Версия проекта: 1.1 от 15.10.2026. Дата вступления в силу: {{EFFECTIVE_DATE}}.
> Проект для заполнения перед публикацией. Проверить и заменить все {{...}}, согласовать сроки и перечень обработчиков с двумя согласиями. Яндекс Метрика ещё не подключена; соответствующий раздел описывает условия будущего запуска. Обязательства ниже должны быть обеспечены организационно и технически до применения документа. Перед публикацией удалить эту редакционную заметку.
1. Оператор и область применения
Оператор персональных данных — {{OPERATOR_FULL_NAME}}, ИНН {{OPERATOR_INN}}, ОГРН/ОГРНИП {{OPERATOR_REGISTRATION_NUMBER}}, адрес {{OPERATOR_ADDRESS}}.
Сайт Оператора: {{SITE_URL}}. Почтовый адрес для обращений: {{OPERATOR_POSTAL_ADDRESS}}. Email по вопросам персональных данных: {{PRIVACY_EMAIL}}.
Политика определяет правила обработки данных посетителей Сайта, физических лиц, направляющих розничные заявки, и контактных лиц организаций или ИП, направляющих оптовые запросы. Она разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применимых нормативных актов РФ.
Сайт представляет ассортимент и принимает заявки. Покупка, окончательная стоимость, получение товара и оплата согласовываются с продавцом после обращения. На Сайте нет личного кабинета покупателя и онлайн-оплаты; данные банковских карт и платёжные реквизиты через формы не запрашиваются.
Размещение Политики информирует пользователя о правилах обработки и само по себе не означает получения его согласия.
2. Принципы и правовые основания
Оператор определяет цель до получения данных и обрабатывает только относящиеся к ней сведения. Ненужные данные не собираются, сведения для несовместимых целей не объединяются. Неточные сведения уточняются; после прекращения необходимости данные уничтожаются либо преобразуются в действительно обезличенную информацию, если для этого есть законное основание.
Для обработки используются следующие основания:
- отдельное согласие пользователя — для рассмотрения заявки и связи в пределах такого согласия, а после подключения аналитики — отдельное согласие на Метрику;
- необходимость заключения договора по инициативе пользователя или исполнения договора с ним — в случаях пункта 5 части 1 статьи 6 152-ФЗ;
- выполнение конкретных обязанностей по закону — в случаях пункта 2 части 1 статьи 6 152-ФЗ;
- законный интерес в обеспечении работоспособности и безопасности Сайта — в случаях пункта 7 части 1 статьи 6 152-ФЗ, при условии соблюдения прав и свобод пользователей.
Последнее основание относится к необходимой работе Сайта и защите от злоупотреблений. Оно не заменяет согласие на необязательную аналитику и рекламу. Для каждой операции Оператор должен иметь подходящее правовое основание.
3. Цели, категории лиц и состав данных
| Цель и категории лиц | Данные | Основание |
|---|---|---|
| Рассмотрение розничной заявки и связь с заявителем | Имя, телефон, email при заполнении, состав заявки, желаемый вес, предварительная стоимость, способ получения, адрес при доставке, комментарий по заявке, номер и время заявки | Отдельное согласие; при заключении или исполнении договора — договорное основание в необходимом объёме |
| Рассмотрение оптового запроса и связь с контактным лицом | Имя контактного лица, телефон, email и название компании при заполнении, номер и время запроса | Отдельное согласие; договорное основание — только при наличии условий его применения к этому субъекту |
| Работа корзины и форм, предотвращение повторных отправок и злоупотреблений; посетители Сайта | Идентификатор сессии, выбранные позиции и вес, защитные токены форм, идентификаторы отправки, IP-адрес при обработке запроса, производный от него защитный идентификатор и счётчики попыток; технические журналы запросов | Необходимость работы запрошенных пользователем функций, законный интерес в безопасности при соблюдении прав пользователя |
| Подтверждение получения согласий; лица, давшие согласие | Отметка, дата и время, идентификатор заявки или записи выбора, редакция согласия | Обязанность Оператора подтверждать правовое основание обработки; согласие в относящейся к нему части |
| Рассмотрение обращений о персональных данных; заявители и представители | Содержание обращения, контакт для ответа, сведения для поиска данных и подтверждения личности или полномочий в необходимом объёме | Выполнение обязанностей по 152-ФЗ |
| Статистика посещаемости и улучшение Сайта после подключения Метрики; посетители, разрешившие аналитику | IP-адрес, приблизительный регион, идентификаторы браузера и визита, аналитические cookie и локальное хранилище, сведения о браузере и устройстве, время, страницы, источник и длительность визита, события интерфейса без содержимого форм | Отдельное согласие на Яндекс Метрику |
Имя и телефон обязательны для обеих форм. В розничной заявке необходим способ получения; адрес требуется только при доставке и не сохраняется в заявке на самовывоз. Остальные контактные поля заполняются по желанию. В комментарии допускаются только сведения, относящиеся к рассмотрению заявки.
