Политика конфиденциальности

Общие положения

Настоящая Политика описывает позицию оператора сайта «Вокруг Мира» в отношении обработки и защиты персональных данных, а также права посетителей, покупателей и авторов обращений.

Текущая зарубежная инфраструктура также не подтверждает первичную запись и хранение данных российских пользователей в базе на территории России. До запуска необходимо внедрить подходящую первичную базу и документировать последующие передачи либо исключить соответствующий сбор.

Область применения

Политика применяется к данным, которые Сайт получает при просмотре страниц, использовании каталога и корзины, оформлении Заказа, открытии страницы покупки и обращении в поддержку. Она распространяется на автоматизированную обработку и на действия уполномоченного лица с обращениями и Заказами.

Оплата, страница покупки, выдача ключа и послепродажная переписка обрабатываются также Digiseller и показанным в его интерфейсе платёжным участником по их собственным документам. Полные реквизиты банковской карты Сайт не получает и не хранит. Политика Сайта не распространяется на самостоятельную обработку данных внешними платформами после перехода по ссылке.

Определения

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с данными, включая сбор, запись, хранение, использование, предоставление, обезличивание, блокирование и удаление. Оператор — лицо, которое определяет цели, состав и действия с данными Сайта. Пользователь — посетитель Сайта, покупатель или автор обращения.

Cookie — небольшая запись браузера, необходимая, в частности, для связи устройства с серверной корзиной. Локальное хранение — localStorage, sessionStorage и другие возможности браузера, в которых Сайт сохраняет выбранные пользователем настройки и техническое состояние.

Правовые основания и цели обработки данных

Email и сведения о Заказе обрабатываются для действий по инициативе Пользователя, заключения и исполнения Заказа на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Отдельное согласие для этих операций не требуется. Если появятся необязательные цели, например рекламная рассылка, для них будет запрошено отдельное согласие. Рекламные рассылки сейчас не выполняются.

Принципы и условия обработки данных

Администрация сайта должна обрабатывать только данные, достаточные для заранее определённой законной цели; не объединять несовместимые массивы; поддерживать точность; ограничивать доступ; прекращать обработку и удалять либо обезличивать данные после достижения цели, если закон не требует продолжения хранения.

Специальные категории данных и биометрические данные Сайту не нужны и целенаправленно не запрашиваются. Данные не становятся общедоступными. Пользователю не следует отправлять пароль, CVV, полный номер карты, код активации или seed-фразу. Решения, порождающие юридические последствия для Пользователя, не принимаются исключительно автоматизированно.

Получателями в предусмотренном целью объёме могут быть Digiseller и выбранный платёжный участник, инфраструктура хостинга Cloudflare, а также закрытый операторский Telegram-чат или настроенный webhook для уведомлений поддержки. До запуска уведомления следует сократить до обезличенного идентификатора, оставив содержание и контакты в защищённом кабинете.

Права и обязанности субъектов данных и Администрации сайта

Пользователь вправе получить подтверждение обработки и сведения о целях, основаниях, составе, способах, получателях и сроках; потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных либо избыточных данных; отозвать согласие там, где оно является основанием; обжаловать действия оператора доступным способом.

Администрация сайта обязана отвечать на надлежащие запросы, обеспечивать точность и безопасность данных, ограничивать неправомерную обработку, выполнять обоснованное удаление, публиковать актуальную Политику и не препятствовать осуществлению прав Пользователя. Для защиты записи от постороннего может потребоваться подтверждение связи с email, Заказом или обращением.

Требования к защите данных

Сайт использует HTTPS, случайные закрытые коды доступа, хранение проверочных кодов в виде хеша, ограничение частоты запросов, разделение публичной и операторской частей и технические резервные копии. Доступ должен предоставляться только тем, кому он необходим для работы с Заказом или обращением.

Меры безопасности пересматриваются при изменении инфраструктуры и угроз. Они снижают риск, но не дают абсолютной гарантии. При инциденте оператор должен ограничить доступ, сохранить необходимые технические сведения, оценить последствия и выполнить применимые обязанности по уведомлению.

Сроки обработки и хранения данных

Активная серверная корзина удаляется после 30 дней без использования; обезличенные события и собственная атрибуция — ориентировочно через 90 дней; технические счётчики ограничения запросов — после короткого рабочего периода. Избранное, сравнение, недавно просмотренные товары и настройки каталога остаются на устройстве до очистки Пользователем.

Для Заказов, обращений и резервных копий автоматический предельный срок пока не настроен. До запуска оператор должен утвердить срок по каждой цели, настроить удаление и обновить этот раздел. После достижения цели данные удаляются или обезличиваются, кроме сведений, которые требуется хранить на ином законном основании.

Порядок получения разъяснений по вопросам обработки данных

Запрос можно направить через поддержку Сайта →, указав только минимум сведений для поиска записи. Для ответа может потребоваться номер Заказа, номер обращения или подтверждение доступа к связанному email.

По данным, которые самостоятельно обрабатывает Digiseller, следует обращаться со страницы покупки или по контактам, указанным в его политике. Отзыв согласия не отменяет обработку, для которой после отзыва сохраняется иное законное основание, но прекращает операции, зависящие именно от согласия.

Особенности обработки и защиты данных, собираемых через Интернет

Пользователь самостоятельно вводит email при оформлении и сведения в форме поддержки. Автоматически Сайт получает путь страницы, товар, фильтры, действия с корзиной, тип технической ошибки и, если присутствуют, реферер, UTM-метки, рекламный идентификатор и первую страницу сеанса. В localStorage находятся избранное, сравнение, недавно просмотренные товары и поиски, настройки каталога, номер обращения и код доступа к нему.

Необходимый HttpOnly first-party cookie со случайным идентификатором связывает браузер с серверной корзиной и Заказом. В пределах сеанса first-party cookie и sessionStorage могут сохранять источник перехода до создания Заказа. Запрет необходимого cookie нарушит работу серверной корзины и восстановления Заказов. Локальные записи можно удалить в интерфейсе или очистив данные Сайта.

При переходе к оплате Digiseller получает email, идентификатор Товара, параметры Заказа и техническую ссылку возврата. Рабочие записи сейчас сохраняются в D1, а резервная копия может храниться в R2 инфраструктуры Cloudflare. Фактическая география и правовое основание возможной зарубежной передачи должны быть подтверждены до запуска.

Заключительные положения

Политика является общедоступной и действует с момента публикации. Она пересматривается при изменении законодательства, целей, состава данных, сроков, получателей, инфраструктуры или способов защиты. Новая редакция не придаёт задним числом законность обработке, выполненной до её публикации.

С Политикой взаимосвязано Пользовательское соглашение →. Ознакомление с Политикой подтверждает, что Пользователю сообщены правила обработки данных, но не заменяет отдельного согласия для необязательных операций, если такое согласие потребуется по закону.