Политика
обработки данных.

Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей интернет-магазина Golden Apple Family и пользователей его личного кабинета. Она применяется ко всем страницам сайта в пределах раздела /.

Обработка ведётся в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

Оператор и контакты

Какие данные обрабатываются

При оформлении заказа

• имя, телефон, необязательный email и адрес доставки;
• необязательный комментарий, состав и стоимость заказа;
• статусы заказа, оплаты, доставки и зафиксированные согласия.

При создании аккаунта

• имя и email;
• хэш пароля, а не сам пароль;
• технический идентификатор и срок пользовательской сессии.

При подписке на «Письма из лаборатории»

• email, статус подписки и источник формы;
• версия, дата и время отдельного согласия;
• даты подтверждения и отписки, защищённые контрольные значения ссылок подтверждения.

При использовании сайта

• состав корзины в локальном хранилище браузера;
• псевдонимный ID вкладки, маршрут, тип события, товар, источник действия, сумма и ID заказа для собственной аналитики воронки;
• IP‑адрес и технические сведения запроса могут кратковременно использоваться для защиты от злоупотреблений и присутствовать в серверных журналах.

Сайт не запрашивает паспортные данные, биометрию и специальные категории персональных данных. Не направляйте такие сведения в комментарии к заказу.

Цели и правовые основания

• создание аккаунта, вход и поддержание пользовательской сессии — согласие и действия по инициативе пользователя;
• оформление, подтверждение и исполнение заказа — заключение и исполнение договора;
• оплата, доставка, возврат, поддержка и претензионная работа — исполнение договора и требований закона;
• защита сайта, предотвращение злоупотреблений и диагностика ошибок — законный интерес оператора при соблюдении прав пользователя;
• собственная аналитика воронки без контактных данных — улучшение работы магазина и пользовательского пути;
• подтверждение подписки и отправка информационно-рекламных писем — отдельное предварительное согласие пользователя;
• бухгалтерский, налоговый и иной обязательный учёт — выполнение обязанностей, установленных законом.

Подписка добровольна, не связана с аккаунтом или заказом и активируется только после подтверждения email в течение 48 часов.

Обработка и сроки хранения

Данные обрабатываются автоматизированно и смешанным способом: собираются, записываются, систематизируются, хранятся, уточняются, используются, предоставляются уполномоченным получателям, блокируются, удаляются или уничтожаются.

• корзина хранится в браузере до оформления, очистки или удаления пользователем;
• идентификатор аналитической сессии и отметка загрузочного экрана существуют в пределах вкладки браузера;
• пользовательская cookie‑сессия действует до 7 дней, административная — до 12 часов;
• данные аккаунта хранятся до удаления аккаунта по обращению либо пока сохранение необходимо для договора или закона;
• данные подписки хранятся до отписки; после неё статус сохраняется в минимальном объёме для исключения адреса из активных выгрузок;
• заказы, согласия и связанные документы хранятся в течение сроков, необходимых для исполнения договора, защиты прав сторон и обязательного учёта;
• после достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

Первичные операции с данными граждан РФ выполняются с использованием баз данных на территории Российской Федерации.

Получатели и сервисы

Доступ получают только лица, которым он необходим для работы магазина, поддержки, учёта и защиты сайта. Данные могут быть переданы государственным органам при наличии законного требования.

Для работы сайта и исполнения заказа в необходимом объёме данные могут передаваться хостинг‑провайдеру, почтовому сервису, платёжному оператору Robokassa и службе доставки СДЭК. Информационные письма направляются только активным подписчикам с отдельным согласием.

Оператор не продаёт персональные данные и не подключает сторонние рекламные или аналитические SDK.

Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать неправомерную обработку.

Запрос направляется на goldenapplefamily@gmail.com либо по адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с соответствующим заказом или аккаунтом.

Отзыв согласия не отменяет обработку, которая необходима для исполнения договора, требований закона или защиты прав оператора и пользователя.

Безопасность и обновление

Оператор применяет разграничение доступа, хэширование паролей и токенов, защищённые сессии, CSRF‑защиту, ограничения запросов, резервное копирование и контроль целостности. Соединение с сайтом защищается с помощью HTTPS, а доступ к резервным копиям ограничивается.

Политика обновляется при изменении функций сайта, состава данных, подрядчиков или законодательства. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.