Новые заявки не запрашивают описание оптовой потребности. Если у Оператора остаются ранее полученные такие описания, их обработка допускается только в рамках первоначальной цели и действующего правового основания, с теми же правилами прекращения обработки.
Сайт не предназначен для сбора специальных категорий или биометрических данных. Пользователь не должен включать такие сведения, паспортные данные и лишние данные третьих лиц в комментарии. Получение данных другого лица требует отдельного законного основания и исполнения предусмотренных законом обязанностей перед этим лицом.
4. Получение, использование и хранение
Данные поступают от пользователя через формы Сайта и при последующем общении по его заявке или обращению. Необходимые технические сведения возникают при обработке запросов браузера. Аналитические сведения могут поступать только после отдельного разрешения аналитики.
Заявки сохраняются в базе Сайта. Уполномоченные сотрудники рассматривают их и связываются с заявителями. Продавцу направляется служебное email-уведомление с контактами и содержанием заявки или оптового запроса. Данные в базе и почтовой системе, связанные технические записи очереди уведомлений и журналов, а также резервные копии подпадают под применимые правила доступа, хранения и удаления.
Корзина связана с серверной сессией через cookie браузера. Ограничение частоты отправки форм использует защитный идентификатор, полученный из IP-адреса. Такой идентификатор не считается автоматически обезличенным: сведения, которые можно связать с человеком, защищаются как персональные данные.
Обработка включает сбор, запись, упорядочивание, хранение, поиск и извлечение, использование, уточнение, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Она выполняется программными средствами и сотрудниками при работе с заявками и обращениями.
5. Получатели и обработчики
Доступ имеют сотрудники, которым сведения нужны для выполнения их обязанностей. Для инфраструктуры используются следующие провайдеры:
| Лицо и адрес | Функция | Объём предоставляемых данных |
|---|---|---|
| {{HOSTING_PROVIDER_NAME}}, {{HOSTING_PROVIDER_ADDRESS}} | Размещение Сайта, базы и согласованных резервных копий | Хранящиеся в соответствующей инфраструктуре данные и технические сведения |
| {{MAIL_PROVIDER_NAME}}, {{MAIL_PROVIDER_ADDRESS}} | Доставка и хранение служебной электронной почты | Данные заявки или запроса, включённые в уведомление; переписка по обращению |
| ООО «Логнекс», ИНН 7736570901, ОГРН 1087746066913; 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1617 | Сервис МойСклад: учёт и обработка розничных заявок после подключения | Имя, телефон, email при заполнении, товары, желаемый вес, предварительная стоимость, способ получения, адрес доставки, комментарий, номер и время заявки |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | Яндекс Метрика после подключения и отдельного согласия | Только технические сведения аналитики из раздела 3; контакты и содержимое заявок не передаются |
До привлечения обработчика Оператор определяет его роль и оформляет необходимые условия обработки, включая цель, перечень данных и операций, конфиденциальность, безопасность и исполнение требований субъекта. Провайдер не получает разрешения использовать данные для любых собственных целей только в силу включения в эту таблицу.
Предоставление государственным органам допускается при наличии законного требования. Передача внешнему перевозчику или иным неуказанным лицам требует самостоятельного законного основания и информирования пользователя в применимых случаях; эта Политика не является неограниченным разрешением такой передачи.
