Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей (посетителей, покупателей, клиентов) сайта powerfuel.pro и связанных с ним сервисов (Telegram-бот, мобильная версия).

Мы соблюдаем требования Федерального закона № 152-ФЗ «О персональных данных», а также применяем меры защиты, соответствующие современным стандартам безопасности.

Используя сайт и его сервисы, вы соглашаетесь с условиями данной Политики.

Данные, которые вы предоставляете добровольно:

• Идентификационные данные: имя, фамилия, email, номер телефона, дата рождения. • Адресные данные: адрес доставки, город, улица, индекс, а также данные пунктов выдачи (ПВЗ) СДЭК или Почты России. • Данные заказов: перечень товаров, их количество и стоимость, применённые купоны, примечания к заказу. • Данные профиля: аватар (загружаемый добровольно), Telegram-username, идентификатор Telegram (при авторизации через Telegram). • Обращения в поддержку: текст сообщений, тема обращения, история переписки.

Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык браузера, часовой пояс. • Cookies и локальное хранилище: файлы cookie для поддержания сессии аутентификации (Supabase Auth), сохранения содержимого корзины, настроек интерфейса. • Браузерный отпечаток (fingerprint): данные об устройстве и браузере, используемые исключительно для выявления мошеннических операций и защиты от злоупотреблений при оформлении заказов. • Данные геолокации: приблизительное местоположение (город/регион), определяемое по IP-адресу для предварительного заполнения полей доставки.

Данные от третьих лиц:

• Telegram: при авторизации через Telegram мы получаем ваш telegram_id, имя, фамилию, username и фото профиля (если они открыты в настройках приватности Telegram).

Оформление, обработка и доставка заказов — исполнение договора купли-продажи (ст. 6 152-ФЗ).

Обработка платежей через YooKassa — исполнение договора.

Аутентификация и управление личным кабинетом — исполнение договора.

Уведомления о статусе заказа (email, Telegram) — исполнение договора / согласие.

Программа лояльности и персональные скидки — исполнение договора.

Рассылки о новых акциях и товарах — согласие пользователя. Можно отключить в личном кабинете (Настройки → Уведомления).

Уведомления о появлении товара в наличии — согласие пользователя. Можно отключить в личном кабинете.

Напоминания о незавершённой оплате — согласие пользователя. Можно отключить в личном кабинете.

Выявление и предотвращение мошенничества — законный интерес (ст. 6 152-ФЗ).

Статистика и улучшение работы сайта — законный интерес.

Ответы на обращения в службу поддержки — исполнение договора.

Исполнение договора: оформление заказа, доставка, оплата, программа лояльности.

Согласие: email- и Telegram-рассылки о промоакциях, напоминания о незавершённой оплате, уведомления о появлении товара в наличии. Вы можете отключить их в любой момент в разделе Настройки → Уведомления личного кабинета.

Законный интерес оператора: обеспечение безопасности (fingerprint), защита от мошенничества, статистический анализ.

Требования законодательства: ведение бухгалтерского и налогового учёта.

Мы не продаём и не передаём ваши персональные данные третьим лицам для их самостоятельного маркетинга.

Платёжные системы: YooKassa (ЮKassa, АО НКО «ЮМани») — для обработки платежей. Передаются: номер заказа, сумма, email, телефон.

Службы доставки: СДЭК — для расчёта стоимости доставки и передачи заказа в курьерскую службу. Почта России — для оформления отправлений.

Telegram: привязка аккаунта и отправка уведомлений осуществляется через официальный API Telegram. Данные хранятся на серверах Telegram.

Провайдеры облачных услуг: Supabase (Supabase Inc.) — хостинг базы данных и аутентификации. Данные хранятся в облачной инфраструктуре Supabase с соблюдением мер безопасности.

Требования закона: при наличии законного запроса от органов государственной власти, судов, правоохранительных органов.

Данные заказов: хранятся в течение срока, предусмотренного законодательством РФ для целей бухгалтерского и налогового учёта (не менее 5 лет), а также для исполнения гарантийных обязательств.

Данные профиля и корзины: хранятся до момента удаления аккаунта пользователем или до отзыва согласия.

Cookies: сессионные cookie удаляются при закрытии браузера; постоянные — по истечении срока их действия (до 1 года) или при ручном удалении.

