4шефа
На главную

Политика конфиденциальности

Последнее обновление: 4 ноября 2026 г.

1. Общие положения

Интернет-магазин «4 Шефа» (4chief.ru, далее — «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

2. Какие данные мы собираем

  • Учётные данные: e-mail, имя, телефон (при регистрации)
  • Адреса доставки: улица, дом, корпус, подъезд, этаж, квартира, комментарий
  • Данные заказа: состав заказа, сумма, способ оплаты
  • Технические данные: IP-адрес (с маской последнего октета), User-Agent браузера
  • Платёжные данные обрабатываются напрямую Т-Банком — мы их не храним

3. Цели обработки

  • Оформление и доставка заказов
  • Связь с клиентом (статус заказа, уведомления)
  • Программа лояльности (баллы)
  • Аналитика продаж и улучшение сервиса

4. Правовое основание

Обработка персональных данных осуществляется на основании согласия пользователя, выраженного при регистрации (проставление галочки «Согласен с политикой конфиденциальности»). Согласие может быть отозвано в любой момент.

5. Меры защиты

  • Пароли хранятся в виде bcrypt-хеша (12 раундов) — оригинал восстановить нельзя
  • Соединение по HTTPS (TLS 1.2/1.3) с HSTS
  • Доступ к админке только у авторизованных администраторов
  • База данных PostgreSQL изолирована, не доступна из интернета
  • Регулярные резервные копии с шифрованием
  • Все действия с ПД логируются (аудит-лог)
  • Rate-limiting на попытки входа (10/мин)
  • Security headers: CSP, X-Frame-Options, X-Content-Type-Options

6. Передача данных третьим лицам

Персональные данные передаются только:

  • Т-Банк — для обработки онлайн-оплаты (только сумма и номер заказа, без ПД)
  • Курьерской службе — имя и адрес доставки, только в момент доставки
  • Третьи стороны НЕ получают доступ к БД пользователей

7. Ваши права (ст. 14–17 ФЗ-152)

  • Право на доступ: выгрузить все свои данные в JSON — кнопка в ЛК
  • Право на исправление: изменить имя/телефон в ЛК → Настройки
  • Право на забвение: полное удаление аккаунта и всех данных — кнопка в ЛК
  • Право на отзыв согласия: равнозначно удалению аккаунта

8. Срок хранения

Персональные данные хранятся до момента отзыва согласия (удаления аккаунта). Заказы хранятся 5 лет согласно требованиям бухгалтерского учёта (ст. 29 ФЗ-402), после чего автоматически удаляются.

9. Контакты для вопросов по ПД

По всем вопросам обработки персональных данных пишите: privacy@4chief.ru