Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта edavporiadke.ru (далее — Сайт) оператором (ИП Ясашнев Сергей Владимирович, ИНН 780624071235, ОГРНИП 318784700273802) (далее — Оператор).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и иными применимыми нормативными актами РФ.

1.3. Используя Сайт и оформляя заказы, вы выражаете согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

3. Платёжные данные

3.1. Мы не храним полные реквизиты банковских карт (номер, CVV/CVC, срок действия). Все платёжные операции обрабатываются ЮKassa (ООО «НКО ЮМани») — лицензированным оператором платёжных систем (лицензия Банка России), имеющим сертификат PCI DSS.

3.2. Если вы соглашаетесь сохранить карту в виджете ЮKassa (чекбокс «Сохранить данные карты для следующих оплат»), мы получаем от ЮKassa и сохраняем в нашей базе данных:

• технический идентификатор платёжного метода (payment_method_id) — непрозрачный токен, не позволяющий получить данные карты;
• последние 4 цифры номера карты — только для отображения в интерфейсе;
• тип карты (Visa, Mastercard и т.д.) — для отображения в интерфейсе.

3.3. Эти данные используются исключительно для функции быстрой оплаты следующих заказов без повторного ввода реквизитов карты.

4. Цели обработки данных

• Оформление и доставка заказов.
• Информирование о статусе заказа (SMS, push-уведомления).
• Программа лояльности и начисление бонусных баллов.
• Быстрая оплата сохранённой картой (при наличии согласия).
• Улучшение качества сервиса и противодействие мошенничеству.

5. Передача данных третьим лицам

5.1. Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

5.2. Для исполнения заказа данные могут быть переданы:

• ЮKassa — для проведения платежей;
• службе доставки — имя, адрес, номер телефона для связи с курьером;
• по требованию уполномоченных государственных органов РФ — в объёме, предусмотренном законом.

6. Ваши права

В соответствии с 152-ФЗ вы вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления данных (право на забвение);
• отозвать согласие на обработку данных.

7. Хранение и защита данных

7.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Доступ к данным защищён с помощью токенов аутентификации и принципа минимальных привилегий.

7.3. Мы принимаем технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8. Изменение политики

Мы можем обновлять настоящую Политику. Дата последнего изменения указана вверху страницы. Продолжение использования Сайта после обновления означает согласие с новой версией Политики.

9. Контакты оператора