Политика обработки персональных данных и cookie

Интернет-магазин «Стеклопорт» Редакция от 26 сентября 2026 года 1. Общие положения и оператор 1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании интернет-магазина «Стеклопорт» по адресу https://stekloport.ru (далее — Сайт), оформлении заказов и направлении обращений. 1.2. Оператор персональных данных — Индивидуальный предприниматель Гладенко Михаил Сергеевич; ИНН 775121633018; ОГРНИП 324774600602760. Адрес: Москва, поселение Киевский, рабочий посёлок Киевский, 26. Электронная почта для обращений по персональным данным: info@stekloport.ru. Телефон: +7 (991) 607-57-59. 1.3. Политика распространяется на посетителей Сайта, пользователей личного кабинета, покупателей и получателей заказов, лиц, направляющих обращения, а также представителей организаций, обращающихся через форму «Оптовикам». 1.4. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика информирует об обработке и не заменяет согласие пользователя. Текст согласия размещается на Сайте отдельно от Политики и публичной оферты. 2. Цели, состав данных и основания обработки 2.1. Оформление и исполнение заказа. Обрабатываются имя и фамилия либо ФИО, телефон, email, способ получения, город, адрес доставки или выбранный пункт выдачи, комментарий, состав и количество товаров, выбранные характеристики и параметры, дополнительные операции, промокод, номер, сумма и статус заказа, сведения о способах оплаты и доставки и их технические идентификаторы. Цели — заключение и исполнение договора, связь по заказу, расчёты, доставка и оформление чеков. Основания — заключение и исполнение договора и выполнение обязанностей, предусмотренных законом (пункты 2 и 5 части 1 статьи 6 № 152-ФЗ). 2.2. Ответы на обращения и помощь с подбором. При отправке форм «Контакты», «Оптовикам», заявки на расчёт или помощи с замером обрабатываются заполненные пользователем имя/ФИО, телефон, email, сообщение, параметры расчёта, приложенные фотографии и чертежи. Цели — рассмотрение запроса, расчёт, помощь с подбором и обратная связь. Основание — согласие пользователя; при обращении для заключения или исполнения договора применяется также соответствующее договорное основание. Сам по себе ввод параметров в калькулятор не означает отправку контактных данных. 2.3. Личный кабинет. Обрабатываются имя, телефон, email, сведения для подтверждения входа и изменения email, сохранённые адреса, избранное, аватар и связь с историей заказов. Цели — регистрация, предоставление и защита доступа к кабинету, сохранение выбранных пользователем сведений и обслуживание покупок. Основания — предоставление запрошенных пользователем функций и исполнение договора; согласие — в части добровольно предоставляемых данных, для которой оно требуется. Одноразовый код входа действует 10 минут. 2.4. Работа и безопасность Сайта. Могут обрабатываться идентификатор сессии, сведения о браузере и устройстве, технические сведения соединения, включая IP-адрес, а также сведения об обращениях к Сайту. Цели — авторизация, выполнение запросов, предотвращение неправомерного доступа и технических сбоев. Основания — исполнение запрошенных пользователем функций, обязанности по защите данных и законные интересы Оператора при условии соблюдения прав пользователя (пункты 2, 5 и 7 части 1 статьи 6 № 152-ФЗ). 2.5. Аналитика посещаемости и эффективности рекламы. Обрабатываются случайные и аналитические идентификаторы, сведения о браузере и устройстве, адреса и заголовки посещённых страниц, параметры URL, источник перехода, дата и время действий, действия с товарами, корзиной, избранным и оформлением заказа, отдельные сведения о заказе и оплате. Для авторизованного пользователя собственная статистика может быть связана с аккаунтом. Цели — анализ использования Сайта, выявление ошибок, улучшение интерфейса и оценка результатов рекламных переходов. Порядок работы описан в разделах 4–5. Для обработки на основании согласия применяется отдельное согласие пользователя; иное основание допускается только при выполнении предусмотренных законом условий, а не из одного факта публикации Политики. 2.6. Сайт направляет служебные сообщения, связанные с доступом к аккаунту и обработкой заказа. Рекламные рассылки, рекламные звонки и персональные рекламные сообщения не входят в описанные цели обработки. 