Политика в отношении обработки персональных данных
Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всем персональным данным, которые обрабатываются при использовании этого сайта.
1. Оператор персональных данных
- Оператор и продавец
- Тестовый стенд, сведения уточняются Марина Бельцева — тестовый стенд
- ИНН
- 000000000000
- Регистрация
- Тестовые данные — до публикации заменить
- Адрес
- Тестовый адрес — до публикации заменить
- Обращения по персональным данным
- test@example.invalid
- Телефон
- Тестовый номер — до публикации заменить
- Уведомление Роскомнадзора
- Тестовый стенд — до публикации заменить
2. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Приём и сопровождение заявки, покупка готового изделия или изготовление по модели | Имя, телефон, email, способ связи, город/получение, выбранное изделие, размер, материал, пожелания, номер и статус заявки | Отдельное согласие; действия по инициативе клиента для заключения и исполнения договора | До достижения цели, отзыва согласия или истечения применимого обязательного срока хранения |
| Регистрация и работа личного кабинета | Имя, телефон, email, хеш пароля, отметка подтверждения email, идентификатор аккаунта, история заявок и подписанная техническая сессия | Отдельное согласие; исполнение договора и обеспечение конфиденциального доступа | До удаления аккаунта, отзыва согласия или прекращения применимого законного основания; сессия — до 30 дней |
| Подтверждение email и восстановление пароля | Email, одноразовый код в виде защищённого хеша, срок действия и число попыток | Обеспечение безопасности аккаунта по запросу пользователя | Код — 15 минут, после использования или выпуска нового кода удаляется |
| Безопасность сайта | IP‑адрес, дата и время запроса, адрес страницы, сведения о браузере, события входа и ошибки | Законный интерес оператора в защите сайта и данные, необходимые для исполнения обязанностей по безопасности | Рабочие журналы веб‑сервера — до 14 дней, если более длительное хранение не требуется для расследования инцидента |
| Корзина, избранное и запоминание уведомления | Идентификаторы изделий и техническая отметка в браузере | Запрос пользователя и обеспечение работы сайта | До очистки данных сайта пользователем в браузере |
Оператор не хранит пароли в открытом виде: сохраняется только криптографически сформированный хеш. Оператор не собирает через формы специальные категории персональных данных, биометрические данные и платёжные реквизиты. Данные не используются для рекламных рассылок, профилирования или принятия решений, порождающих юридические последствия, без отдельного основания.
3. Операции и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение. Применяется смешанная обработка — автоматизированная и без использования средств автоматизации.
4. Условия передачи
Персональные данные не распространяются и не публикуются. В необходимом для исполнения заказа объёме они могут быть предоставлены следующим обработчикам и получателям: Beget — тестовый хостинг. Передача государственным органам осуществляется только в случаях, предусмотренных законом. Оператор не продаёт базы клиентов.
5. Локализация и хранение
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации. Указанное оператором место размещения: Россия, сервер Beget. Трансграничная передача в рамках работы сайта не осуществляется.
Когда цель обработки достигнута или согласие отозвано, данные прекращают обрабатываться и уничтожаются в предусмотренный законом срок, если сохранение не требуется для исполнения договора, бухгалтерского и налогового учёта либо защиты прав оператора или клиента. Удалённая запись может сохраняться в изолированных резервных копиях не более 30 дней: такие копии не используются в текущей работе, а при аварийном восстановлении требование об удалении применяется повторно.
6. Cookies и хранилище браузера
Сайт использует технически необходимые cookies для защищённых сессий администратора и клиента. Cookies сессии имеют параметры HttpOnly, Secure и SameSite=Strict и не доступны JavaScript-коду страницы. Корзина, избранное и отметка о прочтении cookie‑уведомления сохраняются локально в браузере. Рекламные cookies, внешняя веб‑аналитика и сторонние пиксели в текущей редакции сайта не используются.
Пользователь может удалить cookies и локальные данные в настройках браузера. После удаления потребуется повторный вход, а корзина и избранное будут очищены.
7. Защита данных
Оператор ограничивает доступ к данным, использует HTTPS, разграничение прав, защищённые cookies, проверку запросов, журналирование административных действий, резервное копирование и иные правовые, организационные и технические меры. Резервные копии также подлежат ограничению доступа и удалению по утверждённому сроку хранения.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возражать против обработки и отозвать согласие. Порядок обращения приведён на странице «Запрос по персональным данным». Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, если у оператора остаётся иное законное основание.
9. Изменение политики
Политика пересматривается при изменении обработки или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.
Редакция: 2026-09-04.