Политика обработки персональных данных

Настоящая политика описывает обработку персональных данных сервисом «СвояКорзина». Вопросы об обработке данных можно направить на svoyakorzina@outlook.com.

Данные и цели обработки

Для регистрации, входа и работы аккаунта обрабатываются email, хеш пароля, данные сессий и журналы согласий. Для защиты от злоупотреблений кратковременно используется HMAC-представление IP-адреса для ограничения частоты запросов. По каналам обратной связи обрабатываются переданные пользователем оценка, текст сообщения, адрес страницы, время отправки и контактные данные, если пользователь указал их сам.

Цели: создание и защита аккаунта, предоставление функций сервиса, фиксация юридически значимых согласий, ответы на обращения, обеспечение безопасности и соблюдение требований закона. Правовые основания: согласие, исполнение пользовательского соглашения и обязанности оператора, предусмотренные законом.

Корзина, аналитика и рассылки

Состав корзины хранится в localStorage браузера. Яндекс Метрика может быть включена только после отдельного согласия пользователя; до такого согласия аналитические технологии Метрики не активируются. Рекламные email-рассылки не ведутся.

Хранение и получатели

Серверные данные хранятся на инфраструктуре Timeweb на территории Российской Федерации. Для отправки служебных писем может использоваться подключённый почтовый сервис. Доступ получают только оператор и привлечённые обработчики в объёме, необходимом для оказания услуг и обеспечения работы сервиса. Сроки хранения определяются целью обработки, требованиями закона и реестром обработки; после достижения цели данные удаляются или обезличиваются, если закон не требует иного.

Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, направив обращение на svoyakorzina@outlook.com. Отзыв не влияет на законность обработки до его получения. Локальную корзину можно удалить средствами сервиса либо очисткой данных сайта в браузере.

Безопасность и возраст

Оператор применяет организационные и технические меры защиты, включая хеширование паролей, управление сессиями, разграничение доступа и ограничение частоты запросов. Сервис предназначен для лиц от 18 лет. Политика может обновляться; новая версия публикуется на этой странице.