Политика обработки персональных даных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

—

1. Основная информация

Оператор персональных данных: ИП Егиазаров Артем Раджевич
Адрес:г. Москва,г. Щербинка, поселение Воскресенское, Симферопольское шоссе 17д, стр.1, ТК «УДОБНЫЙ» Павильон Г -11
Email: info@dveri-i-zamki.ru
Телефон: +7 (977) 949 43 18

Эта политика описывает, как мы защищаем ваши персональные данные при обработке.

—

2. Что такое персональные данные?

Персональные данные — это любая информация, которая может идентифицировать вас:
— Имя, фамилия, отчество
— Адрес электронной почты
— Номер телефона
— Адрес проживания
— IP-адрес
— Информация о браузере и устройстве
— История просмотров
— Cookies и данные отслеживания
— Финансовые данные (платежи, счета)

—

3. Какие данные мы обрабатываем?

3.1 Данные, которые вы предоставляете:
— Имя, фамилия, отчество при регистрации
— Email и номер телефона
— Пароль (в хешированном виде)
— Адрес доставки
— Информация о платежах
— Сообщения и комментарии
— Загруженные документы и файлы

3.2 Данные, собираемые автоматически:
— IP-адрес вашего устройства
— Тип браузера (Chrome, Safari, Firefox и т.д.)
— Операционная система (Windows, macOS, iOS, Android)
— Страницы, которые вы посещали
— Время и длительность посещения
— Ссылки, на которые вы кликали
— Cookies и данные отслеживания
— История поиска и просмотров

3.3 Данные от третьих сторон:
— Информация от платежных систем
— Данные из социальных сетей (если вы авторизуетесь через них)
— Информация от сервисов аналитики

—

4. Как мы защищаем ваши данные?

4.1 Технические меры защиты:

🔒 Шифрование:
— Все данные передаются по защищённому протоколу HTTPS (SSL/TLS 1.2 и выше)
— Пароли хранятся в хешированном виде (невозможно восстановить)
— Чувствительные данные шифруются в базе данных (AES-256)

🛡️ Защита сетей:
— Серверы защищены брандмауэром (firewall)
— Система защиты от DDoS-атак
— Мониторинг сетевого трафика 24/7

💾 Резервное копирование:
— Ежедневное резервное копирование данных
— Хранение копий в разных географических местах
— Регулярное тестирование восстановления данных

🔄 Обновления безопасности:
— Регулярные обновления операционной системы
— Исправление уязвимостей безопасности
— Мониторинг новых угроз

🔑 Контроль доступа:
— Только авторизованные сотрудники имеют доступ к данным
— Двухфакторная аутентификация (2FA)
— Логирование всех операций с данными
— Ограничение прав доступа по принципу минимума необходимого

4.2 Организационные меры защиты:

📋 Политики и процедуры:
— Внутренние политики обработки персональных данных
— Соглашения о конфиденциальности для всех сотрудников
— Процедуры для реагирования на инциденты безопасности

🎓 Обучение:
— Все сотрудники обучены защите данных
— Регулярные тренинги по информационной безопасности
— Инструкции по правильному обращению с данными

🔍 Контроль и аудит:
— Ежегодные проверки безопасности
— Тестирование на уязвимости
— Внутренние аудиты соответствия требованиям

—

5. Сроки хранения данных

Мы храним ваши данные столько, сколько нужно для целей обработки:

**После истечения сроков:**
— Данные автоматически удаляются или становятся анонимными
— Резервные копии удаляются в течение 3 месяцев
— По требованию закона данные могут храниться дольше

—

6. Кому мы передаём ваши данные?

Мы передаём ваши данные только тем, кому это необходимо для предоставления услуги:

6.1 Платежные системы:
— Яндекс.Касса, Сбербанк** и т.д.
— **Передаём:** Имя, карта, сумма платежа
— **Цель:** Обработка платежей
— **Период:** Только для конкретного платежа

6.2 Сервисы доставки:
— CDEK, Почта России** и т.д.
— **Передаём:** Имя, адрес, телефон, содержимое посылки
— **Цель:** Доставка заказа
— **Период:** До получения товара

6.3 Сервисы рассылок:
— **Mailchimp, SendPulse, Unisender** и т.д.
— **Передаём:** Email, имя, история интересов
— **Цель:** Отправка писем и рассылок
— **Период:** До отписки