Fingerprint-данные: хранятся не более 1 года с момента последнего заказа.

Мы применяем следующие меры защиты:

• Шифрование: SSL/TLS для всех соединений с сайтом; шифрование токенов аутентификации. • Разграничение доступа: административная панель защищена аутентификацией; доступ к базе данных ограничен. • Маскирование: в административной панели чувствительные данные (части email, телефона) могут отображаться в сокращённом виде. • Регулярные обновления: своевременное обновление зависимостей и исправление уязвимостей.

Сайт использует:

• Обязательные cookie: для работы аутентификации (Supabase), корзины покупок, сохранения настроек оформления заказа. • Функциональные cookie: для запоминания предпочтений (например, способа доставки). • Браузерный fingerprint: сбор технических характеристик устройства для защиты от мошенничества.

Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность сайта (например, невозможность оформить заказ или войти в личный кабинет).

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:

1. Получать информацию о том, какие ваши данные обрабатываются и на каких условиях. Мы обязаны предоставить ответ в течение 10 рабочих дней с момента обращения (ст. 20 152-ФЗ). 2. Требовать уточнения, блокирования или удаления ваших персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно. Оператор обязан устранить нарушения в течение 7 рабочих дней (ст. 21 152-ФЗ). 3. Отозвать согласие на обработку данных для маркетинговых целей (рассылки, уведомления о появлении товаров, напоминания о незавершённой оплате) в любой момент через личный кабинет (раздел «Настройки → Уведомления») или обратившись в поддержку. После отзыва согласия мы прекратим обработку в течение 30 дней (ст. 21 152-ФЗ). 4. Требовать прекращения обработки данных, основанной на законном интересе (например, fingerprint), если ваши права и свободы преобладают над нашими законными интересами. 5. Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (www.rkn.gov.ru) или в суд.

Для реализации ваших прав напишите нам на email: privacy@powerfuel.pro или через форму обратной связи на сайте. Срок ответа — не более 10 рабочих дней.

Программа лояльности: уровень лояльности определяется автоматически на основе суммы совершённых покупок.

Персональные скидки: могут назначаться администрацией вручную на основе истории заказов.

Проверка промокодов: автоматическая проверка допустимости купона при оформлении заказа.

Эти процессы не создают юридических последствий для вас и не влияют на ваши права и интересы за пределами программы лояльности и промоакций.

В соответствии со ст. 12 Федерального закона № 152-ФЗ трансграничная передача персональных данных допускается при условии надлежащей защиты прав субъектов данных, либо при наличии согласия субъекта, либо для исполнения договора, стороной которого является субъект персональных данных.

Сервисы, обрабатывающие данные за пределами РФ: • Supabase (Supabase Inc., США/ЕС) — хостинг базы данных и аутентификация; передача осуществляется для исполнения договора и на основании принятых договорных мер защиты данных. • Telegram (Telegram FZ-LLC, ОАЭ) — авторизация и отправка уведомлений; передача осуществляется на основании согласия пользователя при авторизации.

Сервисы, обрабатывающие данные на территории РФ: • ЮKassa (АО НКО «ЮМани») — обработка платежей. • СДЭК, Почта России — оформление доставки.

Используя сайт и оформляя заказ, вы подтверждаете своё согласие на передачу данных указанным сервисам в объёме, необходимом для исполнения договора.

Сайт не предназначен для лиц младше 18 лет и не направлен на сбор данных о детях. Если вы являетесь родителем или законным представителем и считаете, что ребёнок предоставил нам свои персональные данные, пожалуйста, свяжитесь с нами для их удаления.

Мы можем обновлять настоящую Политику. Актуальная версия всегда размещена на этой странице с указанием даты последнего изменения.

При существенных изменениях мы уведомим вас по email или через уведомление на сайте за 5 (пять) дней до вступления изменений в силу.

Оператор персональных данных:

• Индивидуальный предприниматель Никита Сергеевич Хованский • ИНН: 575212329436 • ОГРНИП: 325570000012370 • Юридический адрес: г. Орёл, ул. Планерная, д. 69 • Телефон: +7 993 330-64-14 • Email: privacy@powerfuel.pro • Форма обратной связи: powerfuel.pro/support

Если у вас есть вопросы по обработке ваших персональных данных или вы хотите реализовать свои права — свяжитесь с нами по email или телефону.

Настоящий документ составлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».