1. Оператор и область действия

Оператор — индивидуальный предприниматель Варлашин Владимир Иванович, ИНН 772400623367, ОГРНИП 322508100456222. Адрес: Российская Федерация, 143007, Московская область, г. Одинцово, Можайское шоссе, д. 79, кв. 55. По вопросам обработки данных можно написать менеджеру PXL MOSCOW в Telegram или направить письменное обращение по указанному адресу.

Политика относится к сайту pxl.moscow, заявкам на нём и обращениям в магазин. Она объясняет, какие сведения получает оператор и как ими распоряжается. Политика не является согласием на обработку данных: если для конкретной цели нужно согласие, оно оформляется отдельно.

Сайт принимает заявки без онлайн-оплаты. Заявка сохраняется на сервере магазина и направляется единственному разрешённому менеджеру через Telegram-бота. Менеджер связывается с покупателем, подтверждает детали и лично направляет ссылку на оплату. Подтверждение заявки не означает получение денег. Стоимость доставки рассчитывает СДЭК; сайт автоматически создаёт накладную после отправки заявки, независимо от момента отметки об оплате.

2. Какие сведения получает магазин

При отправке заявки сохраняются имя получателя, телефон, необязательная электронная почта, выбранные плееры и варианты комплектации, количество, цена, способ оплаты, город, способ доставки, выбранный пункт выдачи либо улица и дом. Для курьерской доставки может быть указана квартира или офис. Комментарий к заявке необязателен.

Вместе с заявкой сохраняются её номер, время создания, срок ожидания подтверждения, история действий магазина, состояние оплаты и доставки, а при появлении — трек-номер. Оплата в заявочном режиме отмечается менеджером отдельно после проверки поступления вне сайта. Предварительный расчёт доставки не означает создание реального отправления. Магазин не запрашивает номер банковской карты, CVC/CVV, банковские пароли или коды подтверждения.

Для подтверждения выбора в форме сохраняются время отправки, отметки отдельных полей и идентификаторы редакций документов, относящиеся к этой заявке. Тексты соответствующих редакций сохраняются отдельно, чтобы можно было проверить содержание показанного согласия и других документов. Дополнительная копия IP-адреса исключительно для фиксации согласия не создаётся.

При обращении менеджеру оператор получает содержание сообщения и сведения, доступные в выбранном канале связи: например, имя и имя пользователя Telegram. Не отправляйте в комментариях и переписке паспортные данные, сведения о здоровье, пароли, коды оплаты и данные других людей, если магазин обоснованно не запросил конкретные сведения для законной цели. При оформлении доставки другому получателю необходимо иметь законное основание передать его данные.

Для работы и защиты сайта обрабатываются IP-адрес, время обращения, запрошенный путь и результат запроса. Защита от массовых заявок и перебора использует также хешированные значения технических идентификаторов и контактов. Хеширование ограничивает доступ к исходному значению, но само по себе не означает, что все сведения стали анонимными.

Собственный счётчик посещений получает случайные идентификаторы посетителя и визита, посещённую страницу и время. В таблице посещений сохраняются хеши идентификаторов; имя, телефон, почта и IP-адрес в эту таблицу не записываются. Технические журналы веб-сервера существуют отдельно и могут содержать IP-адрес.

3. Цели и основания

Оператор использует сведения только в объёме, связанном с конкретной целью:

• Принять заявку, проверить наличие и доставку, связаться с покупателем для подтверждения и согласования оплаты. Сведения: Контакты, состав заявки, выбранная доставка, комментарий и история обработки. Основание: Отдельное согласие заявителя и действия по его инициативе перед заключением договора.
• Ответить на вопрос о покупке, рассмотреть обращение или требование о персональных данных. Сведения: Контакт для ответа, содержание обращения, относящиеся к нему сведения. Основание: Действия по инициативе заявителя перед заключением договора; исполнение обязанностей по закону; в остальных случаях — необходимое согласие.
• Обеспечить доступ к сайту и персональному статусу заявки, защитить данные и ограничить злоупотребления. Сведения: Технические сведения, идентификаторы доступа, сведения о запросах и проверках. Основание: Законные интересы оператора и посетителей при соблюдении их прав.
• Оценить посещаемость страниц собственного сайта. Сведения: Случайные идентификаторы и их хеши, путь страницы, время. Основание: Основание и способ выбора посетителя должны соответствовать отдельным правилам аналитики; согласие на тестовую заявку эту цель не охватывает.
• При начале реальных продаж — заключить и исполнить договор, организовать доставку, оплату, возврат и рассмотреть претензию. Сведения: Необходимые контакты, заказ, доставка, сведения о расчётах и обращении. Основание: Заключение договора по инициативе покупателя и его исполнение, обязательные требования закона.