6.4 Сервисы аналитики:
— **Google Analytics, Яндекс.Метрика** и т.д.
— **Передаём:** IP-адрес, cookies, поведение на сайте
— **Цель:** Анализ посещаемости
— **Период:** Согласно политике сервиса

6.5 Облачные хранилища:
— Яндекс.Облако** и т.д.
— **Передаём:** Все ваши данные
— **Цель:** Хранение и резервное копирование
— **Период:** Всё время использования сервиса

6.6 Государственные органы:
— **Налоговая служба, МВД, Роскомнадзор** и т.д.
— **Передаём:** По запросу органа власти
— **Цель:** Соответствие закону
— **Период:** По требованию закона

6.7 Партнеры:
— **Реклама, интеграции, аналитика** и т.д.
— **Передаём:** Только с вашего согласия
— **Цель:** Расширение функций сервиса
— **Период:** Согласно контракту

⚠️ ВАЖНО:**
— Мы **НЕ продаём** ваши данные третьим лицам
— Все третьи лица обязаны защищать ваши данные
— С каждой третьей стороной заключен контракт об обработке данных

—

7. Передача данных за границу

— Ваши данные могут быть переданы в другие страны (где находятся серверы сервисов)
— Мы работаем только с сертифицированными международными компаниями
— При передачах в страны вне ЕС мы обеспечиваем равный уровень защиты данных
— Вы можете запросить информацию о том, где хранятся ваши данные

—

8. Что произойдёт в случае утечки?

Если произойдёт инцидент безопасности (утечка данных):

**Что мы сделаем:**
1. Немедленно примем меры для остановки атаки
2. Оценим, какие данные скомпрометированы
3. **В течение 72 часов** уведомим Роскомнадзор
4. **Без неоправданной задержки** уведомим вас, если риск высокий
5. Задокументируем все действия и меры по предотвращению

**Что вам нужно знать:**
— Мы не несём ответственность за утечку, вызванную вашей неосторожностью (компрометация пароля)
— Мы ответственны только за утечки из-за нашей халатности
— После инцидента мы проведём полный аудит безопасности

**Как защитить себя:**
— Используйте надёжный пароль (минимум 12 символов)
— Не делитесь паролем с другими
— Регулярно меняйте пароль
— Выходите из аккаунта после использования

—

## 9. Ваши права на защиту данных

### 9.1 Право доступа
**Что это?** Вы можете запросить информацию о своих данных
**Как?** Напишите на email [УКАЖИТЕ EMAIL]
**Сроки:** Мы ответим в течение 30 дней
**Формат:** Получите копию в структурированном виде

### 9.2 Право на исправление
**Что это?** Вы можете исправить неточные данные
**Как?** Зайдите в профиль → Редактировать → Сохранить
**Сроки:** Изменения вступят в силу сразу

### 9.3 Право на удаление
**Что это?** Вы можете требовать удаления ваших данных
**Как?** Напишите на email или удалите аккаунт в профиле
**Сроки:** Удаление в течение 30 дней
**Исключения:** Если требует закон (платежи, налоги, суды)

### 9.4 Право на ограничение
**Что это?** Вы можете остановить обработку данных на время
**Как?** Напишите запрос на email [УКАЖИТЕ EMAIL]
**Результат:** Данные хранятся, но не используются

### 9.5 Право на передачимость
**Что это?** Получить свои данные в стандартном формате
**Как?** Запросите на email [УКАЖИТЕ EMAIL]
**Формат:** CSV, JSON, XML
**Сроки:** В течение 30 дней

### 9.6 Право на возражение
**Что это?** Возразить против маркетинговых рассылок
**Как?** Кликните ссылку «Отписаться» в письме
**Альтернатива:** Зайдите в профиль → Уведомления → Отключить
**Результат:** Мы больше не будем отправлять письма

### 9.7 Право подать жалобу
**Что это?** Обратиться в регулятора, если нарушены ваши права
**Куда?**
— **В РФ:** Роскомнадзор (https://rkn.gov.ru/)
— **В ЕС:** Регулятор вашей страны
— **Email Роскомнадзора:** [email protected]

—

## 10. Как мы получаем согласие?

Мы получаем ваше согласие на обработку данных следующим образом:

✅ **При регистрации:**
— Чекбокс: «Я согласен(на) с Политикой конфиденциальности»

✅ **На рассылку:**
— Отдельный чекбокс: «Отправлять мне рассылки»

✅ **При оформлении заказа:**
— Согласие на передачу адреса в сервис доставки

✅ **При использовании сайта:**
— Согласие на использование cookies
— Баннер в нижней части сайта

✅ **Явное согласие:**
— Вы активно должны согласиться (просто посещение ≠ согласие)
— Предварительно отмеченные чекбоксы не допускаются

—

## 11. Cookies и отслеживание

### Что такое cookies?
Cookies — это небольшие файлы, которые сайт сохраняет на вашем устройстве. Они помогают сайтам работать и анализировать, как вы их используете.

