Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина и мобильного приложения Bobinka.shop (далее вместе — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является Индивидуальный предприниматель Щукина Екатерина Владимировна (ИНН 602507425184, ОГРНИП 325784700152841, адрес: Санкт-Петербург, Полюстровский пр., 32В, далее — «Оператор»).

Используя Сервис, оформляя заказ или проходя авторизацию, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных, необходимых для исполнения договора (оформление и доставка заказа), осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ; в иных случаях — на основании вашего согласия.

2. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые вы предоставляете сами и которые необходимы для работы Сервиса:

• имя (или обращение) для оформления заказа и обращения к вам;
• номер телефона и/или адрес электронной почты — для входа, подтверждения и связи по заказу;
• идентификатор мессенджера (VK, MAX, Telegram) при входе через мессенджер;
• адрес и способ доставки — при оформлении доставки заказа;
• состав заказа, история заказов и бонусных баллов;
• сообщения и файлы, которые вы сами отправляете в поддержку;
• технические данные: IP-адрес, сведения об устройстве, браузере и версии приложения, файлы cookie, технические события и отчёты о сбоях без содержимого страниц;
• технический идентификатор устройства для доставки push-уведомлений, если они разрешены пользователем.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных. Оплата проводится через платёжного провайдера — реквизиты банковской карты Оператору не передаются и на Сайте не хранятся.

Биометрия и код блокировки обрабатываются только операционной системой Android. Отпечаток, изображение лица и иные биометрические шаблоны не передаются приложению или Оператору. Приложение получает только результат системной проверки, а ключ быстрого входа хранится в защищённом хранилище Android Keystore на устройстве.

3. Цели обработки

• регистрация и авторизация в личном кабинете;
• приём, оформление, исполнение и доставка заказов и предзаказов;
• информирование о статусе заказа и ответы на обращения в поддержку;
• доставка разрешённых пользователем push-уведомлений;
• ведение бонусной программы (начисление и списание баллов);
• диагностика сбоев, обеспечение стабильности и безопасности Сервиса;
• обезличенная аналитика использования и оценка эффективности интерфейса;
• при наличии отдельного согласия — направление маркетинговых сообщений (см. п. 6);
• обеспечение безопасности Сайта и исполнение требований закона.

4. Передача данных третьим лицам

Оператор не продаёт и не передаёт ваши данные третьим лицам, кроме случаев, необходимых для исполнения договора и требований закона: службам доставки (для доставки заказа), платёжному провайдеру (для проведения оплаты), провайдеру хостинга и сервисам отправки уведомлений (push, SMS, звонок, мессенджер, e-mail), а также сервису веб-аналитики Яндекс Метрика. Такие лица обрабатывают данные в объёме, необходимом для оказания соответствующей услуги, на основании своих условий и соглашений с Оператором.

5. Хранение и защита

Основная база персональных данных хранится на защищённых серверах на территории Российской Федерации. Технические идентификаторы, необходимые для доставки уведомлений, могут обрабатываться инфраструктурными поставщиками в соответствии с их условиями. Данные хранятся в течение срока, необходимого для целей обработки, либо до отзыва согласия, если иной срок не установлен законом. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

6. Сообщения о предзаказах, поступлениях и акциях

Информирование об открытии предзаказов, поступлениях товара, акциях и специальных предложениях входит в цели обработки данных и направляется на основании согласия на обработку персональных данных, которое вы даёте при входе, регистрации или оформлении заказа. Такие сообщения приходят в мессенджер, push-уведомлением, по SMS или на электронную почту.

Отказаться от них можно в любой момент и не отзывая согласие целиком: кнопкой «Отписаться от рассылок» в личном кабинете, командой /stop в боте или по ссылке «отписаться» в письме. Сообщения о статусе оформленных заказов, коды входа и ответы поддержки после этого продолжают приходить — они не являются рекламой.

7. Файлы cookie

Сервис использует cookie и локальное хранилище устройства для работы корзины, авторизации, сохранения пользовательских настроек и улучшения удобства. Вы можете отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций. Продолжая пользоваться Сервисом без изменения настроек браузера, вы соглашаетесь с использованием cookie на условиях настоящей Политики.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого обратитесь к Оператору через раздел «Контакты». Отзыв согласия не влияет на обработку, необходимую для исполнения уже оформленного заказа и требований закона.

9. Удаление аккаунта и данных

Удалить аккаунт можно двумя способами: в приложении и на сайте — «Профиль» → «Контакты» → «Удалить аккаунт», либо на отдельной странице удаления аккаунта, которая открывается без входа и требует подтверждения кодом на ваш телефон или почту. Код нужен, чтобы никто не мог удалить чужой аккаунт.

Удаляются: профиль, имя, телефон, электронная почта, адреса доставки, раздел «Моя пряжа» вместе с фотографиями, переписка с поддержкой и вложения, привязки мессенджеров, устройства и подписки на уведомления, доступ к приобретённым мастер-классам. Накопленные баллы сгорают безвозвратно и при повторной регистрации не восстанавливаются.

Сохраняются: сведения о заказах и кассовые чеки — хранить их обязывают законы о бухгалтерском учёте и применении контрольно-кассовой техники. Они остаются в обезличенном виде: без имени, телефона, электронной почты и адреса. Из заказов, по которым ещё не истекли сроки возврата, обмена и предъявления претензий, контактные данные удаляются позже — в течение 30 дней после завершения такого заказа.

Кассовый чек, уже переданный оператору фискальных данных и в налоговый орган, отзыву не подлежит. Резервные копии базы данных хранятся ограниченное время и перезаписываются автоматически. Если аккаунт был заблокирован за нарушение правил, блокировка сохраняется и после удаления.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху.