Политика конфиденциальности и обработки данных
1. Основные понятия
Настоящая Политика описывает, как мы собираем, используем и защищаем данные пользователей при работе с нашим интернет-магазином. Вся инфраструктура сбора данных (база данных PostgreSQL) находится под нашим прямым управлением (First-Party Data).
2. Категории собираемых данных
| Тип данных | Состав | Основание для сбора |
|---|---|---|
| Обязательные (Функциональные) | Email, зашифрованный пароль, история заказов, товары в корзине, реквизиты юридического лица (ИНН, КПП). | Необходимы для исполнения договора купли-продажи и работы личного кабинета. Отказ невозможен при регистрации. |
| Технические файлы Cookie | JWT-токен авторизации в формате HttpOnly. | Обеспечение безопасности сессии (защита от XSS и CSRF атак). |
| Аналитические (Телеметрия) | IP-адрес, данные устройства, просмотры страниц, поисковые запросы, события добавления в корзину и оформления заказа. | Собираются исключительно с явного согласия пользователя для улучшения рекомендательной системы и ценообразования. |
4. Передача данных третьим лицам
Мы не передаем сырые аналитические данные сторонним трекерам (Яндекс.Метрика, Google Analytics). Передача данных осуществляется только в систему учета (1С) для фиксации заказов и формирования бухгалтерских документов.