2.7. Оператор не запрашивает специальные категории персональных данных и не использует загруженные изображения для биометрической идентификации. Пользователю следует не включать в сообщения и файлы сведения, не относящиеся к обращению, а также данные других лиц без необходимого законного основания. 3. Хранение, доступ и передача данных 3.1. Собственная серверная база данных магазина размещена в Российской Федерации; хостинг-провайдер — Beget. Заказы и обращения обрабатываются в собственной системе магазина. Доступ предоставляется владельцу и уполномоченным сотрудникам в объёме, необходимом для выполнения их задач. 3.2. В зависимости от используемой функции данные предоставляются следующим участникам обработки: Участник / сервис — Назначение и объём предоставляемых данных Beget — Размещение Сайта, серверной базы и файлов; техническое обеспечение хранения и работы Сайта. Яндекс.Метрика — Аналитика посещений и действий пользователей, сведения об устройстве, идентификаторы и отдельные параметры заказов; подробнее — раздел 5. ЮKassa — Проведение онлайн-платежей: сумма, описание и идентификаторы заказа, сведения о покупателе и товарных позициях, необходимые для расчёта и чека. СДЭК, Ozon Доставка, Почта России, Деловые Линии, КИТ — Организация выбранной покупателем доставки: имя получателя, телефон, при необходимости email, адрес или пункт выдачи, сведения о заказе и отправлении, его стоимости, габаритах и весе. Почтовый сервис, используемый Оператором — Доставка служебных писем и обработка обращений: адрес электронной почты и необходимое содержание сообщения. Участники оформления и передачи кассовых чеков — Сведения о расчёте и контактах покупателя в объёме, необходимом для выполнения требований Федерального закона № 54-ФЗ, по фактически используемой схеме расчётов. Яндекс Карты и Геокодер — Отображение карт, поиск адресов и пунктов выдачи: введённые запросы по городу/адресу и технические сведения соединения; в том числе при использовании виджета СДЭК. 3.3. Перечисление сервиса не означает передачу ему всех сведений о пользователе. Передаётся только объём, необходимый для соответствующей цели. Обработка по поручению Оператора допускается на основании договора с соблюдением части 3 статьи 6 № 152-ФЗ. Передача государственным органам допускается в предусмотренных законом случаях. 3.4. Карточная форма онлайн-оплаты предоставляется платёжным сервисом. Сайт магазина не запрашивает полный номер банковской карты и CVV в собственной форме. 3.5. При внешней загрузке шрифтов Google Fonts браузер обращается к fonts.googleapis.com и fonts.gstatic.com. Такие обращения являются отдельными соединениями со сторонним сервисом и сопровождаются передачей технических сведений соединения. Наличие базы магазина в России не означает, что инфраструктура всех внешних сервисов также находится в России. Если обращение образует трансграничную передачу персональных данных, Оператор обязан соблюдать требования статей 12 и 18 № 152-ФЗ; Политика и согласие не заменяют выполнение этих требований. 3.6. Переход по ссылкам на внешние мессенджеры и социальные сети означает использование соответствующего внешнего сервиса. Само наличие ссылки не означает автоматическую отправку ему всех заявок или заказов магазина. 3.7. Публичный раздел отзывов может содержать имя или обозначение автора, оценку, текст, дату и приложенные к отзыву материалы. Размещение персональных данных в открытом доступе требует самостоятельного законного основания; при использовании согласия на распространение оно оформляется отдельно по статье 10.1 № 152-ФЗ. Оформление заказа и общее согласие на обработку не являются разрешением публиковать заказ, адрес, контакты или любые загруженные файлы. 4. Использование cookie и локального хранилища 4.1. Cookie — небольшие записи, которые сохраняются браузером и могут передаваться серверу при обращении к Сайту. localStorage — отдельное локальное хранилище браузера. Сайт использует обе технологии; записи корзины и избранного в localStorage не являются cookie. 