Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие данные собирает интернет-магазин MusculShop (далее — «Сайт»), как они обрабатываются, хранятся и защищаются. Политика соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».

Оператором обработки данных является администрация Сайта. Регистрируясь или оформляя заказ, вы подтверждаете, что прочитали Политику и даёте согласие на обработку своих персональных данных на изложенных ниже условиях.

2. Какие данные мы собираем

• идентификационные: фамилия, имя, отчество;
• контактные: email, телефон, Telegram, адрес доставки;
• учётные: хешированный пароль, дата регистрации, история входов;
• коммерческие: история заказов, содержимое корзины, использованные промокоды;
• коммуникации: сообщения в чате поддержки и публичном чате;
• технические: IP-адрес, тип устройства и браузера, cookies, реферальный код перехода.

3. Цели обработки

• создание и ведение учётной записи;
• оформление, оплата и доставка заказов;
• связь с покупателем по поводу заказа и поддержки;
• информирование о статусе заказа (в т.ч. push-уведомления, если вы их разрешили);
• учёт реферальных переходов;
• защита Сайта от мошенничества и злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании вашего согласия (при регистрации и оформлении заказа), для исполнения договора купли-продажи и в рамках законных интересов оператора по обеспечению работы Сайта.

5. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа: транспортным компаниям (ФИО, адрес, телефон для доставки) и платёжным сервисам — если они задействованы. Передача в иных случаях возможна только по требованию государственных органов в порядке, установленном законом.

6. Хранение и защита

Данные хранятся на серверах оператора в защищённом виде. Пароли хранятся только в виде криптографического хеша. Доступ к данным ограничен сотрудниками с ролями «менеджер» и «администратор» и используется исключительно для выполнения служебных обязанностей.

Срок хранения: пока существует ваша учётная запись и в течение 3 лет после её удаления — для целей бухгалтерского учёта и разрешения возможных споров.

7. Cookies и аналогичные технологии

Сайт использует cookies и localStorage для авторизации (JWT-токен), хранения корзины гостя, запоминания реферального кода и пользовательских настроек интерфейса. Сторонние трекеры и рекламные системы не используются. Отключение cookies в браузере может нарушить работу авторизации и корзины.

8. Ваши права

Вы вправе:

• получить информацию о составе ваших данных в нашей системе;
• потребовать уточнения, блокировки или удаления данных;
• отозвать согласие на обработку — для этого достаточно удалить аккаунт или обратиться в поддержку;
• обжаловать действия оператора в Роскомнадзоре.

9. Изменения политики

Мы можем обновлять текст Политики. Актуальная редакция всегда доступна по адресу /privacy. О существенных изменениях мы уведомим зарегистрированных пользователей.

10. Контакты

По вопросам обработки персональных данных: свяжитесь с поддержкой или напишите в чат на сайте.