ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ONLAK, доступного по адресу onlak.ru, связанных веб-форм, личного кабинета, онлайн-чатов и связанных Telegram-интерфейсов, если они используются.
1.2. Оператор: ООО «Колор1», ОГРН 5147746258105, ИНН 7725846210, адрес: 109382, г. Москва, вн. тер. г. муниципальный округ Люблино, Егорьевский проезд, д. 2А, стр. 26. Контакты: info@onlak.ru, +7 (495) 789-47-31.
1.3. Политика является информационным документом. Само по себе ознакомление с ней не заменяет согласие, когда согласие требуется. Согласия предоставляются отдельно посредством активного действия пользователя.
1.4. Оператор не обрабатывает специальные категории и биометрические персональные данные в рамках обычной работы интернет-магазина. Фотографии, записи разговоров и сведения профиля не используются для автоматического установления личности по биометрическим характеристикам.
2. Категории пользователей и данные
| Категория | Данные |
|---|---|
| Посетители | IP-адрес; cookie и идентификаторы сессии; тип/версия браузера; операционная система и устройство; дата/время; страницы, клики и события; источник перехода; UTM и рекламные метки; приблизительное местоположение по IP; идентификаторы аналитических систем; сведения об ошибках. |
| Пользователи кабинета | Имя/ФИО, телефон, e-mail, логин/идентификатор, история кабинета и заказов. |
| Покупатели/получатели | ФИО или имя, телефон, e-mail, адрес доставки, сведения о заказе, оплате и доставке, переписка, данные представителя организации. |
| Обратившиеся лица | Имя, телефон, e-mail, текст сообщения, история коммуникации, запись разговора при предварительном уведомлении. |
| Подписчики | E-mail, телефон и имя (если указано), сведения о согласии и отказе. |
| Пользователи Telegram | Telegram ID, username, отображаемое имя, аватар (если доступен), сообщения и добровольно переданные контакты/сведения заказа. |
Полные реквизиты банковских карт вводятся на стороне платежного провайдера и Оператором не хранятся. Не направляйте через формы и мессенджеры специальные категории данных, пароли и полные данные банковских карт.
3. Цели, основания и сроки
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Обеспечение работы и безопасности сайта | Посетители | Технические данные, обязательные cookie, журналы ошибок | Законный интерес Оператора в безопасной и корректной работе | До 12 месяцев |
| Создание и ведение личного кабинета | Пользователи кабинета | Имя, контакты, учетные идентификаторы | Согласие; исполнение пользовательского запроса/договора | До удаления кабинета; заказные документы — отдельно |
| Оформление и исполнение заказа | Покупатели/получатели | ФИО/имя, телефон, e-mail, адрес, заказ, оплата, доставка | Заключение и исполнение договора; закон | Срок исполнения, претензий и обязательного хранения документов |
| Обратная связь и поддержка | Обратившиеся лица | Контакты, сообщение, переписка, при уведомлении — запись звонка | Согласие; договор; законный интерес | До закрытия обращения и 3 года; записи обычно до 6 месяцев |
| Аналитика и улучшение сайта | Посетители | Необязательные аналитические cookie, IP, события, устройство, источник трафика | Согласие пользователя на необязательные cookie | До 24 месяцев либо меньший срок по настройкам сервиса |
| Новостные и рекламные сообщения | Подписчики | Имя, e-mail/телефон, история согласия и отказа | Отдельное согласие на обработку ПДн и отдельное согласие на рекламу | До отзыва/отписки, но не более 3 лет без повторного подтверждения |
| Исполнение обязанностей по закону и защита прав | Покупатели и иные лица | Документы заказа, платежа, обращения и доказательства | Закон; законный интерес; договор | По обязательным срокам хранения и исковой давности |
4. Cookie и веб-аналитика
4.1. Обязательные cookie обеспечивают сессию, корзину, авторизацию, безопасность и сохранение выбора пользователя. Они применяются в минимально необходимом объеме.
4.2. Аналитические и рекламные cookie, включая технологии Яндекс.Метрики и VK, загружаются только после согласия пользователя, если иное не будет подтверждено как строго необходимое. Пользователь может принять все, отклонить необязательные cookie или изменить выбор.
