Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как iStore обрабатывает и защищает персональные данные посетителей сайта. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
Оператор обрабатывает данные, необходимые для ответа на обращение, оформления заказа, публикации и модерации отзывов, работы корзины, защиты сайта и собственной аналитики посещаемости.
2. Оператор и контакты
- Оператор
- iStore
- Обращения по персональным данным
- через контакты, указанные на сайте
3. Какие данные обрабатываются
- Заказы и обращения: имя и фамилия получателя, телефон, e-mail, адрес доставки, состав и параметры заказа.
- Личный кабинет: e-mail, пароль в виде необратимого хеша, имя, телефон и адрес доставки из профиля, дата регистрации и последнего входа, привязка заказов к кабинету. Кабинет создаётся по запросу посетителя либо автоматически при заказе с указанным e-mail — тогда пароль отправляется на этот адрес письмом. Письма (пароль от кабинета, ссылка для восстановления) отправляются через почтовый сервер, указанный Оператором; иных сообщений и рассылок сайт не ведёт.
- Отзывы: имя или псевдоним, оценки, текст, приложенные фотографии и сведения о товаре.
- Технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве — для работы сервера, безопасности и ограничения спама.
- Собственная метрика: случайный идентификатор посетителя, посещённые страницы, число, продолжительность и время визитов, глубина прокрутки страницы, нажатия на ссылки, ведущие на другие сайты (без их адреса — только название сервиса), показатели скорости загрузки страницы, источник и UTM-метки, IP-адрес, приблизительные город, регион и страна, факт оформления заявки.
- Яндекс Метрика: только у посетителей, пришедших из Яндекса (по метке рекламного перехода, UTM-источнику или переходу с сайтов Яндекса), и при их возвращении на сайт в течение 90 дней подключается счётчик сервиса Яндекс Метрика (ООО «Яндекс»). Ему передаются посещённые страницы, источник перехода, данные об устройстве и браузере, IP-адрес, факты добавления товара в корзину, оформления и оплаты заказа с его суммой и составом. Содержимое полей форм, имя, телефон, адрес и платёжные реквизиты этому сервису не передаются: запись действий на странице (Вебвизор) выключена.
- Устройство: тип и модель устройства, браузер, операционная система, язык, часовой пояс, платформа, размер экрана и окна, объём памяти, число логических процессоров и тип соединения — если браузер предоставляет эти сведения.
- Данные браузера: содержимое корзины, введённые поля оформления заказа, короткий технический идентификатор попытки оплаты и настройка отключения собственной метрики хранятся локально на устройстве посетителя.
Сайт не запрашивает паспортные данные, платёжные реквизиты или специальные категории персональных данных. Не указывайте их в свободных полях и не загружайте на фотографиях.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки и связь с покупателем | Имя, контакт, адрес доставки, заказ | Действия по инициативе посетителя до заключения договора и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Модерация и публикация отзыва | Имя или псевдоним, оценки, текст, фотографии | Согласие на обработку и согласие на распространение — отметка в форме отзыва |
| Личный кабинет покупателя | E-mail, хеш пароля, имя, телефон, адрес доставки, заказы кабинета | Запрос посетителя на использование функций сайта; исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Безопасность и предотвращение злоупотреблений | Технические данные | Исполнение обязанностей оператора и защита законных интересов |
| Корзина и восстановление оформления | Локальные идентификаторы, выбранные товары, имя, телефон, контакт, адрес, способ доставки и пункт выдачи | Запрос посетителя на использование функций сайта |
| Предотвращение повторного выставления платёжного счёта | Случайный локальный идентификатор запроса, способ и валюта без платёжных реквизитов | Запрос посетителя на оплату заказа и защита от ошибочного дубля |
| Оценка посещаемости, эффективности и улучшение сайта | Идентификатор метрики, посещения, устройство, источник, IP и приблизительная геолокация | Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); итоговая статистика обезличивается |
| Оценка эффективности рекламы в Яндексе | Идентификаторы cookie Яндекс Метрики, посещения, устройство, источник, IP, факты и суммы заказов | Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); статистика обезличивается |
5. Как обрабатываются данные
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу сайта, блокирование и удаление. Обработка выполняется автоматизированным способом и, при работе менеджера с заявкой, без использования средств автоматизации.
Если для сайта настроены уведомления в Telegram, сведения из заказа или отзыва, включая IP, приблизительный город и данные устройства, могут быть направлены менеджеру через этот сервис. Переход посетителя по внешним ссылкам Telegram и WhatsApp регулируется также документами соответствующего сервиса.
Для определения приблизительного города по IP может использоваться сервис IPWhois, которому передаётся IP-адрес. Точность такой геолокации не гарантируется. Иные сведения заказа сервису геолокации не передаются.
Для подсказок при заполнении поля адреса на оформлении заказа может использоваться сервис DaData: сервер сайта передаёт ему только ту строку, которую посетитель набирает в этом поле, и получает варианты адресов. Имя, контакт, состав заказа и иные сведения этому сервису не передаются. Подсказки необязательны — полный адрес можно ввести вручную, но для доставки его необходимо указать.
