1. Оператор и область действия
Оператором персональных данных пользователей сайта sakalmarket.ru является индивидуальный предприниматель Ахмадов Магомед-Салах Дук-Вахаевич. Политика распространяется на покупателей, посетителей, авторов обращений и иных лиц, чьи данные обрабатываются через Sakal.
Оператор руководствуется принципами законности, ограничения цели, минимизации данных, точности, ограниченного хранения и безопасности. Для каждой цели используется самостоятельное правовое основание: исполнение договора, обязанность по закону, согласие либо законный интерес при соблюдении прав субъекта.
2. Цели, категории лиц и данные
- Аккаунт и вход: номер телефона, email, идентификатор учётной записи, статус подтверждения, сведения о сессии и ролях — для аутентификации и защиты доступа.
- Покупка и доставка: имя получателя, телефон, email, адрес, состав и история заказа, статусы доставки, возврата и спора — для заключения и исполнения договора.
- Оплата и чеки: сумма, способ и статус платежа, идентификаторы операций, данные чека и возврата. Sakal не требует передавать банковский пароль или код подтверждения; платёжные реквизиты обрабатывает соответствующий провайдер.
- Поддержка, отзывы и претензии: содержание обращения, переписка, оценка, приложенные файлы и сведения о покупке.
- Безопасность и качество сервиса: IP-адрес при обращении, технические заголовки, cookie сессии, случайный идентификатор установки, события интерфейса и признаки злоупотребления. Там, где возможно, значения хешируются или обезличиваются.
3. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных с использованием автоматизации и, когда требуется, без неё. Решения, затрагивающие оплату или блокировку, могут проходить ручную проверку.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных в Российской Федерации. Намеренная трансграничная передача не производится до выполнения отдельной предусмотренной законом процедуры.
4. Получатели и порученная обработка
В необходимом объёме данные могут получать служба доставки, банк/платёжный провайдер, оператор фискальных данных и кассовый сервис, провайдер SMS/email, хостинг-провайдер, а также государственные органы по законному требованию. Передача ограничивается целью и оформляется договором или иным законным основанием.
До подключения конкретного внешнего сервиса данные ему не передаются. Актуальные наименования подключённых получателей и сведения о поручении обработки предоставляются по запросу субъекта и отражаются при обновлении политики.
5. Сроки хранения
- Профиль и активные адреса — пока существует аккаунт или пока данные нужны для незавершённого заказа; после запроса удаления действует технический срок отмены семь дней.
- Архивный адрес очищается системой после установленного периода, который сейчас не превышает 365 дней, если более длительное хранение не требуется для заказа или спора.
- История заказов, платежей, чеков, возвратов, выплат, претензий и налоговых событий — в течение обязательных сроков бухгалтерского, налогового и иного применимого законодательства и периода возможного спора.
- Согласия и их отзывы — в течение срока, необходимого для подтверждения законности обработки и защиты прав сторон.
- Недавние просмотры — до 90 дней; выгрузка данных доступна 24 часа после подготовки; технические журналы и антифрод-сигналы — только на срок, оправданный безопасностью и обязательными сроками хранения.
6. Права субъекта
Запрос направляется через личный кабинет или на support@sakalmarket.ru. Для защиты данных Оператор вправе проверить личность заявителя. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, требований закона или защиты прав в споре.
- получить сведения об обработке и копию относящихся к нему данных;
- потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие, не затрагивая законность обработки до отзыва;
- отказаться от рекламных сообщений в настройках каждого канала;
- запросить экспорт или удаление аккаунта в личном кабинете;
- обратиться в Роскомнадзор или суд, если субъект считает обработку незаконной.
7. Защита и инциденты
Применяются разграничение доступа, MFA для привилегированных ролей, шифрование чувствительных полей, защищённое соединение, журналирование доступа, резервное копирование, мониторинг и процедуры реагирования. Сотрудникам и подрядчикам предоставляется только необходимый доступ.
При инциденте Оператор принимает меры по локализации, оценке последствий и уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях и сроки.