Политика обработки персональных данных

Редакция от 9 октября 2026 года.

1. Оператор и связь с ним

Оператор персональных данных — ИП Родригес Колбасина Анастасия Юрьевна, ИНН 773171562760. Адрес, указанный оператором: РОССИЯ, Г МОСКВА. Электронная почта для обращений о персональных данных: info@nastirke.ru. Телефон: +79057696848.

Политика относится к сайту nastirke.ru, оформлению заявок, личному кабинету и общению с оператором по вопросам поставки. Магазин продаёт товары индивидуальным предпринимателям и организациям. Работу с данными покупателей ведёт сам владелец ИП.

2. Чьи данные обрабатываются

1. Покупателей — индивидуальных предпринимателей.
2. Физических лиц, которые представляют организации и ИП, оформляют заявки или согласуют поставку.
3. Пользователей личного кабинета и лиц, обращающихся к оператору.
4. Посетителей сайта — в части технических сведений, необходимых для работы сайта и его защиты.

Реквизиты юридического лица сами по себе не являются персональными данными физического лица. Имя и контакты его представителя, а также сведения, относящиеся к индивидуальному предпринимателю, могут быть персональными данными.

3. Цели и состав данных

Для рассмотрения заявки, уточнения наличия и условий поставки обрабатываются наименование покупателя, ИНН, имя контактного лица, телефон, email при его указании, состав и сумма заявки, комментарий и история согласования. Имя и телефон нужны для связи; email и комментарий в форме заявки необязательны.

Для заключения и исполнения договора, выставления счёта и организации доставки используются необходимые реквизиты покупателя, контакты представителя, сведения о заказе, оплате и поставке. Адрес доставки и данные получателя могут быть получены дополнительно при согласовании доставки; сайт не запрашивает их в первоначальной форме заявки.

Для личного кабинета используются email, хеш пароля, сохранённые пользователем реквизиты и контакты, история связанных с кабинетом заявок. Пароль не хранится в открытом виде. Регистрация кабинета добровольна: заявку можно оформить без него.

Для подтверждения email и восстановления доступа обрабатываются email, одноразовые ссылки и сведения о сессиях. Для работы сайта и защиты от злоупотреблений используются IP-адрес, его солёный хеш, сведения о браузере, время и адрес запроса, записи попыток входа. Хеширование не означает, что все такие сведения перестают быть персональными данными.

Для ответа на обращения используются сведения, которые заявитель сообщает оператору, и данные, необходимые для проверки его полномочий. Для выполнения налоговых и иных установленных законом обязанностей обрабатываются сведения в документах по сделкам.

Специальные категории и биометрические данные для указанных целей не требуются и специально не запрашиваются. Не включайте в свободный комментарий сведения о здоровье, паспортные данные или другие сведения, не нужные для поставки.

4. Правовые основания

Оператор обрабатывает данные на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных»: согласие субъекта; необходимость заключения и исполнения договора с субъектом или в его интересах в случаях, предусмотренных законом; исполнение обязанностей, установленных законодательством; необходимые законные интересы оператора, включая обеспечение работы и безопасности сайта, при соблюдении прав и свобод субъекта.

При оформлении заявки сайт запрашивает самостоятельное согласие на обработку персональных данных. Политика описывает правила обработки и сама по себе не заменяет согласие. Простое посещение сайта не рассматривается как согласие на любые цели обработки. При регистрации отдельно запрашивается согласие для создания и обслуживания личного кабинета, включая хранение введённых пользователем реквизитов. Для новых регистраций и заявок сохраняются время принятия, связь с операцией, версия и точный текст соответствующего согласия с реквизитами оператора. Изменение документов не заменяет ранее принятое согласие.

Основание обработки определяется применительно к конкретной цели и субъекту. Договор поставки с организацией не означает автоматически, что её представитель является стороной этого договора. Получая сведения о другом человеке, оператор должен иметь применимое законное основание и выполнить обязанности по его информированию, если закон не предусматривает исключение.

5. Действия с данными и доступ

Обработка может быть автоматизированной и неавтоматизированной: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.