Для оценки эффективности рекламы только у посетителей, пришедших из Яндекса (по метке рекламного перехода, UTM-источнику или переходу с сайтов Яндекса), и при их возвращении на сайт в течение 90 дней на страницах сайта работает счётчик Яндекс Метрики: скрипт сервиса загружается в браузере посетителя и передаёт ООО «Яндекс» сведения, перечисленные в разделе 3. Сервер сайта в Яндекс ничего не отправляет. Счётчик не подключается на страницах отслеживания заказа и товарного чека, а также посетителям, отключившим метрику на этом устройстве (раздел 8).
Оператор не продаёт персональные данные и не передаёт их рекламным сетям, кроме описанной выше обезличенной статистики Яндекс Метрики. Передача государственным органам допускается только в случаях, предусмотренных законом.
6. Сроки хранения и защита
Данные заказа хранятся до завершения работы с заявкой и далее в течение срока, необходимого для исполнения договора, разрешения споров и выполнения требований закона. Данные отзыва хранятся до удаления отзыва, отзыва согласия либо прекращения работы сайта. Идентифицируемая карточка посетителя в собственной метрике автоматически ограничивается 365 днями. Признаки посетителя, доступ которому Оператор ограничил (идентификатор метрики, IP-адрес и производный признак устройства), хранятся, пока действует само ограничение.
Оператор применяет разграничение доступа, защищённые сессии, ограничение частоты запросов, резервное копирование и иные разумные организационные и технические меры. Оператор обязан обеспечить выполнение применимых требований о локализации баз данных граждан Российской Федерации и трансграничной передаче до начала такой обработки.
7. Права посетителя
Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого направьте обращение Оператору: через контакты, указанные на сайте. В обращении укажите сведения, позволяющие найти заявку или отзыв, и суть требования.
Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку, для которой у Оператора остаётся иное предусмотренное законом основание. Посетитель также вправе обратиться в Роскомнадзор или суд.
8. Cookie и локальное хранилище
При открытии сайта автоматически запускается собственная first-party метрика. Она работает без стороннего аналитического скрипта и не используется для показа рекламы. Короткий технический сигнал отправляется не чаще одного раза в минуту и только пока страница видима. Отдельно только у посетителей, пришедших из Яндекса (по метке рекламного перехода, UTM-источнику или переходу с сайтов Яндекса), и при их возвращении на сайт в течение 90 дней загружается счётчик Яндекс Метрики (раздел 5).
| Название | Тип | Назначение | Срок |
|---|---|---|---|
sess | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Защищённая сессия: авторизация панели и личного кабинета покупателя, принадлежность заказа покупателю и доступ к его странице оплаты. Для обычного просмотра без оформления не создаётся. | До 7 дней или до выхода |
cart_v1 | localStorage | Хранит выбранные товары и их количество на устройстве посетителя. | До очистки данных сайта в браузере |
checkout_v1 | localStorage | Восстанавливает имя, фамилию, телефон, дополнительный контакт, адрес, способ доставки и выбранный пункт выдачи после возврата к оформлению. | До 7 дней после последнего сохранения; просроченная запись удаляется при следующем открытии оформления либо при очистке данных сайта |
pay_request_v1:… | localStorage | Не даёт создать второй счёт, если ответ кассы потерялся: хранит случайный идентификатор запроса, выбранные способ и валюту без реквизитов карты. | До 5 минут или однозначного ответа; просроченная запись удаляется на открытой странице либо при следующем открытии оплаты |
am_analytics | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Случайный идентификатор для подсчёта уникальных посетителей, визитов, просмотренных страниц и связи посещения с заявкой. | До 1 года или до отключения |
am_analytics_off | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Не позволяет серверу снова создавать идентификатор после отключения метрики на этом устройстве. | До 1 года |
analytics_disabled_v1 | localStorage | Запоминает отключение собственной метрики на этом устройстве. | До очистки данных сайта в браузере |
am_ym | Cookie, HttpOnly, SameSite=Lax, Secure при HTTPS | Признак, что посетитель пришёл из Яндекса: только таким посетителям подключается счётчик Яндекс Метрики. | До 90 дней |
_ym_uid, _ym_d, _ym_isad и другие | Cookie и localStorage сервиса Яндекс Метрика | Устанавливаются скриптом Яндекс Метрики для подсчёта уникальных посетителей и связи визита с рекламным переходом. Перечень и сроки — в справке сервиса. | До 1 года |
ym_goal_… | localStorage | Не даёт отправить в Яндекс Метрику одну и ту же цель по заказу дважды; хранит только момент отправки. | До 30 дней |
Запись собственной метрики выполняется на сервере сайта; рекламные идентификаторы и содержимое полей форм в статистику не попадают. Параметры URL очищаются, кроме явно указанных UTM-меток рекламной кампании.
Метрику можно отключить для этого устройства: идентификатор и связанная с ним карточка посетителя будут удалены, а счётчик Яндекс Метрики на этом устройстве больше подключаться не будет. Обезличенные итоговые счётчики посещений могут сохраниться, а данные уже оформленных заказов хранятся по правилам раздела 6.
9. Изменение Политики
Оператор может обновлять Политику при изменении функций сайта или законодательства. Новая редакция действует с момента публикации по этому адресу.