Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика описывает обработку персональных данных посетителей сайта https://ritualopttorg44.ru, которые направляют запрос на расчёт продукции РитуалОптТорг.

2. Оператор

Оператор: Шилов Денис Николаевич, ИНН 440100964950, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Адрес для обращений и самовывоза: г. Кострома, ул. Ярославская, 49А. Контакт по вопросам персональных данных: ritualopttorg44@yandex.ru, +7 (953) 640-85-58.

3. Какие данные обрабатываются

Имя, номер телефона, необязательный комментарий, выбранные товары и количество, IP-адрес, дата и время обращения, идентификатор заявки и сведения о полученном согласии.

В комментарии не следует указывать паспортные данные, сведения о здоровье и другие данные, не нужные для расчёта заказа.

4. Цели обработки

Принятие и обработка обращения, подготовка расчёта, связь с пользователем, согласование потенциального заказа, предотвращение злоупотреблений, обеспечение безопасности сайта и подтверждение факта получения согласия.

Данные заявки не используются для рекламных рассылок без отдельного согласия.

5. Правовые основания

Обработка данных, направленных через форму, осуществляется на основании согласия субъекта персональных данных. В случаях, предусмотренных законодательством, обработка может осуществляться на иных законных основаниях.

6. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Предоставление данных допускается только когда это необходимо для исполнения закона, договора или при наличии иного законного основания.

7. Срок хранения

Данные заявки с сайта хранятся не более 180 дней. При достижении цели обработки, отзыве согласия при отсутствии другого законного основания либо в иных предусмотренных законом случаях обработка прекращается, а данные удаляются или уничтожаются в установленном порядке.

Если обращение стало реальным заказом, необходимые договорные или налоговые сведения учитываются отдельно от хранилища заявок с сайта на соответствующем законном основании.

8. Локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных заявки выполняются на серверной инфраструктуре в Российской Федерации. Инфраструктура сайта размещена в Yandex Cloud на территории Российской Федерации.

9. Трансграничная передача

Для персональных данных, получаемых через форму сайта, трансграничная передача не осуществляется.

10. Почтовое уведомление

При включении почтового уведомления оно сообщает оператору только о появлении новой заявки и предлагает открыть защищённую административную панель. Имя, телефон, комментарий, выбранные товары, IP-адрес и другие данные заявителя в письмо не включаются.

11. Инфраструктурные лица

Для размещения сайта и хранения данных используется облачная платформа Yandex Cloud. В части персональных данных, размещённых на платформе, обработка по поручению Оператора осуществляется ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) на условиях применимых документов Yandex Cloud и соглашения об обработке данных. Передача другим лицам возможна только при наличии законного основания и в необходимом объёме.

12. Список для расчёта в браузере

В браузере сохраняются только идентификаторы выбранных товаров и их количество. Эти сведения нужны для сохранения списка для расчёта, не содержат имя или телефон и не используются для аналитики или отслеживания.

13. Cookies и аналитика

На сайте используется Яндекс Метрика для получения статистики посещаемости и улучшения работы сайта. Аналитика включается только после отдельного согласия посетителя, которое не смешивается с согласием на обработку персональных данных в форме запроса на расчёт.

После согласия сервис может использовать идентификаторы браузера, cookies и localStorage. В настройках счётчика включено маскирование полного IP-адреса. Вебвизор, аналитика форм, электронная коммерция и Яндекс Тег Менеджер не используются. Сведения из формы запроса на расчёт — имя, телефон, комментарий, выбранные товары, количество и другие данные обращения — намеренно не передаются в Метрику.

Вы можете отклонить аналитику или изменить решение позже по ссылке «Настройки cookies» в нижней части сайта. Сам выбор сохраняется локально в браузере и не используется для аналитики или идентификации.

Защищённая cookie административной панели предназначена только для администратора сайта.

14. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, а также отозвать согласие. Обратиться можно по адресу ritualopttorg44@yandex.ru или телефону +7 (953) 640-85-58.

15. Меры безопасности

Применяются HTTPS, разграничение доступа, защищённая авторизация администратора, HttpOnly/Secure/SameSite cookie, CSRF-защита, ограничение частоты запросов, серверная валидация, ограниченные права доступа к файловому хранилищу и техническое журналирование без содержимого заявок.