Политика конфиденциальности
Редакция от июля 2026 года
1. Общие положения
Настоящая политика конфиденциальности (далее — Политика) устанавливает порядок обработки персональных данных оператором — Магазин Ярких Красок (далее — Оператор).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2024–2025 гг.). В частности, учтён Федеральный закон от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025), которым существенно ужесточена административная ответственность за нарушения в области персональных данных: увеличены штрафы для юридических лиц (до 150 000–300 000 рублей по общему составу), введены оборотные штрафы за повторные утечки персональных данных, а также отдельная ответственность за неуведомление уполномоченного органа (Роскомнадзора) о намерении обрабатывать персональные данные и о факте утечки персональных данных.
Сайт: yarkokrasim.ru. Контакты: ksmsnab@bk.ru, +7 (952) 351-55-05.
2. Категории обрабатываемых данных
Данные, предоставляемые пользователем добровольно:
- Фамилия, имя, отчество (ФИО)
- Номер телефона
- Адрес электронной почты
- Текст обращения или запроса
Технические данные, собираемые автоматически:
- IP-адрес устройства
- Тип и версия браузера, операционная система
- Дата и время посещения, просматриваемые страницы
- Файлы cookie и аналогичные технологии (подробнее — в разделе 8)
Технические данные могут признаваться персональными данными в совокупности с иными идентификаторами пользователя в соответствии с действующей правоприменительной практикой. Оператор обрабатывает их как персональные данные и обеспечивает соответствующий уровень их защиты.
3. Цели обработки данных
| Цель | Правовое основание |
|---|---|
| Ответ на заявки и запросы пользователей | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Консультации по товарам и услугам | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Обеспечение работы сайта (технические данные) | Законные интересы оператора (ст. 6 ч. 1 п. 5) |
| Направление рекламных материалов | Отдельное согласие субъекта (38-ФЗ «О рекламе») |
| Исполнение требований законодательства | Исполнение обязанности оператора (ст. 6 ч. 1 п. 2) |
4. Согласие на обработку
Обработка персональных данных осуществляется исключительно с согласия субъекта, выраженного путём добровольного проставления отметки (чекбокса) в форме обратной связи на сайте.
Чекбокс согласия по умолчанию не установлен. Пользователь самостоятельно принимает решение о предоставлении согласия.
Факт выражения согласия фиксируется технически: сохраняются дата и время подачи заявки, версия текста согласия, с которой пользователь ознакомился. Записи хранятся на защищённых серверах Оператора на территории РФ.
Согласие может быть отозвано в любой момент путём направления запроса на: ksmsnab@bk.ru. Отзыв не влечёт незаконности обработки, осуществлённой до его получения.
5. Передача данных третьим лицам и обработчики
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
Для технического обеспечения сайта и коммуникаций Оператор привлекает обработчиков — третьих лиц, действующих по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ. С каждым обработчиком заключён договор поручения на обработку персональных данных.
Перечень привлекаемых обработчиков
CRM-система Bitrix24 (первичное хранение)
Для учёта и обработки заявок клиентов Оператор использует CRM-систему Bitrix24 (облачный тариф на домене bitrix24.ru). При отправке пользователем любой формы на сайте (форма обратной связи, заявка из корзины, заявка через калькулятор) данные в первую очередь записываются в Bitrix24 для создания карточки лида.
В Bitrix24 передаются:
- Фамилия, имя, отчество (ФИО) или имя, указанное пользователем в форме
- Номер телефона
- Содержание заявки — текст обращения, состав и стоимость товаров (для заявок из корзины) либо параметры расчёта (для заявок с калькулятора)
- Факт согласия на обработку персональных данных и факт согласия на получение рекламных рассылок
- IP-адрес пользователя
- Дата и время подачи заявки
Резидентность: облачные аккаунты Bitrix24 на домене bitrix24.ru размещаются на серверах в Российской Федерации (Москва) в соответствии с ч. 5 ст. 18 152-ФЗ — подтверждено официальной документацией сервиса. Трансграничной передачи персональных данных на этом этапе не происходит.