Данные пользователей не размещаются в общедоступных источниках и не продаются. Согласие на распространение персональных данных в формах Сайта не запрашивается. Рекламные рассылки не входят в цели этих документов.
После подключения МойСклад розничная заявка передаётся в документ заказа с общим контрагентом Оператора. Контакты покупателя относятся к этому заказу; персональная карточка покупателя автоматически не создаётся. Оптовые обращения из формы Сайта не экспортируются. Подготовленные копии передачи и документы провайдера подчиняются тем же применимым правилам доступа, хранения и удаления, что исходная розничная заявка; их учитывают при исполнении обращения субъекта.
6. Территория обработки
При сборе данных граждан РФ Оператор обеспечивает выполнение части 5 статьи 18 152-ФЗ. Используемые для такого сбора базы данных должны находиться в РФ в предусмотренных законом случаях. Размещение базы Сайта в РФ само по себе не подтверждает соблюдение этих требований всей почтовой и резервной инфраструктурой.
Подтверждённые сведения об инфраструктуре: {{DATA_STORAGE_LOCATIONS}} — указать страны размещения базы, почтовых копий, резервных копий и аналитических данных, а также соответствующих провайдеров.
В описанной модели трансграничная передача не предусмотрена. Если она понадобится, Оператор предварительно проверяет её допустимость, выполняет требования статьи 12 152-ФЗ, в том числе об уведомлении уполномоченного органа, и обновляет информацию для пользователей. Настоящие согласия не заменяют этих действий.
7. Сроки и прекращение обработки
Данные хранятся только пока нужны для конкретной цели и имеется правовое основание. Для документов с обязательным сроком хранения Оператор применяет именно соответствующую норму закона; единый произвольный срок ко всем данным не применяется.
До применения Политики Оператор утверждает следующие сроки и обеспечивает их исполнение:
| Группа | Предельный срок или правило |
|---|---|
| Заявки и запросы, обрабатываемые по согласию | {{REQUEST_CONSENT_MAX_TERM}}; обработка прекращается раньше при достижении цели, утрате необходимости или отзыве, если нет самостоятельного основания |
| Документы заключённой сделки, подлежащие обязательному хранению | {{CONTRACT_DOCUMENT_RETENTION}} — перечень документов, срок и применимая норма закона |
| Серверные сессии и cookie корзины | {{SESSION_RETENTION}} |
| Cookie защиты форм | {{CSRF_COOKIE_RETENTION}} |
| Защитные счётчики и производные от IP идентификаторы | {{ANTI_ABUSE_RETENTION}} |
| Технические журналы | {{TECHNICAL_LOG_RETENTION}} |
| Доказательства согласия и обращения субъектов | {{CONSENT_AND_RIGHTS_REQUEST_RETENTION}} — с указанием обоснования |
| Запись выбора аналитики / срок согласия на неё | {{ANALYTICS_CHOICE_TERM}} / {{ANALYTICS_CONSENT_MAX_TERM}} |
| Аналитические персональные данные | {{ANALYTICS_DATA_RETENTION}}; обработка по согласию прекращается раньше при его отзыве или достижении цели |
| Резервные копии | {{BACKUP_RETENTION_AND_DELETION_RULE}} — срок, блокирование исключённых данных и предотвращение их повторной обработки при восстановлении |
Сроки распространяются на соответствующие копии данных, включая почтовые уведомления. Наличие данных в резервной копии или у провайдера не освобождает от обязанностей по прекращению обработки.
Оператор прекращает обработку и обеспечивает уничтожение данных при достижении цели, отзыве согласия, истечении срока или установлении незаконности обработки в случаях и сроки статьи 21 152-ФЗ. При достижении цели либо отзыве согласия, если отсутствуют законные исключения, уничтожение производится не позднее 30 дней. При технической невозможности своевременного уничтожения применяются предусмотренные законом блокирование и последующее уничтожение.
Если сохраняется самостоятельное основание, Оператор ограничивает дальнейшую обработку объёмом и целью этого основания и объясняет их субъекту. Уничтожение подтверждается в установленном порядке.
8. Технические cookie и Яндекс Метрика
Необходимые cookie связывают браузер с корзиной и защищают отправку форм. Они не используются вместо разрешения аналитики. Блокировка таких cookie средствами браузера может помешать работе корзины или отправке заявки.
