Политика конфиденциальности

1. Общие положения

Сайт предназначен для продажи физических развивающих игр, публикации материалов для родителей, сказкотерапии, аудиосказок и ссылок на онлайн-игры.

Основная база персональных данных и резервные копии должны размещаться на территории Российской Федерации.

2. Какие данные обрабатываются

Сайт не собирает паспортные данные, данные банковских карт и специальные категории персональных данных, если иное прямо не потребуется по закону или для конкретной доставки.

• имя и фамилия покупателя или получателя;
• номер телефона;
• адрес электронной почты;
• город, адрес доставки или выбранный пункт выдачи;
• состав заказа, сумма заказа, статусы оплаты, доставки и возврата;
• комментарий к заказу, если пользователь оставил его добровольно;
• технические данные: IP-адрес, user-agent, cookies, страницы входа, UTM-метки.

3. Цели обработки

• оформление, оплата, доставка и возврат заказов;
• формирование и отправка кассовых чеков;
• связь с покупателем по заказу;
• ведение истории заказов и статусов во внутренней системе;
• публикация и улучшение контента сайта;
• аналитика посещаемости после получения согласия, если оно требуется;
• рассылка новостей и предложений только при отдельном согласии;
• исполнение требований законодательства РФ.

4. Правовые основания

• согласие пользователя на обработку персональных данных;
• исполнение договора купли-продажи;
• исполнение обязанностей по кассовому, налоговому и бухгалтерскому учёту;
• законный интерес Оператора в защите сайта, учёте заказов и предотвращении злоупотреблений.

5. Передача данных третьим лицам

Оператор может передавать данные только в объёме, необходимом для выполнения целей обработки.

При доставке в Казахстан, Армению, Беларусь, Узбекистан возможна трансграничная передача данных службам доставки и их партнёрам в стране получения заказа. Перед активными продажами по СНГ условия такой передачи дополнительно уточняются с учётом требований законодательства.

• платёжному сервису Prodamus для оплаты;
• онлайн-кассе Точка Банка / Дигитал Кассе и оператору фискальных данных для формирования чека;
• службам доставки: Ozon, а также иным службам, если они нужны для выполнения заказа;
• хостинг-провайдеру, поставщику базы данных и резервного копирования на территории РФ;
• почтовым, SMS или мессенджер-сервисам для уведомлений, если они подключены.

6. Cookies и аналитика

Сайт может использовать технические cookies, необходимые для работы корзины, оформления заказа, безопасности и сохранения пользовательских настроек.

Аналитические и рекламные cookies, включая Яндекс Метрику и другие сервисы, должны включаться после согласия пользователя, если такое согласие требуется выбранной схемой обработки.

Пользователь может ограничить cookies в настройках браузера. Это может повлиять на работу корзины и оформления заказа.

7. Сроки хранения

• данные заказа хранятся в течение срока, необходимого для исполнения договора, возвратов, бухгалтерского и налогового учёта;
• согласия хранятся до отзыва согласия и в течение срока, необходимого для подтверждения законности обработки;
• данные рассылки хранятся до отписки или отзыва согласия;
• технические журналы хранятся минимальный срок, необходимый для безопасности и диагностики ошибок.

8. Права пользователя

Для обращений по персональным данным используйте email: epritskiy@gmail.com.

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие;
• отписаться от рекламной рассылки;
• обратиться с жалобой в уполномоченный орган.

9. Безопасность

Оператор применяет организационные и технические меры: доступ к внутренней системе по учётным записям, хранение секретов вне кода, HTTPS, резервное копирование, ограничение доступа к заказам, проверка платёжных webhook-уведомлений, запрет отправки персональных данных в открытые Telegram-уведомления и технические логи.

10. Изменение политики

Актуальная редакция Политики публикуется на сайте. При существенных изменениях Оператор обновляет дату редакции и, при необходимости, запрашивает новое согласие пользователя.