Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные получает индивидуальный предприниматель Чернова Ольга Вячеславовна, работающая под брендом «Волшебный сундучок», зачем они нужны, кому могут передаваться, как защищаются и какие права есть у пользователя.

Политика применяется к сайту, регистрации и личному кабинету, онлайн-бронированию, прокату и продаже, доставке, обращениям в магазин, персональному QR-идентификатору и синхронизации с внутренней CRM.

Оператор обрабатывает только те данные, которые необходимы для заявленной цели, и не продаёт персональные данные клиентов.

Оператором персональных данных является индивидуальный предприниматель Чернова Ольга Вячеславовна / YATT CHERNOVA OLGA VYACHESLAVOVNA, ИНН 601627031, регистрационный номер 5271669.

Адрес осуществления деятельности: г. Ташкент, Мирабадский район, территория АО «Mirobod dehqon bozori», торговый магазин. Обращения по вопросам персональных данных принимаются по адресу chernovaov65@gmail.com и в Telegram @volshebnisunduchok.

• имя, фамилия, электронная почта и номер телефона совершеннолетнего владельца аккаунта;
• необязательное название детского сада, школы или студии;
• технический идентификатор аккаунта, данные для безопасного входа и восстановления доступа; пароль не показывается сотрудникам магазина и не хранится в открытом виде;
• сведения о заказах: выбранные костюмы и размеры, даты и срок проката, стоимость, залог, статус оплаты, выдачи и возврата;
• адрес доставки и контакт получателя — только если пользователь выбрал доставку;
• сведения, необходимые для сверки платежа: сумма, статус, способ оплаты и идентификатор операции; реквизиты банковской карты магазин не получает и не хранит;
• переписка и сведения, которые пользователь добровольно сообщает при обращении в поддержку;
• технические сведения, необходимые для работы и безопасности сайта: IP-адрес, тип браузера и устройства, время обращения, запрошенная страница и записи о технических ошибках — если такие сведения фиксируются хостингом или системой защиты.

Зарегистрироваться и оформить заказ через сайт может только лицо, достигшее 18 лет. Если костюм предназначен ребёнку, владельцем аккаунта и заказчиком остаётся совершеннолетний пользователь.

Сайт не просит указывать имя, дату рождения, документы, фотографию или другие персональные данные ребёнка. Выбранные размер и костюм используются для подбора заказа и не связываются с именем ребёнка.

Если пользователь случайно передал данные ребёнка в сообщении, оператор вправе попросить удалить лишнюю информацию и прекратить её обработку, если она не требуется для исполнения заказа.

Для работы сайта в локальном хранилище браузера могут сохраняться выбранный язык и содержимое корзины, а во временном хранилище — сведения, нужные для завершения регистрации. Добавление костюма в корзину не резервирует его.

На первом этапе сайт не использует рекламные трекеры и рекламную аналитику. Технические журналы хостинга и защиты могут автоматически фиксировать сведения о запросах для стабильности, предотвращения атак и расследования ошибок.

Пользователь может очистить локальное хранилище в настройках браузера, но после этого язык или корзину придётся выбрать заново.

• непосредственно от пользователя при регистрации, оформлении заказа, доставке и обращении в магазин;
• автоматически от браузера, устройства, хостинга и средств информационной безопасности;
• от платёжного сервиса — только статус, сумма и идентификатор платежа, необходимые для подтверждения оплаты;
• от сотрудников магазина и внутренней CRM — сведения о наличии, подтверждении заказа, выдаче, возврате, залоге и состоянии комплекта.

• создать личный кабинет, выполнить вход и восстановить доступ;
• идентифицировать клиента по безопасному QR-коду при обращении в магазин;
• проверить наличие экземпляра, оформить бронь и исключить двойное бронирование на пересекающиеся даты;
• исполнить договор проката или продажи, рассчитать стоимость, принять оплату и учесть залог;
• организовать выдачу, возврат и доставку, если она выбрана;
• направлять сервисные сообщения о заказе, оплате, выдаче, возврате и безопасности аккаунта;
• предотвращать мошенничество, злоупотребление платёжными сессиями и несанкционированный доступ;
• вести обязательный учёт, отвечать на обращения и защищать права клиента и магазина;
• улучшать работу сервиса на основании обезличенной статистики, не предназначенной для рекламного профилирования.

При регистрации пользователь подтверждает достижение 18 лет, знакомство с этой Политикой и согласие на обработку данных, необходимых для аккаунта, бронирования и исполнения заказа. Без обязательных данных создать онлайн-аккаунт и оформить онлайн-бронь невозможно, но задать вопрос магазину можно по телефону или в Telegram.

Отдельные операции также могут выполняться для заключения и исполнения договора, соблюдения требований законодательства, ведения обязательного учёта, обеспечения безопасности и защиты законных прав сторон.

Отзыв согласия прекращает обработку, основанную только на согласии, но не отменяет обработку сведений, которые ещё необходимы для действующего заказа, расчётов, рассмотрения спора или выполнения обязанности, установленной законом.

