Политика конфиденциальности

1. Оператор и область действия

Эта политика описывает обработку персональных данных при использовании магазина Muksinov Lab на muksinovlab.ru и www.muksinovlab.ru, оформлении заказов и обращении в поддержку. Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных».

Сервис

Сервис Muksinov Lab

Электронная почта

muksinov.art@yandex.ru

Телефон

+7 909 196-66-64

Поддержка

Контакты и порядок обращения

2. Какие данные обрабатываются

• Для личного кабинета: подтверждённый адрес электронной почты, имя (по желанию), защищённый хеш пароля, дата регистрации, сессии и связанные покупки. Пароль не хранится в открытом виде.
• Контакт, который покупатель указывает для связи: имя пользователя, ссылка или номер телефона в Telegram, WhatsApp либо MAX, а также выбранный мессенджер.
• Данные заказа: номер, товар, стоимость и срок подписки, выбранный способ оплаты, даты, статус, сообщение покупателя об оплате и информация о выдаче.
• Сведения из обращений в поддержку, которые покупатель сообщает самостоятельно.
• Технические данные: идентификатор сессии, IP-адрес, сведения о браузере и устройстве, время и адрес запрошенной страницы. Они могут фиксироваться в журналах сервера.

В формах магазина не требуется вводить пароль от банковского приложения, PIN-код, CVV/CVC или коды подтверждения банка. Не указывайте эти сведения в комментариях и сообщениях.

3. Цели и основания обработки

Покупатели: оформление и исполнение заказа

При регистрации эти данные используются также для предоставления личного кабинета, сохранения истории покупок, подтверждения почты и восстановления доступа по запросу пользователя. Письма о входе и восстановлении доступа не являются рекламной подпиской.

Контакт и сведения о заказе используются, чтобы оформить и исполнить заказ, проверить оплату, выдать продукт, помочь с активацией и ответить на обращение. Основание — заключение и исполнение договора по инициативе покупателя, а также выполнение применимых обязанностей по закону.

Для этой цели обрабатываются выбранный мессенджер и контакт, сведения о заказе и платеже, комментарий покупателя, описание приобретённого продукта, принятая редакция оферты и время её принятия, идентификатор браузера. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для обязательного по закону учёта платежей применяется пункт 2 части 1 статьи 6.

Заявители: ответ на обращение

Обрабатываются имя, контакт и содержание сообщения в том объёме, в котором их направляет заявитель. Цель — ответить на вопрос, проверить проблему или исполнить требование по заказу. Для договорных обращений применяется пункт 5 части 1 статьи 6, для иных инициативных обращений — законный интерес в предоставлении ответа при соблюдении прав заявителя (пункт 7 части 1 статьи 6). Не направляйте специальные категории данных, документы о здоровье и данные посторонних лиц.

Посетители и администраторы: работа и защита сайта

Технические сведения используются для работы сайта, сохранения доступа к заказам, защиты от злоупотреблений и диагностики ошибок. При этом учитываются права и законные интересы посетителей.

Для посетителей используются случайный идентификатор сессии и технические сведения из журналов запросов. Для администратора дополнительно используются адрес входа, хеш пароля, сессия и журнал действий с заказами. Основание — обеспечение законных интересов оператора в безопасности сайта при соблюдении прав субъектов (пункт 7 части 1 статьи 6); сессия покупателя также необходима для выполнения заказа.

Если для отдельной цели требуется согласие, оно запрашивается отдельно. Принятие пользовательского соглашения само по себе не означает согласие на рекламную рассылку.

Способы обработки: автоматизированная обработка на сервере и смешанная обработка при ручной проверке заказов. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Общедоступная публикация данных покупателей не производится. Форм для публикации именных отзывов и рекламной подписки в текущей версии нет.

4. Cookie

Для личного кабинета покупателя используется ml_customerсо сроком до 7 дней. После выхода на всех устройствах или сброса пароля ранее выданные сессии перестают предоставлять доступ.

Магазин использует техническую cookie ml_session, чтобы связать браузер с заказами. Срок её действия — до одного года. Для входа администратора используется ml_admin со сроком до 12 часов. Эти cookie не содержат открытого текста контактных данных покупателя.

Cookie можно удалить или ограничить в настройках браузера. После удаления доступ к списку заказов в этом браузере может потеряться. Сохраните личную ссылку на заказ и не передавайте её другим людям.

