Проект документа для ознакомления. Продажи ещё не запущены; сведения в квадратных скобках нужно заполнить перед запуском.
Политика обработки персональных данных сайта ЦЕХ
Редакция от 11 октября 2026 года
1 Область действия и Оператор
Политика определяет обработку персональных данных при использовании самостоятельного сайта ЦЕХ в браузере, оформлении и оплате заказа, проверке его статуса, возврате оплаты и обращениях по работе сайта и заказам. Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и другим применимым нормам.
Оператор: ИП Солодилов Кирилл Сергеевич, ИНН 615436983495, ОГРНИП 326619600172267, город Ростов-на-Дону. Обращения по вопросам персональных данных: printdebugging@gmail.com.
2 Пользователи, цели и состав данных
Для подготовки, оформления и исполнения заказа обрабатываются данные покупателя: e-mail для чека, номер заказа, сумма, валюта, дата оформления, статус и время оплаты, технический идентификатор платежа, версия и текст принятой оферты, состав и условия оплаченного доступа. Цели — оформить и подтвердить заказ, направить чек, обеспечить выдачу и проверку оплаченного доступа, восстановить сведения о заказе, рассмотреть возврат или обращение.
Для повторения запроса без дублирования заказа и проверки его статуса используются случайный идентификатор запроса и персональный токен заказа. В браузере номер и токен сохраняются в sessionStorage на время сессии вкладки; пользователь может очистить это хранилище. Без сохранённой ссылки автоматическая проверка заказа может быть недоступна; восстановление выполняется через поддержку после проверки принадлежности заказа.
Для защиты сайта сетевой адрес посетителя кратковременно используется в оперативной памяти сервера для ограничения частоты запросов. Сервер сайта не ведёт журнал посещённых страниц, e-mail или персональных токенов. На сайте не используются рекламные cookies и аналитические трекеры.
При обращении по электронной почте обрабатываются адрес отправителя, текст обращения и сведения, которые пользователь сообщает для решения вопроса. Сайт не запрашивает паспортные данные, CVV, пароли банка, полные номера карт или данные адресной книги. Платёжные реквизиты пользователь вводит в защищённой форме платёжного сервиса.
3 Правовые основания
Данные для заказа и ответа на запрос обрабатываются для заключения и исполнения договора по инициативе пользователя на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Сведения о расчётах также обрабатываются для исполнения налоговых и иных обязанностей, установленных законом. Минимальные технические данные используются для обеспечения работоспособности и защиты сайта на основании пункта 7 части 1 статьи 6 при соблюдении прав пользователей.
Обработка для самостоятельных рекламных рассылок сайта не осуществляется. Оплата и принятие оферты не являются согласием на рекламу.
4 Действия с данными и получатели
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка автоматизированная, при рассмотрении обращений — смешанная. Общедоступная публикация данных покупателей не осуществляется.
Сведения о заказе, платеже и чеке в необходимом объёме предоставляются Robokassa, участвующим в выбранном способе расчёта платёжным организациям и ФНС в установленном законом порядке. Платёжные организации могут обрабатывать данные как самостоятельные операторы по своим документам, доступным до подтверждения оплаты.
Основная база данных и инфраструктура сайта: [ХОСТИНГ И МЕСТО ХРАНЕНИЯ]. При сборе данных граждан РФ используются базы на территории Российской Федерации в случаях, предусмотренных законом. К инфраструктуре имеют доступ только уполномоченные лица и привлечённые исполнители в объёме, необходимом для сопровождения сайта и исполнения заказа.
Обращения на указанный адрес электронной почты передаются через почтовый сервис Gmail. Оператор определяет фактических получателей и место обработки данных, обеспечивает необходимые основания и выполняет применимые обязанности до начала передачи. Трансграничная передача допускается только при соблюдении требований статьи 12 Закона № 152-ФЗ.
5 Сроки хранения и прекращение обработки
Технические записи оформления заказа обслуживаются после истечения семи суток с создания. Неоплаченные заказы удаляются при очередном обслуживании базы после истечения 365 дней с оформления, если не возникло другого законного основания. Оператор обеспечивает обслуживание и контроль сроков хранения.
Данные оплаченного заказа, текст принятой оферты и сведения для проверки доступа сохраняются, пока необходимы для исполнения действующего договора. Сведения о расчётах хранятся пять лет после окончания календарного года соответствующего расчёта для исполнения налоговых обязанностей, если закон не требует более длительного срока. Прекращение доступа не отменяет обязательный срок хранения сведений о расчётах.
Обращения и сведения по ним хранятся до решения вопроса, а после завершения — не более трёх лет для подтверждения исполнения обязательств и защиты прав, при наличии соответствующего правового основания. По конкретному незавершённому спору необходимые сведения могут храниться до его окончательного разрешения. При отсутствии основания данные удаляются или обезличиваются в установленные законом сроки.
Резервные копии хранятся не более 30 дней. До начала резервирования Оператор настраивает удаление старых копий и применение актуальных требований об удалении при восстановлении. Сведения, которые необходимо сохранить по договору или закону, обрабатываются независимо от отзыва согласия на другие цели.
6 Права пользователя
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отзывать ранее данное согласие и обжаловать действия Оператора. Запрос направляется на printdebugging@gmail.com. Для проверки принадлежности запроса запрашиваются только необходимые сведения. Ответ и исполнение требований осуществляются в сроки, установленные законом.
7 Защита данных и изменение политики
Оператор ограничивает доступ к данным и резервным копиям, использует защищённые соединения в публичном сервисе, хранит секреты отдельно и применяет меры защиты от несанкционированного доступа. Фактические организационные меры и процедуры обслуживания реализуются до публичного запуска.
Актуальная редакция политики доступна на сайте с датой обновления. Если новые цели обработки требуют согласия, оно запрашивается отдельно. Изменение политики не отменяет установленные законом права пользователя.