Политика обработки персональных данных

1. Оператор и связь

Оператор — Пономарев Тимофей Юрьевич, ИНН 500111009475. Адрес: Московская область, г. Балашиха, Дачный переулок, д. 1А. По вопросам о данных напиши на timpnmrv@yandex.ru или позвони по номеру +7 901 348-69-70. Письменный запрос можно направить по указанному адресу.

2. Какие данные и зачем обрабатываются

Для показа страниц и расчёта эскиза сервер получает IP-адрес, запрошенный адрес страницы, технические заголовки браузера и параметры конфигурации: размер, форму, цвета и рисунок. Эти сведения используются для ответа на запрос и работы конфигуратора. На сайте отключён журнал посещений; IP-адреса, полные адреса запросов и содержимое конфигураций не сохраняются в таком журнале и не используются для рекламы или профилирования.

Если ты обращаешься к оператору, обрабатываются адрес отправителя или номер телефона, имя, если оно сообщено, содержание обращения и сведения, необходимые для ответа. Цель — ответить на вопрос, рассмотреть требование или запрос о персональных данных. Не присылай паспортные сканы, платёжные реквизиты, медицинские сведения и чужие данные, если они не нужны для обращения. Телефонные разговоры оператор не записывает.

Вход в служебную часть предназначен только для уполномоченных сотрудников. Для защиты доступа могут обрабатываться служебный адрес почты, идентификатор сотрудника, защищённые данные аутентификации, IP-адрес, сведения о браузере и попытках входа. Покупателям такая учётная запись не требуется.

Специальные категории и биометрические данные для установления личности не запрашиваются. Автоматизированных решений, порождающих юридические последствия для посетителя, нет.

3. Основания и способы обработки

Применяется Федеральный закон № 152-ФЗ «О персональных данных». Обработка необходимых сведений по инициативе человека для подготовки договора основывается на пункте 5 части 1 статьи 6; исполнение обязанностей по рассмотрению законных требований — на пункте 2; работа сайта, ответы на общие вопросы и защита служебного доступа — на пункте 7 при соблюдении прав и интересов человека. Если для отдельной цели требуется согласие, оно запрашивается отдельно до начала такой обработки.

Посещение сайта не считается согласием на рекламу или на любые действия с данными. Рекламных рассылок и сторонних аналитических счётчиков сейчас нет. Обработка обращений сочетает автоматизированные операции почтового сервиса и действия оператора: получение, хранение, уточнение, использование для ответа и удаление.

4. Корзина и хранилище браузера

Эскизы и количество товаров в текущей корзине сохраняются только в localStorage твоего браузера, в записях peggo-prelaunch-basket-v2 и прежней версии peggo-prelaunch-basket-v1. Контактов покупателя там нет. Сайт не отправляет это хранилище на сервер как заказ. Для получения предпросмотра конфигуратор передаёт выбранные параметры серверу; это не сохраняет корзину и не создаёт заказ.

Автоматического срока удаления браузерной корзины нет. Удалить позиции можно в корзине, а полностью очистить сохранённые версии — через настройки данных сайта peggo.ru в браузере. Запрет localStorage может отключить сохранение корзины.

Новые гостевые cookie серверной корзины в текущем режиме не выдаются. Ранее выданная skadis_guest может оставаться в браузере до 30 дней либо до ручного удаления, но не открывает оформление заказа. Cookie служебного входа используются только в разделе /admin, защищены HttpOnly и Secure; срок действия служебной сессии — до восьми часов.

5. Хранение и удаление

Сервер сайта, его база и локальные резервные копии размещены на собственном оборудовании оператора в Российской Федерации. База недоступна напрямую из Интернета. Общие посещения и эскизы не записываются в базу покупателей.

Обычное обращение и рабочие записи по нему удаляются не позднее 30 дней после завершения рассмотрения. Если закон требует сохранить сведения или они необходимы для рассмотрения незавершённого спора, сохраняется только необходимый состав на соответствующем основании; заявителю сообщаются основание и срок при рассмотрении его запроса.

Счётчики защиты служебного входа удаляются в течение двух суток после последней попытки; истёкшие служебные сессии и временные проверки входа — в течение суток после истечения. Учётные данные уполномоченного сотрудника хранятся на период предоставления доступа; история служебных действий сохраняется отдельно для контроля законности операций.

Резервные копии базы создаются ежедневно, закрыты от публичного доступа и удаляются по расписанию не позднее 15 дней с создания. Они не используются для обычной работы. При восстановлении базы ранее выполненные удаления применяются повторно до возобновления обработки. Переписка в почтовом сервисе не входит в эти резервные копии; при её удалении оператор также очищает корзину почтового ящика.

6. Получатели и защита

Доступ к данным имеет оператор, а при предоставлении служебного доступа — только уполномоченные лица в пределах их задач. Переписка по указанному адресу проходит через Яндекс Почту; почтовый сервис обрабатывает письмо для его доставки и хранения по своим условиям. Оператор не пересылает обращения в Gmail и не использует зарубежный почтовый ящик как контакт магазина.

Передачи данных покупателей платёжному сервису или перевозчику сейчас нет. До их подключения будут сообщены цели, получатели, состав передаваемых сведений и сроки хранения. Трансграничная передача оператором в текущем режиме не предусмотрена. Законные требования государственных органов рассматриваются в пределах их полномочий.

Соединение с сайтом защищено HTTPS. Доступ к серверу, базе и резервным копиям ограничен; секреты и резервные копии не размещаются в публичных файлах. В прикладные сообщения об ошибках не включаются контакты, cookie, содержимое обращений и секретные ссылки. Эти меры дополняются ограничением состава данных и закрытием функций, которые ещё не готовы к запуску.

7. Твои права

Можно получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать отдельно выданное согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

В запросе укажи, какие данные и действия тебя интересуют, и сведения, позволяющие найти обращение. Оператор проверяет принадлежность данных заявителю и не раскрывает их другому человеку. Копия паспорта по умолчанию не требуется; если для конкретного запроса нужны предусмотренные законом сведения, оператор объяснит, какие именно и как их безопасно передать.

Сведения об обработке предоставляются в течение десяти рабочих дней с получения запроса. Закон допускает продление не более чем на пять рабочих дней с мотивированным уведомлением. Требования об исправлении, прекращении обработки или удалении исполняются в сроки, установленные законом для соответствующего основания. Ответ содержит результат либо объяснение законного основания отказа или продолжения хранения.

8. Изменения политики

Действующая редакция доступна на этой странице. При добавлении оформления, фотографий, новых получателей или аналитики оператор сначала определит основания, состав и сроки обработки, обновит политику и выполнит необходимые уведомления. Изменение текста само по себе не разрешает использовать ранее полученные данные для новых несовместимых целей.