Применяются, в частности, статьи 5, 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка данных для реальной покупки не должна зависеть от согласия на рекламу или необязательную аналитику. Там, где закон разрешает необходимую обработку для договора или исполнения обязанности, оператор не подменяет это основание общим согласием «на всё».

Магазин не использует контакты из заявки для рекламной рассылки. Сервисное сообщение по конкретной заявке не даёт права направлять рекламу. Если рекламная подписка появится, для неё потребуется отдельный добровольный выбор.

4. Данные в браузере и статистика

Корзина хранится в локальном хранилище браузера, чтобы выбранные плееры сохранялись после закрытия страницы. В это хранилище не записываются поля формы с именем, телефоном, почтой и адресом. Пока страница открыта, незавершённая форма может удерживаться в памяти вкладки.

Браузер также сохраняет ключ доступа к созданной заявке. Персональная ссылка с таким ключом позволяет открыть её статус и контактные сведения позднее, в том числе на другом устройстве. Считайте эту ссылку конфиденциальной и не публикуйте её. Если она попала посторонним, сообщите менеджеру номер заявки, не размещая ключ в открытой переписке.

В текущей реализации собственная статистика сайта использует следующие cookie:

• pxl_visitor. Назначение: Различать посещения одного браузера по случайному идентификатору. Срок на устройстве: До 365 дней с последнего обновления.
• pxl_visit. Назначение: Объединять обращения в один визит. Срок на устройстве: До 30 минут с последнего обновления.

Эти cookie относятся к подсчёту посещений, а не к необходимому содержимому заказа. Собственная статистика и Яндекс Метрика подключаются после выбора «Разрешить аналитику» в плашке cookies. При выборе «Только необходимые» новые аналитические обращения не отправляются. Согласие в форме заявки не является согласием на аналитику. Срок cookie описывает хранение в браузере, а не срок хранения записи статистики на сервере.

Выбор хранится до одного года в локальном хранилище браузера под ключом `pxl-cookie-consent-v1`. Изменить его можно через «Настройки cookies» внизу любой страницы магазина. Отказ от аналитики не мешает смотреть товары и пользоваться корзиной.

На публичных страницах магазина на точном адресе `pxl.moscow` используется Яндекс Метрика, счётчик 113772472. Он не подключается в админке, старой странице `/tiktok/`, CRM, на поддоменах, локальных копиях и приватных экранах оформления и заказа. Метрика может обрабатывать сведения об устройстве и браузере, IP-адрес, посещённые публичные страницы и действия на них, применять аналитические cookie и Вебвизор для записи взаимодействия со страницей. В адресах страниц могут учитываться стандартные UTM-метки и идентификаторы рекламных переходов. Служебные параметры проверки Метрики убираются из передаваемого нами адреса; ссылки с ключом доступа к заказу, неизвестными параметрами и приватные страницы исключены из отслеживания. Адрес источника перехода сокращается до публичной страницы магазина или домена внешнего сайта, без параметров и фрагмента. После открытия приватного экрана счётчик в этой вкладке не возобновляется до полной загрузки публичной страницы.

Сервис предоставляется ООО «ЯНДЕКС». Дополнительные сведения об обработке приведены в Политике конфиденциальности Яндекса и справке Яндекс Метрики. Необязательная аналитика не служит основанием для рекламной рассылки.