Фактический перечень необходимых cookie с названиями, доменами, назначением и сроками: {{ESSENTIAL_COOKIE_INVENTORY}}. Перечень записи разрешения или отказа от аналитики: {{ANALYTICS_CHOICE_STORAGE_INVENTORY}}.
Яндекс Метрика пока не подключена. При её запуске действуют следующие правила:
- до активного разрешения пользователя счётчик не загружается и сведения посещения в Метрику не передаются;
- разрешение и отказ равно доступны; продолжение просмотра, закрытие уведомления и молчание не считаются согласием;
- отказ не ограничивает каталог, корзину или отправку заявки;
- пользователь может отозвать разрешение через «Настройки аналитики» и посредством обращения Оператору;
- Вебвизор, запись содержимого форм, передача контактов и заявок, рекламное профилирование и связывание аналитики с CRM не входят в предусмотренную конфигурацию.
Состав аналитических данных, получатель, способы выбора и отзыва описаны в отдельном согласии на Яндекс Метрику. Полный перечень аналитических cookie и записей локального хранилища: {{METRICA_STORAGE_INVENTORY}}. Сроки приведены в разделе 7 и в этом согласии.
Дополнительные сведения: условия сервиса, Политика конфиденциальности Яндекса, справка о cookie Метрики.
После подключения Оператор обновляет указание о статусе Метрики, проверяет совпадение документов с настройками и не расширяет обработку за пределы полученного согласия.
9. Защита данных
Оператор организует защиту от неправомерного доступа, раскрытия, изменения, утраты и уничтожения. Для этого определяет ответственных лиц и правила доступа, ограничивает права сотрудников, обеспечивает защищённую передачу данных, защиту учётных записей, обновление программного обеспечения, резервирование и контроль восстановления, учёт инцидентов и порядок реагирования на них.
Конкретные меры выбираются с учётом характера данных и угроз в соответствии со статьями 18.1 и 19 152-ФЗ и применимыми подзаконными актами. При инциденте Оператор выполняет установленные законом обязанности по расследованию и уведомлению уполномоченного органа.
Решения, которые порождают юридические последствия для пользователя или иным образом затрагивают его права и законные интересы, исключительно автоматически на основании его персональных данных не принимаются.
10. Права пользователя и обращения
Пользователь вправе узнать, обрабатываются ли его данные, получить сведения об основаниях, целях, составе, сроках и получателях, ознакомиться с данными, потребовать исправления неточностей, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и потребовать прекращения обработки. Действия Оператора можно обжаловать в Роскомнадзор или суд.
Обращения направляются на {{PRIVACY_EMAIL}} или по адресу {{OPERATOR_POSTAL_ADDRESS}}. Нужно указать требование и сведения, позволяющие найти соответствующие данные; например, номер заявки и использованный контакт. При необходимости Оператор проверяет личность заявителя или полномочия представителя. Для формального запроса на доступ соблюдаются требования части 3 статьи 14 152-ФЗ, включая установленные сведения и подпись; электронный запрос оформляется по правилам закона. Простое обращение по email об отзыве согласия не исключается этим порядком.
Информация о наличии и обработке данных предоставляется при обращении или в течение 10 рабочих дней после получения запроса. В предусмотренных законом случаях срок может быть продлён максимум на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в срок, установленный для соответствующего требования законом.
Отзыв согласия на заявку и отзыв согласия на аналитику независимы. Отказ от аналитики не препятствует рассмотрению заявки. При отзыве согласия на контакты рассмотрение заявки может быть прекращено, если другого основания для необходимой обработки нет.
11. Публикация и изменение Политики
Политика находится в свободном доступе по адресу {{SITE_URL}}/privacy/. Отдельные документы размещаются по адресам {{SITE_URL}}/personal-data-consent/ и {{SITE_URL}}/yandex-metrica-consent/, а также доступны из соответствующих форм и, после подключения аналитики, из уведомления о ней.
Оператор публикует новую редакцию при изменении правил и указывает дату её действия. Обновление документа не расширяет ранее полученное согласие автоматически. Если для новой цели или нового состава данных требуется согласие, оно получается до начала такой обработки.