.

3. Для чего используются данные

Данные используются для подтверждения заказа, резервирования товара, уточнения оплаты и способа получения, ведения истории обращений, обработки гарантийных вопросов и повторного обслуживания. При оформлении доставки необходимые сведения могут быть переданы выбранной службе доставки, включая Ozon Доставку, только в объёме, необходимом для создания и исполнения отправления.

4. Хранение и защита

Заявка направляется на служебную электронную почту и сохраняется в закрытом журнале заказов сайта, чтобы резервировать товар, учитывать остатки, обрабатывать отмену или отправку и восстанавливать историю обращений покупателя. Отдельно ведётся технический журнал складских операций: поступлений, резервов, возвратов и списаний; он не публикуется и используется для внутреннего контроля. Заказы одного покупателя объединяются по нормализованному номеру телефона в закрытую карточку покупателя. В ней могут храниться имя, телефон, указанный email, история заказов, приобретённые товары и внутренняя служебная заметка. Эти сведения не публикуются и доступны только после входа администратора.

Срок хранения определяется целями обработки, гарантийными и учётными задачами и может быть изменён в настройках сайта. По умолчанию завершённые и отменённые заказы хранятся в оперативном журнале до трёх лет. После достижения цели обработки данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.

Передача данных между браузером и сайтом защищена протоколом HTTPS. Административная сессия хранится в защищённой cookie, недоступной JavaScript. Файлы складского учёта, заказов и покупателей закрыты от прямого доступа, административные запросы проверяются сервером, а резервные копии доступны только после входа администратора.

5. Cookie, localStorage и веб-аналитика

Сайт использует локальное хранилище браузера для корзины, темы, отметки о прочтении уведомления, необязательного сохранения реквизитов заказа и доступа к статусам заказов на этом устройстве. Пароль и административная сессия в localStorage не сохраняются. На странице «Мои заказы» можно удалить сохранённые реквизиты и ссылки с устройства; это не удаляет заказ с сервера. Ссылку на конкретный заказ следует передавать только тому, кому разрешено его просматривать: она содержит индивидуальный ключ доступа.

Для анализа посещаемости может применяться Яндекс Метрика. Сервис может обрабатывать технические сведения о браузере и устройстве, IP-адрес, источник перехода, просмотренные страницы и действия на сайте. Эти данные используются для анализа работы магазина и улучшения страниц; счётчик не получает пароль административной панели и содержимое закрытых файлов склада, заказов и покупателей.

Карта пунктов выдачи загружается только после нажатия кнопки «Выбрать на карте». Для неё используются библиотека Leaflet и фрагменты карты OpenStreetMap. При загрузке этих ресурсов их поставщикам передаются обычные технические данные запроса, включая IP-адрес и сведения браузера; данные оформляемого заказа им не передаются.

6. Права пользователя

Пользователь вправе уточнить, исправить или потребовать удалить предоставленные им данные, обратившись по контактам ниже. Запрос исполняется с учётом требований законодательства и необходимости завершить уже оформленный заказ.

7. Контакты

По вопросам обработки персональных данных напишите на insvo@mail.ru или позвоните по телефону +7 926 060-54-87. Остальные способы связи указаны на странице «Контакты».