Политика конфиденциальности

1. Оператор и сервис

Оператор персональных данных — владелец сервиса Solvent PRO (далее — «Оператор»), сайт https://solvent-pro.ru.

Solvent PRO — веб-сервис и Telegram-бот для оформления заказов на экспресс-доставку растворителей, управления каталогом, заказами, доставкой и учётом. Обработка персональных данных осуществляется в целях оказания этих услуг.

2. Цели обработки персональных данных

• идентификация пользователя при регистрации, входе и использовании сервиса;
• заключение и исполнение договора (оформление и исполнение заказов, доставка);
• связь с пользователем (телефон, e-mail, Telegram) по вопросам заказов и сервиса;
• учёт адресов доставки и контактных данных для заказов;
• обеспечение безопасности (в т.ч. защита от несанкционированного доступа, мошенничества);
• ведение журнала действий (логи) для обеспечения работы сервиса и расследования инцидентов;
• соблюдение требований законодательства РФ.

3. Правовые основания обработки

• согласие субъекта персональных данных (в т.ч. при первом использовании сервиса);
• исполнение договора, стороной которого является субъект;
• законные интересы Оператора (безопасность, логи, улучшение сервиса) при условии неперевешивания интересов субъекта;
• обязанности, предусмотренные законодательством РФ.

4. Категории обрабатываемых данных

Оператор может обрабатывать следующие данные:

• Учётная запись и профиль: фамилия, имя, e-mail, телефон, имя пользователя (логин), при необходимости — аватар, идентификатор Telegram (telegram_id) при привязке аккаунта к боту.
• Заказы и доставка: адрес доставки, телефон для связи по заказу, пожелания по доставке, дата и интервал доставки; адреса доставки (город, индекс, подъезд, этаж, домофон и т.п.), сохранённые как «адресная книга».
• Журнал действий (логи): тип и категория действия, описание, метаданные, IP-адрес, User-Agent, идентификатор пользователя, роль, а также в отчётах — e-mail, имя, телефон (в объёме, необходимом для администрирования и расследования).
• Технические данные: токены доступа и обновления (JWT) в браузере; отметка о согласии на обработку ПДн в локальном хранилище браузера (localStorage).

5. Субъекты персональных данных

Обработка осуществляется в отношении:

• пользователей веб-приложения и Telegram-бота (покупатели, клиенты);
• менеджеров и администраторов, использующих сервис в служебных целях.

6. Способы и условия обработки

Обработка производится с применением средств автоматизации (серверы, базы данных, веб-приложение, Telegram-бот). Данные хранятся на территориях, где размещено оборудование Оператора и (или) его уполномоченных лиц (хостинг, облачные сервисы на территории РФ или с соблюдением требований 152-ФЗ при размещении за рубежом).

Передача персональных данных третьим лицам осуществляется только: для исполнения заказа (логистика, доставка); по законному требованию госорганов; при использовании Telegram — в объёме, необходимом для работы бота (идентификатор пользователя Telegram и переписка в рамках функционала бота). Оператор не осуществляет продажу персональных данных.

7. Сроки хранения

• Данные учётной записи и профиля — в течение срока действия аккаунта и 3 (три) года после его удаления или отзыва согласия, если иное не предусмотрено договором или законом.
• Данные заказов и адресов доставки — в течение срока действия договорных отношений и не менее 5 (пяти) лет после последней сделки в целях исполнения требований законодательства (в т.ч. налогового и бухгалтерского учёта).
• Журнал действий (логи) — не более 1 (одного) года, если более длительный срок не требуется для расследования инцидентов или по закону.
• Технические токены и отметки в браузере — в течение сеанса или до удаления пользователем / истечения срока действия.

8. Меры по защите персональных данных

Оператор применяет организационные и технические меры, в т.ч.:

• разграничение прав доступа к персональным данным;
• хранение паролей в зашифрованном (хешированном) виде;
• использование защищённых каналов связи (HTTPS, TLS);
• резервное копирование и восстановление; ограничение доступа к серверам и базам данных;
• при необходимости — оценка и учёт рисков при передаче данных.

9. Файлы cookie и локальное хранение

Сервис может использовать cookie и локальное хранилище браузера (localStorage) для: хранения токенов авторизации, отметки о согласии на обработку персональных данных, обеспечения работы сессий и интерфейса. Отказ от cookie или очистка localStorage может ограничить функциональность сервиса. Продолжая использовать сайт после отображения окна о согласии на обработку ПДн, вы подтверждаете своё согласие.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получать сведения, касающиеся обработки ваших персональных данных (в т.ч. цели, категории данных, сроки);
• требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, незаконными или избыточными;
• отозвать согласие на обработку персональных данных; при отзыве обработка прекращается, если иное не допускается договором или законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Для реализации прав направьте обращение на контактный адрес, указанный на сайте (например, через раздел «Контакты» или контактную форму). Оператор рассмотрит обращение в срок, не превышающий 30 (тридцати) дней, если законом не установлен иной срок.

11. Внесение изменений

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления. Продолжение использования сервиса после публикации изменений означает принятие обновлённой Политики. При существенных изменениях (расширение целей, категорий данных, передача третьим лицам) Оператор может уведомить пользователей дополнительно (на сайте, по e-mail или в боте).

12. Контакты

По вопросам обработки персональных данных: через раздел Контакты или иной контактный способ, указанный на сайте https://solvent-pro.ru.