Политика конфиденциальности

1. Оператор и область действия

ИП Тюгаева Алсу Джафяровна, ИНН 581204945279, ОГРНИП 325580000035215. Дата государственной регистрации: 30.06.2025; регистрирующий орган: Управление Федеральной налоговой службы по Пензенской области.

Адрес для корреспонденции, претензий и обращений по персональным данным: Россия, г. Саратов, ул. Академика Семёнова, д. 11, магазин «ТАТМЯСО», получатель — ИП Тюгаева Алсу Джафяровна. Электронная почта: docs@tatmyaso.ru. Телефон: +7 (917) 210-61-87. Указанный адрес является адресом приёма обращений и не обозначается как адрес регистрации по месту жительства предпринимателя.

Политика определяет обработку персональных данных посетителей и покупателей сайта https://tatmyaso.ru, пользователей личного кабинета и TATMYASO CLUB, а также лиц, обращающихся к оператору. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Политика является информационным документом: её открытие или простое посещение сайта не заменяет согласие, если оно необходимо.

2. Принципы и основания

Обрабатываются только данные, необходимые для конкретных законных целей; несовместимые цели не объединяются. Оператор обеспечивает точность данных, ограничивает доступ и сроки хранения. Данные не продаются, не публикуются в открытом доступе и не используются для рекламы без отдельного законного основания.

Основания обработки: заключение и исполнение договора по инициативе пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; выполнение обязанностей по законодательству о торговле, защите потребителей, кассовых расчётах, налоговом и бухгалтерском учёте — пункт 2; отдельное согласие — пункт 1; защита законных интересов и безопасности в пределах пункта 7, когда права субъекта не нарушаются. Для каждой цели применяется необходимое основание; отсутствие или отзыв согласия не отменяет самостоятельные обязанности по договору и закону.

3. Заказы, доставка и обращения по покупке

Субъекты — покупатели и указанные ими получатели, если покупатель вправе передать их данные. Данные: фамилия и имя, доступное отчество, телефон, адрес доставки или выбранный магазин, товары, количество, стоимость, скидки, способ получения, номер, дата и статус заказа, сведения об обращении и подтверждения исполнения. Источник — сам покупатель и действия по заказу.

Цели — принять и исполнить заказ, доставить товары, связаться по исполнению, отразить историю покупки, рассмотреть претензию и возврат. Основания — договор и закон, а для отдельных действий, требующих согласия, — отдельное согласие. Данные доступны уполномоченным сотрудникам продавца; собственному курьеру передаются только необходимые для конкретной доставки имя, телефон, адрес и сведения о передаче заказа.

Срок — исполнение заказа и связанных обязательств, рассмотрение обращений и защита прав в пределах применимых сроков исковой давности; обычно три года после завершения обязательств. Документы, подлежащие обязательному налоговому, бухгалтерскому или иному хранению, сохраняются в течение установленных законом сроков, в том числе не менее пяти лет, когда такой срок установлен. Избыточные данные не сохраняются только на основании наличия заказа.

4. Личный кабинет и VK ID

Данные: внутренний идентификатор аккаунта, идентификатор VK ID, имя, фамилия, ссылка на изображение профиля, номер телефона, переданные VK ID в пределах разрешённых пользователем данных; даты регистрации и входа, состояние авторизации, согласия и история заказов. Цели — идентификация, создание и обслуживание кабинета, защита доступа, предоставление истории и заполнение контактных данных заказа. Основание — договор об использовании кабинета, заключаемый по инициативе пользователя; разрешение на передачу сведений из VK ID предоставляется в интерфейсе этого сервиса.

Сайт не получает пароль VK. Access- и refresh-токены VK ID не сохраняются как долговременные данные пользователя и не выдаются клиентскому приложению. Если VK ID не передал телефон, пользователь может ввести его для заказа. После входа гостевые заказы того же браузера могут привязываться к вошедшему аккаунту по защищённому техническому идентификатору.

