Политика обработки персональных данных

Оператор — владелец TTMania, указанный в реквизитах. Обработка ведётся для определённых целей, в необходимом объёме и на предусмотренном Федеральным законом № 152-ФЗ «О персональных данных» основании.

Сайт не просит паспорт, сведения о здоровье и другие специальные категории данных. Не указывайте их в комментариях. Для входа нужен только email; сайт не запрашивает фотографию профиля.

• Заказ и доставка. Имя, телефон, email, город, адрес или пункт выдачи, состав заказа и комментарий — для заключения и исполнения договора, связи по заказу, доставки, возвратов и обязательного учёта. Основание: договор, обязанности по закону и предоставленное отдельно согласие в применимой части.
• Личный кабинет. Подтверждённый email, идентификатор аккаунта и технические сведения подтверждения — для входа по одноразовому коду и просмотра заказов с этим email по пользовательскому соглашению. Для заказа аккаунт не требуется. Сеанс хранится в защищённой от чтения JavaScript cookie до 30 дней; выход удаляет её.
• Уведомление о поступлении. Выбранный контакт (email, имя пользователя Telegram или ссылка на страницу ВКонтакте), выбранный товар и вариант — для одного запрошенного сообщения выбранным способом. Основание: отдельное согласие. Срок — до отправки уведомления, отзыва согласия или одного года с заявки, в зависимости от того, что наступит раньше.
• Предзаказ. Выбранный контакт (телефон, email, имя пользователя Telegram или ссылка на страницу ВКонтакте), товар, цвет и размер — для ответа на заявку и согласования доступности, цены и срока поставки. Основание: отдельное согласие. Заявка хранится до завершения рассмотрения или отзыва согласия; оформление заказа происходит отдельно.
• Обращения. Контакты, содержание переписки и относящиеся к вопросу сведения — для ответа и рассмотрения требований. Основание определяется содержанием обращения: договор, обязанность по закону или согласие на соответствующую обработку.
• Работа и защита сайта. IP-адрес, технические параметры запроса, данные сессии и сведения о подтверждении документов — для защиты входа, ограничения злоупотреблений и подтверждения юридически значимых действий. Используются договорные и иные предусмотренные законом основания с учётом прав посетителя.

Применяется автоматизированная и, при работе с обращениями и документами, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, блокирование, удаление и уничтожение.

Заказ обрабатывается до исполнения обязательств, далее сохраняются только сведения, необходимые для обязательного учёта и защиты законных требований на применимые сроки. Обращения хранятся до завершения рассмотрения; сведения, необходимые для спора, — на срок его разрешения и исполнения решения. Доступ ограничивается целью обработки.

После достижения цели или отзыва согласия данные, для которых нет другого законного основания, уничтожаются в установленный законом срок, как правило, не более 30 дней. Удаляются записи в рабочих системах и бумажные носители; резервные копии учитываются при прекращении обработки. Обязательные к хранению документы не удаляются до истечения законного срока.

Для защиты применяются разграничение доступа, серверная проверка запросов, защищённая передача и ограничение доступа к базе. Конкретные организационные меры, график удаления и сроки резервных копий оператор закрепляет до начала эксплуатации.

Для доставки перевозчику (СДЭК или Почте России в зависимости от выбора) предоставляются только необходимые сведения о получателе и отправлении. Обработка поставщиками услуг должна иметь законное основание, а поручение обработки — договорные условия о конфиденциальности и защите данных.

Сайт использует Supabase для хранения заказов и заявок и Supabase Auth для проверки одноразовых кодов на email. Карта пунктов выдачи загружает изображения OpenStreetMap, при этом внешнему сервису передаются IP-адрес и параметры технического запроса. Переход в мессенджер по ссылке происходит по инициативе посетителя.

В служебное Telegram-уведомление о заказе, предзаказе или поступлении передаётся только сигнал о новой записи; имя, телефон, email, адрес и комментарий из форм туда не включаются. Если посетитель выбирает Telegram или ВКонтакте для ответа на заявку, магазин связывается с ним по указанному контакту в выбранном сервисе.

Сведения для окончательной редакции: наименование и адрес хостинг-провайдера, поставщика базы и почтового сервиса, страны размещения основных баз и резервных копий требуют подтверждения владельцем. Эта редакция не подтверждает размещение данных в России. До рабочего запуска оператор должен обеспечить локализацию и, при наличии трансграничной передачи, соблюсти отдельные требования к ней. Согласие пользователя не заменяет эти обязанности.

Данные не предназначены для общедоступного распространения. Рекламные рассылки не входят в согласия, запрашиваемые текущими формами.

Вы можете запросить информацию об обработке, уточнение неверных данных, прекращение обработки, блокирование или уничтожение данных при наличии оснований, а также отозвать согласие. Направьте обращение оператору по реквизитам ниже, указав контакт или номер заказа, позволяющий найти запись. Не отправляйте избыточные документы без необходимости.

Оператор проверяет принадлежность данных заявителю соразмерным способом. Ответ на запрос о данных предоставляется, как правило, в течение 10 рабочих дней; допустимое законом продление до 5 рабочих дней требует мотивированного уведомления. Отзыв не влияет на законность прежней обработки и не прекращает обработку, необходимую по договору или закону.

Вы вправе обратиться в Роскомнадзор или суд. Использование сайта не означает отказа от этих прав.

Назначение cookie и локального хранилища описано на отдельной странице. Браузер позволяет удалить сохранённые сведения; это может завершить сеанс и очистить настройки.

Дата редакции указана в начале документа. Изменение политики само по себе не даёт согласия на новые цели обработки. Тексты согласий доступны отдельно от этой политики.