Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных на сайте https://midnightlab.ru/ (далее — «Сайт»). Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными правовыми актами.
1.2. Оператором персональных данных является самозанятый Якуба Захар (далее — «Оператор»).
1.3. Обработка персональных данных на Сайте осуществляется на законной и справедливой основе для достижения конкретных, заранее определенных и законных целей (ст. 5 Закона).

2. Состав обрабатываемых персональных данных

2.1. Для целей, указанных в разделе 3, Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователем добровольно:
• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Почтовый адрес для доставки заказа;
• Логин и пароль для доступа к учетной записи (пароли хранятся исключительно в захэшированном виде).
2.2. Автоматически при посещении Сайта могут собираться технические данные (также являющиеся персональными данными): IP-адрес, данные файлов cookie, сведения о браузере и устройстве, метрики посещения страниц (при использовании веб-аналитики, например Яндекс.Метрика).
2.3. Исключение: Оператор НЕ обрабатывает платежные данные (реквизиты банковских карт). Все расчеты осуществляются через сервисы платежных агрегаторов (например, ЮKassa).

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:
• Заключение и исполнение договора купли-продажи (обработка заказа, доставка);
• Регистрация, идентификация пользователя и обеспечение работы личного кабинета;
• Связь с пользователем для уточнения деталей заказа и информирования о статусе;
• Улучшение работы Сайта и сбор обезличенной статистики (при согласии на cookie);
• Защита законных прав и интересов Оператора и пользователей в случае споров;
• Направление пользователю информационных и маркетинговых рассылок (новости, акции, новые товары, персональные предложения) — исключительно при наличии отдельного согласия пользователя.

4. Сроки хранения и уничтожение персональных данных

4.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки.
4.2. Данные уничтожаются или обезличиваются в срок не более 30 календарных дней с момента:
• достижения целей обработки;
• прекращения активности в аккаунте более 3 лет;
• получения отзыва согласия пользователем.

5. Правовое основание и согласие на обработку персональных данных

5.1. Обработка осуществляется на основании согласия пользователя (кроме случаев, когда она необходима для исполнения договора).
5.2. Основное согласие на обработку персональных данных даётся путём проставления отдельной, не предустановленной галочки в форме регистрации/заказа:
«Согласен(-на) на обработку моих персональных данных в соответствии с Политикой конфиденциальности»
(где «Политика конфиденциальности» — активная ссылка на эту страницу).
5.3. Отзыв основного согласия — в любой момент через личный кабинет или письмо на e-mail Оператора.
5.4. Отдельное согласие на получение информационных и рекламных рассылок даётся путём проставления отдельной галочки:
«Согласен(-на) получать на e-mail и в мессенджеры новости, акции и персональные предложения от midnightlab.ru»
Это согласие можно отозвать в любой момент:
— по ссылке «отписаться» в каждом письме;
— в личном кабинете;
— написав на zahar.yakuba@mail.ru.

6. Применяемые меры защиты персональных данных

6.1. Оператор принимает необходимые организационные и технические меры (ст. 19 Закона), в том числе:
• HTTPS с валидным SSL-сертификатом;
• хэширование паролей;
• ограничение доступа к базе;
• антивирусная защита;
• резервное копирование.

7. Трансграничная передача данных

7.1. Основные базы данных находятся на территории Российской Федерации.
7.2. Трансграничная передача возможна только при наличии отдельного явного согласия пользователя (ст. 12 Закона), получаемого отдельно от других согласий.

8. Права субъекта персональных данных

В соответствии со ст. 14–15 Закона пользователь имеет право:
• получать информацию об обработке своих данных;
• на доступ, уточнение, блокирование, уничтожение данных;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или суде.

9. Контактные данные Оператора

Самозанятый: Якуба Захар
E-mail: zahar.yakuba@mail.ru
Адрес для запросов и отзывов согласия: Московская область, г. Одинцово, ул. Маковского, д.2, квартира А192(2)

10. Заключительные положения

10.1. К отношениям применяется законодательство Российской Федерации.
10.2. Оператор вправе изменять Политику; новая редакция действует с момента размещения.
10.3. Политика размещена по адресу https://midnightlab.ru/privacy и доступна в футере каждой страницы сайта.
10.4. Дата последнего обновления: 05.12.2025