Политика обработки персональных данных

1. Оператор персональных данных

Наименование: ООО «КАМЕЯ»
ОГРН: 1099847014453
ИНН / КПП: 7811451085 / 781101001
Юридический адрес: 192171, г. Санкт-Петербург, ул. Бабушкина, д. 42, корп. 1, лит. А, пом. 32Н
Адрес магазина: г. Санкт-Петербург, Владимирский проспект, 15 (м. Владимирская)
Телефон: +7 (965) 096-61-26
E-mail: D-select@mail.ru

Настоящая Политика регулирует обработку персональных данных Оператором при использовании сайта d-select.ru и приложения Telegram Mini App «Д-Селект».

2. Какие данные мы собираем

При использовании сайта и мини-приложения могут обрабатываться следующие персональные данные:

• Идентификатор Telegram (user id), имя, фамилия, username — при входе через Telegram
• Текстовые сообщения и фотографии в чате с менеджерами
• Фотографии ювелирных изделий, сумок и аксессуаров, направленные для оценки
• Данные о бронировании изделий (изделие, дата, контактные данные)
• Номер телефона (при добровольном предоставлении)
• IP-адрес и обезличенные данные браузера через Яндекс.Метрику
• Данные о просмотренных изделиях (для улучшения рекомендаций)

3. Цели обработки

• Демонстрация каталога ювелирных изделий, сумок и аксессуаров
• Бронирование изделий и связь с покупателем
• Онлайн-оценка изделий по фотографиям
• Консультирование в чате с менеджерами
• Улучшение качества сервиса и обезличенная аналитика использования
• Соблюдение требований законодательства РФ

4. Правовые основания

• Согласие субъекта на обработку ПД — ст. 6, ч. 1, п. 1 ФЗ-152
• Исполнение договора и преддоговорных мер — ст. 6, ч. 1, п. 5 ФЗ-152
• Законные интересы оператора (безопасность, предотвращение мошенничества) — ст. 6, ч. 1, п. 7 ФЗ-152

5. Сроки хранения

• Сообщения чата — 10 дней с момента отправки, затем автоматическое удаление
• Фотографии и данные онлайн-оценки — 24 часа после завершения оценки
• Данные о бронировании — до завершения сделки или отмены брони
• Данные профиля — до отзыва согласия, но не более 1 года с последней активности
• Данные Яндекс.Метрики — в соответствии с политикой Яндекса

6. Передача данных и обработка по поручению

Техническая обработка персональных данных может осуществляться лицом, привлечённым Оператором на основании договора (ст. 6, ч. 3 ФЗ-152). Обработчик обязан соблюдать конфиденциальность и обеспечивать безопасность ПД.

В обработке могут использоваться: Telegram Bot API (передача сообщений между пользователем и менеджерами) и Яндекс.Метрика (обезличенная аналитика посещаемости). Передача данных третьим лицам в коммерческих целях не осуществляется.

7. Ваши права

В соответствии со ст. 14, 15, 21 ФЗ-152 вы имеете право:

• Получить информацию об обрабатываемых персональных данных
• Потребовать уточнения, блокирования или уничтожения ваших данных
• Отозвать согласие на обработку ПД
• Обжаловать действия оператора в Роскомнадзор

Для реализации указанных прав обратитесь к Оператору через чат с менеджерами в приложении «Д-Селект», по телефону +7 (965) 096-61-26 или на e-mail D-select@mail.ru.

8. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Передача данных осуществляется по защищённым каналам (HTTPS/TLS), пароли хранятся в виде защищённых хешей.

9. Cookies и аналитика

Сайт использует Яндекс.Метрику для анализа посещаемости и улучшения сервиса. Данные аналитики обезличены и не позволяют идентифицировать конкретного пользователя.

Для работы авторизации (вход через Telegram) и сохранения настроек используются служебные httpOnly-cookies и localStorage. Они не содержат рекламных идентификаторов и не передаются третьим лицам.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте d-select.ru. Продолжение использования сайта или мини-приложения после публикации изменений означает согласие с новой редакцией.