4.2. Собственные записи Сайта: Запись — Назначение — Срок / условие хранения sp_session — Cookie авторизации со случайным токеном сессии. — 30 дней; при выходе из аккаунта сессия удаляется. sp_cart — localStorage: состав корзины, количества, цены, параметры и выбранные операции. — Фиксированный срок истечения не задан; до удаления функцией Сайта, пользователем или браузером. sp_favorites — localStorage: идентификаторы избранных товаров. Для аккаунта избранное также хранится на сервере. — Фиксированный срок истечения не задан; до удаления функцией Сайта, пользователем или браузером. sp_cookie_notice_v2 — localStorage: отметка о просмотре уведомления о cookie. — Фиксированный срок истечения не задан; до удаления пользователем или браузером. sp_analytics_interaction_v1 — localStorage: отметка о первом настоящем клике вне уведомления о cookie и исключённых элементов, версия уведомления и время действия; используется для запуска аналитики при последующих посещениях. — Фиксированный срок истечения не задан; до удаления пользователем или браузером. Учитывается только отметка действующей версии уведомления. sp_visitor_id — localStorage: случайный идентификатор для собственной статистики посещений. — Фиксированный срок истечения не задан; до удаления функцией Сайта, пользователем или браузером. _ym_sp_attribution_v1 — localStorage: ClientID, yclid и время сохранения для связи заказа с рекламным переходом. — Данные используются для атрибуции в пределах 21 дня. Это не срок гарантированного физического удаления записи. 4.3. При первом посещении аналитика запускается после первого настоящего клика пользователя по Сайту вне уведомления о cookie, его подробного пояснения, кнопки «Информация о cookie» и ссылок на документы. На страницах Политики, согласия и оферты аналитика не запускается. Первичная загрузка страницы, прокрутка, движение указателя и программные клики не запускают аналитику. При повторном посещении публичных страниц аналитика запускается по сохранённой отметке о таком действии. Кнопка «Понятно» закрывает уведомление и сохраняет отметку о его просмотре; она не является переключателем аналитики. «Узнать подробнее» открывает пояснение об обработке, а «Информация о cookie» в подвале повторно открывает уведомление. Выбор категорий cookie в уведомлении не предусмотрен. 4.4. Для выражения согласия на аналитику путём продолжения использования Сайта пользователь должен предварительно получить уведомление именно о таком способе выражения согласия и возможность ознакомиться с отдельным текстом согласия. Первичная загрузка страницы, само сохранение cookie и бездействие не приравниваются к согласию. Продолжение взаимодействия после информирования не распространяет согласие задним числом на обработку, которая произошла раньше. Для обработки до получения согласия требуется иное применимое законное основание. 4.5. Пользователь может ограничить сохранение cookie, удалить cookie и данные localStorage в настройках браузера, а также ограничить загрузку аналитических скриптов средствами браузера. Ограничение только cookie не обязательно исключает все технические запросы или обработку с использованием других технологий. Удалённые локальные записи могут создаваться заново при последующем использовании соответствующих функций. Вы также можете использовать расширение для браузера «Блокировщик Яндекс.Метрики», которое ограничивает отправку данных в Яндекс.Метрику. Подробнее — в инструкции Яндекса. 4.6. Отключение необходимых записей может повлиять на вход в аккаунт, корзину и сохранение настроек. Заказ, оплата и оформление чеков не зависят от нажатия «Понятно» и работают при блокировке Яндекс.Метрики браузером. Запрос о прекращении обработки или отзыве согласия можно направить Оператору по правилам раздела 7. 5. Яндекс.Метрика и собственная статистика 5.1. На Сайте используется Яндекс.Метрика, счётчик № 92143139. Включены Вебвизор, карта кликов, отслеживание ссылок и точный показатель отказов. Вебвизор используется для анализа действий посетителей на страницах; объём записи определяется настройками сервиса и Сайта. 5.2. Метрика получает просмотры страниц, их адреса с параметрами, заголовки и источники переходов, а также события просмотра товара, добавления в корзину и избранное, этапов оформления и создания заказа. Отдельные события содержат номер и сумму заказа, число товаров, способы доставки и оплаты. 5.3. Идентификатор ClientID Метрики и рекламный идентификатор yclid используются для связи заказа с рекламным переходом. После подтверждения успешной оплаты через ЮKassa сервер может передать в Метрику событие оплаты с идентификаторами, временем, стоимостью и валютой. Само отсутствие отдельных полей ФИО, телефона и email в таком событии не делает всю связанную обработку полностью анонимной. 