Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные Администрация сайта ShopTOP (https://shoptop.ru) собирает, с какой целью их обрабатывает и как защищает.

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, Пользователь даёт согласие на обработку своих данных на условиях настоящей Политики.

При регистрации по электронной почте: адрес электронной почты, имя (указывается по желанию) и пароль. Пароль хранится только в виде криптографического хеша (bcrypt) — восстановить из него исходный пароль невозможно, и Администрация не имеет доступа к паролям Пользователей.

При входе через соцсеть (ВКонтакте, Mail.ru, Яндекс, Одноклассники) от сервиса поступают: постоянный идентификатор аккаунта, а также имя и адрес электронной почты — если Пользователь разрешил их передачу в интерфейсе самого сервиса. Пароль от аккаунта в соцсети Администрации не передаётся. Токен доступа используется однократно в момент входа и не сохраняется. Если сервис не сообщил адрес почты, для учётной записи создаётся служебный адрес-заглушка, на который письма не отправляются.

При добавлении магазина: сведения о магазине, контактный телефон и адрес электронной почты для связи, изображения (логотип, фотографии).

При публикации отзыва: текст отзыва, оценка и связь с учётной записью автора.

При подписке на рассылку: адрес электронной почты и отметка о подтверждении подписки.

Автоматически: IP-адрес — он используется для ограничения частоты попыток входа и регистрации (защита от подбора паролей и массовой регистрации). Счётчики хранятся во временном виде и удаляются после истечения окна ограничения.

• создание учётной записи, вход на Сайт и поддержание сессии;
• публикация магазинов, акций и отзывов в каталоге;
• восстановление доступа к учётной записи (письмо для смены пароля);
• отправка рассылки — только при подтверждённой подписке;
• защита Сайта от автоматизированных атак и злоупотреблений;
• сбор обезличенной статистики посещаемости.

Данные обрабатываются в течение срока действия учётной записи и удаляются или обезличиваются при её удалении, за исключением случаев, когда закон требует более длительного хранения.

Администрация не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Данные могут обрабатываться привлечёнными сервисами:

• поставщики услуг хостинга и доставки электронной почты — в объёме, необходимом для работы Сайта и отправки писем;
• Яндекс Метрика и Google Analytics — обезличенная статистика посещений (если счётчики подключены);
• сервисы входа ВКонтакте, Mail.ru, Яндекс и Одноклассники — при использовании входа через соцсеть; обработка на их стороне регулируется их собственными политиками.

Данные также могут быть предоставлены уполномоченным государственным органам по основаниям, предусмотренным законодательством Российской Федерации.

Сайт использует следующие cookie:

• shoptop_session — сессия входа. Технически необходима: без неё вход невозможен. Срок — 30 дней.
• shoptop_oauth_* — временные значения, защищающие вход через соцсеть от подмены запроса. Живут не более 10 минут и удаляются сразу после завершения входа.
• shoptop_social_ok — на две минуты запоминает, какой кнопкой был выполнен вход, чтобы в следующий раз подсказать её. Не содержит сведений о Пользователе.
• cookie систем аналитики — если счётчики Яндекс Метрики или Google Analytics подключены.

Пользователь может запретить cookie в настройках браузера, однако в этом случае вход на Сайт станет невозможен.

Соединение с Сайтом защищено протоколом HTTPS. Пароли хранятся в виде хешей, ссылки для смены пароля одноразовые и действуют ограниченное время. Доступ к базе данных имеют только уполномоченные сотрудники.

Администрация принимает разумные меры защиты, однако передача данных через сеть Интернет не может быть гарантированно безопасной, и абсолютная безопасность не гарантируется.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных и потребовать удаления учётной записи;
• отказаться от рассылки — по ссылке «отписаться» в любом письме, без обращения в поддержку.

Для реализации этих прав направьте обращение через страницу Контакты. Ответ предоставляется в срок, установленный законодательством.

Администрация вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата действующей редакции указана в начале документа.