Политика обработки персональных данных

Редакция от 2 ноября 2026 года (вход по логину; имя, телефон и почта не собираются)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта pochtikupil.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Спицын Алексей Юрьевич, физическое лицо (далее — Оператор). Контакт для обращений по вопросам персональных данных: alexey6522@mail.ru.

1.3. Сайт — демонстрационный (развлекательный) интернет-магазин. Товары на Сайте не продаются, оплата не принимается, доставка не осуществляется; заказы, доставка, бонусы, промокоды, кошелёк, рассрочка и кредит — имитация с виртуальными рублями. Сайт не запрашивает и не обрабатывает платёжные данные (номера банковских карт и т. п.).

1.4. Политика опубликована в свободном доступе по адресу pochtikupil.ru/privacy/ и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

2. Какие данные обрабатываются

2.1. Сайт собирает минимум данных: для регистрации нужны только придуманный пользователем логин и пароль. Имя, фамилия, номер телефона, адрес электронной почты и паспортные данные не запрашиваются, полей для них на Сайте нет.

2.2. Без регистрации (гость) данные корзины, заказов, профиля и адресов хранятся только в браузере пользователя и Оператору не передаются — за исключением переписки в чате поддержки при переключении на сотрудника. Адреса доставки (для имитации курьерской доставки на карте) и переписка с ботом-помощником и у зарегистрированного пользователя хранятся только в браузере и на сервер не передаются.

2.3. У зарегистрированного пользователя Оператор обрабатывает:

  1. Аккаунт: логин; пароль — хранится только в виде необратимого хеша (PBKDF2-SHA256 с солью), сам пароль Оператору недоступен.
  2. Заказы (имитация): состав и сумма, город, способ получения и выбранный пункт выдачи (публичный адрес магазина), способы доставки и оплаты, статусы. Получатель и адрес курьеру не передаются.
  3. Виртуальный кошелёк: история операций с виртуальными рублями (пополнения, оплаты, возвраты), условия и графики виртуальных рассрочек и кредитов, просрочки и пени. Это игровые данные: настоящие деньги, банковские карты и кредитные организации не используются.
  4. Отзывы и вопросы о товарах: текст, оценка, дата. Отзывы публикуются с подписью «Покупатель» — без логина и имени.
  5. Чат поддержки (только после переключения на сотрудника): текст сообщений и оценка диалога; для гостя — случайный идентификатор браузера, не связанный с личностью. Имя в чате не спрашивается; пользователя просят не сообщать в чате личные данные.
  6. Технические данные: идентификатор сессии (cookie pk_sid); данные приложения в хранилище браузера (localStorage); IP-адрес — используется только в оперативной памяти сервера для защиты от перебора паролей и перегрузки и не записывается в базу данных; при сбое сервера IP-адрес может попасть в технический журнал ошибок.
  7. Списки избранного и сравнения, выбранный город, достижения, отметки о прочтении писем — для синхронизации между устройствами пользователя.

2.4. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.), биометрические данные и платёжные данные. Пользователю не следует сообщать в чате, отзывах и комментариях паспортные данные, данные банковских карт и иные сведения сверх необходимого.

3. Цели обработки

  1. Регистрация и вход в личный кабинет.
  2. Сохранение и синхронизация корзины, заказов и настроек между устройствами пользователя.
  3. Работа функций демонстрационного магазина: имитация оформления заказа и доставки, начисление виртуальных бонусов, уведомления о статусе.
  4. Ответы на обращения в чате поддержки, публикация отзывов и ответов на вопросы о товарах.
  5. Обеспечение безопасности Сайта: защита от перебора паролей, злоупотреблений и перегрузки.

4. Правовые основания

Обработка осуществляется для исполнения Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): данные из раздела 2 нужны, чтобы работали аккаунт, заказы, кошелёк, отзывы и чат. Персональные данные не распространяются: отзывы публикуются без имени и логина.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка — автоматизированная, с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Данные хранятся на сервере, размещённом у хостинг-провайдера в Российской Федерации.

6.3. Подсказки адресов, построение маршрутов и картографическая подложка обеспечиваются через сервер Оператора с использованием открытых сервисов OpenStreetMap (Photon, OSRM, тайлы карты). Этим сервисам передаются только обезличенные запросы — текст введённой улицы с названием города или координаты точек маршрута — без IP-адреса, идентификаторов и иных сведений, позволяющих определить пользователя. Трансграничная передача персональных данных не осуществляется.

6.4. Для отображения курсов валют браузер пользователя обращается к сервису www.cbr-xml-daily.ru (Российская Федерация); этому сервису становится известен IP-адрес пользователя. Иные данные не передаются.

6.5. Кнопки «Поделиться» открывают сайты социальных сетей только по нажатию пользователя; передаётся лишь ссылка на подборку товаров.

7. Сроки обработки и удаление

7.1. Данные аккаунта обрабатываются до удаления аккаунта.

7.2. Пользователь может в любой момент удалить аккаунт в личном кабинете (раздел «Мои данные» → «Удалить аккаунт»): аккаунт, профиль, заказы, кошелёк, отзывы, вопросы и переписка в чате удаляются из базы данных немедленно. Данные, оставшиеся в резервных копиях, уничтожаются по истечении срока хранения копий — не более 30 дней.

7.3. Переписка гостя в чате поддержки хранится не более 1 года с последнего сообщения.

7.4. По письменному требованию пользователя (с указанием логина) Оператор уничтожает данные аккаунта в срок, не превышающий 30 дней.

8. Права пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных и копию данных (раздел «Мои данные» → «Скачать мои данные» или по запросу); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде. Запросы направляются на alexey6522@mail.ru; ответ даётся в течение 10 рабочих дней с даты получения (ст. 14 152-ФЗ).

9. Меры защиты

10. Cookie и хранилище браузера

Сайт использует одну cookie — pk_sid (идентификатор сессии входа, срок — до 1 года или до выхода). Корзина, избранное, настройки и прочие данные приложения хранятся в хранилище браузера (localStorage). Сервисы веб-аналитики и рекламные трекеры на Сайте не используются.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. Действующая редакция всегда доступна по адресу pochtikupil.ru/privacy/.