Данные кабинета хранятся, пока кабинет используется и нужен для исполнения договора, либо до обоснованного требования о его закрытии, за исключением данных с самостоятельным законным сроком хранения. Сеанс входа на сайте действует до 30 дней, если не завершён раньше. Фотография используется для отображения профиля, а не для установления личности по биометрическим характеристикам.

5. Клуб и расчёты через ЮKassa

Данные: идентификатор пользователя и платёжной операции, email для чека, сумма, валюта, дата, состояние платежа, срок действия клуба, сведения о возврате и подтверждения расчёта. Цели — принять плату за клуб, сформировать и направить чек, предоставить доступ, сверить платёж и выполнить возврат. Основания — договор и обязанности по законодательству о расчётах и учёте.

ЮKassa (ООО НКО «ЮМани») получает необходимые сведения о платеже и email для чека. Данные банковской карты вводятся на стороне платёжного провайдера; продавец не получает полный номер карты и код её проверки. Платёжный провайдер и участвующие в расчёте организации обрабатывают сведения также в качестве самостоятельных операторов по собственным законным основаниям.

Сведения о клубном доступе нужны в период его предоставления и урегулирования связанных требований; сведения о расчётах и документы хранятся в сроки, установленные для соответствующих учётных документов. Платёжные данные не используются оператором для рекламных рассылок.

6. Обращения и запросы

Для ответа на письмо, претензию или запрос о данных используются указанные заявителем имя, контакт, содержание обращения и относящиеся к нему сведения о заказе или аккаунте. Не следует направлять пароль, проверочный код карты или избыточные документы. Идентификация запрашивающего выполняется только в объёме, необходимом, чтобы не раскрыть сведения постороннему лицу.

Основание — рассмотрение обращения, исполнение договора и предусмотренных законом обязанностей. Переписка сохраняется в период рассмотрения и, когда необходимо для защиты прав, в течение применимого срока исковой давности; обязательные архивные сроки применяются отдельно.

7. Технические данные и браузерное хранилище

При обращении к серверу обрабатываются IP-адрес, время и адрес запроса, сведения о браузере и устройстве, коды ответа и технические идентификаторы. Они нужны для работы сайта, защиты от злоупотреблений и диагностики. Это не разрешает неограниченное наблюдение или использование данных в рекламных целях. Штатная ротация журналов веб-сервера — ежедневно с сохранением 14 ротаций; отдельные сведения об инциденте могут сохраняться дольше только при необходимости его расследования и защиты прав на самостоятельном законном основании.

Технические cookies: __Host-tatmyaso_session — сеанс входа, до 30 дней; __Host-tatmyaso_vk — привязка начатого входа через VK ID, до 10 минут; __Host-tatmyaso_checkout — защита гостевого оформления и связь гостевого заказа с браузером, до 30 дней. Они передаются по HTTPS и недоступны JavaScript страницы. Выход, истечение срока и удаление cookies завершают соответствующий сеанс или его распознавание.

В sessionStorage хранится состав корзины и избранное для работы текущей вкладки и возврата после VK ID; в localStorage — выбор магазина, пока пользователь его не изменит или не очистит хранилище. Имя, телефон, адрес заказа и токены VK в эти хранилища приложением не записываются. Запрет cookies или очистка хранилища возможны средствами браузера и могут повлиять на вход и оформление.

Собственные рекламные пиксели и счётчики веб-аналитики в текущую версию приложения не подключены. Их последующее подключение требует отдельной оценки основания, изменения политики и получения необходимого согласия до начала соответствующей обработки.

8. Обработчики и внешние сервисы

Хостинг и размещение серверной базы: ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605. Провайдер предоставляет инфраструктуру по договору с оператором; технический доступ к размещённым данным ограничивается задачами инфраструктуры, хранения, защиты и обслуживания. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ. Доставка выполняется собственными уполномоченными курьерами продавца.

При самостоятельном выборе пользователем входа через VK ID, просмотра VK Видео, карты Яндекса либо перехода на внешний сайт браузер взаимодействует с соответствующим поставщиком. Встроенная карта на странице магазинов может загружаться при открытии этой страницы, а видео — при открытии проигрывателя. Сервис получает IP-адрес, сведения о браузере, странице и собственные идентификаторы; изображение профиля может загружаться с сервера VK. Состав и сроки обработки самим поставщиком определяются его документами. Нажатие внешней ссылки не даёт оператору права передавать ему всю базу заказов.

