RSTCSHOP

Политика в отношении обработки персональных данных

Редакция от 7 сентября 2026 года

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных на сайте rstcshop.ru (далее — Сайт).

Оператор: ИП Седякина Валерия Геннадьевна, ИНН 220913195358, ОГРНИП 326784700123570, адрес для обращений: Санкт-Петербург, ул. Возрождения, 20, телефон: +7 (812) 948-22-38, email: plantoscope.rf@gmail.com.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

  • имя или ФИО, телефон, email, организация и комментарий к заказу или заявке;
  • идентификатор учётной записи и технические данные сессии;
  • корзина, комплектация, номер и состав заказа, сумма и статус оплаты, сведения о чеке, доставке и возврате;
  • случайный гостевой идентификатор, IP-адрес, дата и время запроса, страница, браузер и устройство, если их фиксирует серверная инфраструктура.

Сайт не запрашивает паспортные данные и реквизиты банковской карты. Номер карты, срок действия и код безопасности вводятся только на стороне платёжного провайдера.

3. Цели и основания

  • работа и безопасность Сайта — законные интересы оператора при соблюдении прав пользователя;
  • авторизация и личный кабинет — предоставление запрошенного доступа;
  • сохранение корзины, обработка заявки, обратный звонок, подготовка договора и счёта, оформление и оплата заказа, электронный чек, транзакционные email-уведомления, доставка, возврат и поддержка — согласие, действия по инициативе пользователя, заключение и исполнение договора, обязанности по закону;
  • бухгалтерский и налоговый учёт — исполнение обязанностей оператора.

Текст отдельного согласия доступен на странице «Согласие на обработку персональных данных».

4. Корзина, заказ и личный кабинет

До отправки формы контактные данные находятся в памяти страницы. При переходе к оплате они и состав корзины передаются серверу RSTC по защищённому соединению. Сервер проверяет товары и цены и сохраняет заказ в общем проекте Supabase.

При отправке заявки контактные данные, организация, комментарий и выбранное оборудование сохраняются отдельно от заказов и направляются оператору по email для ответа, подготовки договора и счёта.

Вошедший покупатель связывается с заказом через идентификатор общей учётной записи RSTCTECH. Для гостя браузер создаёт случайный идентификатор; на сервере хранится только его SHA-256 хеш. Он позволяет этому браузеру получить статус заказа.

Email и пароль для входа проверяет Supabase Auth. Сайт не хранит копию пароля и не получает его хеш. В кабинете отображаются подписка приложения, заказы и оплаченное оборудование пользователя.

5. Оплата

Оплата проходит на защищённой форме Т-Банка. Т-Банк получает сведения, необходимые для платежа и фискализации, и передаёт серверу RSTC технический идентификатор, сумму и статус операции. Условия обработки на платёжной форме также определяются документами Т-Банка.

Уведомления об успешной оплате, её отмене или отклонении и подтверждённом возврате отправляются через почтовую инфраструктуру Яндекс 360 на email, указанный при оформлении заказа. Фискальный чек может быть отправлен отдельно сервисом Т-Банка.

6. Локальное хранилище

В локальном хранилище браузера находятся корзина, случайный гостевой идентификатор и, после входа, токены сессии Supabase. Их можно удалить очисткой корзины, выходом из кабинета и очисткой данных Сайта. Рекламная аналитика и маркетинговые пиксели не используются.

7. Передача и сроки

Данные предоставляются поставщикам хостинга и Supabase, Т-Банку, службам связи и доставки и другим исполнителям только в объёме, необходимом для соответствующей цели и на предусмотренном законом или договором основании.

Данные незавершённых заказов хранятся до достижения цели или отзыва согласия. Договорные, платёжные и учётные записи хранятся в сроки, установленные законодательством РФ. Технические журналы должны храниться не более 30 дней, кроме расследования инцидента или обязанности по закону.

Оператор обязан подтвердить фактические места размещения и договорные условия обработчиков. Первичная запись персональных данных граждан РФ должна осуществляться в базах данных на территории Российской Федерации.

8. Защита и права пользователя

Оператор ограничивает доступ, минимизирует данные и сроки хранения, использует защищённое соединение, контролирует обработчиков, резервное копирование, удаление и реагирование на инциденты.

Пользователь вправе запросить сведения, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора. Подписанное обращение можно направить по адресу: Санкт-Петербург, ул. Возрождения, 20; порядок подачи можно уточнить по телефону +7 (812) 948-22-38.

9. Изменение политики

Актуальная редакция доступна по адресу rstcshop.ru/privacy. Перед добавлением новых получателей, аналитики, CRM или способов оплаты оператор проверяет основания обработки и обновляет документы до запуска.