Политика конфиденциальности
Редакция от июля 2026 года
1. Общие положения
Настоящая политика конфиденциальности (далее — Политика) устанавливает порядок обработки персональных данных оператором — Магазин Ярких Красок (далее — Оператор).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2024–2025 гг.). В частности, учтён Федеральный закон от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025), которым существенно ужесточена административная ответственность за нарушения в области персональных данных: увеличены штрафы для юридических лиц (до 150 000–300 000 рублей по общему составу), введены оборотные штрафы за повторные утечки персональных данных, а также отдельная ответственность за неуведомление уполномоченного органа (Роскомнадзора) о намерении обрабатывать персональные данные и о факте утечки персональных данных.
Сайт: yarkokrasim.ru. Контакты: yarkokrasim@mail.ru, +7 (952) 351-55-05.
2. Категории обрабатываемых данных
Данные, предоставляемые пользователем добровольно:
- Фамилия, имя, отчество (ФИО)
- Номер телефона
- Адрес электронной почты
- Текст обращения или запроса
Технические данные, собираемые автоматически:
- IP-адрес устройства
- Тип и версия браузера, операционная система
- Дата и время посещения, просматриваемые страницы
- Файлы cookie и аналогичные технологии (подробнее — в разделе 8)
Технические данные могут признаваться персональными данными в совокупности с иными идентификаторами пользователя в соответствии с действующей правоприменительной практикой. Оператор обрабатывает их как персональные данные и обеспечивает соответствующий уровень их защиты.
3. Цели обработки данных
| Цель | Правовое основание |
|---|---|
| Ответ на заявки и запросы пользователей | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Консультации по товарам и услугам | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Обеспечение работы сайта (технические данные) | Законные интересы оператора (ст. 6 ч. 1 п. 5) |
| Направление рекламных материалов | Отдельное согласие субъекта (38-ФЗ «О рекламе») |
| Исполнение требований законодательства | Исполнение обязанности оператора (ст. 6 ч. 1 п. 2) |
4. Согласие на обработку
Обработка персональных данных осуществляется исключительно с согласия субъекта, выраженного путём добровольного проставления отметки (чекбокса) в форме обратной связи на сайте.
Чекбокс согласия по умолчанию не установлен. Пользователь самостоятельно принимает решение о предоставлении согласия.
Факт выражения согласия фиксируется технически: сохраняются дата и время подачи заявки, версия текста согласия, с которой пользователь ознакомился. Записи хранятся на защищённых серверах Оператора на территории РФ.
Согласие может быть отозвано в любой момент путём направления запроса на: yarkokrasim@mail.ru. Отзыв не влечёт незаконности обработки, осуществлённой до его получения.
5. Передача данных третьим лицам и обработчики
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
Для технического обеспечения сайта и коммуникаций Оператор привлекает обработчиков — третьих лиц, действующих по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ. С каждым обработчиком заключён договор поручения на обработку персональных данных.
Перечень привлекаемых обработчиков
CRM-система Bitrix24 (первичное хранение)
Для учёта и обработки заявок клиентов Оператор использует CRM-систему Bitrix24 (облачный тариф на домене bitrix24.ru). При отправке пользователем любой формы на сайте (форма обратной связи, заявка из корзины, заявка через калькулятор) данные в первую очередь записываются в Bitrix24 для создания карточки лида.
В Bitrix24 передаются:
- Фамилия, имя, отчество (ФИО) или имя, указанное пользователем в форме
- Номер телефона
- Содержание заявки — текст обращения, состав и стоимость товаров (для заявок из корзины) либо параметры расчёта (для заявок с калькулятора)
- Факт согласия на обработку персональных данных и факт согласия на получение рекламных рассылок
- IP-адрес пользователя
- Дата и время подачи заявки
Резидентность: облачные аккаунты Bitrix24 на домене bitrix24.ru размещаются на серверах в Российской Федерации (Москва) в соответствии с ч. 5 ст. 18 152-ФЗ — подтверждено официальной документацией сервиса. Трансграничной передачи персональных данных на этом этапе не происходит.
Почтовый сервис для уведомлений (Unisender Go)
Используется для отправки транзакционного email-уведомления сотруднику Оператора о новой заявке с сайта — параллельно с записью в CRM-систему выше. Резидентность сервиса: Российская Федерация. В письмо включаются те же данные, что перечислены для CRM-системы выше.
