Политика обработки персональных данных
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "САНТЕХ-МОНТАЖ КРАСНОДАР", ИНН 2312247078, КПП 231201001, ОГРН 1162375024195, юридический адрес: 350912, Краснодарский край, г. Краснодар, тер. Пашковский жилой массив, ул. им. Фадеева, д. 429, кв. 182. Директор: Гольдверг Илья Романович. Контакт по вопросам персональных данных: comfort93@list.ru.
1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании сайта comfort93.ru, обращении в «Комфорт 93» через внешние мессенджеры и работе уполномоченных пользователей внутреннего Telegram-бота. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».
Сайт не содержит формы, в которой посетитель вводит имя, телефон или e-mail, и не создаёт отдельную серверную базу покупателей. Корзина и избранное сохраняются в localStorage браузера пользователя.
2. Цели и состав обрабатываемых данных
| Цель | Категории данных | Субъекты | Основание |
|---|---|---|---|
| Работа сайта, защита от злоупотреблений, диагностика ошибок | IP-адрес, дата и время запроса, запрошенный URL, технические HTTP-заголовки, User-Agent, сведения о сетевой ошибке | Посетители сайта | Законные интересы оператора при условии соблюдения прав субъекта; иные применимые основания ст. 6 152-ФЗ |
| Ответ на обращение, подбор товара, подготовка и исполнение заказа | Имя/никнейм и идентификатор аккаунта, которые показывает выбранный мессенджер; содержание сообщения; сведения о выбранных товарах | Клиенты, самостоятельно начавшие общение через WhatsApp, Telegram или MAX | Заключение договора по инициативе субъекта и/или исполнение договора |
| Веб-аналитика при включённой Яндекс.Метрике | IP-адрес, технические сведения браузера/устройства, URL и параметры посещённых страниц, события взаимодействия и идентификаторы, которые формирует сервис аналитики | Посетители сайта при включённом счётчике | Применимое правовое основание оператор обязан определить и документировать до включения счётчика; интеграция по умолчанию отключена |
| Управление внутренней админ-системой и аудит действий | Telegram user ID уполномоченного пользователя, роль, статус доступа, настройки уведомлений, записи аудита действий | Владелец, администраторы и пользователи внутреннего бота | Основание определяется отношениями оператора с конкретным пользователем и фиксируется во внутренних документах |
3. Как работает сайт без лишнего сбора данных
- Корзина и избранное хранятся локально в браузере. На сервер отправляются только идентификаторы товаров для получения актуальных цен; они сами по себе не используются сайтом для идентификации посетителя.
- Интерактивная Яндекс-карта загружается на странице автоматически. При загрузке карты браузер устанавливает соединение с сервисом Яндекс Карт, в результате чего Яндекс может получать технические данные соединения, включая IP-адрес и сведения браузера, в соответствии с собственными условиями и политикой конфиденциальности Яндекса.
- WhatsApp, Telegram и MAX открываются только после действия пользователя. После перехода обработка данных также регулируется документами соответствующего сервиса.
- Для сохранения непрерывности статистики старого сайта предусмотрена интеграция Яндекс.Метрики со старым счётчиком № 71238667, но она по умолчанию отключена настройкой production. До включения оператор должен подтвердить применимое правовое основание и результат проверки внешнего сервиса/передачи данных. При включённой Метрике браузер соединяется с
mc.yandex.ru, а обработка данных сервисом регулируется документами Яндекса. - На сайте рекламная рассылка не ведётся. Если она будет добавлена, для неё потребуется отдельное предварительное согласие в предусмотренных законом случаях.
4. Передача и поручение обработки
Оператор передаёт или предоставляет данные третьим лицам только при наличии правового основания и в объёме, необходимом для конкретной цели. До использования сервиса, предполагающего трансграничную передачу персональных данных, оператор обязан выполнить требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5. Сроки хранения и уничтожение
Персональные данные не должны храниться дольше, чем этого требуют заявленная цель, договор и обязательные сроки по законодательству. Точные сроки по каждой цели утверждаются оператором во внутреннем реестре обработки. После достижения цели либо при наступлении иного основания данные блокируются/уничтожаются в порядке и сроки, установленные 152-ФЗ.
Основной Nginx access-журнал настроен на хранение не более 30 календарных дней с ежедневной ротацией. Продление хранения конкретного фрагмента допустимо, когда это необходимо для расследования инцидента, исполнения обязанности по закону или защиты законных интересов оператора при соблюдении требований 152-ФЗ.
6. Права субъекта персональных данных
Субъект вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, а также отозвать ранее данное согласие, если обработка основана на согласии.
Запрос можно направить на comfort93@list.ru либо по юридическому адресу оператора, указанному на странице «Реквизиты».
7. Безопасность и инциденты
Оператор применяет организационные и технические меры защиты, ограничивает доступ к административной системе и ведёт журнал действий. При инциденте с персональными данными действует внутренний план реагирования, предусматривающий обязательные уведомления в установленные законом сроки.
8. Контакты и актуализация
Политика действует до замены новой редакцией. При изменении целей обработки, состава сервисов или способов сбора данных документ должен быть пересмотрен до запуска соответствующего изменения.
Общие контакты магазина: comfort93@list.ru, г. Краснодар, ул. Уральская, 134/7.