Политика обработки персональных данных

Оператор и область действия

Оператор — ИП Шкрюм Кристиан Олегович, ИНН 236503076153, ОГРНИП 319237500402948. Политика относится к сайту shkryum.ru, оформлению розничных заказов и связанным обращениям через указанные на сайте каналы связи.

Официальные каналы обращений, претензий и возвратов: +7 (995) 498-91-81, Paseka.shkryum@yandex.ru. Адрес для письменных обращений и возвратных отправлений: г. Краснодар, ул. Харьковская, 81/1. Регистрационный адрес продавца указан отдельно в реквизитах.

Розничный заказ

При оформлении заказа мы получаем имя, телефон, email, город, название или адрес выбранного ПВЗ Ozon, состав заказа и, если вы его заполнили, комментарий. Эти данные нужны для оформления и исполнения заказа, связи с покупателем, доставки, оплаты, чеков и рассмотрения обращений. Не указывайте в комментарии сведения о здоровье, документы, реквизиты банковской карты и другие данные, не нужные для заказа.

На сервере сохраняются заказ, выбранные товары и фасовки, количество, цены и суммы, сведения об оплате и исполнении, а также подтверждение согласия: документ, его версия, назначение и время принятия. Контактные данные checkout не сохраняются сайтом в localStorage или sessionStorage.

Основания и способы обработки

Данные обрабатываются для заключения договора по инициативе покупателя и его исполнения, выполнения предусмотренных законом обязанностей продавца, а в случаях, требующих согласия, — на основании отдельно выраженного согласия. Цели не включают рекламные рассылки или продажу данных.

Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым получателям, ограничение доступа и удаление. Используются автоматизированные средства и действия уполномоченных сотрудников. Согласие не заменяет законные основания обязательного хранения документов.

Оплата, чеки, доставка и уведомления менеджеру

Для оплаты используется ЮKassa, для электронных чеков — «Чеки от ЮKassa». Передаются email покупателя, сведения о товарах, количестве, суммах и доставке, а также идентификаторы расчёта. Данные банковской карты вводятся на стороне платёжного сервиса, а не в форме нашего сайта.

Для доставки необходимые сведения о получателе и выбранном ПВЗ предоставляются службе доставки. Автоматическая интеграция сайта с API пунктов Ozon сейчас не используется: город и ПВЗ покупатель указывает вручную.

При включённых уведомлениях розничный заказ передаётся в служебный Telegram-чат менеджера: состав и суммы, имя, телефон, email, город, ПВЗ и комментарий. Уведомление может поступить до оплаты. Для длинного заказа используется текстовый файл. Доступ к заказам предназначен для уполномоченных лиц, обрабатывающих заказ.

Оптовые обращения и «Медовый год»

На оптовой странице сайт направляет пользователя в Telegram-бот. Бот запрашивает ИП или ООО, ИНН, подтверждение собственного телефона через Telegram, формат бизнеса; также обрабатывает Telegram ID, username при наличии, идентификатор чата, источник перехода, этапы и время обращения. Эти сведения используются для оптового прайса, подбора и связи с менеджером; сообщение пользователя может передаваться менеджеру. Состояние диалога хранится в памяти процесса, история сообщений — в Telegram.

Обращение по «Медовому году» начинается в WhatsApp. В переписке согласовываются сведения дарителя, получателя и доставки. Если подарок предназначен другому человеку, сообщайте только необходимые данные и обеспечьте законное основание их предоставления; получателя следует ознакомить с обработкой его данных. Обычный розничный checkout не оформляет «Медовый год».

Индивидуальные страницы подарков и служебная инфраструктура могут хранить сведения о подарке, его покупателе и получателе, открытых материалах, правах доступа и действиях менеджера. На этапе запуска форма корпоративных заявок отключена; корпоративные персональные данные через неё не принимаются.