Cookie и локальные данные можно удалить или ограничить в настройках браузера. Это может очистить корзину и сохранённый доступ к заявкам. Удаление данных браузера не удаляет уже принятую заявку из базы магазина: для этого обратитесь к оператору. Отказ от аналитики прекращает новые обращения; он не удаляет автоматически ранее собранные сведения из систем статистики. Для обращения об их обработке используйте контакты оператора.

5. Хостинг, карты, подсказки и доставка

Сайт и основная база заявок размещены на VPS Timeweb Cloud на территории России. Хостинговая инфраструктура используется для размещения, хранения и защиты сайта; поставщик сервиса — ООО «ТАЙМВЭБ.КЛАУД». К базе имеют доступ оператор и уполномоченные им лица в пределах необходимых функций. База не размещается в открытом каталоге сайта.

При использовании карты пунктов выдачи браузер обращается к API Яндекс Карт. Яндекс получает технические сведения, необходимые для загрузки и работы карты, включая IP-адрес и сведения о браузерном обращении. Магазин не передаёт через SDK карты имя, телефон, почту или состав заявки. Выбор пункта выдачи можно сделать и через список на сайте. Действуют также Политика конфиденциальности Яндекса и условия API Яндекс Карт.

Текущий сервис подсказок улицы и дома использует внешний Photon по адресу `photon.komoot.io`. Сервер магазина направляет ему город и введённый текст улицы или дома. Имя, телефон, почта, номер квартиры и комментарий в этот запрос не включаются; запрос идёт от сервера магазина, а не напрямую от браузера. При этом текст запроса может содержать часть адреса доставки. Адрес можно вводить вручную. Использование внешних подсказок не означает согласия на рекламу или передачу полного заказа их поставщику.

Рабочий API СДЭК используется для поиска городов и ПВЗ, расчёта стоимости, регистрации накладных и получения этикеток и статусов. Для регистрации сразу после отправки заявки передаются имя получателя, телефон, указанная почта, адрес или код ПВЗ, состав, объявленная стоимость и параметры посылки. Накладная создаётся до отметки об оплате. Покупатель оплачивает товары и доставку одной суммой по ссылке менеджера; факт оплаты отмечается отдельно после проверки поступления. Отмена заявки или окончание её резерва запускает отмену неиспользованной накладной. Учебная среда используется отдельно для проверок с вымышленными данными и помечается как учебная.

При переходе к реальным продажам перевозчику передаётся только то, что требуется для выбранной доставки, её выдачи и расчётов. Получатели данных, договоры с поставщиками и сведения о реальных платёжных и почтовых сервисах должны быть отражены в действующей редакции до их подключения. Сейчас реальные платежи и автоматическая отправка писем покупателям выключены. Внутренняя очередь будущих уведомлений уже может содержать имя, почту и сведения о тестовой заявке.

6. Переписка в Telegram и передача за пределы России

Уведомление о новой заявке автоматически передаётся через Telegram Bot API в личный чат единственного разрешённого менеджера. Оно содержит товары и комплектации, количество и сумму, имя и телефон, почту при её указании, адрес или ПВЗ и комментарий; при наличии накладной — этикетку. Основная база остаётся на сервере магазина, однако копия уведомления проходит и хранится в инфраструктуре Telegram. Бот не публикует заявки в группах или каналах и не выдаёт доступ написавшим ему пользователям. Доступ разрешается только по числовому ID после подтверждения владельцем магазина; смена имени пользователя не предоставляет доступ. Покупателю не нужен Telegram для отправки формы. Привлечение внешнего сервиса требует отдельной проверки оснований и условий обработки; эта Политика сама по себе не подтверждает выполнение необходимых процедур.

Ссылка t.me/pxlmsk открывает внешний сервис Telegram. Если вы пишете менеджеру, содержание сообщения и сведения профиля обрабатываются также средствами этого сервиса. Telegram не является внутренней базой данных магазина, и оператор не может обещать, что вся инфраструктура мессенджера расположена в России. Для обращения без использования мессенджера доступен почтовый адрес оператора из раздела 1.

Оператор отвечает за собственное использование полученной переписки. Самостоятельная обработка владельцами внешних сервисов регулируется также их документами. Сам факт перехода по ссылке не освобождает оператора от его обязанностей.

