Редакция от 7 октября 2026 года.
1. Оператор и область действия
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта magazin-ddd.ru — магазина для дезинфекторов «ДезАудит», покупателей и представителей организаций, которые направляют заявки или обращения продавцу.
Оператор персональных данных: ИП Богачева Ангелина Вячеславовна, ОГРНИП 321440000024445, ИНН 440121042153.
Адрес для обращений: Кострома, ул. Шагова, 61а, офис 12.
Электронная почта: opt@magazin-ddd.ru.
Телефон: +7 958 100-26-09.
Персональными данными являются сведения, относящиеся к определённому или определяемому физическому лицу. Их обработка включает получение, запись, хранение, использование, уточнение, передачу при наличии законного основания, блокирование и уничтожение. Политика применяется к сведениям, обрабатываемым оператором; правила внешних сервисов действуют дополнительно при их посещении.
2. Заявки и обращения
Цель: принять заявку, подобрать товары, ответить на вопросы и согласовать наличие, стоимость, оплату и доставку. Категории субъектов: посетители, потенциальные покупатели и контактные лица организаций.
В форме заявки обязательны имя и телефон. Пользователь по своему выбору может указать электронную почту, организацию, город доставки и комментарий. Вместе с контактами сохраняются состав корзины, выбранные фасовки, количество, известная стоимость, номер и время заявки, а также отметка о согласии: факт и время его предоставления, адрес и редакция текста согласия, а также адрес политики.
Заявка хранится в системе магазина и направляется на рабочую почту менеджера opt@magazin-ddd.ru. Доступ предоставляется уполномоченным лицам, которым эти сведения нужны для обработки обращения. Онлайн-оплата на сайте не производится; реквизиты банковских карт через форму не запрашиваются.
Обработка для ответа на обращение осуществляется на основании отдельно предоставленного согласия, а подготовка и заключение договора по инициативе покупателя — при наличии основания, предусмотренного пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Передача заявки не означает согласия на рекламную рассылку.
Сведения об обращении обрабатываются до завершения ответа и согласования заявки. Если договор не заключён и нет другого законного основания для хранения, данные подлежат уничтожению в срок до 30 дней после достижения цели обработки. Если договор заключён, применяется следующий раздел.
Рекламная рассылка по отдельному выбору
Посетители могут отдельно разрешить получение рекламы по указанному email, SMS и в мессенджерах и отдельно согласиться на обработку контактов для этой цели. Оба поля добровольные и изначально пустые; отсутствие любой из отметок не мешает заказу и не разрешает рассылку по этой заявке.
Для рекламы используются имя, телефон, email при его указании, разрешённые каналы, сведения о предоставлении и отзыве согласий. Сохраняются дата, адрес и точная редакция каждого подтверждённого текста. Состав корзины и комментарий не используются для рекламы. Обработка для этой цели осуществляется до отзыва согласия или прекращения рассылки оператором; при отсутствии самостоятельного основания сведения уничтожаются в срок до 30 дней. Отказ принимается по opt@magazin-ddd.ru, телефону или адресу оператора. После получения требования рекламные сообщения прекращаются немедленно. Перед отправкой оператор проверяет актуальные отказы: историческая отметка в заявке не отменяет последующего отзыва.
3. Исполнение заказа и обязательные документы
Цели: заключение и исполнение договора, доставка, рассмотрение возвратов и претензий, выполнение установленных законом обязанностей. Категории субъектов: покупатели, получатели заказа и представители организаций.
Помимо сведений заявки менеджер может запросить ФИО получателя, адрес и способ доставки, контактный телефон, необходимые реквизиты покупателя и сведения для расчётных документов. Состав уточняется в зависимости от заказа; избыточные сведения не запрашиваются.
Правовые основания — договор с покупателем, действия по его заключению, требования гражданского, налогового законодательства и применимые обязанности по хранению документов. Данные используются в период исполнения обязательств. Документы, которые закон требует сохранять, хранятся в течение установленного для соответствующего вида документов срока; это не означает бессрочного хранения всей переписки или всех заявок.
4. Технические данные и cookie
Цель: работа корзины и формы заявки, сохранение пользовательской сессии, предотвращение повторной отправки и злоупотреблений. Категория субъектов: посетители сайта.
Сайт использует технические cookie и идентификаторы сессии. Для ограничения частоты заявок используется защищённое преобразование IP-адреса; запись ограничителя действует 15 минут. При обращении к серверу технически обрабатываются IP-адрес, время запроса и сведения HTTP-запроса. Состав и срок хранения серверных журналов определяются рабочей конфигурацией хостинга и должны быть ограничены задачами безопасности.
Технические данные обрабатываются в объёме, необходимом для запрошенных пользователем функций и обеспечения законных интересов оператора в безопасной работе сайта, при соблюдении прав посетителя. Сессионные данные сохраняются до истечения сессии или срока соответствующего технического cookie. Пользователь может удалить cookie или ограничить их в браузере; это может нарушить сохранение корзины.
5. Яндекс Метрика
На сайте подключён счётчик Яндекс Метрики № 113204291 для анализа посещаемости и улучшения магазина. Код аналитики загружается только после нажатия «Разрешить аналитику». Отказ не препятствует просмотру каталога и отправке заявки.
Сервис обрабатывает cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на сайте. Получатель — ООО «ЯНДЕКС», сервис Яндекс Метрика. На публичных страницах используется Вебвизор; запись содержимого полей ввода и форм запрещена. На страницах корзины, заявки и личного кабинета счётчик не запускается. Имя, телефон, email, комментарии и состав заявки специально в аналитику не передаются; передача из CRM не подключена.