После регистрации пользователю может быть присвоен персональный QR-код. В самом QR-коде находится случайный технический идентификатор: он не содержит имя, фамилию, телефон, электронную почту, название школы или сада.

После сканирования QR-кода авторизованный сотрудник может открыть карточку клиента во внутренней CRM. Доступ предоставляется только сотрудникам, которым сведения нужны для обслуживания заказа, выдачи, возврата, оплаты или решения обращения.

Если QR-код стал доступен постороннему, пользователь должен сообщить магазину. Оператор может заблокировать старый идентификатор и выпустить новый.

Данные могут быть доступны уполномоченным сотрудникам магазина, поставщикам хостинга, облачной базы данных, аутентификации, CRM-синхронизации, доставки и платёжным организациям — только в объёме, необходимом для их функции.

В текущей тестовой инфраструктуре для размещения сайта и облачных функций могут использоваться OpenAI Sites и Convex. Перед началом обработки реальных данных перечень поставщиков, их роли и условия обработки должны быть окончательно проверены и при изменении отражены в новой редакции Политики.

После подключения оплаты Payme, Click или Paynet платёжные сведения будут обрабатываться выбранной платёжной организацией по её собственным правилам. Магазин получит подтверждение операции, но не данные банковской карты.

Переход в Telegram и отправка сообщения происходят по выбору пользователя; дальнейшая обработка сведений сервисом Telegram регулируется его собственными условиями. Данные также могут быть предоставлены государственным органам, если это прямо требуется законодательством.

Отдельные технические поставщики могут обрабатывать данные на инфраструктуре за пределами Республики Узбекистан. Такая передача допускается только при наличии предусмотренного законом основания и необходимых гарантий защиты прав пользователя.

До включения реальных регистраций и платежей оператор должен подтвердить местонахождение используемой инфраструктуры, допустимость трансграничной обработки и договорные меры защиты. Пока эта проверка не завершена, на сайте следует использовать только вымышленные тестовые данные.

Аккаунт не удаляется автоматически только из-за того, что пользователь долго им не пользуется. Основные данные аккаунта хранятся, пока аккаунт существует и они нужны для предоставления сервиса либо пока действует соответствующее правовое основание.

Сведения о заказах, оплатах, возвратах, залогах, претензиях и хозяйственных операциях могут храниться дольше в течение сроков, установленных законодательством или необходимых для разрешения спора. Технические журналы хранятся ограниченный срок, необходимый для безопасности и расследования ошибок.

По подтверждённому запросу пользователя оператор удаляет, блокирует или обезличивает данные, которые больше не нужны и не подлежат обязательному хранению. Если часть сведений нужно сохранить по закону, она ограничивается от использования для других целей.

Запрос можно направить на chernovaov65@gmail.com или в Telegram @volshebnisunduchok. Чтобы не раскрыть сведения постороннему, оператор вправе запросить минимальную информацию, достаточную для подтверждения личности владельца аккаунта. Ответ предоставляется в срок, установленный законодательством.

• узнать, обрабатываются ли его данные, и получить предусмотренную законом информацию об обработке;
• попросить исправить неточные или устаревшие сведения;
• отозвать согласие на обработку, когда обработка основана на согласии;
• попросить прекратить обработку, заблокировать, удалить или обезличить данные, если они обрабатываются незаконно, больше не нужны или отсутствует законное основание для их хранения;
• отказаться от рекламных сообщений в любой момент;
• обжаловать действия оператора в уполномоченный орган или суд в порядке, предусмотренном законодательством Республики Узбекистан.

Оператор принимает соразмерные организационные и технические меры: ограничивает доступ по рабочим ролям, использует аутентификацию, защищённое соединение, резервное копирование и журналирование значимых действий там, где это необходимо.

Пользователь отвечает за сохранность пароля и не должен передавать доступ к аккаунту или QR-код посторонним. При подозрении на взлом следует немедленно изменить пароль и связаться с магазином.

Ни один способ передачи и хранения данных не исключает риск полностью. При инциденте оператор ограничивает доступ, выясняет причины и выполняет обязанности по уведомлению и устранению последствий, установленные законом.

Сервисные сообщения необходимы для исполнения заказа и безопасности: подтверждение регистрации и оплаты, изменение статуса брони, напоминание о выдаче и возврате, восстановление доступа. Они не считаются согласием на рекламу.

Рекламные предложения и новости направляются только после отдельного добровольного согласия. Отказ от рекламы не влияет на возможность пользоваться прокатом, покупать товары или получать сервисные уведомления.

Политика действует с даты публикации. При изменении сервисов, состава данных или целей обработки оператор публикует новую редакцию с новым номером и датой. Новые существенные цели, для которых требуется согласие, не применяются к ранее собранным данным без надлежащего основания или нового согласия.

Актуальная версия всегда размещается по адресу /privacy-policy. Вопросы о данных можно направить на chernovaov65@gmail.com, в Telegram @volshebnisunduchok или по телефонам +998 90 972-06-55 и +998 99 020-06-55.