Политика в отношении обработки персональных данных
Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всем персональным данным, которые обрабатываются при использовании этого сайта.
Политика предназначена для посетителей сайта, заявителей и покупателей, включая пользователей личного кабинета. Обработка ограничивается заранее определёнными законными целями; оператор собирает только необходимые для них данные, обеспечивает их точность и ограничивает срок хранения достижением целей и требованиями законодательства.
1. Оператор персональных данных
- Оператор и продавец
- Индивидуальный предприниматель Бельцева Марина Владимировна
- ИНН
- 701800357667
- ОГРНИП
- 304701708200696
- Местонахождение и связь
- Россия, 634055, г. Томск, пл. Академика Зуева, д. 1
- Обращения по персональным данным
- jewelry@beltseva.ru
- Телефон
- +7 905 991 0552
2. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Приём и сопровождение заявки, покупка готового изделия или изготовление по модели | Имя, телефон, email, способ связи, адрес доставки или сведения о самовывозе, выбранное изделие, размер, материал, пожелания, номер и статус заявки | Отдельное согласие; действия по инициативе клиента для заключения и исполнения договора | До достижения цели, отзыва согласия или истечения применимого обязательного срока хранения |
| Регистрация и работа личного кабинета | Имя, телефон, email, хеш пароля, адрес доставки, отметка подтверждения email, идентификатор аккаунта, история заказов и подписанная техническая сессия | Отдельное согласие; исполнение договора и обеспечение конфиденциального доступа | До удаления аккаунта, отзыва согласия или прекращения применимого законного основания; сессия — до 30 дней |
| Подтверждение email и восстановление пароля | Email, одноразовый код в виде защищённого хеша, срок действия и число попыток | Обеспечение безопасности аккаунта по запросу пользователя | Код действует 15 минут; использованные коды удаляются, просроченные записи очищаются ежедневно. Незавершённая регистрация хранится до 30 дней |
| Безопасность сайта | IP‑адрес, дата и время запроса, адрес страницы, сведения о браузере, события входа и ошибки | Законный интерес оператора в защите сайта и данные, необходимые для исполнения обязанностей по безопасности | Рабочие журналы веб‑сервера — до 14 дней; диагностические записи ошибок — в объёме, необходимом для устранения сбоя, решённые записи автоматически очищаются по истечении 90 дней |
| Однократный показ заставки в текущей вкладке | Техническая отметка marina-loader-seen в sessionStorage | Обеспечение интерфейса сайта | В течение сеанса вкладки браузера, до его завершения или очистки хранилища |
| Корзина, избранное и запоминание уведомления | Идентификаторы изделий и техническая отметка в браузере | Запрос пользователя и обеспечение работы сайта | До очистки данных сайта пользователем в браузере |
Оператор не хранит пароли в открытом виде: сохраняется только криптографически сформированный хеш. Оператор не собирает через формы специальные категории персональных данных, биометрические данные и платёжные реквизиты. Данные не используются для рекламных рассылок, профилирования или принятия решений, порождающих юридические последствия, без отдельного основания.
3. Операции и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение. Применяется смешанная обработка — автоматизированная и без использования средств автоматизации.
4. Условия передачи
Персональные данные не распространяются и не публикуются. В необходимом для исполнения заказа объёме они могут быть предоставлены следующим обработчикам и получателям: AdminVPS — размещение сайта и базы данных. СДЭК получает необходимые для доставки имя получателя, контактный телефон и адрес либо выбранный пункт выдачи. Почта jewelry@beltseva.ru размещена у Beget и используется для отправки кодов и переписки по обращениям. Данные передаются в CRM только если она действительно используется мастерской и указана в перечне обработчиков; способы сопровождения согласуются с оператором. Передача государственным органам осуществляется только в случаях, предусмотренных законом. Оператор не продаёт базы клиентов.
5. Локализация и хранение
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации. Указанное оператором место размещения: Россия, Москва, AdminVPS — размещение сайта и базы данных. Трансграничная передача в рамках работы сайта не осуществляется.
Когда цель обработки достигнута или согласие отозвано, данные прекращают обрабатываться и уничтожаются в предусмотренный законом срок, если сохранение не требуется для исполнения договора, бухгалтерского и налогового учёта либо защиты прав оператора или клиента. Резервные копии не используются для текущей обработки обращений. Требования об удалении учитываются при работе с резервными копиями и повторно применяются при аварийном восстановлении.
6. Cookies и хранилище браузера
Сайт использует технически необходимые cookies для защищённых сессий администратора и клиента. Cookie mb_customer действует до 30 дней, mb_admin — до 8 часов, mb_administration — до 30 минут. Cookies сессии имеют параметры HttpOnly, Secure и SameSite=Strict и не доступны JavaScript-коду страницы. Корзина, избранное и отметка о прочтении cookie‑уведомления сохраняются в localStorage браузера до очистки пользователем. Отметка marina-loader-seen в sessionStorage запоминает показ заставки в пределах сеанса вкладки и не содержит контактных данных. Кнопка «Понятно» закрывает техническое уведомление; она не заменяет отдельное согласие в формах и не является согласием на рекламную обработку. Рекламные cookies, внешняя веб‑аналитика и сторонние пиксели в текущей редакции сайта не используются.
Пользователь может удалить cookies и локальные данные в настройках браузера. После удаления потребуется повторный вход, а корзина и избранное будут очищены.
7. Защита данных
Оператор ограничивает доступ к данным, использует HTTPS, разграничение прав, защищённые cookies, проверку запросов, журналирование административных действий, резервное копирование и иные правовые, организационные и технические меры. Резервные копии также подлежат ограничению доступа и удалению по утверждённому сроку хранения.
Диагностический журнал сайта фиксирует только технические сведения, необходимые для поиска сбоев: код ошибки, раздел приложения, сообщение, технический стек, адрес страницы и сведения браузера. Содержимое форм, пароли и реквизиты банковских карт в журнал ошибок намеренно не передаются.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возражать против обработки и отозвать согласие. Порядок обращения приведён на странице «Запрос по персональным данным». Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у оператора остаётся иное законное основание.
9. Изменение политики
Политика пересматривается при изменении обработки или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.
Редакция: 2026-10-30-v91.1.