Политика обработки персональных данных
Редакция от 17.09.2026
1. Оператор интернет-магазина О•Я (oya74.ru): Тауков Асхат Рахметкильдыевич. Для обращений и отзыва согласия: tar43@mail.ru. Политика распространяется на данные, получаемые через сайт магазина.
2. Цели, состав данных и основания. Для регистрации и ведения аккаунта обрабатываются имя, email, телефон, хеш пароля, связанные с аккаунтом заказы и сведения о согласии — на основании отдельного согласия (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Для заключения и исполнения договора по инициативе покупателя обрабатываются имя получателя, телефон, город, адрес доставки, состав, стоимость, способ оплаты и статус заказа (п. 5 ч. 1 ст. 6). Для исполнения установленных законом обязанностей применяются соответствующие законные основания. Специальные категории и биометрические данные не запрашиваются.
3. Порядок обработки. Оператор собирает данные из форм сайта, записывает, хранит, уточняет, использует для указанных целей, блокирует, удаляет и уничтожает их. Доступ к данным клиентов в приложении ограничен администраторами и авторизованным владельцем аккаунта. Применяются хеширование паролей, защита сеансов, ограничение попыток входа и проверка прав доступа.
4. Сервисы сайта. Для авторизации и защиты запросов используются необходимые cookies сеанса; выбранный город и корзина сохраняются в браузере. IP-адрес используется для ограничения попыток входа: в таблице ограничений хранится хеш сочетания IP и email. При добровольном включении push-уведомлений используется Firebase и сохраняется токен браузера. При переходе в MAX обработку данных в мессенджере регулируют документы его владельца.
5. Сроки. Данные аккаунта обрабатываются до его удаления или отзыва согласия, сведения о заказах — в течение срока, необходимого для исполнения договора и установленных законом обязанностей. После достижения целей данные удаляются или уничтожаются в установленные законом сроки при отсутствии другого правового основания. Согласие на аккаунт не является согласием на рекламу, публичное распространение или трансграничную передачу.
6. Права пользователя. Можно запросить сведения об обработке, уточнение неверных данных, блокирование или уничтожение данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращения принимаются на указанный выше email. Ответ на запрос сведений предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.
7. Изменения политики публикуются на этой странице. Согласие для новых целей, когда оно требуется законом, запрашивается отдельно.