Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных пользователей (посетителей, покупателей, клиентов) сайта powerfuel.pro и связанных с ним сервисов, раскрывает категории обрабатываемых персональных данных, цели, способы и принципы их обработки, права субъектов персональных данных, а также перечень мер, применяемых Оператором для обеспечения безопасности персональных данных.

1.3. Политика опубликована в открытом доступе на сайте Оператора в информационно-телекоммуникационной сети «Интернет» в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Оператор соблюдает требования Закона о персональных данных и применяет меры защиты, соответствующие современным стандартам безопасности. Используя сайт и его сервисы, оформляя заказ или регистрируясь, пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями путём проставления отдельной отметки (чек-бокса) при оформлении заказа или в иных предусмотренных формах.

1.5. Для отдельных видов обработки, включая маркетинговые рассылки и трансграничную передачу, Оператор получает отдельное согласие субъекта персональных данных, если и в тех случаях, когда это требуется законодательством Российской Федерации и предусмотрено соответствующими формами сайта.

1.6. Для целей настоящей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). • Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними. • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. • Согласие субъекта персональных данных — конкретное, предметное, информированное и сознательное согласие на обработку персональных данных. • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства. • Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, пересылаемый веб-серверу в HTTP-запросах. • Браузерный отпечаток (fingerprint) — совокупность технических характеристик устройства и браузера, используемая для идентификации пользователя. • Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

1.7. Обработка персональных данных осуществляется на основе следующих принципов: законность и справедливость; ограничение обработки конкретными целями; соответствие целей обработки заявленным при сборе; точность и достаточность данных; хранение не дольше, чем требуют цели обработки; конфиденциальность и безопасность; недопустимость объединения баз данных, созданных для несовместимых целей.

2.1. Данные, которые вы предоставляете добровольно:

• Идентификационные данные: имя, фамилия, email, номер телефона, дата рождения. • Адресные данные: адрес доставки, город, улица, индекс, данные пунктов выдачи (ПВЗ) СДЭК или Почты России. • Данные заказов: перечень товаров, их количество и стоимость, применённые купоны, примечания к заказу. • Данные профиля: аватар (загружаемый добровольно), Telegram-username, идентификатор Telegram (при авторизации через Telegram). • Обращения в поддержку: текст сообщений, тема обращения, история переписки. • Данные калькулятора: пол, возраст, рост, вес, желаемый вес, процент жира, обхват талии, уровень активности, цели, привычки питания, ограничения и аллергии — вводятся добровольно для расчёта рекомендаций. Эти данные автоматически сохраняются только в локальном хранилище вашего браузера; на сервер они передаются исключительно если авторизованный пользователь явно нажимает кнопку сохранения результата. Указанные данные используются для расчётов и подбора товаров и не применяются для постановки диагноза или оценки состояния здоровья.

2.2. Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера, часовой пояс. • Cookies и локальное хранилище: файлы cookie для поддержания сессии аутентификации, сохранения содержимого корзины, настроек интерфейса. • Браузерный отпечаток (fingerprint): данные об устройстве и браузере, используемые исключительно для выявления мошеннических операций и защиты от злоупотреблений при оформлении заказов. • Данные антибот-проверки: технические данные, передаваемые сервису Cloudflare Turnstile для защиты форм от автоматизированного злоупотребления. • Данные геолокации: приблизительное местоположение (город/регион), определяемое по IP-адресу для предварительного заполнения полей доставки.

2.3. Данные от третьих лиц:

• Telegram: при авторизации через Telegram Оператор получает ваш telegram_id, имя, фамилию, имя профиля и фото профиля (если они открыты в настройках приватности Telegram). Фотография профиля обрабатывается исключительно в целях отображения в личном кабинете и не используется для установления личности.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные для установления личности субъекта, если иное прямо не предусмотрено законодательством или отдельным согласием субъекта.

3.1. Обработка персональных данных осуществляется в следующих целях:

• оформление и исполнение договора купли-продажи, включая оформление заказа, доставку, оплату, возврат и обмен товара; • аутентификация и управление личным кабинетом; • обработка платежей через ЮKassa; • уведомления о статусе заказа (email, Telegram); • программа лояльности и предоставление персональных скидок; • рассылки о новых акциях и товарах; • уведомления о появлении товара в наличии; • напоминания о незавершённой оплате; • расчёт индивидуальных рекомендаций в калькуляторе питания; • выявление и предотвращение мошенничества; • статистика и улучшение работы сайта; • ответы на обращения в службу поддержки; • исполнение требований законодательства Российской Федерации, включая ведение бухгалтерского и налогового учёта; • ответы на законные запросы государственных органов, судов и правоохранительных органов.

3.2. Правовые основания обработки:

• Исполнение договора: оформление заказа, доставка, оплата, программа лояльности, поддержка. • Согласие субъекта персональных данных: email- и Telegram-рассылки о промоакциях, напоминания о незавершённой оплате, уведомления о появлении товара в наличии, а также отдельные виды передачи данных, если это требуется законом. • Законный интерес Оператора: обеспечение безопасности (fingerprint, антибот-проверка), защита от мошенничества, статистический анализ, улучшение работы сайта. • Требования законодательства: ведение бухгалтерского и налогового учёта, ответы на законные запросы государственных органов.

