Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта maikinavi.store и связанных с ним личных кабинетов.

Политика применяется к посетителям каталога, клиентам — физическим лицам, индивидуальным предпринимателям, представителям и контактным лицам организаций.

2. Принципы обработки

• Данные обрабатываются законно, добросовестно и только для заранее определённых целей.
• Запрашиваются только необходимые сведения; данные «про запас» не собираются.
• Обеспечивается возможность проверки, исправления, блокирования и удаления данных.
• Срок хранения ограничивается целью, действием личного кабинета и требованиями закона.
• Биометрические и специальные категории персональных данных не запрашиваются.
• Рекламные сообщения требуют отдельного согласия.
• Клиентские данные не передаются ИИ-провайдерам для обучения моделей.

3. Данные и цели

Работа сайта и защита

Могут обрабатываться IP-адрес, дата и время запроса, технические сведения о браузере, идентификатор защищённой сессии и события безопасности. Это необходимо для доставки страниц, защиты от атак и расследования ошибок.

Анонимный просмотр каталога и работа с корзиной не требуют имени, телефона, email, ИНН или регистрации. До оформления корзина хранится в браузере посетителя.

Сохранённая подборка и незавершённая заявка

После отдельного согласия обрабатываются имя или ник, содержимое подборки, выбранный срок, дата создания и технический идентификатор. Телефон и email для простого сохранения подборки не обязательны.

Активный срок составляет 3 дня по умолчанию либо 7, 14 или 30 дней по выбору клиента. После срока запись переводится в архив. Восстановление не подтверждает актуальность товаров, цен, остатков и данных — проверка выполняется перед передачей заявки в работу.

Оформление заказа и регистрация

Для физического лица обрабатываются имя, телефон, подтверждённый email, адрес и условия доставки, состав заказа, переписка и согласования.

Для организации или ИП дополнительно обрабатываются ИНН, сведения о регистрации и наименование из открытых источников, данные представителя, БИК и расчётный счёт, сведения о банке и необходимые адреса. Расчётный счёт сохраняется как введён клиентом и автоматически не проверяется.

Цели: проверка данных, создание личного кабинета, подготовка и исполнение заказа, резервирование, изготовление, доставка, расчёты, подготовка документов и поддержка клиента.

Образцы, личный кабинет и учёт

Для заказа и возврата образцов обрабатываются профиль организации или ИП, состав образцов, адреса, контактные лица, сроки и статусы. В личном кабинете хранятся подтверждённые сведения, подборки, заявки, заказы, документы и история изменений. Пароль хранится только как стойкий односторонний хеш.

Договорные, бухгалтерские и налоговые документы могут храниться после удаления личного кабинета или отзыва согласия, если этого требует закон или защита прав сторон.

4. Основания и действия

Основаниями являются отдельное согласие, заключение и исполнение договора по инициативе клиента, обязанности оператора по закону и законные интересы, не нарушающие права субъекта.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу исполнителю, обезличивание, блокирование и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

Решения, создающие юридические последствия, не принимаются исключительно автоматически: спорные ситуации и существенные подтверждения передаются человеку.

5. Хранение и локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных в Российской Федерации. Рабочая карточка и незавершённые заявки хранятся в зашифрованном виде на сервере Beget; документы заказов — в Business.ru.

• анонимная корзина — до очистки данных браузера;
• активная подборка и незавершённая заявка — 3, 7, 14 или 30 дней, затем архив;
• личный кабинет — до удаления клиентом или отзыва согласия при отсутствии другого основания;
• технические журналы — 30 дней, события входа и безопасности — 1 год;
• доказательства согласия — срок существования ЛК и 3 года после его удаления;
• обращения по персональным данным — 3 года после завершения;
• локальные резервные копии — 14 ежедневных; отдельные зашифрованные копии Beget — 30 ежедневных и 12 ежемесячных;
• договорные, бухгалтерские и налоговые документы — по обязательным срокам законодательства.

6. Передача и поручение обработки

В необходимом объёме данные могут обрабатываться Beget, Business.ru, выбранными перевозчиками и производственными подрядчиками, а также государственными органами в предусмотренных законом случаях.

Поставщику Gifts.ru персональные данные клиента не передаются: закупка оформляется оператором от собственного имени. Трансграничная передача и передача персональных данных ИИ-провайдерам в текущей версии не выполняются.

7. Защита данных

Применяются серверная проверка доступа, индивидуальные учётные записи, Argon2id для паролей, шифрование чувствительных полей и резервных копий, TLS, журналирование, ограничение попыток входа, двухфакторная защита администраторов, межсетевой экран, обновления и контроль восстановления.

Данные доступны самому клиенту после входа, назначенному менеджеру и администратору только в необходимом объёме. Временный технический доступ выдаётся по поручению и журналируется.

8. Права субъекта

Субъект вправе получить сведения об обработке, уточнить данные, отозвать согласие, потребовать блокирования или уничтожения при наличии оснований, удалить личный кабинет и обжаловать действия оператора.

Обращения направляются на maikinavi2@maikinavi.ru. Удаление ЛК удаляет рабочую карточку на Beget и неоформленные заказы; обязательные документы сохраняются на другом законном основании.

9. Изменение Политики

На сайте публикуется действующая версия с номером и датой. Существенное изменение целей, состава данных или получателей сопровождается информированием клиента и, когда необходимо, новым отдельным согласием.