Редакция от 01.11.2026
Политика обработки персональных данных
1. Оператор
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — ИП Шаблей Екатерина Николаевна, ИНН 702280492556, 644011, Россия, Омская область, г. Омск, ул. Конева, д. 8, телефон +7 995 548-65-33, почта exoflow@mail.ru. Ответственный за обработку персональных данных: Шаблей Екатерина Николаевна.
2. Цели, данные, основания и сроки
Обрабатываем только те данные, которые нужны для названной цели. Оформить заказ можно без регистрации. Номера банковских карт на сайте не хранятся: платёж принимает платёжный сервис.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Принять и выполнить заказ, доставить | Имя и телефон покупателя; адрес доставки и комментарий курьеру; имя и телефон получателя; состав и статус заказа; способ оплаты | Договор и согласие (п. 1 и 5 ч. 1 ст. 6 № 152-ФЗ) | Пока исполняется заказ, затем до 3 лет для претензий и учёта |
| Личный кабинет (по желанию) | Имя, e-mail, телефон, история заказов | Согласие | Пока есть кабинет; удаляем по запросу |
| Обратная связь и претензии | Имя, телефон, текст сообщения | Согласие | До 3 лет после ответа |
| Уведомления сотрудников о заказах и заявках | Данные заказа или заявки | Законный интерес оператора, договор | Определяется сроками мессенджера; на сайте хранится как заказ |
| Напоминание через год (только по отметке) | Телефон или e-mail, дата события | Отдельное согласие (ст. 18 № 38-ФЗ) | До отзыва согласия |
| Защита от злоупотреблений | IP-адрес, число запросов и попыток входа | Законный интерес оператора | Не более нескольких дней |
Если покупатель указывает данные получателя, он подтверждает, что получатель согласен на передачу его имени и телефона для доставки. Сведения о получателе используются только для этого заказа.
3. Cookie
Сайт использует только служебные cookie: они нужны для входа в кабинет и в раздел сотрудников, а также для защиты от злоупотреблений. Рекламных cookie и сторонней аналитики нет. Отключить служебные cookie можно в настройках браузера, но вход в кабинет тогда работать не будет.
4. Кому передаём
Сотрудникам и курьеру — в объёме, нужном для доставки; платёжному сервису — чтобы принять оплату; сервисам уведомлений о заказах, через которые сотрудники получают сообщения (мессенджеры Telegram и MAX); сервису Яндекс Карты — для подбора и показа адреса (может получать адрес и технические данные устройства); хостинг-провайдеру и поставщику базы данных — для работы сайта. Для рекламы третьим лицам данные не передаём и не продаём.
5. Где хранятся данные и передача за границу
Данные хранятся: база данных Neon (облачный сервис Neon, Inc.), хостинг Vercel (Vercel Inc.). Часть сервисов, через которые проходят данные, расположена за пределами Российской Федерации: Vercel (США), Neon (США), мессенджер Telegram. Передача в эти сервисы выполняется только в объёме, нужном для работы сайта и исполнения заказа.
6. Защита данных
Соединение с сайтом защищено шифрованием (HTTPS). Доступ к заказам есть только у сотрудников и защищён паролем, число попыток входа ограничено. Запросы на оформление заказа и обратную связь проверяются на злоупотребления. Доступ к базе данных и ключам сервисов ограничен и не публикуется.
7. Права субъекта данных
Вы можете узнать, какие данные у нас есть, попросить их исправить или удалить и отозвать согласие (ст. 14 и 21 Федерального закона № 152-ФЗ). Напишите на exoflow@mail.ru или позвоните +7 995 548-65-33. Если заказ уже передан курьеру, адрес удалим после доставки. Вы вправе обратиться в Роскомнадзор или в суд, если считаете, что данные обрабатываются с нарушением закона.
8. Напоминание через год
Сообщение «напомнить через год» отправляется только если вы сами поставили отметку в заказе. Это отдельное согласие на сообщение; отметку можно не ставить, отозвать согласие можно тем же телефоном или почтой (Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»).
Оформляя заказ, вы также принимаете публичную оферту и условия возврата.