В текущей версии магазина не подключены рекламные пиксели и сторонняя веб-аналитика. При изменении состава используемых инструментов политика подлежит обновлению.

Состав технических cookie и отметки о прочтении уведомления в локальном хранилище описан на странице Cookie и технические данные. Закрытие уведомления не означает согласие на рекламу.

5. Хранение и защита

База данных магазина размещается на сервере Beget в России. Доступ к управлению ограничен авторизацией, передача данных сайту защищена HTTPS. Для восстановления после сбоев создаются резервные копии; текущий срок хранения копий — 14 дней.

Сроки по целям

Данные аккаунта хранятся, пока используется личный кабинет. Запросить удаление можно через поддержку; сведения о покупках, для которых сохраняется отдельное основание хранения, обрабатываются в пределах сроков ниже. Ссылки подтверждения и восстановления действуют 30 минут, использованные ссылки удаляются. Техническая очередь писем очищается в течение суток; истёкшие записи доступа удаляются при обслуживании системы.

• Сведения об исполнении заказа, условиях договора и связанные обращения — на срок исполнения, действия подписки и рассмотрения заявленных требований. После прекращения договорных обязательств минимально необходимые сведения могут храниться до трёх лет для защиты прав по договору, если сохраняется такое основание. Лишние контактные сведения и комментарии не сохраняются только ради этого срока.
• Отдельные вопросы в поддержку, не связанные с действующим заказом или спором, — до завершения ответа и урегулирования вопроса; затем удаляются в пределах 30 дней при отсутствии другого законного основания.
• Данные, подлежащие обязательному хранению для налогового или иного установленного законом учёта, — в объёме и в сроки, предусмотренные соответствующим законом. Это не распространяется автоматически на весь текст переписки.
• Cookie — сроки на странице Cookie. Журналы Nginx обновляются ежедневно, сохраняются 14 архивов. Резервные копии базы — 14 дней.
• Данные входа администратора — пока предоставлен доступ; после прекращения доступа учётные данные удаляются. Записи о действиях с заказом сохраняются в пределах срока соответствующего заказа для защиты доступа и разбора обращений.

Данные обрабатываются не дольше, чем необходимо для соответствующей цели, исполнения заказа, рассмотрения обращений и выполнения установленных законом обязанностей. По достижении цели или при поступлении обоснованного требования данные подлежат удалению либо обезличиванию, если закон не требует их дальнейшего хранения. Удалённые сведения могут сохраняться в резервных копиях до окончания цикла их хранения.

Достижение цели и отсутствие других оснований проверяет оператор. Удаление выполняется из рабочей базы и доступной переписки; резервные копии выводятся из обращения по циклу хранения. При восстановлении копии необходимо повторить ранее выполненное удаление. Уничтожение подтверждается в порядке, установленном законодательством. Автоматического удаления всех заказов по возрасту на сайте нет.

6. Доступ третьих лиц и внешние сервисы

Для доставки запрошенных служебных писем почтовому провайдеру передаются адрес получателя и текст письма, включая одноразовую ссылку. Пароль от личного кабинета и содержимое покупок в эти письма не включаются.

Доступ к данным предоставляется только в объёме, необходимом для работы магазина: уполномоченным администраторам, провайдеру инфраструктуры в рамках оказания услуг, а также государственным органам при наличии законного основания.

При переходе в платёжный сервис или мессенджер данные обрабатываются также соответствующим сервисом по его правилам. Сообщения, отправленные вами в Telegram, WhatsApp или MAX, могут обрабатываться за пределами России. Эта политика не регулирует самостоятельную обработку данных такими сервисами.

7. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление в предусмотренных законом случаях. Если обработка основана на согласии, его можно отозвать. Отзыв не исключает обработку по другому законному основанию, в том числе для исполнения обязательств по заказу.

Напишите через контакты поддержки, укажите суть запроса и номер заказа, если он есть. Для защиты данных может потребоваться подтвердить, что обращение поступило от покупателя. Запросы рассматриваются в сроки, установленные законом. Вы вправе обратиться в Роскомнадзор или суд.

8. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. Новые цели обработки, для которых необходимо согласие, не применяются к вашим данным без получения такого согласия.