Почтовый сервис для уведомлений (Unisender Go)
Используется для отправки транзакционного email-уведомления сотруднику Оператора о новой заявке с сайта — параллельно с записью в CRM-систему выше. Резидентность сервиса: Российская Федерация. В письмо включаются те же данные, что перечислены для CRM-системы выше.
Мессенджер-сервис для оперативных уведомлений (Telegram Bot API)
Используется только для мгновенного технического уведомления сотрудника Оператора о факте поступления новой заявки — после того как заявка уже сохранена в CRM-системе и отправлена по email (см. выше). В сообщение мессенджера включаются исключительно: тип заявки (обратная связь / корзина / калькулятор) и ссылка на карточку лида в Bitrix24, доступная только сотруднику Оператора по внутренней авторизации.
Имя, телефон, текст обращения, IP-адрес и иные персональные данные пользователя в мессенджер-сервис не передаются. Поскольку инфраструктура Telegram не является резидентной для Российской Федерации, отказ от передачи персональных данных в этот канал исключает вопрос трансграничной передачи по ст. 12 152-ФЗ применительно к данному обработчику.
Все привлекаемые обработчики, осуществляющие обработку данных граждан РФ, должны использовать базы данных, расположенные на территории Российской Федерации, либо соответствовать исключениям, предусмотренным ст. 6 ч. 1 пп. 2, 3, 4, 8 152-ФЗ.
6. Локализация баз данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
7. Сроки хранения данных
Срок хранения персональных данных определяется целью их обработки:
- Данные из форм обратной связи (ФИО, телефон, email, текст запроса) — хранятся до достижения цели обработки (ответ на обращение), но не более 3 лет с момента получения согласия, если иное не предусмотрено договором или законодательством.
- Данные, связанные с договорными отношениями (счета, акты, переписка по исполнению договора) — хранятся в течение 5 лет с момента завершения договора в соответствии с требованиями бухгалтерского учёта (Федеральный закон № 402-ФЗ).
- Технические данные журналов (логи сервера, записи о согласии) — хранятся не более 1 года.
По истечении срока хранения данные уничтожаются или обезличиваются.
8. Файлы Cookie
Сайт использует файлы cookie. При первом посещении сайта отображается баннер с запросом явного согласия на использование аналитических cookie. Технически необходимые cookie применяются без согласия, поскольку без них корректная работа сайта невозможна.
Используемые категории:
- Технические (необходимые) — обеспечивают навигацию и работу форм. Не требуют согласия.
- Аналитические — Яндекс.Метрика. Сбор обезличенной статистики посещаемости. Применяются с согласия.
Вы можете отозвать согласие на аналитические cookie или отключить все cookie в настройках браузера. Подробнее — Политика использования файлов Cookie.
9. Рекламные коммуникации
Рекламные и маркетинговые материалы направляются исключительно при наличии отдельного явного согласия субъекта персональных данных, полученного в соответствии с требованиями Федерального закона № 38-ФЗ «О рекламе».
Отказ от рекламных рассылок: в каждом рекламном сообщении содержится инструкция по отписке. Также можно направить запрос на отписку по адресу: ksmsnab@bk.ru с пометкой «Отписка от рассылки».
10. Права субъекта персональных данных
Вы имеете право:
- Получить доступ к своим персональным данным и информации об их обработке
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Отказаться от получения рекламных рассылок
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru)
Для реализации прав направьте запрос на: ksmsnab@bk.ru. Срок рассмотрения — 30 дней.
11. Уведомление Роскомнадзора
(А) «Оператор уведомил Роскомнадзор об обработке персональных данных в соответствии с ч. 1 ст. 22 152-ФЗ. Номер уведомления: [номер].»
(Б) «Оператор не обязан направлять уведомление, поскольку обработка осуществляется без передачи третьим лицам и исключительно для [цели] в соответствии с п. [X] ч. 2 ст. 22 152-ФЗ» — уточнить с юристом.
12. Реквизиты оператора
Полные реквизиты доступны на отдельной странице: Реквизиты компании →
Магазин Ярких Красок
Адрес: Сертолово, мкр Черная Речка, 31-й км Выборгского шоссе, СНТ Ромашка, 4-я линия, уч. 69А
Телефон: +7 (952) 351-55-05
Email: ksmsnab@bk.ru