### Какие cookies мы используем?

### Как управлять cookies?

**На нашем сайте:**
1. При первом посещении видите баннер согласия
2. Кликните «Управление cookies»
3. Выберите, какие разрешить
4. Предпочтения сохранятся на год

**В браузере:**
1. Chrome: Настройки → Приватность → Cookies
2. Firefox: Настройки → Приватность → Cookies
3. Safari: Настройки → Приватность → Cookies
4. Edge: Настройки → Приватность → Cookies

**Отключить таргетированную рекламу:**
— Яндекс: https://yandex.ru/adv/technologies/cookies/

—

## 12. Процедуры безопасности

### 12.1 Логирование операций
Мы ведём журнал всех операций с данными:
— Кто получал доступ
— Когда получал доступ
— Что именно просматривал
— Логи хранятся 12 месяцев

### 12.2 Мониторинг угроз
— Система автоматического обнаружения аномалий
— Оповещение при попытке несанкционированного доступа
— Анализ трафика на предмет атак
— 24/7 мониторинг

### 12.3 Тестирование безопасности
— Ежегодные проверки на уязвимости
— Тестирование защиты от взлома (penetration testing)
— Проверка соответствия требованиям
— Аудит со стороны независимых компаний

12.4 Управление доступом
— Только авторизованные сотрудники имеют доступ
— Список лиц с доступом регулярно пересматривается
— При увольнении доступ немедленно блокируется
— Разные сотрудники видят только нужные им данные

—

13. Соответствие законам

Эта политика соответствует:

✅ **Федеральный закон РФ № 152-ФЗ** «О защите персональных данных»
✅ **GDPR (Регламент ЕС 2016/679)** — для пользователей в ЕС
✅ **CCPA** — для пользователей в Калифорнии
✅ **Закон РФ о рекламе**
✅ **Закон РФ о защите прав потребителей**

—

14. Изменения в политике

Мы можем обновлять эту политику при изменении законов или нашей деятельности.

**Как узнать об обновлениях:**
— Дата последнего обновления указана внизу этой страницы
— Критические изменения отправим на email
— Продолжив использование сервиса, вы согласны с изменениями

—

15. Часто задаваемые вопросы

**В: Вы продаёте мои данные?**
О: Нет, мы никогда не продаём ваши персональные данные.

**В: Почему вы собираете мои данные?**
О: Для предоставления услуг, улучшения сервиса и связи с вами.

**В: Как удалить мой аккаунт?**
О: Зайдите в Настройки → Удалить учетную запись или напишите нам.

**В: Что будет с моими данными после удаления?**
О: Удалятся, кроме данных, требуемых законом (платежи, налоги).

**В: Как отписаться от рассылок?**
О: Кликните ссылку в письме или отключите в профиле.

**В: Мои данные безопасны?**
О: Да, мы используем шифрование, брандмауэры, резервные копии и ежегодные проверки.

**В: Кто может видеть мои данные?**
О: Только авторизованные сотрудники и сервисы, необходимые для работы.

**В: Как долго вы храните мои данные?**
О: Столько, сколько нужно для цели обработки. Обычно 3 года после удаления аккаунта.

**В: Что мне делать, если заметил утечку?**
О: Немедленно свяжитесь с нами: — Email: info@dveri-i-zamki.ru
— Телефон: +7 (977) 949 43 18

—

16. Примечания

— Эта политика действует на всём нашем сайте и приложениях
— При использовании сервиса вы согласны с этой политикой
— Для детей младше 18 лет требуется согласие родителя
— Мы обновляем политику в соответствии с законодательством

—

**Дата последнего обновления:** 04.08.2026

Спасибо за доверие! 🙏

Если у вас есть вопросы о защите ваших данных:
— Email: info@dveri-i-zamki.ru
— Телефон: +7 (977) 949 43 18