Политика конфиденциальности

1. Оператор

Оператор персональных данных: индивидуальный предприниматель Гафиятуллина Линара Руслановна (бренд ATRI, сайт atrivur.ru).

• ИНН 780618179135
• ОГРНИП 324470400044930
• Адрес: Ленинградская обл., Гатчинский р-н, д. Горки (Веревское с/п)
• Контакт для запросов субъектов ПДн: info@atrivur.ru

2. Какие данные обрабатываем

• Имя, фамилия, email, телефон — при регистрации и оформлении заказа
• Адрес доставки и пункт выдачи СДЭК
• Состав заказа, сумма, статус оплаты
• Технические данные: IP, cookie, идентификатор сессии корзины
• Сообщения в чате поддержки (Telegram)

3. Цели и правовые основания

• Исполнение договора купли-продажи — ч. 1 ст. 6 152-ФЗ (п. 5)
• Регистрация личного кабинета и отзывы — согласие субъекта
• Доставка заказа через службу СДЭК — исполнение договора
• Оплата через ЮKassa — исполнение договора
• Ответы в чате и email-уведомления по заказу — исполнение договора
• PDF-гайд и рассылка — отдельное согласие на форме
• Яндекс.Метрика — только после согласия на аналитические cookie

5. Передача третьим лицам

• Saleor (витрина и заказы) — обработка по поручению оператора
• ООО «ЮKassa» — приём оплаты
• СДЭК — доставка до ПВЗ
• Telegram — сообщения чата поддержки
• Почтовые сервисы (Resend / SMTP) — письма о заказе
• Яндекс (Метрика) — при согласии на аналитику

Трансграничная передача не является целью обработки. Хостинг и CDN могут находиться за пределами РФ — по запросу сообщим актуальный состав.

6. Срок хранения

Данные заказа хранятся в сроки, необходимые для исполнения договора, бухгалтерского учёта и защиты от претензий (как правило, не менее 5 лет для первичных документов). Заявки на PDF — до отзыва согласия или 3 лет. Cookie сессии — до истечения срока cookie либо удаления в браузере.

7. Права субъекта

Вы вправе запросить доступ, уточнение, ограничение обработки, удаление и отзыв согласия, написав на info@atrivur.ru. Срок ответа — 10 рабочих дней. Жалоба может быть направлена в Роскомнадзор.

Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, необходимую для исполнения уже заключённого договора (оплаченный заказ, доставка).

8. Защита

Доступ к панели заказов ограничен учётными записями персонала. Соединение с сайтом защищено HTTPS. Платёжные реквизиты карт на сайте не хранятся — их обрабатывает ЮKassa.