Политика конфиденциальности
Эта политика относится к каталогу «Добрые истории» на www.bwd-studio.ru/catalog/ и bwd-studio.ru/catalog/: выбору подарков, личному кабинету, заказам и запросам «Ваша идея».
1. Кто обрабатывает данные
Оператор персональных данных: Гайсин Азамат Ирикович. Электронная почта: azamatgoffice@gmail.com. Телефон: 8 (917) 454-70-99.
Политика описывает обработку данных посетителей и пользователей каталога в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет документы других сайтов и сервисов.
2. Какие данные нужны каталогу
- Аккаунт: указанное имя, логин, электронная почта, защищённый хеш пароля; подтверждение почты, дата первого и последнего входа, число входов, факт и версия согласия. Пароль в открытом виде в базе аккаунтов не сохраняется.
- Выбор подарков: избранные модели, содержимое корзины, цвет, размер или вариант, количество и выбранная надпись.
- Заказ: состав и стоимость, комментарий, имя получателя, телефон, способ получения; для доставки — город, адрес или пункт выдачи, при необходимости почтовый индекс. Данные заказа доступны вам и администратору. Сохранение получателя и адреса для следующих заказов выбирается отдельно.
- «Ваша идея»: описание, ссылка, прикреплённые изображения, контактная почта и имя из профиля, статус запроса. Изображения хранятся в закрытом хранилище; при подготовке файла удаляются исходные метаданные, включая EXIF.
- Техническая работа и безопасность: IP-адрес, время обращения, сведения запроса и браузера, сведения о входах, сессионные cookie, проверка CSRF, данные попыток капчи и ограничения частоты обращений. Содержимое технических журналов не публикуется.
- Необязательная статистика: после вашего разрешения — случайный идентификатор браузера, время визита, открытия каталога, разделов и моделей, тип устройства и домен сайта, с которого выполнен переход. В журнал статистики не записываются имя, почта, IP-адрес, тексты поиска и полный адрес перехода; статистика не связывается с аккаунтом.
3. Для чего используются данные
- Создать аккаунт, подтвердить почту, обеспечить вход и восстановление доступа.
- Сохранить избранное и корзину, рассчитать и согласовать изготовление, оформить и выполнить заказ, связаться по доставке.
- Рассмотреть присланную идею и сообщить о возможности изготовления.
- Защитить кабинет и формы от злоупотреблений, подтвердить предоставленные согласия.
- При отдельном разрешении — оценить посещаемость и интерес к моделям.
Данные не используются для рекламной рассылки на основании этих согласий. Разрешение на статистику не является условием просмотра каталога или оформления заказа.
4. Основания обработки и согласие
Обработка осуществляется на основании отдельного согласия пользователя, для подготовки и исполнения заказа по его обращению, а также в предусмотренных законом случаях. Текст согласия на обработку данных размещён отдельно от политики; согласие предоставляется отдельной галочкой в соответствующей форме. Галочки заранее не установлены.
Согласие на статистику предоставляется отдельно в уведомлении или . Само продолжение просмотра сайта не включает статистику.
5. Общий аккаунт с БВО
Каталог использует общую систему аккаунтов с благовсе.онлайн: пользователи БВО могут войти с существующими данными, а регистрация в каталоге создаёт запись в общей базе аккаунтов. Каталог использует необходимые для перечисленных здесь целей сведения профиля. Согласие для каталога не означает согласия на диагностику приложений, рекламные рассылки или иные самостоятельные сервисы БВО. Доступ к ключам БВО требует отдельного одобрения.
6. Доступ и служебная передача данных
Доступ предоставляется администратору и необходимым техническим обработчикам, обеспечивающим хранение и отправку служебной почты. Подтверждение почты и восстановление доступа выполняются через почтовую инфраструктуру общего аккаунта.
При регистрации администратору приходит служебное уведомление в существующий бот БВО в Telegram: имя, логин, почта и состояние отправки письма. При оформлении заказа администратору отправляется письмо с данными заказа и получения. Эти уведомления нужны для обслуживания обращения и не являются рекламой. Telegram и почтовые платформы участвуют в обработке передаваемого им сообщения.
Если согласована отправка СДЭК или Почтой России, оператор передаёт выбранной службе необходимые сведения получателя, телефона и адреса для доставки. Автоматического оформления отправления при заполнении корзины нет. Данные также могут предоставляться по предусмотренному законом требованию уполномоченных органов.
При переходе в WhatsApp, Telegram, на страницы авторов моделей или другие внешние сайты действуют правила соответствующей платформы. Изображения и тексты ваших запросов не размещаются в открытом каталоге автоматически.
7. Хранение и защита
Данные хранятся в защищённых базах и закрытом файловом хранилище. Доступ к чужим заказам, запросам и изображениям ограничен. Используются HTTPS, проверка сессии и прав, защита форм, ограничения загрузок и частоты обращений. Каталог не запрашивает реквизиты банковской карты.
Аккаунт, избранное и сохранённые данные доставки обрабатываются, пока нужны для обслуживания аккаунта; сохранённый адрес можно удалить в личном кабинете. Заказы, запросы и подтверждения согласия хранятся до достижения соответствующих целей, отзыва согласия либо в течение срока, необходимого для исполнения установленных законом обязанностей и защиты прав по обращению. Для уточнения, ограничения обработки или удаления направьте запрос оператору.
Подробная статистика и записи выбора cookie хранятся до 180 дней. Сроки технических cookie и локальных настроек приведены в политике cookie. Отзыв не отменяет законность уже выполненной обработки; данные, которые требуется сохранить по закону или для исполнения обязательства, могут обрабатываться на соответствующем основании.
8. Ваши права и обращения
Вы можете запросить сведения об обработке своих данных, потребовать исправления, блокирования или удаления, отозвать согласие. Напишите на azamatgoffice@gmail.com с темой «Добрые истории — персональные данные». Укажите, какое действие нужно, и контакт, позволяющий найти ваш аккаунт или обращение; пароль присылать не нужно. Оператор может проверить принадлежность аккаунта и рассматривает обращение в установленные законом сроки.
Обработка для каталога прекращается или ограничивается в пределах применимых оснований. Если вы просите удалить общую учётную запись, это может затронуть вход и в БВО — перед выполнением такого действия его объём уточняется отдельно. Статистику можно отключить сразу в настройках cookie.
9. Изменения
Актуальная редакция доступна на этой странице. В серверной записи согласия сохраняются дата, версия и цель, к которой относилось действие пользователя. Новая редакция не приписывается ранее выданному согласию автоматически.