1. Оператор и область применения
Оператором является ИП Гулинян Асатур Норикович, ИНН 263212510563. Политика относится к работе магазина AniKristi на anikristi.ru. Контакты для любых обращений по персональным данным указаны выше. Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются и зачем
- ФИО и телефон — для приёма заявки, связи с покупателем и согласования заказа.
- Состав, сумма, номер, время и статус заявки — для обработки выбранных товаров и контроля выполнения заказа.
- Комментарий — по желанию покупателя для уточнения заказа. Не указывайте в нём паспортные, платёжные, медицинские данные или сведения о других людях.
- Подтверждение согласия — номер заявки, редакция и текст согласия, время его получения; для подтверждения основания обработки.
- Личный кабинет — номер телефона как логин, соль и проверочный хеш пароля, хеш ключа восстановления, дата регистрации и подтверждение отдельного согласия. Номер без SMS не подтверждается; старые и гостевые заявки по нему не привязываются. Эти данные используются для входа, восстановления доступа, истории и предоставления прайса. При выдаче PDF сохраняются идентификатор кабинета, номер телефона, дата и время, выбранный раздел и количество товаров. Журнал доступен только владельцу для учёта выдачи оптового прайса; сам PDF в журнале не хранится.
- Технические сведения — IP-адрес, данные HTTP-запроса и сведения о браузере могут обрабатываться инфраструктурой хостинга для передачи страниц, защиты и диагностики. Они не запрашиваются как поля заявки.
Онлайн-оплата на сайте не проводится; реквизиты банковских карт сайт не запрашивает. Доставка согласовывается отдельно. Данные заявки не используются для рекламных рассылок.
3. Основания и порядок обработки
Рассмотрение заявки осуществляется на основании отдельного согласия, выраженного отметкой в форме. При заключении и исполнении договора данные, необходимые для него, могут обрабатываться на соответствующем законном основании. Для исполнения предусмотренных законом обязанностей используются основания, установленные законодательством.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление в целях обработки заявки, блокирование, удаление и уничтожение. Применяются автоматизированные и неавтоматизированные способы. Доступ владельца к заявкам ограничен входом в административную панель. Покупатель видит только заявки, связанные с его аккаунтом на сервере.
4. Хостинг и уведомления о заказах
В текущей версии заявки сохраняются в базе сайта на платформе ChatGPT Sites (OpenAI), использующей инфраструктуру Cloudflare. Уведомления владельцу отправляются через Telegram-бота; в них передаются ФИО, телефон, состав, сумма и необязательный комментарий заявки. Эти сервисы участвуют в технической обработке данных. Покупатели не получают публичного доступа к чужим заявкам.
Фактическое размещение базы в Российской Федерации на текущей платформе не подтверждено. Установка отметки согласия не отменяет требований закона к локализации и трансграничной передаче. По вопросам используемых сервисов и обработки данных можно обратиться к оператору по указанной электронной почте.
5. Сроки хранения и прекращение обработки
Данные обрабатываются не дольше, чем необходимо для рассмотрения заявки и согласования заказа. После достижения цели либо отзыва согласия обработка на этом основании прекращается; данные уничтожаются в сроки, предусмотренные статьёй 21 закона № 152-ФЗ, при отсутствии другого законного основания. Для договорных, бухгалтерских и иных обязательных документов применяются предусмотренные законом сроки хранения.
Обращения об удалении рассматриваются оператором индивидуально. Они относятся также к копиям сведений в уведомлениях Telegram и другим используемым для обработки заявки системам; удаление записи только в кабинете не означает удаления всех копий.
6. Права покупателя и обращения
Вы можете запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде.
Напишите на opt@anikristi.ru или направьте обращение по адресу: г. Пятигорск, рынок «Лира», ряд 16Б, места 18–19. Укажите суть обращения, контакт из заявки и её номер, если он известен. При необходимости оператор запросит сведения для подтверждения того, что обращается владелец данных. Не отправляйте копии документов без предварительного согласования. Ответ предоставляется в установленные законом сроки.
7. Корзина, избранное, история и статистика
История в кабинете хранится на сервере и доступна после входа с другого устройства. В неё попадают только заявки, отправленные в авторизованной сессии. Для кабинета используется защищённая HttpOnly-cookie сессии; обычная сессия действует до 12 часов, «Запомнить вход» — до 30 дней. При выходе текущая сессия аннулируется. Для ограничения перебора паролей временно сохраняются счётчики с хешированными ключами номера/IP; истёкшие записи удаляются при последующих обращениях. Пароли и ключи восстановления не хранятся открытым текстом.
Корзина сохраняется в localStorage вашего браузера: идентификаторы товаров, варианты покупки и количество. ФИО и телефон в корзине localStorage не сохраняются. В этом же браузере сохраняются идентификаторы избранных товаров и до 20 последних новых заказов: номер, дата, идентификаторы товаров, варианты и количество. Контактные данные и комментарии в эту историю не включаются. История не переносится на другие устройства; очистка данных браузера удаляет её. Для входа владельца используется служебная cookie с защищённой сессией. Инфраструктура хостинга может использовать технические cookie для защиты сайта. Для статистики обращений сайт хранит суточные счётчики событий по странице: просмотр, добавление товара, открытие корзины, начало формы, попытка и ошибка отправки, сохранённая заявка, избранное, повтор заказа и скачивание прайса. В эти счётчики не передаются ФИО, телефон, комментарий, содержимое формы, IP-адрес или постоянный идентификатор посетителя. Для ограничения повторных браузерных событий используются локальные отметки sessionStorage без отправки их значения на сервер. Это статистика событий, а не отдельные профили покупателей. Браузерный учёт можно отключить кнопкой ниже; сведения о фактически сохранённых заявках продолжают учитываться сервером как часть работы магазина.
Очистить локальную корзину и cookie можно в настройках браузера; это может завершить вход владельца.
8. Защита и изменения политики
Для передачи данных используется HTTPS. Доступ к кабинету заказов ограничен авторизацией владельца. Сведения из заявок не предназначены для публикации в каталоге. Оператор рассматривает сообщения об ошибках и нарушениях через указанные контакты. Настоящий документ описывает текущую работу сайта и сам по себе не подтверждает выполнение всех организационных и технических требований закона.
При изменении порядка обработки публикуется новая редакция политики. Применявшаяся редакция согласия и её текст фиксируются вместе с подтверждением конкретной заявки.