Cookies и хранение в браузере

Для доступа к розничному заказу используется cookie retail_checkout сроком до 30 дней. Служебная cookie mg_manager действует до 8 часов; cookie доступа к отдельному подарку mg_{идентификатор} — до 30 дней. Эти идентификаторы нужны для соответствующих функций, а не для рекламного отслеживания.

Корзина хранится в localStorage под ключом shkryum.retail-cart.v1: товары, варианты, количество и отображаемые сведения без имени, телефона и email. Автоматического срока истечения нет; данные можно удалить очисткой хранилища браузера, а содержимое корзины — кнопкой очистки.

SessionStorage используется для возврата к предыдущему разделу (shkryum:context-back:pending:v1 и shkryum:context-back:restore:v1, логический срок 30 минут), восстановления запроса checkout (shkryum.retail-checkout.pending.v1) и повторов оплаты (retail-payment-request:{идентификатор заказа}). Последние два ключа действуют в пределах сессии вкладки; ключ checkout удаляется при завершении или восстановлении операции. Они не содержат введённых контактных данных.

Браузер позволяет ограничить или очистить cookies и хранилища. Это может удалить корзину либо доступ к заказу и подарку в данном браузере. Случайные идентификаторы, связанные с заказом, не считаются автоматически анонимными.

Технические данные и внешние ресурсы

При обращении к сайту обрабатываются IP-адрес и метаданные запроса. Для защиты API от повторных и чрезмерных запросов сервер использует хеши IP и идентификаторов сессий; окно ограничения — две минуты. Технические журналы сервера могут содержать сведения о запросах. Данные используются для работы и защиты сайта, а не для рекламного профилирования.

Сайт размещён на инфраструктуре Timeweb Cloud. Шрифты загружаются с Google Fonts (fonts.googleapis.com и fonts.gstatic.com); видео главной — с внешнего хранилища Timeweb. При загрузке внешних ресурсов их серверы получают технические сведения сетевого запроса. Переходы в WhatsApp, Telegram и Max открывают соответствующие внешние сервисы. Переписка по email поступает на указанный ящик Яндекса.

Аналитика посещений и источников заказов включается только после отдельного выбора «Разрешить аналитику». Отказ не ограничивает просмотр сайта, корзину или оплату и не означает согласия на рекламные рассылки. Изменить выбор можно через «Настройки аналитики» в подвале. Выбор хранится в браузере до 180 дней.

После согласия сайт сохраняет только пять меток последнего размеченного перехода — utm_source, utm_medium, utm_campaign, utm_content и utm_term — на срок до 30 дней и добавляет этот источник к создаваемому заказу. При отказе новые маркетинговые сведения в заказ не записываются; сохранённые в браузере метки удаляются.

Если настроен счётчик Яндекс Метрики, после согласия ему передаются посещения публичных страниц, добавление товаров в корзину, создание заказа и подтверждённая сервером оплата. Используются идентификатор посетителя Метрики и отдельный несекретный идентификатор заказа, сведения о купленных товарах и сумме. Имя, телефон, email, адрес доставки, комментарий и ссылка доступа к заказу в аналитику не передаются. Запись форм и Вебвизор не включаются. Пока номер счётчика не указан, Метрика не загружается и события не отправляются.

Хранение, защита и права

Заказы и служебные данные хранятся в серверной базе вне публичных файлов сайта; техническая инфраструктура предусматривает резервные копии. Срок хранения определяется целью обработки и применимыми требованиями к договорным, расчётным и иным документам. Для браузерных хранилищ сроки указаны выше; удаление cookie не удаляет документы заказа. История внешних переписок не исчезает при перезапуске нашего сервера.

Данные не должны обрабатываться дольше, чем необходимо для законной цели. По её достижении или при прекращении основания обработка прекращается, а данные удаляются либо обезличиваются в установленные законом сроки, если закон не требует дальнейшего хранения. Доступ к персональным данным ограничивается задачами уполномоченных лиц.

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд. Направьте обращение по официальным контактам; для защиты данных может потребоваться соразмерная проверка, что запрос относится к вам. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.