Правовая информация

Политика обработки персональных данных

Политика описывает, какие данные обрабатывает HomeCrafter, зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права.

1. Область действия

Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей и получателей заказов, представителей организаций и индивидуальных предпринимателей, авторов комментариев, пользователей ИИ-помощника и лиц, подключивших уведомления в MAX.

Оператор не ставит целью обработку специальных категорий персональных данных или биометрических данных и не использует фотографии для установления личности.

2. Какие данные обрабатываются

Аккаунт и контакты

Имя, фамилия, отчество при указании, email, номер телефона, подтверждение email, идентификатор аккаунта, защищённый хэш пароля, состояние и настройки аккаунта, избранные товары.

Заказы, оплата и доставка

Состав и стоимость заказа, выбранные варианты товаров, статусы заказа и оплаты, город, адрес или пункт выдачи, способ доставки, комментарий, трек-номер, стоимость и состояние оплаты доставки, сведения о возврате и служебная переписка.

Для организаций и индивидуальных предпринимателей дополнительно обрабатываются наименование, ИНН, КПП при наличии, ОГРН или ОГРНИП, юридический и почтовый адрес, ФИО руководителя или представителя, расчётный счёт, БИК, наименование банка, корреспондентский счёт и сведения о выставленном счёте.

Реквизиты банковской карты HomeCrafter не получает и не хранит: они вводятся на стороне ЮKassa.

Публикации и обращения

Тексты обращений, комментарии и ответы к рецептам и статьям, прикреплённые фотографии, имя автора, дата публикации и технические сведения, необходимые для защиты от спама. Опубликованный комментарий и имя автора видны другим посетителям сайта.

MAX и ИИ-помощник

При добровольном подключении MAX обрабатываются идентификатор пользователя MAX, имя, переданный контакт, состояние привязки и история служебных действий по уведомлениям заказа.

При использовании ИИ-помощника обрабатываются вопрос пользователя, необходимый фрагмент истории диалога, ответ модели, сведения о подобранных товарах и техническая статистика запроса. Не вводите в чат паспортные данные, реквизиты карты и другую информацию, которая не нужна для консультации.

Технические данные

IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические cookie и локальное хранилище, результаты проверки формы, события безопасности и диагностические журналы. После отдельного согласия также могут обрабатываться сведения о переходах и действиях на сайте средствами Яндекс Метрики и Вебвизора.

3. Цели и правовые основания

Регистрация и работа личного кабинета

Данные аккаунта и контакты используются для регистрации, подтверждения email, входа, восстановления пароля, хранения избранного и пользовательских настроек. Основания: запрос пользователя до заключения договора, исполнение договора и согласие в тех случаях, когда оно требуется.

Оформление и исполнение заказа

Контактные, адресные, заказные, платёжные и расчётные сведения используются для заключения и исполнения договора, приёма оплаты, формирования чека и счёта, доставки, возврата, претензионной работы, бухгалтерского и налогового учёта. Основания: договор и обязанности оператора по закону.

Комментарии, обращения, MAX и ИИ

Соответствующие данные используются для публикации комментариев, ответа на вопросы, отправки выбранных пользователем уведомлений и работы ИИ-помощника. Основания: добровольное действие и согласие пользователя, исполнение договора либо рассмотрение обращения.

Безопасность и аналитика

Технические данные используются для защиты аккаунтов, ограничения автоматических регистраций, расследования сбоев и обеспечения работоспособности сайта. Аналитические данные Яндекс Метрики и Вебвизора обрабатываются только после отдельного выбора «Согласиться» в настройках cookie.

4. Действия с данными и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка выполняется автоматизированно и без автоматизации.

Решения, порождающие для пользователя юридические последствия, не принимаются исключительно на основании автоматизированной обработки. Автопроверка форм, антиспам и подсказки ИИ не заменяют рассмотрение спорной ситуации человеком.