Выбор посетителя сохраняется в браузере на 180 дней. Его можно изменить через кнопку «Настройки аналитики и cookie» внизу страницы; отказ прекращает последующий сбор. Сохранённые ранее cookie можно удалить средствами браузера. Срок 180 дней относится к выбору посетителя, а не к срокам хранения данных сервисом Яндекс Метрика.
Подробнее: условия Яндекс Метрики и ограничения на передачу персональных сведений.
6. Передача данных и внешние сервисы
Учёт заявок в amoCRM
Для учёта и обработки заявок оператор использует amoCRM. Новые заявки из интернет-магазина передаются в аккаунт оператора в amoCRM: имя, телефон, добровольно указанные email, организация, город и комментарий, состав корзины, фасовки, количество и стоимость товаров, номер и дата заявки, сведения о предоставленных согласиях. Цель передачи — распределение обращений между уполномоченными сотрудниками, связь с покупателем и согласование заказа.
Поставщик сервиса — АО «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, вн.тер.г. Муниципальный округ Замоскворечье, ул. Люсиновская, д. 38. Обработка в сервисе осуществляется в пределах поручения оператора и условий договора. Согласно сведениям поставщика, серверы amoCRM расположены в Российской Федерации.
К данным получают доступ уполномоченные сотрудники в пределах своих обязанностей. Сроки хранения и порядок прекращения обработки, указанные в настоящей политике, распространяются также на копии данных в CRM. Отзыв согласия и требования об уточнении, блокировании или уничтожении оператор рассматривает с учётом данных в магазине, рабочей почте и CRM.
Создание сделки и сохранение отметок о согласиях сами по себе не включают рекламную рассылку. Для рекламы необходимы отдельные действующие согласия; перед отправкой проверяются последующие отказы.
Для хранения и обработки персональных данных оператор использует только серверы, расположенные на территории Российской Федерации. Это правило распространяется на базу заявок, рабочую почту, журналы, выгрузки и резервные копии. Зарубежные сервисы и программы для обработки персональных данных оператором не используются. Сведения могут предоставляться российским поставщикам хостинга и почтовой инфраструктуры в необходимом объёме для работы сайта и доставки заявок при соблюдении указанного требования к размещению данных. Обработка по поручению оператора оформляется с соблюдением требований закона. Доступ работников и подрядчиков ограничивается их задачами; они обязаны обеспечивать конфиденциальность.
Для согласованной доставки необходимые сведения о получателе могут передаваться выбранному перевозчику. Государственным органам сведения предоставляются при наличии предусмотренных законом оснований. Данные заявок не публикуются и не продаются.
При нажатии ссылок на Ozon, Wildberries, Яндекс Маркет или сообщества ВКонтакте пользователь переходит на внешний сервис. Сайт не отправляет туда содержимое корзины и формы заявки. Внешний сервис самостоятельно обрабатывает сведения о посещении и данные, которые пользователь сообщает ему.
Кнопки ботов MAX, Telegram и ВКонтакте пока являются заготовками. До подключения каждого бота оператор должен проверить состав собираемых им данных, поставщика, место обработки и хранения, включая резервные копии, и основания передачи. Подключение допускается только при соблюдении принятого оператором условия об обработке и хранении данных исключительно в России без использования зарубежных сервисов и программ. Пока соответствие не подтверждено, бот не подключается. Наличие ссылки на внешний сервис само по себе не является согласием на передачу ему данных из заявки.
Трансграничная передача персональных данных оператором не осуществляется. При выборе поставщиков и настройке сайта оператор обеспечивает выполнение требования об обработке и хранении данных на территории Российской Федерации. Переход пользователя на внешний сайт не является поручением оператора обрабатывать данные заявки в таком сервисе.
7. Порядок обработки и защиты
Обработка выполняется с использованием программных средств и при работе менеджера с обращениями. Оператор должен обеспечивать разграничение доступа, защиту учётных записей, безопасную передачу данных, обновление программ, резервное копирование и контроль доступа к копиям, а также порядок реагирования на инциденты.
При достижении цели, утрате правового основания или наступлении другого предусмотренного законом основания обработка прекращается, а сведения уничтожаются либо блокируются в установленном порядке. Это относится к базе заявок, рабочей почте, выгрузкам и копиям у обработчиков. Уничтожение электронных записей и бумажных носителей должно исключать дальнейшее использование данных и документироваться в применимых случаях.
Оператор не запрашивает через форму сведения о здоровье, биометрические данные и другие специальные категории персональных данных. Не указывайте их в комментариях. Не передавайте данные других людей без надлежащего основания.
8. Права и обращения
Пользователь вправе получать сведения об обработке своих данных, требовать исправления неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.
Обращения и отзыв согласия направляются на opt@magazin-ddd.ru либо по адресу для обращений, указанному в разделе 1. Укажите суть запроса и сведения, позволяющие найти вашу заявку. Для предотвращения раскрытия данных постороннему лицу оператор может запросить необходимые сведения для подтверждения личности или полномочий представителя. Не направляйте копию паспорта без соответствующего обоснованного запроса.
Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются сроки, установленные законом для соответствующего основания.
При отзыве согласия обработка на его основании прекращается; если дальнейшее сохранение не требуется, данные уничтожаются в срок до 30 дней. Обработка может продолжаться в объёме, для которого имеется самостоятельное законное основание, например исполнение договора или обязательное хранение документов. Об этом оператор сообщает при рассмотрении обращения.
9. Изменение политики
Актуальная редакция размещается на сайте с указанием даты. Изменение политики не заменяет отдельного согласия, когда оно требуется. При подключении новых сервисов или изменении целей оператор должен актуализировать сведения и обеспечить соответствующее правовое основание обработки.