Политика обработки данных

1. Какие данные мы получаем

• почту для новостей BrickFox — только при отдельном согласии;
• почту или идентификатор Яндекса/Telegram для входа, публичное имя и настройки аккаунта;
• вишлисты, избранное, ответы о деталях и другие данные, которые вы добавляете сами;
• имя получателя, телефон, адрес или пункт выдачи и переписку по заказу;
• данные магазина, остатки, цены и условия, если вы продавец;
• технические сведения о запросах и сессиях, нужные для работы и защиты сайта.

BrickFox не принимает оплату и не запрашивает данные банковской карты.

2. Зачем они нужны

Форма подписки сохраняет email и отдельное согласие на новости проекта и новых возможностей BrickFox. Отправка формы не запускает отправку писем. Старые заявки на уведомление об открытии не становятся подпиской на новости автоматически. Адрес хранится до отзыва согласия; запросить удаление можно через поддержку.

Данные используются для входа, работы каталога и личных списков, оформления и исполнения заказов, связи сторон, поддержки, предотвращения злоупотреблений и восстановления работы после ошибок.

3. Кто получает данные

Продавец видит только данные своих заказов и только в объёме, нужном для согласования и отправки. Для технической работы используются российский хостинг Timeweb и сервис доставки служебной почты. Оператор получает доступ при поддержке, разборе спора или обеспечении безопасности.

Публичное имя, опубликованные данные магазина, идеи и иные явно публичные материалы видны посетителям сайта. Почта, телефон и адрес публично не показываются.

4. Cookies и внешняя аналитика

Сайт использует технические cookies для входа, защиты форм и выбранной темы. После отдельного согласия для подсчёта посещений и источников переходов используется Яндекс Метрика (счётчик 113658070). Она получает технические сведения о браузере, устройстве, просмотренных страницах и источнике перехода и использует аналитические cookies. Включены карты кликов и Вебвизор для анализа действий на страницах. Содержимое страниц вошедших пользователей и экранов входа скрывается от записи Вебвизором; значения полей ввода исключены из записи.

Ссылка приглашения сохраняет источник регистрации в cookie на 30 дней; повторные переходы кратко ограничиваются отдельной cookie на 10 секунд. При регистрации источник связывается с аккаунтом. Магазину показываются только общие числа приглашений и покупок, без контактов и чужих заказов.

Счётчик просмотров использует защищённый хеш существующей cookie формы, отдельный для каждой страницы. Повторный просмотр учитывается через 30 минут; краткая запись очищается после этого срока. IP и данные браузера для этого не сохраняются.

5. Срок хранения и удаление

Форма «Нашли ошибку?» сохраняет текст, необязательный контакт и безопасный контекст страницы на 30 дней. Они доступны оператору; уведомление в Telegram не содержит текста обращения и контакта. Записи ограничения частоты удаляются через сутки. Зашифрованные резервные копии следуют отдельному сроку хранения.

Данные аккаунта хранятся, пока аккаунт используется. По запросу оператор удалит или обезличит данные, которые больше не нужны. Историю заказа и отдельные записи безопасности можно сохранить на срок, необходимый для исполнения закона, разбирательства и защиты участников.

6. Ваши права

Вы можете запросить копию своих данных, исправление, удаление аккаунта или отзыв согласия. Напишите с адреса, связанного с аккаунтом, на support@brickfox.ru. Оператор уточнит личность, объём запроса и сообщит результат.

7. Изменения политики

Дата редакции указана вверху. Существенные изменения публикуются на сайте; когда требуется новое согласие, BrickFox запросит его отдельно.