Политика конфиденциальности

Документ готовится к публикации. Владелец площадки должен заполнить реквизиты в админ-панели и подтвердить юридическую проверку перед приёмом заказов.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей платформы Migka в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем и зачем (реестр обработки)

Ниже — полный перечень персональных данных, которые обрабатывает платформа, и цель обработки каждой категории:

• Имя и фамилия — оформление заказов, обращение к пользователю в личном кабинете и переписке
• Номер телефона — связь по вопросам заказа, доставка, двухфакторная аутентификация (если включена)
• E-mail — авторизация, уведомления о заказе, восстановление доступа к аккаунту
• Адрес доставки — выполнение заказа курьером или самовывозом
• Дата рождения — необязательное поле, используется только для внутренней отчётности о днях рождения
• История заказов и платежей — бухгалтерский и налоговый учёт; хранится даже после удаления аккаунта в обезличенном виде (см. раздел 7)
• История согласий на обработку данных — учёт того, когда и какая версия Политики была принята
• Избранное, сохранённые корзины, уведомления о снижении цены — работа соответствующих функций личного кабинета
• Технические данные (IP-адрес, тип устройства и браузера) — обеспечение работы и безопасности сайта, статистика посещений (см. раздел 6)

3. Цели обработки

• Оформление и выполнение заказов
• Связь с пользователем по вопросам заказа
• Работа личного кабинета покупателя и продавца

4. Передача третьим лицам

Данные, необходимые для выполнения заказа (имя, телефон, адрес), передаются продавцу соответствующего товара. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение и защита данных

Данные хранятся на серверах в течение срока, необходимого для целей обработки, и защищаются техническими и организационными мерами от несанкционированного доступа.

6. Файлы cookie и аналитика

Мы используем файлы cookie и localStorage для работы сайта: авторизации, корзины и сохранения факта согласия с настоящей Политикой. Эти данные не передаются третьим лицам.

Аналитические счётчики и обезличенные Web Vitals запускаются только после отдельного согласия в баннере cookie. Отозвать или изменить его можно по ссылке «Настройки cookie» в подвале сайта.

Если на конкретном развёртывании сайта заданы переменные окружения YANDEX_METRIKA_ID и/или GA_MEASUREMENT_ID (см. src/components/analytics.tsx), дополнительно подключаются:

• Яндекс.Метрика — собирает статистику посещений (просмотренные страницы, переходы, тип устройства и браузера, приблизительное местоположение по IP-адресу) и включает Вебвизор — запись действий на странице и карту кликов для того же счётчика. Обработка данных описана в политике конфиденциальности Яндекса.
• Google Analytics — собирает аналогичную статистику посещений (просмотренные страницы, тип устройства и браузера, источник перехода). Обработка данных описана в политике конфиденциальности Google.

Оба счётчика активны только при заданном идентификаторе — на развёртывании, где переменная окружения не задана, соответствующий сервис не подключается и не получает никаких данных. Ни один из счётчиков не получает от нас имя, телефон, e-mail или адрес доставки — эти данные собираются и обрабатываются отдельно, как описано в разделе 2.

7. Права пользователя, в том числе право на удаление данных

Пользователь вправе запросить уточнение, блокирование или удаление своих персональных данных, обратившись по контактам, указанным на странице «Контакты».

Покупатель также может удалить аккаунт самостоятельно — кнопка «Удалить аккаунт» в настройках личного кабинета. После подтверждения паролем имя, e-mail, телефон и дата рождения удаляются, войти в аккаунт станет невозможно. История заказов не удаляется целиком — это противоречило бы обязанности хранить документы по финансовым операциям, — но данные покупателя в уже завершённых, отменённых или возвращённых заказах обезличиваются вместе с аккаунтом. Если у аккаунта есть заказ в обработке или в пути, удаление становится доступно только после его доставки или отмены — иначе продавцу будет не по чему довезти заказ.

8. Согласие на обработку данных

Регистрируясь на сайте или оформляя заказ, пользователь даёт согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 3.