Политика конфиденциальности

Оператор

• Наименование или ФИО оператора: Агаев Омар Фирузович.
• Статус: ИП. ИНН: 771874985269. ОГРНИП: 325774600497245.
• Адрес: г. Москва, ул. Миллионная, д. 11.
• Контакт по вопросам персональных данных: bagatelle1850@yandex.ru.

Личный кабинет и основания обработки

Политика относится к посетителям https://bagatelle1850.ru, пользователям личного кабинета и покупателям. Просмотр коллекции не требует регистрации.

Для запроса кода и работы кабинета обрабатываются email, идентификатор пользователя, дата регистрации, подтверждение согласия и служебные данные входа. Это нужно для проверки доступа к почте, создания аккаунта, показа собственных заказов и накопленной скидки. Основание — отдельное согласие пользователя на эти цели. Согласие не включает рекламную рассылку.

При оформлении заказа для исполнения покупки обрабатываются указанные покупателем ФИО, телефон, сведения о доставке, состав и суммы заказа, статусы оплаты, возврата и отправления. Основания — заключение и исполнение договора по инициативе покупателя и предусмотренные законом обязанности продавца. Такие сведения не запрашиваются только ради входа в кабинет.

Используются автоматизированные сбор, запись, систематизация, хранение, извлечение, использование, уточнение, ограничение доступа и удаление данных; обращения в поддержку также рассматриваются уполномоченным лицом. Специальные категории данных, биометрия и паспортные данные для входа не нужны. Не отправляйте их в форме входа или письмах поддержки.

• Отдельное согласие для личного кабинета

Сервер, почта и получатели данных

Основная база пользователей, сессий и заказов и её зашифрованные резервные копии находятся на сервере Bagatelle в Москве, Россия. Хостинг — FirstVDS (АО «ИОТ», ИНН 7731399513). Доступ к эксплуатации предоставляется только уполномоченным лицам; база не публикуется и не хранится в браузере покупателя.

Для отправки кодов и сервисных уведомлений используется Unisender Go (ООО «Юнисендер Смарт», ИНН 9731091240): ему передаются email получателя и содержание соответствующего письма. Провайдер сообщает о размещении серверов в России. Отслеживание открытий и переходов в наших сервисных письмах отключено. Доставка в выбранный пользователем почтовый ящик также зависит от правил его почтового сервиса.

При обращении по email содержание обращения и обратный адрес обрабатываются в почтовом ящике поддержки Яндекса. Пользователь сам выбирает, какие сведения включить в обращение; данные карты и коды входа сообщать не нужно.

При оформлении заказа сведения, необходимые для платежа и чека, передаются ЮKassa, а необходимые для расчёта и исполнения доставки — СДЭК. Вход в кабинет сам по себе не создаёт заказ, платёж или отправление. Полный номер банковской карты и CVC/CVV вводятся на стороне платёжного провайдера и не сохраняются в базе Bagatelle.

Для обработки оплаченного заказа настроено уведомление уполномоченных сотрудников через закрытые чаты Telegram-бота: оно содержит ФИО, телефон, email, адрес или пункт доставки, состав, суммы и идентификаторы заказа и платежа. Коды входа и реквизиты банковской карты в это сообщение не включаются. Вход в кабинет без покупки не вызывает такое уведомление.

Telegram является внешним сервисом; обработка доставляемых ему сведений может происходить за пределами России. Размещение основной базы в Москве не означает, что сообщения Telegram также хранятся в России. Регистрация покупателя в Telegram для оформления заказа или обращения по email не требуется.

Данные не публикуются в открытом доступе и не продаются. Доступ государственных органов возможен в предусмотренных законом случаях. Передача подрядчикам ограничивается необходимой для их функции информацией.

Вход, cookies и технические сведения

Для сохранения входа используется необходимая cookie __Host-bagatelle: случайный токен, защищённый Secure, HttpOnly и SameSite. Она не содержит email или заказов. В базе хранится хеш токена. Пароль аккаунта не создаётся, код входа хранится в виде HMAC, а не открытым текстом.

Для ограничения частых запросов сервер использует технический адрес соединения и email, сохраняя счётчики под HMAC-идентификаторами. Веб-сервер ведёт технические журналы запросов и ошибок, которые могут содержать IP-адрес, время, адрес страницы, код ответа и сведения о браузере. Они нужны для диагностики и защиты сайта; пароль, код и содержимое формы входа в журнал приложения не записываются.

Сервер фиксирует версию отдельного согласия, время запроса кода и подтверждения email. Это позволяет подтвердить, какие условия были приняты. Передача данных для входа не означает согласия на рекламу.

Сроки и прекращение обработки

Код действует 10 минут. Служебная запись запроса кода и связанное временное подтверждение согласия удаляются плановой очисткой после истечения кода и дополнительного часа для защиты от повторных запросов. Сессия действует не более 7 дней; выход завершает текущую сессию, а «Выйти со всех устройств» — все сессии аккаунта.

Email, дата регистрации и подтверждение согласия хранятся для работы аккаунта до прекращения этой цели или отзыва согласия, если нет самостоятельного законного основания продолжить обработку. История заказов может сохраняться отдельно для исполнения договора, расчётов и обязательного учёта. Выход из кабинета не удаляет аккаунт и заказы.

Резервные копии недоступны для обычной работы кабинета и используются только для восстановления. Штатная ротация рассчитана на 14 дней с сохранением как минимум семи проверенных копий; технические журналы ротируются ежедневно с сохранением 14 предыдущих журналов. При удалении данных по обращению оператор отдельно учитывает резервные копии и не должен возвращать удалённые данные в действующую базу при восстановлении.

При прекращении основания обработки данные удаляются или обезличиваются в применимый законный срок, как правило не позднее 30 дней после достижения цели или получения отзыва, если закон или другое действующее основание не требует сохранения. Причина и срок необходимого дальнейшего хранения сообщаются в ответе на обращение.

Права пользователя

Запросить доступ к своим данным, исправление, ограничение обработки, удаление аккаунта или отозвать согласие можно по адресу bagatelle1850@yandex.ru либо письмом по адресу оператора. Для запроса об аккаунте напишите с почты этого аккаунта и укажите желаемое действие. При необходимости оператор уточнит способ подтверждения принадлежности данных; не присылайте паспорт заранее.

Обращения рассматриваются в установленные законом сроки. Пользователь вправе обратиться в Роскомнадзор или суд. Удаление аккаунта не лишает покупателя прав по уже заключённому договору и не означает автоматического удаления сведений, которые должны храниться по закону.

Локальные данные корзины

Корзина хранится только в localStorage браузера под ключом bagatelle-cart-v2. Запись содержит идентификаторы вариантов и количество товаров; email, телефон, адрес и платёжные данные в неё не записываются.

Старые версии сайта могли сохранить корзину под ключом bagatelle-cart и введённый email под ключом bagatelle-demo-email. Текущая версия их не использует и не передаёт; кнопка ниже удаляет все перечисленные локальные записи.

Корзина сохраняется в браузере до очистки данных сайта или нажатия кнопки на этой странице. При просмотре она не записывается в аккаунт. При запросе расчёта доставки или оформлении заказа выбранные товары и количество передаются серверу для этих действий. Очистка корзины не удаляет аккаунт и серверные заказы.