3.3. Согласие на получение маркетинговых сообщений может быть отозвано в любой момент в личном кабинете в разделе «Настройки → Уведомления» или путём обращения в поддержку.

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельного маркетинга.

4.2. Платёжные системы: ЮKassa (АО НКО «ЮМани») — для обработки платежей. Передаются: номер заказа, сумма, email, телефон.

4.3. Службы доставки: СДЭК — для расчёта стоимости доставки и передачи заказа в курьерскую службу; Почта России — для оформления отправлений. Передаются данные, необходимые для доставки: ФИО, адрес, телефон, состав заказа.

4.4. Telegram: привязка аккаунта и отправка уведомлений осуществляются через официальный API Telegram; данные обрабатываются на серверах Telegram. Инициируя авторизацию через Telegram, пользователь даёт согласие на передачу данных, необходимых для работы этой функции.

4.5. Транзакционные email-уведомления: отправка писем осуществляется через сервис Resend. Передаются адрес электронной почты и содержание уведомления (информация о заказе и аккаунте).

4.6. Защита от ботов: формы сайта защищены сервисом Cloudflare Turnstile, которому передаются технические данные, необходимые для проверки, что запрос выполняет человек.

4.7. Персональные данные хранятся в базе данных PostgreSQL, самостоятельно развёрнутой на серверной инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации. Программные компоненты Supabase используются в самостоятельно размещённой конфигурации; передача данных в облачную инфраструктуру Supabase Inc. не осуществляется.

4.8. Государственные органы: передача данных осуществляется при наличии законного запроса от органов государственной власти, судов, правоохранительных органов в соответствии с законодательством Российской Федерации.

4.9. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

5.1. Данные заказов хранятся в течение срока, необходимого для исполнения договора, а также в течение срока, установленного законодательством Российской Федерации для целей бухгалтерского и налогового учёта (не менее 5 лет), и срока исковой давности (3 года).

5.2. Данные профиля и корзины хранятся до момента удаления аккаунта пользователем или до отзыва согласия, если иное не предусмотрено законодательством.

5.3. Данные калькулятора, сохранённые на сервере, хранятся до удаления аккаунта или до обращения пользователя с требованием об их удалении; данные калькулятора в локальном хранилище браузера хранятся до его очистки пользователем.

5.4. Cookies: сессионные cookie удаляются при закрытии браузера; постоянные cookie используются для сохранения содержимого корзины (срок — 30 дней), настроек интерфейса (срок — 1 год), идентификатора сессии аутентификации (срок — 7 дней).

5.5. Fingerprint-данные хранятся не более 1 года с момента последнего заказа.

5.6. При отзыве согласия Оператор прекращает обработку персональных данных в срок, не превышающий 3 рабочих дней с даты получения отзыва, а также уничтожает такие данные в срок, не превышающий 30 дней с даты получения отзыва, если отсутствуют иные законные основания для их дальнейшей обработки.

5.7. Если персональные данные больше не требуются для достижения целей обработки, Оператор удаляет или обезличивает их, если иное не предусмотрено законодательством.

Оператор применяет следующие меры защиты персональных данных:

• назначение ответственного за организацию обработки персональных данных; • разработка и применение внутренних документов по вопросам обработки и защиты персональных данных; • шифрование: все соединения с сайтом защищены протоколом TLS; токены аутентификации криптографически подписаны и защищены от подделки; • разграничение доступа: административная панель защищена аутентификацией; доступ к базе данных ограничен кругом уполномоченных сотрудников; • маскирование данных в административной панели (например, email вида u***@example.com, телефон вида +7 *** *--14); • регулярное обновление зависимостей и исправление уязвимостей; • резервное копирование данных; • учёт носителей информации и контроль доступа к ним; • обучение сотрудников, допущенных к обработке персональных данных; • принятие иных организационных и технических мер, необходимых для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.1. Сайт использует:

• Обязательные cookie: для работы аутентификации, корзины покупок, сохранения настроек оформления заказа. • Функциональные cookie и локальное хранилище: для запоминания предпочтений (например, способа доставки) и локального сохранения введённых в калькулятор данных.

7.2. Браузерный fingerprint включает следующие характеристики: разрешение экрана, глубина цвета, часовой пояс, язык браузера, список установленных плагинов, параметры операционной системы. Указанные данные хранятся в обезличенном виде и используются исключительно для выявления подозрительной активности при оформлении заказов.

7.3. Для защиты форм от автоматизированных запросов используется технология Cloudflare Turnstile, выполняющая антибот-проверку.

7.4. Вы можете отказаться от сбора fingerprint-данных путём отключения JavaScript в браузере. Однако в этом случае оформление заказа может быть недоступно, поскольку указанные данные используются для защиты от мошенничества.

7.5. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность сайта (например, невозможность оформить заказ или войти в личный кабинет).

