Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные получает индивидуальный предприниматель Чернова Ольга Вячеславовна, работающая под брендом «Волшебный сундучок», зачем они нужны, кому могут передаваться, как защищаются и какие права есть у пользователя.

Политика применяется к сайту и мобильному приложению «Волшебный сундучок», регистрации и личному кабинету, онлайн-бронированию, прокату и продаже, доставке, обращениям в магазин, персональному QR-идентификатору и синхронизации с внутренней CRM.

Оператор обрабатывает только те данные, которые необходимы для заявленной цели, и не продаёт персональные данные клиентов.

Оператором персональных данных является индивидуальный предприниматель Чернова Ольга Вячеславовна / YATT CHERNOVA OLGA VYACHESLAVOVNA, ИНН 601627031, регистрационный номер 5271669.

Адрес осуществления деятельности: г. Ташкент, Мирабадский район, территория АО «Mirobod dehqon bozori», торговый магазин. Обращения по вопросам персональных данных принимаются по адресу chernovaov65@gmail.com и в Telegram @volshebnisunduchok.

• имя, фамилия и номер телефона совершеннолетнего владельца аккаунта; электронная почта — по желанию;
• обязательные имя ребёнка и название его детского сада, школы или студии;
• технический идентификатор аккаунта, данные для безопасного входа и восстановления доступа; пароль не показывается сотрудникам магазина и не хранится в открытом виде;
• сведения о заказах: выбранные костюмы и размеры, даты и срок проката, стоимость, залог, статус оплаты, выдачи и возврата;
• адрес доставки и контакт получателя — только если пользователь выбрал доставку;
• сведения, необходимые для сверки платежа: сумма, статус, способ оплаты и идентификатор операции; реквизиты банковской карты магазин не получает и не хранит;
• переписка и сведения, которые пользователь добровольно сообщает при обращении в поддержку;
• в приложении — выбранный язык, избранное, добровольные сведения анкеты взрослого (дата рождения и пол), настройки уведомлений и push-адрес устройства; геопозиция используется для карты только по разрешению устройства;
• технические сведения, необходимые для работы и безопасности сайта: IP-адрес, тип браузера и устройства, время обращения, запрошенная страница и записи о технических ошибках — если такие сведения фиксируются хостингом или системой защиты.

Зарегистрироваться и оформить заказ через сайт может только лицо, достигшее 18 лет. Если костюм предназначен ребёнку, владельцем аккаунта и заказчиком остаётся совершеннолетний пользователь.

При регистрации сайт запрашивает имя ребёнка и название его сада, школы или студии для подбора и обслуживания заказа. Эти данные сохраняются в личном кабинете и карточке клиента CRM. Дату рождения, документы и фотографию ребёнка регистрационная форма не запрашивает.

Не указывайте в свободных полях документы, фотографии или другие дополнительные сведения о ребёнке, которые не запрашиваются для заказа.

Для работы сайта в локальном хранилище браузера могут сохраняться выбранный язык и содержимое корзины, а во временном хранилище — сведения, нужные для завершения регистрации. Добавление костюма в корзину не резервирует его.

На первом этапе сайт не использует рекламные трекеры и рекламную аналитику. Технические журналы хостинга и защиты могут автоматически фиксировать сведения о запросах для стабильности, предотвращения атак и расследования ошибок.

Пользователь может очистить локальное хранилище в настройках браузера, но после этого язык или корзину придётся выбрать заново.

• непосредственно от пользователя при регистрации, оформлении заказа, доставке и обращении в магазин;
• автоматически от браузера, устройства, хостинга и средств информационной безопасности;
• от платёжного сервиса — только статус, сумма и идентификатор платежа, необходимые для подтверждения оплаты;
• от сотрудников магазина и внутренней CRM — сведения о наличии, подтверждении заказа, выдаче, возврате, залоге и состоянии комплекта.

• создать личный кабинет, выполнить вход и восстановить доступ;
• идентифицировать клиента по безопасному QR-коду при обращении в магазин;
• проверить наличие экземпляра, оформить бронь и исключить двойное бронирование на пересекающиеся даты;
• исполнить договор проката или продажи, рассчитать стоимость, принять оплату и учесть залог;
• организовать выдачу, возврат и доставку, если она выбрана;
• направлять сервисные сообщения о заказе, оплате, выдаче, возврате и безопасности аккаунта;
• предотвращать мошенничество, злоупотребление платёжными сессиями и несанкционированный доступ;
• вести обязательный учёт, отвечать на обращения и защищать права клиента и магазина;
• улучшать работу сервиса на основании обезличенной статистики, не предназначенной для рекламного профилирования.

При регистрации пользователь подтверждает достижение 18 лет, знакомство с этой Политикой и согласие на обработку данных взрослого, имени ребёнка и названия его сада, школы или студии, необходимых для аккаунта, бронирования и исполнения заказа. Без обязательных данных создать онлайн-аккаунт и оформить онлайн-бронь невозможно, но задать вопрос магазину можно по телефону или в Telegram.

Отдельные операции также могут выполняться для заключения и исполнения договора, соблюдения требований законодательства, ведения обязательного учёта, обеспечения безопасности и защиты законных прав сторон.

Отзыв согласия прекращает обработку, основанную только на согласии, но не отменяет обработку сведений, которые ещё необходимы для действующего заказа, расчётов, рассмотрения спора или выполнения обязанности, установленной законом.

После регистрации пользователю может быть присвоен персональный QR-код. В самом QR-коде находится случайный технический идентификатор: он не содержит имя, фамилию, телефон, электронную почту, название школы или сада.