Данные не предназначены для публикации или свободного распространения. Работа с покупателями осуществляется владельцем. Доступ других лиц допускается только при наличии основания, в необходимом объёме и с обязанностями по конфиденциальности и защите. Само создание сайта разработчиком не означает, что ему поручено обслуживание клиентской базы.

6. Хранение и сторонние услуги

Основная база данных магазина размещена на сервере в Российской Федерации. Приложение обращается к ней со своего сервера; прямого подключения посетителя к базе нет. Для работы используются услуги хостинга и почтовой связи. Оператор определяет условия доступа поставщиков таких услуг и обработки данных по поручению, когда она имеет место.

Письмо о заявке на почту магазина может содержать реквизиты, контакты, состав заказа и комментарий покупателя. Покупателю могут направляться сервисные письма: подтверждение email, восстановление доступа и сообщения о состоянии заявки. Сроки хранения распространяются также на относящуюся к заявке переписку и копии данных.

Для расчёта доставки сервису СДЭК передаются почтовые индексы, масса и габариты отправления. Имя, телефон и email покупателя в запрос расчёта на сайте не включаются. При фактической организации доставки перевозчику могут предоставляться сведения о получателе и адресе в объёме, необходимом для доставки, при наличии законного основания.

В Telegram-бот отправляются уведомления с номером заявки, наименованиями товаров, количеством и суммой. Имя, телефон, email, ИНН и комментарий покупателя в эти уведомления не включаются. Номер заявки связан с записью в базе магазина, поэтому такое уведомление не объявляется гарантированно обезличенным. При подключении получателя уведомлений используются его chat_id, имя и username Telegram.

Telegram — внешний сервис. Если вы самостоятельно выбираете общение с менеджером в Telegram, сообщения обрабатываются также средствами этой платформы. Для вопросов о персональных данных можно использовать электронную почту оператора. Направляйте в переписке только сведения, необходимые для решения вопроса. Возможная передача персональных данных иностранным получателям требует отдельной оценки и соблюдения правил статьи 12 закона № 152-ФЗ; наличие российского сервера не освобождает от этих требований.

Данные могут предоставляться уполномоченным государственным органам в случаях и порядке, установленных законом.

7. Сроки обработки и прекращение хранения

Данные заявки и переписка используются до завершения её рассмотрения и связанных с ней действий. Если поставка не состоялась и дальнейшая связь не требуется, хранение для этой цели прекращается; данные подлежат удалению или обезличиванию в пределах 30 дней после достижения цели, если нет самостоятельного законного основания для продолжения обработки.

Данные кабинета обрабатываются для предоставления инициированных пользователем возможностей кабинета и связанных с ним операций. При прекращении использования кабинета и обращении о его закрытии оператор прекращает обработку для этой цели и решает вопрос об удалении, отдельно сохраняя только сведения, для которых остаётся иное законное основание. Данные, не нужные для заявленных целей, не должны храниться только потому, что пользователь не отозвал согласие.

Данные, необходимые для заключённого договора, обрабатываются в период его исполнения и затем только для остающихся законных целей. Документы для налогового учёта хранятся в сроки, предусмотренные Налоговым кодексом: общее правило подпункта 8 пункта 1 статьи 23 — пять лет, если для конкретных документов не установлен иной срок. Это правило не означает обязательного пятилетнего хранения всех контактов, комментариев и технических данных сайта.

Сессия кабинета действует 30 дней, одноразовая ссылка подтверждения или восстановления — 24 часа. После истечения срока они не предоставляют доступ. Журналы веб-сервера ежедневно ротируются с хранением 14 ротаций. Срок действительности средства доступа не равен сроку фактического удаления его записи: прекращение хранения технических сведений и резервных копий организует оператор с учётом цели и требований закона.

Данные в резервных копиях используются для восстановления работоспособности. Истечение срока или обращение субъекта учитываются при их последующем использовании: восстановление не должно приводить к возобновлению обработки, для которой уже нет основания.

Удаление и уничтожение организует оператор. При отзыве согласия обработка прекращается и данные уничтожаются в установленный законом срок, обычно не позднее 30 дней, если отсутствует другое законное основание. Если немедленное уничтожение невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения.

