1. Оператор и область применения
Индивидуальный предприниматель Мишин Глеб Евгеньевич, ИНН 723006612180, ОГРНИП 323723200036340, регион регистрации: Тюменская область, Российская Федерация. Адрес для корреспонденции: 625007, Тюменская область, г. Тюмень, ул. Депутатская, д. 119, кв. 93. Электронная почта для обращений: legal@ctokep.ru.
Политика действует для сайта ctokep.ru, его личного кабинета, представителей брендов и людей, которые пишут оператору. При переходе на сайт бренда действуют документы этого бренда. Стокер не принимает оплату за товары и не получает платёжные реквизиты покупателей.
2. Какие данные мы получаем
- При посещении: IP-адрес, сведения о браузере и устройстве, время и адрес запроса, технические журналы, данные о переходах и безопасности.
- При входе и использовании кабинета: email, необязательное имя профиля, идентификатор аккаунта, избранные товары и бренды, настройки, сведения о сессии и одноразовых кодах. Сами коды и токены сессий хранятся в виде криптографических производных.
- От представителей брендов: рабочий email, имя или отображаемое имя, роль, сведения о бренде и предоставленные для размещения материалы.
- Из обращений: адрес отправителя и содержание письма, а также сведения, которые отправитель добровольно включил в него.
- После выбора «Разрешить аналитику»: идентификаторы браузера, посещения, источники переходов и действия на сайте через Яндекс Метрику. Мы не передаём в Метрику email или идентификатор аккаунта.
- Без входа избранное и решение о cookie хранятся в браузере. Переходы из Telegram учитываются по публикации и позиции без привязки к аккаунту.
3. Цели и правовые основания
- Предоставление каталога, личного кабинета, избранного и входа по коду — заключение и исполнение пользовательского соглашения по п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
- Работа с представителями брендов и выполнение договорённостей о размещении — заключение и исполнение соответствующего соглашения.
- Обеспечение безопасности, диагностика ошибок и защита прав оператора и пользователей — основания, предусмотренные законом, с соблюдением прав субъектов данных.
- Ответ на письмо или запрос — действия по инициативе отправителя; при необходимости оператор запрашивает отдельное согласие для дополнительной цели.
- Измерение посещаемости через Яндекс Метрику — отдельное добровольное согласие в настройках cookie. Отказ не ограничивает доступ к каталогу.
- Выполнение требований законодательства и рассмотрение обязательных обращений — исполнение установленных законом обязанностей.
4. Способы обработки и защита
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам в необходимом объёме, блокирование, удаление и уничтожение данных. Обычно это автоматизированная обработка; письма и обращения могут рассматриваться вручную.
Доступ разграничен по ролям, для административного кабинета предусмотрен дополнительный фактор входа; соединение с сайтом защищено TLS. Оператор применяет резервное копирование, обновления и контроль доступа. Ни один способ защиты не исключает все риски, поэтому при инциденте оператор действует по требованиям закона.
5. Кому передаются данные
Инфраструктура сайта и базы данных размещены у Timeweb Cloud в России. Одноразовые коды и служебная переписка отправляются через Яндекс 360. После согласия пользователя аналитические данные получает Яндекс Метрика (ООО «ЯНДЕКС»). Эти поставщики получают только данные, необходимые для соответствующей услуги. Государственным органам данные передаются при наличии законного основания.
При переходе по ссылке на товар браузер обращается к сайту бренда; он может получить технические сведения о переходе и UTM-параметры ссылки. Email, имя и состав избранного Стокер в ссылку не добавляет. Данные об аккаунте в Telegram не публикуются.
6. Сроки хранения
- Аккаунт, его настройки и избранное — пока он нужен пользователю; при удалении аккаунта связанные записи удаляются, кроме сведений, которые необходимо сохранить по закону или для защиты прав.
- Код входа пригоден 10 минут; сессия действует не более 30 дней. Технические записи об их использовании могут сохраняться для безопасности и разбора инцидентов до достижения этой цели.
- Переписка по обращениям — на время рассмотрения и затем в пределах срока, необходимого для подтверждения ответа и защиты прав сторон.
- Договорные и учётные документы — в сроки, установленные законом. Резервные копии удаляются по циклу хранения резервных копий.
- Аналитические данные и cookie — по срокам настроек Метрики и браузера; сведения о cookie приведены в отдельной политике. После отзыва согласия новые данные в Метрику не отправляются.
7. Размещение и передача за пределы России
При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение в базе Стокера выполняются на сервере в России. Перед подключением получателя за пределами РФ оператор отдельно проверяет законное основание и выполняет обязательные процедуры. Переход пользователя на внешний сайт по собственной инициативе регулируется документами этого сайта.
8. Права пользователя
- Получить сведения об обработке своих данных и доступ к ним в предусмотренном законом объёме.
- Потребовать уточнения, блокирования или удаления неполных, неточных либо незаконно обрабатываемых данных.
- Отозвать согласие на аналитику в настройках cookie, а другое данное согласие — обращением к оператору. Отзыв не затрагивает обработку, которая допустима на ином законном основании.
- Удалить аккаунт в личном кабинете, обратиться к оператору, а также обжаловать его действия в Роскомнадзоре или суде.
9. Обращения
Запросы о персональных данных направляйте на legal@ctokep.ru или письмом по адресу для корреспонденции, указанному в разделе 1. Укажите, какой аккаунт или обращение имеется в виду, и что требуется сделать. Для защиты данных других лиц оператор может попросить подтвердить связь с аккаунтом, но не запрашивает лишние документы. Срок ответа определяется Федеральным законом № 152-ФЗ.
Если в обращении есть сведения о другом лице, отправитель должен иметь основание для их передачи оператору.
10. Изменения
Действующая редакция доступна по адресу https://ctokep.ru/privacy. Если для новой цели понадобится согласие, оператор запросит его отдельно до начала такой обработки.