4.3. В аналитику не должны передаваться ФИО, телефон, e-mail, адрес доставки, содержимое форм, текст обращения и сведения о конкретном заказе. Оператор использует агрегированные отчеты для оценки посещаемости и улучшения сайта.
4.4. Пользователь может удалить cookie в браузере. Отключение обязательных cookie способно нарушить работу корзины, авторизации и оформления заказа.
5. Сервисы и получатели данных
| Получатель/сервис | Назначение | Данные |
|---|---|---|
| Timeweb/хостинг | Размещение сайтов и баз данных | Технические данные, формы, заказы, учетные записи |
| RetailCRM | Учет заказов и коммуникаций | Контакты, заказ, доставка, обращения |
| МойСклад | Складской и документарный учет | Контакты представителя/получателя, заказ, документы реализации |
| Mango Office | Телефония, история и запись звонков | Номер, дата/время, запись разговора, комментарии |
| Корпоративная почта | Обработка писем и уведомлений | Контакты, сообщения, сведения заказа |
| Яндекс и VK | Веб-аналитика после согласия | Cookie, IP, события, сведения устройства и источника |
| Платежные организации/банки | Прием и возврат оплаты | ID заказа, сумма, контакт для чека/уведомления; реквизиты карты вводятся у провайдера |
| Доставочные и почтовые службы | Доставка | ФИО/имя получателя, телефон, адрес, сведения отправления |
| Онлайн-чаты и технические подрядчики | Поддержка и сопровождение | Контакты, сообщения, технические данные — по необходимости |
Конкретный состав поставщиков может меняться. До подключения нового сервиса Оператор проверяет его роль, местонахождение баз, условия конфиденциальности, удаления и реагирования на инциденты. Внутренний перечень ведется в реестре.
6. Telegram и трансграничная передача
6.1. Telegram является внешней платформой с самостоятельными условиями. При обращении к боту платформа может обрабатывать технические идентификаторы и сведения профиля независимо от Оператора.
6.2. Данные, необходимые для заказа, должны первично записываться в используемую Оператором информационную систему в РФ. В Telegram передается только минимально необходимая техническая информация. Пользователю не следует сообщать в чате паспортные данные, полные реквизиты карты или пароли.
6.3. Поскольку техническая инфраструктура Telegram может находиться за пределами РФ, Оператор проводит отдельную оценку возможной трансграничной передачи и при необходимости выполняет уведомительные и иные требования до такой передачи.
7. Обработка, хранение и уничтожение
Обработка ведется автоматизированно и без автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа/передачи в установленных случаях, блокирования, удаления и уничтожения.
Срок определяется целью, договором и законом. После достижения цели данные уничтожаются или обезличиваются, если отсутствует обязанность хранения. Удаление из резервных копий происходит при плановой ротации; восстановленная копия очищается от данных с истекшим сроком.
8. Меры защиты
Оператор назначил ответственного, утверждает локальные акты, ограничивает доступ, применяет индивидуальные учетные записи, пароли, HTTPS, обновления, антивирусную защиту и резервное копирование в фактически реализованном объеме, контролирует подрядчиков, проводит проверки и реагирует на инциденты. Конкретный набор мер уточняется по результатам технической инвентаризации.
9. Права пользователя
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования, прекращения или уничтожения данных при наличии оснований;
- отозвать согласие и отказаться от рекламы;
- возражать против обработки на основании законного интереса с учетом применимых обстоятельств;
- обжаловать действия Оператора в Роскомнадзор или суд.
10. Обращения
Обращение направляется по адресу 109382, г. Москва, вн. тер. г. муниципальный округ Люблино, Егорьевский проезд, д. 2А, стр. 26 или e-mail info@onlak.ru с темой «Персональные данные». Для защиты данных Оператор может запросить разумные сведения, подтверждающие личность и связь с конкретным заказом/учетной записью. Ответ предоставляется в срок, установленный законом.
11. Обновление Политики
Политика пересматривается при изменении процессов и законодательства. Новая редакция применяется с момента публикации, но не изменяет задним числом условия уже полученного согласия. Существенные изменения доводятся до пользователей доступным способом.