Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта subvia.shop (далее — «Сайт»). Оператор персональных данных: самозанятый Зимин Алексей Андреевич, ИНН 771872987817 (далее — «Оператор»).

Используя Сайт, регистрируясь или оформляя заказ, пользователь подтверждает, что ознакомился с настоящей Политикой. По вопросам обработки персональных данных можно обратиться по адресу subvia@yandex.ru или в Telegram: @miiiircea.

2. Состав обрабатываемых данных

Оператор может обрабатывать: адрес электронной почты, имя и изображение профиля, переданные при авторизации; идентификатор учётной записи; сведения о выбранных товарах, тарифах, заказах, их стоимости и статусах; историю обращений в поддержку; дату и время действий на Сайте; технические сведения, необходимые для работы Сайта и предотвращения злоупотреблений.

Сайт не запрашивает, не принимает и не хранит пароли, одноразовые коды, банковские реквизиты, cookie, session token, токены доступа и иные секретные данные учётных записей сторонних сервисов.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для регистрации и входа в личный кабинет, создания и сопровождения заказов, связи с пользователем, исполнения публичной оферты и пользовательского соглашения, рассмотрения обращений, предотвращения мошенничества и соблюдения требований законодательства Российской Федерации.

Основанием обработки является согласие пользователя, выраженное при использовании Сайта и оформлении заказа, а также необходимость исполнения договора, стороной которого является пользователь.

4. Хранение и передача данных

Для технической работы Сайта могут использоваться Supabase (авторизация и база данных) и Vercel (размещение и доставка сайта). Доступ к данным предоставляется только в объёме, необходимом для оказания соответствующих технических услуг.

При подключении платёжного сервиса ему могут передаваться номер заказа, сумма, описание платежа и e-mail покупателя — только в объёме, необходимом для оплаты и её подтверждения. Данные банковских карт Оператор не получает и не хранит.

5. Сроки хранения и защита

Данные хранятся не дольше, чем это требуется для целей обработки, исполнения обязательств, разрешения споров и соблюдения требований законодательства. Оператор принимает разумные организационные и технические меры защиты: разграничение доступа, серверную проверку прав, защищённые соединения и журналирование критических действий.

6. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, уточнить их, отозвать согласие на обработку, потребовать блокирования или удаления данных в случаях, предусмотренных законом. Запрос направляется на subvia@yandex.ru с адреса, использованного в личном кабинете или заказе.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может ограничить доступ к личному кабинету либо возможность исполнения активного заказа.

7. Обновление Политики

Оператор вправе обновлять Политику. Актуальная редакция постоянно доступна по адресу subvia.shop/privacy; дата редакции указывается в начале документа.