После сканирования QR-кода авторизованный сотрудник может открыть карточку клиента во внутренней CRM. Доступ предоставляется только сотрудникам, которым сведения нужны для обслуживания заказа, выдачи, возврата, оплаты или решения обращения.

Если QR-код стал доступен постороннему, пользователь должен сообщить магазину. Оператор может заблокировать старый идентификатор и выпустить новый.

Данные могут быть доступны уполномоченным сотрудникам магазина, поставщикам хостинга, облачной базы данных, аутентификации, CRM-синхронизации, доставки и платёжным организациям — только в объёме, необходимом для их функции.

Для размещения сайта и CRM используется Railway; для базы данных, безопасного входа, файлов и синхронизации — Convex. При подключении восстановления доступа по SMS для отправки одноразового кода сервису Eskiz передаются номер телефона и текст сервисного SMS. Cloudflare обслуживает защищённое соединение с обработчиком CLICK. Каждый сервис получает только сведения, необходимые для своей функции.

При выборе Payme или CLICK платёжные сведения обрабатываются выбранной платёжной организацией по её собственным правилам. Магазин получает сумму, статус, идентификатор операции и сведения о чеке, но не реквизиты банковской карты.

Переход в Telegram и отправка сообщения происходят по выбору пользователя; дальнейшая обработка сведений сервисом Telegram регулируется его собственными условиями. Данные также могут быть предоставлены государственным органам, если это прямо требуется законодательством.

Отдельные технические поставщики могут обрабатывать данные на инфраструктуре за пределами Республики Узбекистан. Такая передача допускается только при наличии предусмотренного законом основания и необходимых гарантий защиты прав пользователя.

Для работы Convex и Railway используется в том числе инфраструктура за пределами Узбекистана. Оператор обеспечивает применимые основания передачи и меры защиты, ограничивает доступ и объём передаваемых сведений. Информацию о поставщиках и обработке своих данных пользователь может запросить по контактам, указанным в этой Политике.

Аккаунт не удаляется автоматически только из-за того, что пользователь долго им не пользуется. Основные данные аккаунта хранятся, пока аккаунт существует и они нужны для предоставления сервиса либо пока действует соответствующее правовое основание.

Сведения о заказах, оплатах, возвратах, залогах, претензиях и хозяйственных операциях могут храниться дольше в течение сроков, установленных законодательством или необходимых для разрешения спора. Технические журналы хранятся ограниченный срок, необходимый для безопасности и расследования ошибок.

Запрос на удаление личного профиля обрабатывается в течение семи календарных дней с момента его получения, включая сообщение пользователю о результате. Магазин проверяет принадлежность аккаунта, удаляет, блокирует или обезличивает сведения, которые больше не нужны и не подлежат обязательному хранению. Документы по заказам, оплатам и незавершённому прокату сохраняются отдельно в течение применимых обязательных сроков; их использование для других целей ограничивается.

Запрос можно направить на chernovaov65@gmail.com или в Telegram @volshebnisunduchok. Чтобы не раскрыть сведения постороннему, оператор вправе запросить минимальную информацию, достаточную для подтверждения личности владельца аккаунта. Ответ предоставляется в срок, установленный законодательством.

Удаление личного профиля можно запросить в приложении: «Аккаунт → Личные данные → Удалить аккаунт». Без приложения запрос принимается по адресу chernovaov65@gmail.com. Порядок, перечень удаляемых и сохраняемых данных размещены на странице /account-deletion. Согласованный срок обработки заявки и сообщения результата — семь календарных дней с её получения. Удаление профиля не отменяет исполнение действующих заказов и обязательное хранение документов.

• узнать, обрабатываются ли его данные, и получить предусмотренную законом информацию об обработке;
• попросить исправить неточные или устаревшие сведения;
• отозвать согласие на обработку, когда обработка основана на согласии;
• попросить прекратить обработку, заблокировать, удалить или обезличить данные, если они обрабатываются незаконно, больше не нужны или отсутствует законное основание для их хранения;
• отказаться от рекламных сообщений в любой момент;
• обжаловать действия оператора в уполномоченный орган или суд в порядке, предусмотренном законодательством Республики Узбекистан.

Оператор принимает соразмерные организационные и технические меры: ограничивает доступ по рабочим ролям, использует аутентификацию, защищённое соединение, резервное копирование и журналирование значимых действий там, где это необходимо.

Пользователь отвечает за сохранность пароля и не должен передавать доступ к аккаунту или QR-код посторонним. При подозрении на взлом следует немедленно изменить пароль и связаться с магазином.

Ни один способ передачи и хранения данных не исключает риск полностью. При инциденте оператор ограничивает доступ, выясняет причины и выполняет обязанности по уведомлению и устранению последствий, установленные законом.

Сервисные сообщения необходимы для исполнения заказа и безопасности: подтверждение регистрации и оплаты, изменение статуса брони, напоминание о выдаче и возврате, восстановление доступа. Они не считаются согласием на рекламу.

Рекламные предложения и новости направляются только после отдельного добровольного согласия. Отказ от рекламы не влияет на возможность пользоваться прокатом, покупать товары или получать сервисные уведомления.

Политика действует с даты публикации. При изменении сервисов, состава данных или целей обработки оператор публикует новую редакцию с новым номером и датой. Новые существенные цели, для которых требуется согласие, не применяются к ранее собранным данным без надлежащего основания или нового согласия.

Актуальная версия всегда размещается по адресу /privacy-policy. Вопросы о данных можно направить на chernovaov65@gmail.com, в Telegram @volshebnisunduchok или по телефонам +998 90 972-06-55 и +998 99 020-06-55.