Общие положения
Этот документ описывает, как интернет-магазин ShinLite (сайт shinlite.ru) работает с персональными данными покупателей и посетителей сайта.
Документ соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».
Оформляя заказ или оставляя отзыв, вы соглашаетесь с условиями этой политики. Если не согласны — не передавайте нам свои данные.
Какие данные мы собираем
Только то, что нужно для работы магазина. Ничего лишнего.
Личные данные
- Имя и фамилия
- Номер телефона
- Адрес электронной почты
- Адрес доставки
- Текст отзыва и оценка товара
Технические данные
- IP-адрес при оформлении заказа
- Технические файлы cookie
- Корзина, сохранённая на вашем устройстве
- Логи сервера (IP, браузер, запросы)
Без регистрации
Заказать можно без создания аккаунта — достаточно имени и телефона. Email — по желанию, только для уведомлений о заказе.
Зачем нам эти данные
Используем только для того, что нужно для работы магазина:
- Выполнить заказ — обработать, собрать и передать курьеру.
- Отправить уведомления — подтверждение заказа и обновления статуса на email.
- Связаться с вами — менеджер звонит, чтобы уточнить детали или сообщить о статусе.
- Опубликовать отзыв — показать ваш отзыв на страницах каталога.
- Упростить следующий заказ — браузер запоминает ваши данные на устройстве, чтобы форма заполнялась автоматически.
- Защитить сайт — обнаруживать фиктивные заказы, спам и попытки взлома.
Никакой рекламной рассылки
Ваш email используется только для уведомлений по конкретному заказу. Мы не рассылаем рекламу и не передаём данные маркетинговым сервисам.
Правовые основания
Мы обрабатываем данные на следующих основаниях:
- Ваше согласие — нажав «Оформить заказ» или «Отправить отзыв», вы соглашаетесь на обработку данных.
- Исполнение договора — данные, без которых невозможно выполнить ваш заказ.
- Законные интересы — безопасность сайта и ведение учёта заказов согласно законодательству РФ.
Как долго хранятся данные
Данные хранятся столько, сколько нужно для конкретной цели.
Кому передаём данные
Мы не продаём данные и не передаём их рекламным агентствам. Передача происходит только в следующих случаях:
Транспортные компании
При выборе доставки курьером — имя, телефон и адрес передаются логистической компании строго в объёме, необходимом для доставки.
Почтовый провайдер
Для отправки транзакционных писем (подтверждение заказа, смена статуса). Письмо содержит ваш email, имя и информацию о заказе.
Telegram (уведомления для менеджеров)
При новом заказе менеджер получает уведомление с контактами покупателя и составом заказа. Используется только для оперативной обработки.
Cloudflare
Весь трафик проходит через Cloudflare — для защиты от DDoS-атак и ускорения загрузки. Обрабатываются только технические заголовки (IP, браузер). Данные из форм через Cloudflare не идут.
Яндекс Карты
На странице контактов используется карта Яндекса. При её загрузке браузер обращается к серверам Яндекса. Ваши личные данные при этом не передаются.
По требованию государственных органов
Данные могут быть переданы по решению суда или запросу уполномоченных органов — когда это прямо предусмотрено законодательством РФ.
Как мы защищаем данные
Используем комплекс технических мер:
HTTPS-шифрование
Соединение между браузером и сервером зашифровано по протоколу TLS 1.2/1.3.
Защита от атак
Сайт защищён Cloudflare. Панель управления доступна только авторизованным сотрудникам.
Двухфакторная аутентификация
Сотрудники подтверждают личность при каждом входе в систему.
Разграничение доступа
Каждый сотрудник видит только те данные, которые нужны для его работы.
Валидация данных
Все входящие данные проверяются на сервере — защита от SQL-инъекций и XSS.
Аудит действий
Все действия в системе логируются — это позволяет выявить несанкционированный доступ.
Если вы обнаружили уязвимость на нашем сайте — пожалуйста, напишите нам на info@shinlite.ru.
Cookie и данные в браузере
Только технические cookie
Никаких рекламных, аналитических или отслеживающих cookie. Все файлы cookie — исключительно технические, и только для работы панели управления магазина.
Серверные cookie используются для сессий сотрудников (вход, устройство, двухфакторная аутентификация). Они недоступны для JavaScript в целях защиты от XSS. На покупателей в публичной части сайта не влияют.
Локальное хранилище браузера — данные сохраняются на вашем устройстве и на сервер не отправляются:
- товары в корзине (до 30 дней);
- история ваших заказов — для просмотра без регистрации;
- данные из последнего заказа для автозаполнения формы;
- выбранная тема оформления (светлая или тёмная).
Удалить эти данные можно в любой момент через настройки браузера или кнопку «Очистить корзину».
Отключение cookie не ограничивает работу с каталогом и оформление заказов.
Ваши права
По закону вы имеете право:
Узнать, что о вас хранится
Запросите, какие данные о вас есть и как они используются.
Исправить ошибки
Если в заказе неверные данные — напишите нам, мы исправим.
Удалить данные
Потребовать удаления ваших данных. Исключение — данные, которые мы обязаны хранить по закону (например, данные заказов для учёта).
Отозвать согласие
В любой момент написав нам. Отзыв не затрагивает обработку, которая уже была до этого.
Удалить свой отзыв
Отзыв можно изменить или удалить через страницу отслеживания своего заказа.
Подать жалобу
Если считаете, что ваши права нарушены — вы вправе обратиться в Роскомнадзор.
По любому из перечисленных прав пишите на info@shinlite.ru — ответим в течение 30 дней.
Изменение политики
Мы можем обновлять эту политику при изменении сайта или законодательства. Новая редакция вступает в силу с момента публикации — дата всегда указана вверху.
Продолжая пользоваться сайтом, вы принимаете обновлённые условия.
Контакты
По всем вопросам об обработке данных — пишите или звоните:
Условия покупки описаны в Пользовательском соглашении.
Есть вопросы о ваших данных?
Напишите нам — ответим чётко и по существу.