Политика обработки персональных данных
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "САНТЕХ-МОНТАЖ КРАСНОДАР", ИНН 2312247078, КПП 231201001, ОГРН 1162375024195, юридический адрес: 350912, Краснодарский край, г. Краснодар, тер. Пашковский жилой массив, ул. им. Фадеева, д. 429, кв. 182. Директор: Гольдверг Илья Романович. Контакт по вопросам персональных данных: comfort93@list.ru.
1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании сайта comfort93.ru, обращении в «Комфорт 93» через внешние мессенджеры и работе уполномоченных пользователей внутреннего Telegram-бота. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».
Сайт не содержит формы ввода имени, телефона или e-mail. Корзина и избранное сохраняются в localStorage браузера пользователя. Обращения и заказы через мессенджеры регулируются также документами соответствующего сервиса.
2. Цели и состав обрабатываемых данных
| Цель | Категории данных | Субъекты | Основание |
|---|---|---|---|
| Работа сайта, защита от злоупотреблений, диагностика ошибок | IP-адрес, дата и время запроса, запрошенный URL, технические HTTP-заголовки, User-Agent, сведения о сетевой ошибке | Посетители сайта | Законные интересы оператора при условии соблюдения прав субъекта; иные применимые основания ст. 6 152-ФЗ |
| Ответ на обращение, подбор товара, подготовка и исполнение заказа | Имя/никнейм и идентификатор аккаунта, которые показывает выбранный мессенджер; содержание сообщения; сведения о выбранных товарах | Клиенты, самостоятельно начавшие общение через WhatsApp, Telegram или MAX | Заключение договора по инициативе субъекта и/или исполнение договора |
| Веб-аналитика при включённой Яндекс.Метрике | IP-адрес, технические сведения браузера/устройства, URL и параметры посещённых страниц, события взаимодействия и идентификаторы, которые формирует сервис аналитики | Посетители сайта при включённом счётчике | Отдельное согласие на статистику сайта; счётчик загружается только при разрешении пользователя и включённой интеграции |
| Показ интерактивной карты магазина | IP-адрес, сведения браузера/устройства, данные соединения и идентификаторы cookies, формируемые Яндексом при работе карты и её аналитики | Посетители, разрешившие загрузку карты | Отдельное согласие на карту Яндекса |
| Сохранение выбора необязательных сервисов | Категории разрешённых сервисов, версия текста и время выбора; без имени, телефона или отдельного идентификатора посетителя | Посетители сайта | Обеспечение выполнения выбора пользователя и предотвращение загрузки необязательных сервисов без разрешения |
| Управление внутренней админ-системой и аудит действий | Telegram user ID уполномоченного пользователя, роль, статус доступа, настройки уведомлений, записи аудита действий | Владелец, администраторы и пользователи внутреннего бота | Основание определяется отношениями оператора с конкретным пользователем и фиксируется во внутренних документах |
3. Как работает сайт без лишнего сбора данных
- Корзина и избранное хранятся локально в браузере. На сервер отправляются только идентификаторы товаров для получения актуальных цен; они сами по себе не используются сайтом для идентификации посетителя.
- Интерактивная Яндекс-карта не загружается до разрешения категории «Карта Яндекса». Адрес магазина и ссылка на внешний картографический сервис доступны независимо от этого выбора. После разрешения Яндекс может получать данные соединения и устанавливать собственные cookies, включая аналитические.
- WhatsApp, Telegram и MAX открываются только после действия пользователя. После перехода обработка данных также регулируется документами соответствующего сервиса.
- Интеграция Яндекс.Метрики со счётчиком № 71238667 по умолчанию отключена. Даже при включённой интеграции её код загружается только после разрешения категории «Статистика сайта». До разрешения и при отключённом JavaScript tracking-пиксель не загружается.
- На сайте рекламная рассылка не ведётся. Если она будет добавлена, для неё потребуется отдельное предварительное согласие в предусмотренных законом случаях.
Cookies и управление выбором
Первое посещение не включает необязательные сервисы. В баннере можно выбрать «Только необходимые», разрешить всё или настроить статистику и карту по отдельности. Закрытие настроек, прокрутка и продолжение просмотра не означают согласия. Текст согласия на необязательные сервисы оформлен отдельно от настоящей политики.
Необходимое локальное хранение обеспечивает корзину, избранное и сохранение выбора. Запись comfort93.privacy-choice содержит время, версию и выбранные категории; разрешение действует до 180 дней. При истечении срока или изменении версии требуется новый выбор. Корзина и избранное сохраняются до удаления пользователем или очистки браузера.
Нажмите кнопку «Cookies» на любой странице, чтобы изменить или отозвать разрешение. При отзыве загруженные внешние сервисы останавливаются, страница перезагружается, а собственные cookies Метрики удаляются. Ранее установленные cookies на доменах Яндекса сайт не может удалить: это можно сделать в настройках браузера. Отзыв не отменяет законность уже выполненной обработки и не означает автоматического удаления данных во внешнем сервисе.
После разрешения внешних сервисов могут использоваться cookies yandexuid, ymex, i, yabs-sid, а при включённом счётчике — cookies семейства _ym_. Их назначение и сроки описаны в документации Метрики и политике Яндекса. Отклонение необязательных сервисов не блокирует каталог, корзину или обращение в магазин.
4. Передача и поручение обработки
Оператор передаёт или предоставляет данные третьим лицам только при наличии правового основания и в объёме, необходимом для конкретной цели. До использования сервиса, предполагающего трансграничную передачу персональных данных, оператор обязан выполнить требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5. Сроки хранения и уничтожение
Персональные данные не должны храниться дольше, чем этого требуют заявленная цель, договор и обязательные сроки по законодательству. Точные сроки по каждой цели утверждаются оператором во внутреннем реестре обработки. После достижения цели либо при наступлении иного основания данные блокируются/уничтожаются в порядке и сроки, установленные 152-ФЗ.
Для основных журналов Nginx настроена ежедневная проверка ротации и сохранение не более 14 архивных копий. Продление хранения конкретного фрагмента допустимо, когда это необходимо для расследования инцидента, исполнения обязанности по закону или защиты законных интересов оператора при соблюдении требований 152-ФЗ.
6. Права субъекта персональных данных
Субъект вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, а также отозвать ранее данное согласие, если обработка основана на согласии.
Запрос можно направить на comfort93@list.ru либо по юридическому адресу оператора, указанному на странице «Реквизиты».
7. Безопасность и инциденты
Оператор применяет организационные и технические меры защиты, ограничивает доступ к административной системе и ведёт журнал действий. При инциденте с персональными данными действует внутренний план реагирования, предусматривающий обязательные уведомления в установленные законом сроки.
8. Контакты и актуализация
Политика действует до замены новой редакцией. При изменении целей обработки, состава сервисов или способов сбора данных документ должен быть пересмотрен до запуска соответствующего изменения.
Общие контакты магазина: comfort93@list.ru, г. Краснодар, ул. Уральская, 134/7.