Политика конфиденциальности

Обработку персональных данных на сайте HMNC Resale (https://hellomynewclothes.com) осуществляет владелец сайта. Сайт ведётся частным образом, без регистрации в качестве ИП или самозанятого. По всем вопросам, связанным с обработкой персональных данных, можно обратиться в Telegram: https://t.me/grs4751.

В зависимости от способа использования сайта мы обрабатываем:

• При входе через Telegram — Telegram ID, имя, username, ссылку на фото профиля. Эти данные передаёт сам Telegram при подтверждении входа, мы не запрашиваем у вас пароль и не имеем доступа к переписке или другим данным вашего Telegram-аккаунта.
• При оформлении заявки на покупку — имя, email, телефон, Telegram-username и текст комментария к заявке (если вы оформляете заявку без входа в личный кабинет — эти поля заполняются вручную).
• Технические данные — IP-адрес и время запроса, которые используются только для защиты сайта от перебора паролей и чрезмерного количества запросов (rate-limiting) и хранятся в памяти сервера непродолжительное время, а не в базе данных.

Корзина и список избранного для неавторизованных посетителей хранятся только в браузере (localStorage) в виде идентификаторов товаров — это не персональные данные и на сервер не передаётся, пока вы не оформите заявку.

Мы используем ваши данные исключительно для: (а) идентификации при входе на сайт; (б) связи с вами по поводу оформленной заявки на покупку — подтверждение, согласование оплаты и передачи товара; (в) защиты сайта от автоматизированных атак и злоупотреблений.

Мы не используем ваши данные для рекламных рассылок и не продаём их третьим лицам.

Обработка осуществляется с вашего согласия (ст. 6 152-ФЗ), которое вы даёте, входя на сайт через Telegram или заполняя форму заявки на покупку, а также в объёме, необходимом для исполнения договора купли-продажи, который заключается после подтверждения заявки.

Для отправки уведомления о новой заявке мы передаём её содержимое (имя, контакты, список товаров) через Telegram Bot API в чат реселлера — это необходимо, чтобы обработать вашу заявку. Сервис Telegram Messenger Inc. размещает свою инфраструктуру за пределами РФ, то есть происходит трансграничная передача данных в объёме сообщения заявки.

Сайт размещён на сервере в Польше. Помимо хостинг-провайдера и Telegram, данные не передаются никаким другим третьим лицам, рекламным сетям или аналитическим сервисам — сайт не использует сторонние счётчики и cookie-трекеры.

Данные аккаунта хранятся, пока он существует. Данные заявки на покупку хранятся в течение срока, необходимого для её исполнения, и далее в течение 3 лет — это общий срок исковой давности по ст. 196 ГК РФ, на случай споров о совершённой сделке. Вы можете в любой момент запросить удаление своих данных (см. раздел 8).

Сайт устанавливает одну техническую cookie сессии (через Auth.js) — она нужна только для того, чтобы не просить вас входить заново при каждом переходе по сайту, и не используется для отслеживания или рекламы. Рекламных и аналитических cookie на сайте нет.

В соответствии со ст. 14 152-ФЗ вы имеете право: получить информацию об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели или обрабатываются незаконно; отозвать согласие на обработку в любой момент.

Для реализации этих прав напишите в Telegram: https://t.me/grs4751. Если ваш аккаунт создан через Telegram — удаление аккаунта означает удаление всех связанных с ним персональных данных, кроме записей о уже исполненных заявках, которые могут храниться дольше по основаниям раздела 6.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

Сайт работает по HTTPS, пароли (там, где они используются) хранятся в виде необратимого хеша, доступ к административной панели защищён авторизацией и ограничен по ролям, действуют технические меры против перебора паролей и чрезмерного числа запросов.

Мы можем обновлять эту политику — актуальная версия всегда доступна на этой странице с указанием даты вступления в силу. Существенные изменения целей обработки данных потребуют повторного согласия.