1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором Индивидуальный предприниматель Иванченко Елизавета Андреевна, ОГРНИП 326650000019407, ИНН 650602784248, адрес для обращений: Сахалинская область, г. Оха, ул. Ленина, д. 12/23, к. 3 (далее — «Оператор») при использовании сайта dodoma-store.ru, мобильного приложения «доДома», обращении в поддержку и оформлении заказов.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется с 1 августа 2026 г..
Если пользователь не согласен с условиями Политики, он должен прекратить использование функций, для которых требуется обработка персональных данных. Функции, не требующие идентификации, по возможности остаются доступными.
2. Оператор и контакты
| Сведения | Значение |
|---|---|
| Полное наименование | Индивидуальный предприниматель Иванченко Елизавета Андреевна |
| ОГРНИП / ИНН | 326650000019407 / 650602784248 |
| Адрес для обращений | Сахалинская область, г. Оха, ул. Ленина, д. 12/23, к. 3 |
| Обращения по персональным данным | info@dodoma-store.ru |
| Общие обращения | info@dodoma-store.ru |
3. Какие данные обрабатываются
- Регистрационные и контактные данные: имя, номер телефона, дата рождения, идентификатор аккаунта и сведения об авторизации.
- Данные заказа: состав корзины, стоимость, история и статус заказов, комментарии, выбранный способ получения, адрес и желаемое время доставки либо пункт самовывоза, сведения о получателе.
- Платёжные сведения: способ оплаты, статус и идентификатор операции. Полные реквизиты банковской карты Оператор не получает, если платёж проводится на стороне банка или платёжного провайдера.
- Данные обращения: сообщения в поддержку, содержание претензий, приложенные пользователем материалы и история коммуникации.
- Технические данные: IP-адрес, cookie, идентификаторы устройства и приложения, тип устройства, версия ОС и приложения, язык, часовой пояс, сведения о сбоях и действиях в интерфейсе.
- Приложение не запрашивает доступ к геолокации, камере или контактам. Для доставки пользователь самостоятельно вводит адрес.
- Маркетинговые предпочтения и сведения о реакции на сообщения — только при наличии отдельного согласия на рекламу.
4. Цели, основания и сроки обработки
| Цель | Основные данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и управление аккаунтом | Телефон, имя, дата рождения, идентификаторы и коды авторизации | Согласие; заключение и исполнение договора по инициативе пользователя | Пока действует аккаунт, затем до завершения обязательных процедур удаления и законного хранения |
| Приём, сборка, оплата, доставка или выдача заказа | Контакты, адрес доставки либо пункт самовывоза, корзина, стоимость, статус оплаты и заказа | Заключение и исполнение договора; требования законодательства | До исполнения заказа и далее в течение обязательных сроков хранения учётных и кассовых документов |
| Поддержка, претензии и защита прав | Контакты, переписка, сведения о заказе и доказательства | Исполнение договора, законный интерес, соблюдение правовых обязанностей | До завершения обращения и в пределах сроков защиты прав сторон |
| Работа и безопасность сервиса | Технические журналы, устройство, IP, события и данные о сбоях | Согласие, законный интерес в случаях, допускаемых законом | профиль — до удаления аккаунта; учётные, платёжные и кассовые сведения — в течение обязательных сроков по закону (как правило, не менее 5 лет для соответствующих документов); претензии — в пределах срока их рассмотрения и защиты прав сторон; технические журналы и резервные копии — 30 дней |
| Аналитика сайта и приложения | Cookie, идентификаторы, устройство, события и сессии | Согласие пользователя | профиль — до удаления аккаунта; учётные, платёжные и кассовые сведения — в течение обязательных сроков по закону (как правило, не менее 5 лет для соответствующих документов); претензии — в пределах срока их рассмотрения и защиты прав сторон; технические журналы и резервные копии — 30 дней |
| Рекламные и информационные предложения | Телефон, push-токен, идентификаторы MAX/Telegram, предпочтения | Отдельное предварительное согласие на рекламу | До отзыва согласия или прекращения рассылки |
5. Способы и действия с данными
Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет доступ уполномоченным лицам, обезличивает, блокирует, удаляет и уничтожает.
Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с пользователем.