5. Получатели и используемые сервисы

Оператор передаёт только сведения, необходимые для конкретной операции:

• ЮKassa - сумма, номер и состав оплачиваемого заказа, контакты для платежа и чека;
• СДЭК, ПЭК, «Деловые линии», Яндекс Доставка, Ozon, Wildberries и другие выбранные перевозчики - сведения о получателе, контакты, адрес или пункт выдачи и параметры отправления;
• сервис электронной почты - адрес получателя и содержание служебного письма;
• MAX - идентификатор и содержание уведомлений, если пользователь сам подключил этот канал;
• DaData - введённые запросы для подсказок адреса, ИНН, БИК и проверки реквизитов; расчётный счёт сервису подсказок не передаётся;
• Yandex SmartCaptcha - технические сведения и результат проверки, необходимые для защиты формы от автоматических запросов;
• OpenAI - текст вопроса, необходимый контекст диалога и сведения каталога при использовании ИИ-помощника;
• Яндекс Метрика и Вебвизор - технические и поведенческие сведения только после согласия на аналитические cookie;
• хостинг-провайдер, поставщик базы данных и технические подрядчики - данные в объёме, необходимом для размещения, резервного копирования, защиты и обслуживания сайта.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.

6. Передача за пределы России

Отдельные внешние сервисы, включая OpenAI и сервисы связи, могут использовать инфраструктуру за пределами Российской Федерации. До такой передачи оператор обязан соблюдать требования к трансграничной передаче и локализации персональных данных, предусмотренные российским законодательством.

Пользователь может не подключать MAX, не использовать ИИ-помощника и отказаться от аналитических cookie; это не мешает просматривать каталог и оформлять обычный заказ через необходимые функции сайта.

7. Сроки хранения

• аккаунт и его настройки - до удаления аккаунта, прекращения обслуживания или истечения обязательного срока хранения связанных сведений;
• неподтверждённый аккаунт без заказов может быть автоматически удалён через 48 часов;
• заблокированный как спам аккаунт без обязательных к хранению операций может быть удалён через 30 дней;
• данные заказа, оплаты, возврата, счёта и первичные учётные сведения - в течение сроков, требуемых для исполнения договора, бухгалтерского и налогового учёта и защиты прав сторон;
• история ИИ-диалогов - до 90 дней, если более длительное хранение не требуется для рассмотрения обращения или защиты от злоупотреблений;
• краткосрочные события безопасности - как правило, до 48 часов, кроме инцидентов, требующих более долгого расследования;
• комментарии и прикреплённые фотографии - до удаления автором или администратором, прекращения работы раздела либо достижения цели публикации;
• сведения о привязке MAX - до отключения канала, удаления аккаунта или прекращения его использования;
• cookie - до окончания срока конкретного cookie, очистки браузера или изменения выбора пользователем.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение.

8. Cookie и Яндекс Метрика

Необходимые cookie и локальное хранилище используются без аналитики для входа, корзины, защиты форм, сохранения выбранной доставки и настроек интерфейса. Их отключение в браузере может нарушить работу личного кабинета и оформления заказа.

Яндекс Метрика, Вебвизор и информер посещаемости загружаются только после нажатия «Согласиться». При выборе «Не соглашаться» аналитика не запускается, а основные возможности магазина продолжают работать.

Чтобы заново выбрать режим cookie, нажмите кнопку ниже. После перезагрузки сайт снова покажет запрос.

9. Защита данных

Оператор применяет разграничение доступа, хэширование паролей, подтверждение email, защиту форм, ограничение частоты запросов, резервное копирование и журналирование событий. Доступ получают только лица и сервисы, которым он необходим для соответствующей цели.

Ни один способ передачи и хранения не исключает риск полностью. При выявлении инцидента оператор принимает меры по его локализации, устранению последствий и выполнению предусмотренных законом обязанностей.

10. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, возразить против неправомерной обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на homecrafter@mail.ru. Для защиты данных оператор может попросить сведения, позволяющие подтвердить личность и связь с аккаунтом или заказом.

Отзыв согласия не отменяет обработку, необходимую для исполнения уже заключённого договора, выполнения требований закона или защиты прав оператора и покупателя.

11. Изменение политики

Оператор обновляет Политику при изменении функций сайта, состава сервисов или законодательства. Новая редакция применяется с момента публикации, если в ней не указан иной срок.