Политика обработки данных
Оператор
ИП Малышкин Михаил Алексеевич. ИНН 673005808430. ОГРНИП 326670000005094. Контакт: mentomilly@gmail.com, +7 996 954-50-70. Публичный контактный адрес и самовывоз: г. Смоленск, ул. Кирова, 53/11. Почтовый статус адреса и индекс ещё уточняются.
Реквизиты получены из предоставленных владельцем оферты и контактов прежнего магазина; email подтверждён владельцем для нового сайта. Окончательный домен, инфраструктура и регламент хранения будут указаны перед включением сбора.
Состав и цели
| Функция | Что используется | Где и зачем |
|---|---|---|
| Диалог | Ответ, вопрос и его номер, UUID ответа и сессии, время | Новые ответы временно только в браузере. Прежние серверные записи могут оставаться в Supabase; удаления или переноса ещё не было |
| Черновики | Текст и идентификатор сессии | Хранилище сессии вкладки, чтобы не потерять ввод |
| Очередь ответов | Неотправленные записи | Локальное хранилище. Серверная отправка отключена; будущая передача требует отдельного выбора пользователя |
| Корзина | Товар, размер, количество | На устройстве, для восстановления выбора |
| Игра и звук | Рекорд и настройка звука | На устройстве, для удобства |
| Администратор | Учётная запись и сессия входа | Supabase Auth; сессия SDK также в браузере администратора |
| Будущий заказ | Имя, email, необязательный телефон, адрес, комментарий, состав заявки, подтверждение основания | Для оформления, связи и доставки после включения функции. Сейчас checkout отключён |
UUID не делает свободный текст анонимным. Не пишите паспортные или платёжные реквизиты, данные других людей, сведения о здоровье, интимной жизни, политических или религиозных взглядах. Можно дать вымышленный ответ или пропустить вопрос. Диалог не предназначен для диагностики и психологического профилирования.
Основания и получатели
Для добровольного сохранения ответов предусмотрено отдельное согласие. Необходимая обработка заказа разграничивается по подготовке и исполнению договора, законным обязанностям и отдельно выбранным целям. Согласие на уточнение заявки не объединяется с офертой и рекламой.
Провайдеры Vercel и Supabase получают технические сетевые запросы; точные страны размещения, юридические лица, журналы и сроки резервных копий ещё проверяются. Нельзя считать, что отсутствие IP в таблице ответов исключает журналы инфраструктуры. Планируется российский VPS Beget с закрытой базой и самостоятельно установленным Supabase; перенос, проверка и смена маршрутов данных ещё впереди.
Владелец подтвердил подключение эквайринга Т-Банк и Долями. Новый платёжный процесс пока не включён. До запуска должны быть проверены реальный терминал, серверные подтверждения, касса, маркировка, доставка и соответствующие получатели данных. Данные банковской карты сайт не должен собирать в собственной форме.
Аналитических и рекламных счётчиков и сторонних музыкальных iframe в текущем прототипе нет. Внешний музыкальный сервис открывается только по нажатию; там действует его политика. Публичная публикация ответов и передача их генеративной модели не предусмотрены.
Хранение
Черновики существуют в сессии вкладки; браузер может восстановить её. Локальные очередь, корзина, рекорд и звук остаются до очистки данных сайта; фиксированной автоматической очистки сейчас нет. Для серверных ответов и незавершённых будущих заявок предлагается 30 дней; это проект срока, автоматическое удаление не настроено. Сроки состоявшихся заказов, доказательств оснований, журналов и резервных копий должны быть утверждены отдельно до запуска. Срок администраторской сессии определяется настройками авторизации.
Обращения и удаление
Напишите на mentomilly@gmail.com для получения информации, исправления, прекращения обработки, удаления при наличии оснований или отзыва согласия. Для поиска ответа полезны вопрос, примерное время и доступный идентификатор; паспорт не следует отправлять без необходимости. Запросы рассматриваются в применимые законные сроки; самостоятельные законные основания могут сохраняться после отзыва согласия.
Очистка данных сайта в браузере удаляет локальные данные и неотправленные ответы, но не удаляет прежние серверные записи. Для них требуется обращение оператору. Проверка уведомлений Роскомнадзора, локализации и необходимых процедур передачи должна завершиться перед включением сбора.