Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Procean (далее — «Сервис»), который управляется ООО «Просеан» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Оператор персональных данных

• Наименование: ООО «Просеан»
• Адрес: Сахалинская область, г. Южно-Сахалинск
• Email: privacy@procean.ru

3. Категории персональных данных

Мы собираем и обрабатываем следующие данные:

• Идентификационные: номер телефона, имя, фамилия, email
• Адресные: адреса доставки (улица, дом, квартира, координаты)
• Данные заказов: история покупок, содержимое корзины, способы оплаты
• Технические: IP-адрес, user-agent, информация об устройстве
• Геолокационные: GPS-координаты (только для курьеров, с согласия)
• Платёжные: обрабатываются исключительно платёжным провайдером ЮKassa; Оператор не хранит данные банковских карт

4. Цели обработки

• Регистрация и аутентификация пользователей
• Оформление и доставка заказов
• Проведение платежей через платёжного агента
• Персонализация рекомендаций и Интеллектуальный ассистент
• Начисление кэшбэка и реферальных бонусов
• Отправка уведомлений о статусе заказа (SMS, push)
• Аналитика и улучшение качества сервиса
• Выполнение требований законодательства РФ

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ)

6. Передача данных третьим лицам

Персональные данные могут быть переданы:

• ЮKassa (НКО «ЮМани») — обработка платежей
• SMS.ru / SMS Aero — отправка SMS-уведомлений
• Firebase (Google) — push-уведомления
• Anthropic / OpenAI — Интеллектуальный ассистент (обезличенные запросы)
• СБИС (Тензор) — электронный документооборот (B2B)

Все указанные лица обеспечивают надлежащую защиту персональных данных в соответствии с требованиями 152-ФЗ и/или GDPR.

7. Сроки хранения

• Данные активного аккаунта — до удаления аккаунта пользователем
• После удаления аккаунта — 30 дней (soft-delete), затем безвозвратное удаление
• Данные заказов — 5 лет (требования бухгалтерского учёта)
• Записи о согласиях — бессрочно (требование 152-ФЗ)
• OTP-коды — 24 часа

8. Права субъекта данных

Вы имеете право:

• Получить информацию об обрабатываемых данных
• Требовать уточнения, блокирования или удаления данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор

Для реализации прав обратитесь: privacy@procean.ru

9. Защита данных

• Шифрование каналов связи (TLS 1.2+)
• Хранение секретов в Yandex Lockbox
• Ежедневное резервное копирование с шифрованием
• Разделение сетей (public / app / data)
• Мониторинг и аудит доступа

10. Файлы cookie

Сервис использует технические cookies для аутентификации (JWT-токены) и аналитики (Яндекс.Метрика). Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжая использование Сервиса после изменений, вы подтверждаете согласие с обновлённой Политикой.