6. Обработчики и получатели данных
Для работы сервиса Оператор вправе поручать обработку данных лицам, которые обязаны соблюдать конфиденциальность и обеспечивать защиту данных. Передаётся только тот объём, который нужен для конкретной функции.
- Хостинг и инфраструктура: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), серверы и база данных в Москве, Россия.
- Авторизация и сообщения: GreenSMS (ООО «Грин Груп», ИНН 7735573530; https://greensms.ru).
- Приём платежей: ЮKassa — онлайн-оплата; Сбер — оплата банковской картой при получении заказа.
- Сотрудники и исполнители, которые собирают, доставляют или выдают заказ, — в объёме, необходимом для выполнения заказа.
- ООО «ЯНДЕКС» — при включённой с согласия пользователя Яндекс Метрике на сайте; Вебвизор отключён.
- Google LLC / Firebase Cloud Messaging и Apple Push Notification service — для доставки push-уведомлений в iOS и Android; RuStore Push Client — для push в RuStore-сборке Android.
- Telegram Web App и MAX Web App — для запуска, авторизации и работы сервиса внутри соответствующего мини-приложения.
- Иные обработчики: ООО «ТАЙМВЭБ.КЛАУД» (хостинг и база данных), GreenSMS (ООО «Грин Груп», ИНН 7735573530; https://greensms.ru) — доставка кодов авторизации по SMS, звонком и через Telegram, ЮKassa и Сбер (платежи), АТОЛ Онлайн, Астрал.ОФД и ФНС России (фискализация и электронные чеки), Google LLC / Firebase Cloud Messaging и Apple Push Notification service (push на iOS и Android), RuStore Push Client (push в RuStore-сборке), Telegram Web App и MAX Web App (работа соответствующих мини-приложений), собственные CRM, поддержка и мониторинг, сотрудники сборки, доставки и выдачи заказов.
Сведения о провайдере авторизации GreenSMS уточнены 21 сентября 2026 г.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Сведения о трансграничной передаче: Firebase Cloud Messaging является глобальным сервисом Google LLC, а на iOS доставка push также использует Apple Push Notification service. Клиент загружает официальный Telegram Web App script и при работе в Telegram передаёт данные запуска для авторизации. Push-токены, данные запуска и технические сведения могут обрабатываться за пределами Российской Федерации. До начала соответствующей передачи Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ оценку и уведомление Роскомнадзора. До начала такой передачи Оператор выполняет предусмотренные законом процедуры и оценивает защиту данных в соответствующей стране.
8. Cookie и аналитика
Сайт использует необходимые средства хранения для сохранения выбора пользователя, а аналитические cookie и Яндекс Метрику загружает только после согласия. Подробности и изменение выбора доступны в Политике cookie.
Приложение может использовать аналитические и диагностические SDK только в составе и целях, раскрытых в этой Политике и формах магазинов приложений.
9. Права пользователя
- Получать сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных.
- Отозвать согласие и возразить против обработки в случаях, предусмотренных законом.
- Отказаться от рекламы без прекращения сервисных сообщений о заказе и безопасности аккаунта.
- Потребовать удалить аккаунт и связанные с ним данные, кроме сведений, которые Оператор обязан хранить по закону.
- Обжаловать действия Оператора в Роскомнадзор или суд.
10. Обращения, отзыв согласия и удаление
Запрос можно направить на info@dodoma-store.ru. В обращении следует указать имя, контакт, позволяющий идентифицировать пользователя, содержание требования и сведения, подтверждающие отношения с Оператором. Оператор вправе запросить разумное подтверждение личности, не требуя пароль от аккаунта.
Отзыв согласия не влияет на законность обработки до момента отзыва. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.
Порядок удаления аккаунта опубликован на отдельной странице и доступен из приложения.
11. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, учёт действий, резервирование, защищённую передачу, контроль подрядчиков, реагирование на инциденты и регулярную оценку достаточности мер.
Пользователь отвечает за сохранность кодов подтверждения, QR-кода и цифрового кода получения заказа и не должен сообщать их третьим лицам.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении сервиса или законодательства. Новая редакция действует с даты, указанной в документе. Существенные изменения доводятся до пользователей доступным способом.