Предоставление данных государственным органам допускается при наличии предусмотренного законом требования. Иные получатели и поручения возможны только на надлежащем правовом основании и в необходимом объёме. Согласие на распространение данных или рекламную передачу партнёрам настоящей политикой не предполагается.

9. Место, способы и безопасность обработки

Серверная база данных и резервные копии сайта размещаются в Российской Федерации на инфраструктуре Timeweb Cloud. При сборе данных граждан РФ оператор выполняет требования локализации части 5 статьи 18 Закона № 152-ФЗ. Оператор не использует зарубежную базу как место первичного сбора заказов и аккаунтов. Решение о собственной трансграничной передаче требует отдельного соблюдения статьи 12 Закона; сама ссылка на внешний сервис не является общим разрешением такой передачи.

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ уполномоченным лицам, блокирование, удаление и уничтожение. Объём действий определяется целью. Специальные категории данных и биометрические данные для идентификации сайтом не запрашиваются.

Меры включают HTTPS, защищённые cookies, проверку сессий и полномочий, защиту изменяющих запросов от CSRF, ограничение доступа к базе, резервное копирование и ограничение служебного доступа. Оператор обязан поддерживать необходимые организационные и технические меры по статье 19 Закона № 152-ФЗ, рассматривать инциденты и исполнять обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях. Опубликование политики не заменяет эти обязанности.

10. Прекращение хранения и уничтожение

При достижении цели или утрате правового основания оператор прекращает обработку и удаляет либо уничтожает данные в предусмотренные законом сроки. Для окончания цели и отзыва согласия, когда дальнейшего основания нет, применяется срок не более 30 дней; при невозможности уничтожить данные в срок они блокируются и уничтожаются в порядке части 6 статьи 21 Закона № 152-ФЗ. Неправомерная обработка прекращается и устраняется в более короткие сроки, установленные этой статьёй.

Требование удалить кабинет не означает уничтожения документов, которые продавец обязан хранить по закону, или сведений, необходимых для неисполненного договора и законной защиты прав. Такие сведения отделяются от использования кабинета и не применяются для иных целей. Копии и резервные архивы подчиняются тем же целям, ограничениям доступа и срокам; архивирование не является основанием бессрочного хранения.

11. Права субъекта и порядок обращения

Субъект вправе узнать, какие данные и для чего обрабатываются, получить доступ к своим данным, потребовать исправления, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки, обжаловать действия в Роскомнадзор или суд. Отзыв согласия не отменяет законность предшествовавшей обработки и не прекращает обработку, для которой сохраняется самостоятельное основание.

Запросы направляются на docs@tatmyaso.ru или по почтовому адресу из раздела 1. Укажите имя, способ ответа и сведения, позволяющие соотнести запрос с заказом или аккаунтом. Для предусмотренного статьёй 14 Закона № 152-ФЗ формального запроса применяются требования этой статьи к идентификации и подтверждению запроса; при необходимости оператор объясняет, как безопасно подтвердить принадлежность данных. Полная копия паспорта по умолчанию не требуется.

Информация о данных и доступ предоставляются, как правило, в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается только с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней; незаконно полученные или ненужные данные уничтожаются в сроки статьи 20. Требование прекратить обработку рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением на 5 рабочих дней, если закон не позволяет продолжение обработки на ином основании. Для отзыва, блокирования и уничтожения применяются специальные сроки статей 20–21.

12. Действие политики

Редакция от 18 октября 2026 года. Актуальная версия размещается по адресу https://tatmyaso.ru/documents/privacy.html. При изменении целей, состава данных или получателей оператор заблаговременно актуализирует информацию и получает новое согласие, если оно необходимо. Изменение текста не расширяет автоматически ранее данное согласие и не узаконивает несовместимое использование уже собранных данных.