5.4. Собственная статистика магазина включает случайный идентификатор посетителя, адрес страницы с параметрами, источник перехода, сведения о браузере, дату и время посещения. Для авторизованного пользователя посещение может быть связано с аккаунтом. IP-адрес может обрабатываться инфраструктурой и средствами защиты Сайта. 5.5. Яндекс.Метрика использует собственные cookie и localStorage. В документации сервиса, в частности, указаны: _ym_uid — различение посетителей, 1 год; _ym_isad — проверка наличия блокировщика рекламы, 20 часов; _ym_visorc_* — работа Вебвизора, 30 минут; _ym_metrika_enabled — проверка установки cookie, 60 минут. Это примеры, а не исчерпывающий перечень записей для каждого браузера. Документы сервиса: перечень cookie и сроков; условия Яндекс.Метрики; политика конфиденциальности Яндекса. 6. Способы, сроки и прекращение обработки 6.1. Обработка осуществляется с использованием средств автоматизации и без них. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Распространение не входит в общее разрешение на обработку. 6.2. Срок хранения определяется целью и применимым законным основанием: Категория — Предел хранения Обращения, расчёты, фотографии и чертежи — До завершения рассмотрения и утраты необходимости в дальнейшей обработке для ответа или запрошенного действия. Если обращение стало заказом, необходимые сведения обрабатываются в составе заказа. Личный кабинет — В течение использования аккаунта; после его удаления или прекращения соответствующего основания данные аккаунта подлежат удалению, кроме сведений, необходимых по отдельному законному основанию, в том числе о совершённых заказах. Заказы, расчёты и документы — В течение исполнения обязательств и далее только в объёме и в сроки, необходимые для выполнения требований законодательства, рассмотрения предъявленных требований и защиты прав на предусмотренном законом основании. Технические и аналитические сведения — Не дольше, чем необходимо для указанных в Политике целей; при прекращении цели или основания применяются правила удаления. Срок жизни записи в браузере не равен сроку хранения связанных сведений на сервере. 6.3. По достижении цели либо при утрате основания Оператор прекращает соответствующую обработку и обеспечивает удаление или уничтожение данных в сроки статьи 21 № 152-ФЗ. При достижении цели или отзыве согласия применяется срок до 30 дней, если закон не допускает дальнейшую обработку или не устанавливает иное правило. Если дальнейшее хранение обязательно, такие данные не используются для целей, основание которых прекратилось. 6.4. Удаление и уничтожение выполняются уполномоченными лицами и/или средствами информационной системы так, чтобы восстановление персональных данных стало невозможно. Политика не устанавливает обещания, что все серверные записи автоматически удаляются по единому техническому таймеру. 7. Права пользователя, обращения и защита данных 7.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. 7.2. Обращение направляется на info@stekloport.ru либо письменно по адресу Оператора из пункта 1.2. В обращении следует указать суть требования и сведения, позволяющие определить относящийся к пользователю аккаунт, обращение или заказ. При необходимости Оператор запрашивает только сведения, необходимые для проверки личности и защиты данных от выдачи постороннему лицу. 7.3. Сведения по запросу о персональных данных предоставляются в течение 10 рабочих дней; допускаемое законом продление — не более 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки рассматривается с применением части 5.1 статьи 21 № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание, предусмотренное законом. 7.4. Оператор обязан обеспечивать конфиденциальность и необходимые меры защиты данных. На Сайте применяются авторизация и разграничение административного доступа. Оператор ограничивает доступ кругом уполномоченных лиц, рассматривает обращения, уточняет данные и обеспечивает прекращение неправомерной обработки. Эти положения не означают предоставление публичного доступа ко всем данным или отсутствие ответственности при нарушениях. 7.5. Актуальная Политика размещается на Сайте и применяется с момента публикации. Изменение Политики не заменяет получение нового согласия, если оно необходимо для новых целей или иного объёма обработки, и не ограничивает права пользователя, установленные законом. Правовая основа: № 152-ФЗ «О персональных данных».