Мессенджер-сервис для оперативных уведомлений (Telegram Bot API)
Используется только для мгновенного технического уведомления сотрудника Оператора о факте поступления новой заявки — после того как заявка уже сохранена в CRM-системе и отправлена по email (см. выше). В сообщение мессенджера включаются исключительно: тип заявки (обратная связь / корзина / калькулятор) и ссылка на карточку лида в Bitrix24, доступная только сотруднику Оператора по внутренней авторизации.
Имя, телефон, текст обращения, IP-адрес и иные персональные данные пользователя в мессенджер-сервис не передаются. Поскольку инфраструктура Telegram не является резидентной для Российской Федерации, отказ от передачи персональных данных в этот канал исключает вопрос трансграничной передачи по ст. 12 152-ФЗ применительно к данному обработчику.
Мессенджер-сервис для оперативных уведомлений (MAX Bot API)
Используется для оперативного уведомления сотрудника Оператора о новой заявке с полным составом данных, необходимых для обработки продажи, — параллельно с записью в CRM-систему и email-уведомлением выше. В сообщение включаются: имя, телефон, состав и стоимость заявки (товары, площадь и количество — для заявок из корзины и с калькулятора), пожелание по срокам и текст обращения, а также ссылка на карточку лида в CRM.
Резидентность: сервис MAX разработан и эксплуатируется российским юридическим лицом (группа компаний VK), инфраструктура размещена на территории Российской Федерации. Трансграничной передачи персональных данных при использовании этого канала не происходит.
Все привлекаемые обработчики, осуществляющие обработку данных граждан РФ, должны использовать базы данных, расположенные на территории Российской Федерации, либо соответствовать исключениям, предусмотренным ст. 6 ч. 1 пп. 2, 3, 4, 8 152-ФЗ.
6. Локализация баз данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
7. Сроки хранения данных
Срок хранения персональных данных определяется целью их обработки:
- Данные из форм обратной связи (ФИО, телефон, email, текст запроса) — хранятся до достижения цели обработки (ответ на обращение), но не более 3 лет с момента получения согласия, если иное не предусмотрено договором или законодательством.
- Данные, связанные с договорными отношениями (счета, акты, переписка по исполнению договора) — хранятся в течение 5 лет с момента завершения договора в соответствии с требованиями бухгалтерского учёта (Федеральный закон № 402-ФЗ).
- Технические данные журналов (логи сервера, записи о согласии) — хранятся не более 1 года.
По истечении срока хранения данные уничтожаются или обезличиваются.
8. Файлы Cookie
Сайт использует файлы cookie. При первом посещении сайта отображается баннер с запросом явного согласия на использование аналитических cookie. Технически необходимые cookie применяются без согласия, поскольку без них корректная работа сайта невозможна.
Используемые категории:
- Технические (необходимые) — обеспечивают навигацию и работу форм. Не требуют согласия.
- Аналитические — Яндекс.Метрика. Сбор обезличенной статистики посещаемости. Применяются с согласия.
Вы можете отозвать согласие на аналитические cookie или отключить все cookie в настройках браузера. Подробнее — Политика использования файлов Cookie.
9. Рекламные коммуникации
Рекламные и маркетинговые материалы направляются исключительно при наличии отдельного явного согласия субъекта персональных данных, полученного в соответствии с требованиями Федерального закона № 38-ФЗ «О рекламе».
Отказ от рекламных рассылок: в каждом рекламном сообщении содержится инструкция по отписке. Также можно направить запрос на отписку по адресу: yarkokrasim@mail.ru с пометкой «Отписка от рассылки».
10. Права субъекта персональных данных
Вы имеете право:
- Получить доступ к своим персональным данным и информации об их обработке
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Отказаться от получения рекламных рассылок
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru)
Для реализации прав направьте запрос на: yarkokrasim@mail.ru. Срок рассмотрения — 30 дней.
11. Уведомление Роскомнадзора
(А) «Оператор уведомил Роскомнадзор об обработке персональных данных в соответствии с ч. 1 ст. 22 152-ФЗ. Номер уведомления: [номер].»
(Б) «Оператор не обязан направлять уведомление, поскольку обработка осуществляется без передачи третьим лицам и исключительно для [цели] в соответствии с п. [X] ч. 2 ст. 22 152-ФЗ» — уточнить с юристом.
12. Реквизиты оператора
Полные реквизиты доступны на отдельной странице: Реквизиты компании →
Магазин Ярких Красок
Адрес: Сертолово, мкр Черная Речка, 31-й км Выборгского шоссе, СНТ Ромашка, 4-я линия, уч. 69А
Телефон: +7 (952) 351-55-05
Email: yarkokrasim@mail.ru