Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как сайт «Шёпот Старины» собирает, использует и защищает информацию, которую вы предоставляете при использовании нашего веб-сайта.

Мы уважаем вашу конфиденциальность и обязуемся защищать персональные данные в соответствии с ФЗ-152 «О персональных данных» и Общим регламентом защиты данных (GDPR), а также другими применимыми законами о защите данных.

2. Какие данные мы собираем

2.1. Данные, хранящиеся локально

Мы используем локальное хранилище браузера (localStorage) для:

• Сохранения списка избранных предметов
• Сохранения ваших предпочтений отображения каталога
• Хранения ваших настроек cookies

Эти данные хранятся только в вашем браузере и не передаются на наши серверы.

2.2. Аналитические данные

При вашем согласии мы можем использовать сервисы аналитики (Google Analytics, Яндекс.Метрика) для сбора обезличенной информации о посещении сайта:

• Посещённые страницы и время на сайте
• Тип устройства и браузера
• Приблизительное географическое расположение (страна, город)
• Источник перехода на сайт

2.3. Адрес доставки

Когда администратор просит вас указать адрес доставки через чат, или вы добавляете адрес на странице «Адреса доставки» профиля, мы собираем следующие персональные данные:

• Фамилия, имя, отчество получателя
• Номер телефона (в международном формате)
• Полный адрес: страна, город, индекс, улица, дом, корпус, квартира
• При использовании автозаполнения — географические координаты и идентификатор места из внешнего сервиса

Цель обработки: исполнение договора купли-продажи — отправка заказанного предмета выбранным транспортным сервисом. Адрес не используется для рекламных рассылок и не передаётся третьим лицам, кроме транспортной компании, которую вы выберете, или которую выбираем мы для доставки.

Основание обработки: исполнение договора и согласие, которое вы даёте при отправке адреса (отдельный чекбокс перед кнопкой «Отправить»).

Хранение: адреса хранятся в защищённой базе данных (Supabase, серверы в ЕС, шифрование AES-256 at-rest). Доступ имеете только вы (через «Адреса доставки» в профиле) и администратор — причём администратор видит только те адреса, которые уже были отправлены в конкретной беседе.

Внешние сервисы автозаполнения:

• Для адресов в РФ используется API Яндекс.Геосаджест. Текст запроса отправляется через наш сервер (без раскрытия ключа), ответ содержит список подсказок с вариантами адреса.
• Для остальных стран используется Google Places API. Запросы идут напрямую из вашего браузера к Google с ограничениями по домену-источнику.
• Сами введённые вами адресные данные в эти сервисы не передаются сверх того, что нужно для получения подсказок (частичный текст в поле ввода).

Срок хранения: до момента удаления вами адреса через «Адреса доставки» или до удаления аккаунта. Снимок адреса, сохранённый в истории чата, остаётся как юридический аудит-след и может быть обезличен по запросу (право на забвение).

Право на удаление: вы можете удалить любой адрес самостоятельно через профиль. Для полного удаления всех ваших данных, включая снимки в чатах, — напишите нам (раздел «Ваши права»).

3. Файлы cookie

Мы используем следующие категории файлов cookie:

Необходимые cookies — обеспечивают базовую функциональность сайта. Не могут быть отключены.

Аналитические cookies — Google Analytics, Яндекс.Метрика — помогают понять, как посетители используют сайт. Устанавливаются только с вашего согласия.

Маркетинговые cookies — используются для показа релевантной рекламы. Устанавливаются только с вашего согласия.

4. Ваши права

В соответствии с ФЗ-152 «О персональных данных» и GDPR вы имеете право:

• Получить информацию о собираемых данных
• Запросить удаление ваших данных
• Отозвать согласие на обработку данных в любое время
• Подать жалобу в надзорный орган

5. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:

• Email: info@shepotstariny.com
• Чат на сайте: откройте страницу «Связаться» в нижнем меню

6. Оператор персональных данных

Оператором персональных данных является:

• Наименование: [ИП/ООО — заполнить перед запуском]
• ИНН: [номер — заполнить перед запуском]
• Адрес: [юридический адрес — заполнить перед запуском]

7. Изменения политики

Мы можем обновлять данную Политику конфиденциальности. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим вас через баннер на сайте.