7.6. Если на сайте используются аналитические или маркетинговые cookie, Оператор запрашивает отдельное согласие пользователя в предусмотренных законом случаях.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:

1. Получать информацию о том, какие ваши данные обрабатываются и на каких условиях. Оператор обязан предоставить ответ в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления (ст. 20 Закона о персональных данных). 2. Требовать уточнения, блокирования или удаления ваших персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно. Оператор обязан устранить нарушения в течение 7 рабочих дней (ст. 21 Закона о персональных данных). 3. Отозвать согласие на обработку данных для маркетинговых целей (рассылки, уведомления о появлении товаров, напоминания о незавершённой оплате) в любой момент через личный кабинет в разделе «Настройки → Уведомления» или обратившись в поддержку. После отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий 3 рабочих дней с даты получения отзыва, а также уничтожает такие данные в срок, не превышающий 30 дней с даты получения отзыва (ст. 21 Закона о персональных данных), если отсутствуют иные законные основания для обработки. 4. Требовать прекращения обработки данных, основанной на законном интересе (например, fingerprint), если ваши права и свободы преобладают над законными интересами Оператора. 5. Обжаловать действия или бездействие Оператора в Роскомнадзор и/или в судебном порядке в соответствии с законодательством Российской Федерации.

Для реализации ваших прав напишите на email: privacy@powerfuel.pro или обратитесь через форму обратной связи на сайте. Срок ответа — не более 10 рабочих дней.

9.1. Программа лояльности: уровень лояльности определяется автоматически на основе суммы совершённых покупок.

9.2. Персональные скидки: принятие решений о назначении персональных скидок осуществляется с участием человека (администратора). Автоматизированная обработка не создаёт юридических последствий для субъекта персональных данных и не влияет на его права и законные интересы за пределами программы лояльности.

9.3. Проверка промокодов: автоматическая проверка допустимости купона при оформлении заказа.

9.4. Рекомендации калькулятора: расчёт норм и подбор товаров выполняются автоматически на основе введённых вами данных, носят информационный характер и не создают юридических последствий.

9.5. Указанные процессы не создают юридических последствий для пользователя и не влияют на его права и интересы за пределами программы лояльности и промоакций.

10.1. В соответствии со ст. 12 Федерального закона № 152-ФЗ трансграничная передача персональных данных допускается при условии надлежащей защиты прав субъектов данных, либо при наличии согласия субъекта, либо для исполнения договора, стороной которого является субъект персональных данных.

10.2. Сервисы, которые могут обрабатывать данные за пределами Российской Федерации:

• Telegram (Telegram FZ-LLC, ОАЭ) — авторизация и отправка уведомлений; передача ограничивается данными, необходимыми для этих функций, и осуществляется при использовании вами авторизации или уведомлений через Telegram. • Resend — отправка транзакционных email-уведомлений; передаются адрес электронной почты и содержание уведомления. • Cloudflare (Turnstile) — антибот-проверка форм; передаются технические данные, необходимые для проверки.

10.3. Сервисы, обрабатывающие данные на территории Российской Федерации:

• ООО «ТАЙМВЭБ.КЛАУД» — серверная инфраструктура и база данных PostgreSQL (самостоятельное размещение). • ЮKassa (АО НКО «ЮМани») — обработка платежей. • СДЭК, Почта России — оформление доставки.

10.4. Передача данных указанным сервисам ограничивается объёмом, необходимым для исполнения договора и работы соответствующих функций сайта, и осуществляется на основаниях, предусмотренных законодательством Российской Федерации; в случаях, требующих отдельного согласия, такое согласие оформляется отдельно.

11.1. Сайт не предназначен для лиц младше 18 лет и не направлен на сбор персональных данных детей.

11.2. В случае выявления факта предоставления персональных данных несовершеннолетним лицом такие данные будут удалены в течение 3 рабочих дней с момента получения соответствующего обращения. Если вы являетесь родителем или законным представителем и считаете, что ребёнок предоставил нам свои персональные данные, свяжитесь с нами для их удаления.

12.1. Оператор может обновлять настоящую Политику. Актуальная версия всегда размещена на этой странице с указанием даты последнего изменения.

12.2. При существенных изменениях Оператор уведомляет пользователей по email или через уведомление на сайте за 5 (пять) дней до вступления изменений в силу.

12.3. Существенными изменениями признаются изменения, затрагивающие категории обрабатываемых персональных данных, цели обработки, правовые основания, состав третьих лиц, которым передаются данные, а также права субъектов персональных данных.

Оператор персональных данных:

• Индивидуальный предприниматель Хованский Никита Сергеевич • ИНН: 575212329436 • ОГРНИП: 325570000012370 • Адрес для направления корреспонденции: г. Орёл, ул. Планерная, д. 69 • Телефон: +7 993 330-64-14 • Email: privacy@powerfuel.pro • Форма обратной связи: powerfuel.pro/support

Если у вас есть вопросы по обработке ваших персональных данных или вы хотите реализовать свои права, свяжитесь с нами по email или телефону.

14.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14.2. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14.3. Актуальная версия Политики всегда доступна на сайте powerfuel.pro.