Размещение основной базы в России не отменяет требований к зарубежным сервисам. Запись и хранение данных российских граждан при интернет-сборе должны соответствовать статье 18 Закона № 152-ФЗ. Передача за пределы России допускается только после проверки её оснований, получателей и выполнения процедур статьи 12, включая необходимое предварительное уведомление Роскомнадзора. Эта Политика и согласие на тестовую заявку сами по себе не разрешают любую трансграничную передачу.

7. Операции, сроки и прекращение обработки

Обработка включает получение, запись, хранение, уточнение, извлечение и использование сведений; передачу конкретному получателю в описанных случаях; блокирование, удаление и уничтожение. Часть действий автоматизирована, часть выполняется администратором при проверке заявки или обращении покупателя.

Данные заявки используются до завершения её обработки либо отзыва согласия при отсутствии иного основания для сохранения сведений. Данные обращения — до решения вопроса; если необходимо подтвердить исполнение обязанности или защитить права сторон, сохраняется только относящаяся к этому часть. При реальной покупке сведения договора, расчётов и претензий хранятся в пределах необходимых целей и установленных законом сроков, а не бессрочно «на всякий случай».

При завершении цели либо отзыве согласия оператор проверяет наличие иных законных оснований. Если их нет, обработка прекращается, сведения удаляются или уничтожаются в предусмотренный законом срок. Отзыв не отменяет обработку, необходимую, например, для обязательного хранения документов или исполнения оставшихся договорных обязанностей. Оператор сообщает, какие сведения и на каком основании сохраняются.

Резервные копии базы и файлов создаются для восстановления при сбое и доступны ограниченному кругу лиц. Они не используются для рассылок или новых целей. При удалении учитываются также копии и очередь уведомлений; при восстановлении базы необходимо повторно применить ранее выполненные удаления. Наличие резервной копии не даёт права бессрочно хранить сведения после прекращения законного основания.

8. Защита и доступ к сведениям

Для сайта используется HTTPS, административный доступ ограничен паролем, установлены ограничения повторных попыток входа и массовых заявок, ведутся технические журналы и резервное копирование. Эти меры снижают риски и не означают гарантии абсолютной безопасности любого устройства или канала связи.

Оператор ограничивает доступ к сведениям по служебной необходимости. Передача поставщику услуги производится в необходимом объёме и с соблюдением применимых требований к поручению обработки. Данные заявок не продаются и не публикуются как общедоступный список покупателей. При выявлении нарушения оператор принимает меры по его устранению и выполняет обязанности об уведомлении в установленные законом сроки.

9. Обращения и права

Вы вправе узнать, какие ваши данные обрабатываются, для чего, на каком основании и кому передаются; потребовать уточнения ошибочных сведений, блокирования или удаления данных, обрабатываемых без достаточного основания; отозвать согласие и обратиться с требованием прекратить обработку. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите менеджеру PXL MOSCOW либо направьте обращение по почтовому адресу из раздела 1. Укажите суть запроса и сведения, позволяющие найти заявку, например её номер и ранее указанный контакт. Не публикуйте ссылку с ключом доступа и не присылайте копию паспорта в чат без обоснованной необходимости. До раскрытия или изменения данных оператор вправе соразмерно проверить, что обращается соответствующий человек. Для формального запроса по статье 14 Закона № 152-ФЗ могут потребоваться предусмотренные этой статьёй сведения и подтверждение полномочий представителя.

На запрос о предоставлении информации об обработке оператор отвечает, как правило, в пределах 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются отдельные сроки статьи 21 Закона № 152-ФЗ. Ответ по существу обращения не ставится в зависимость от согласия на рекламу или наличия аккаунта Telegram.

10. Изменение Политики

При изменении целей, подключении реальной оплаты, почты или новых получателей данных оператор обновляет Политику до начала соответствующей обработки и при необходимости получает новое отдельное согласие. Изменение текста не превращает ранее полученное согласие в согласие на новую цель. Действующая утверждённая редакция должна быть доступна на сайте и рядом с формами сбора данных.