Политика обработки персональных данных

Оператор/Владелец сайта: ИП Ивашкин А.В, ИНН: 235209546437, ОГРН/ОГРНИП: 324237500187056, e-mail: abgreyd_s@servis2010.ru

Сайт: https://abgreyd.servis2010.ru

1. Термины и общие положения

1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сайта (далее — «Пользователь»).
2. Обработка персональных данных осуществляется в соответствии с применимым законодательством РФ, включая Федеральный закон № 152‑ФЗ «О персональных данных».
3. Политика размещается в открытом доступе на Сайте для ознакомления всеми заинтересованными лицами.

2. Какие данные мы обрабатываем

• Данные учетной записи: номер телефона, e-mail (если предоставлен), имя/никнейм (если предоставлен), идентификатор пользователя на Сайте.
• Данные авторизации: одноразовые коды (OTP) и информация о попытках входа (дата/время, технические метаданные), идентификаторы сторонних провайдеров авторизации.
• Passkey (ключ доступа): при использовании passkey мы храним только технические данные для проверки входа (например, публичный ключ/идентификатор учетной записи). Биометрические данные (FaceID/TouchID) не передаются на Сайт и обрабатываются только на устройстве Пользователя.
• Технические данные: IP‑адрес, данные браузера/устройства, cookie, сведения о сессии, журнал действий для безопасности и диагностики.
• Данные профиля и заказов: если Пользователь оформляет заказы на Сайте, могут обрабатываться данные, необходимые для исполнения договора купли‑продажи/оказания услуг (состав зависит от настроек магазина).

3. Цели обработки

• регистрация и авторизация Пользователя, предоставление доступа к Личному кабинету;
• исполнение договора с Пользователем (оформление/исполнение заказов), поддержка и обратная связь;
• обеспечение безопасности, предотвращение мошенничества, защита от злоупотреблений (anti‑fraud, rate limiting);
• улучшение качества сервиса и диагностика ошибок;
• выполнение требований законодательства (при необходимости).

4. Правовые основания

1. Обработка персональных данных осуществляется на основании:
   • заключения и/или исполнения договора с Пользователем (в т.ч. предоставление Личного кабинета и выполнение заказов);
   • согласия Пользователя, когда оно требуется (например, при использовании отдельных функций, а также если на Сайте включено предварительное согласие перед входом);
   • иных оснований, предусмотренных законодательством РФ.

5. Сторонние провайдеры авторизации и SMS

1. Для входа Пользователь может использовать сторонние сервисы (например: Яндекс ID, VK ID, Telegram, MAX, Сбер ID, Google, Facebook* и др.), а также SMS‑подтверждение.
2. При входе через стороннего провайдера мы получаем от него идентификатор и (при наличии разрешений) данные профиля, например: имя, фото, e-mail, номер телефона. Точный состав данных определяется провайдером и выбранными правами.
3. Для доставки одноразовых кодов могут использоваться сервисы/операторы связи. Номер телефона применяется для отправки кодов и защиты учетной записи.
4. *Facebook может быть недоступен в отдельных юрисдикциях/регионах.

6. Действия с данными

Мы можем осуществлять следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, передача (предоставление/доступ) в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

7. Передача третьим лицам

1. Мы можем передавать данные третьим лицам в объёме, необходимом для:
   • работы авторизации (сторонние провайдеры);
   • отправки SMS (оператор связи/сервис);
   • исполнения заказа (службы доставки, платежные системы и т.п.) — если используется функционал магазина.
2. Передача осуществляется при наличии правовых оснований и с соблюдением мер безопасности.

8. Трансграничная передача

При использовании отдельных провайдеров (например, международных) возможна трансграничная передача данных. Пользователь самостоятельно выбирает провайдера входа и тем самым соглашается на передачу данных в объёме, необходимом для авторизации.

9. Сроки хранения

• Данные учетной записи хранятся в течение срока использования Личного кабинета и/или до удаления учетной записи, если более длительный срок не требуется законом.
• Технические журналы безопасности могут храниться ограниченное время, необходимое для расследования инцидентов и защиты сервиса.

10. Меры защиты

• шифрование соединения (HTTPS/TLS), контроль доступа к данным, разграничение прав;
• защита от злоупотреблений (ограничения частоты, мониторинг, блокировки);
• журналирование ошибок и событий безопасности.

11. Права Пользователя

Пользователь вправе получить информацию об обработке персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие (когда обработка основана на согласии), в порядке, предусмотренном законодательством.

12. Контакты

Обращения по вопросам персональных данных направляйте на: E-mail для обращений по ПДн: abgreyd_s@servis2010.ru