8. Меры защиты

На сайте используются HTTPS, разграничение доступа к кабинету и административным функциям, хеширование паролей с индивидуальной солью, серверные проверки запросов и ограничения частоты обращений. База и приложение доступны по внутренним адресам сервера. Выполняется резервное копирование для восстановления работоспособности.

Оператор обязан поддерживать соразмерные правовые, организационные и технические меры защиты, ограничивать доступ к рабочим данным, журналам и копиям, а также обеспечивать прекращение доступа, когда он больше не требуется. Перечисление мер в политике не означает отсутствия рисков или гарантии абсолютной защищённости.

9. Cookie, локальное хранилище и аналитика

Cookie — небольшой файл, который браузер сохраняет для работы сайта. Локальное хранилище браузера (localStorage) позволяет сохранять выбранные значения между посещениями. На сайте эти средства используются для входа в кабинет, работы корзины и запоминания введённого почтового индекса, а в административной панели — для сохранения настроек отображения.

Cookie nastirke_session содержит случайный идентификатор сессии, по которому сервер узнаёт вошедшего пользователя. Сам cookie не содержит имени, телефона или пароля, но связан с учётной записью и не считается обезличенным. Он устанавливается после успешного входа, подтверждения email или восстановления доступа и действует до 30 дней с момента установки. При нажатии «Выйти» сайт удаляет cookie и завершает соответствующую сессию. Этот cookie нужен для авторизации и разграничения доступа к кабинету; для просмотра каталога и оформления гостевой заявки вход в кабинет не обязателен.

В локальном хранилище miele-shop.cart сохраняются идентификаторы товаров и их количество — состав корзины. В nastirke:postal сохраняется введённый пользователем шестизначный почтовый индекс, чтобы повторно использовать его при расчёте доставки. При запросе расчёта индекс и состав корзины передаются серверу магазина. В nastirke:admin-cols сохраняются настройки видимости столбцов административной панели; эта запись используется только при работе с панелью. Имя, телефон, email, ИНН, пароль и комментарий заявки в перечисленные записи локального хранилища не сохраняются.

Для этих записей локального хранилища сайт не задаёт автоматический срок истечения. Они сохраняются до изменения соответствующих значений или удаления данных сайта в браузере; браузер также может удалить их по своим правилам. Данные корзины обновляются при изменении её состава и сбрасываются при её очистке. Эти записи и cookie входа не используются для рекламного отслеживания.

Управлять cookie и локальным хранилищем можно в настройках браузера: в разделе конфиденциальности или данных сайтов найдите nastirke.ru и удалите его cookie и данные либо ограничьте их сохранение. Точное название раздела зависит от браузера. После удаления cookie потребуется повторный вход, после удаления локальных данных сбросятся корзина, сохранённый индекс и настройки отображения панели. При запрете cookie вход в кабинет может не работать; при запрете локального хранилища значения могут не сохраняться между посещениями.

Удаление данных сайта в браузере само по себе не удаляет аккаунт, заявки и сведения, уже сохранённые оператором на сервере. Для запроса об их удалении или отзыва согласия используйте порядок обращений из раздела 10 этой политики. Отдельно удалить локальный cookie в браузере — не то же самое, что завершить сессию кнопкой «Выйти»; серверная сессия прекращает действие при выходе, истечении её срока или ином отзыве доступа.

Самостоятельное согласие на рекламную рассылку в форме заявки не запрашивается, рассылка рекламы на основании этого согласия не ведётся. Сервисные письма по заявке и доступу к кабинету не являются подпиской на рекламу.

При подключении необязательной аналитики оператор должен описать фактический состав данных, цели, получателей и правовое основание её работы. Если основанием выбрано согласие, сбор для этой цели допускается только после его получения. Отдельные сведения об используемой аналитике публикуются в этой политике при её подключении.

10. Права и обращения

Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения напишите на info@nastirke.ru. Укажите, к каким данным относится запрос, желаемое действие и сведения, достаточные для установления вашей личности и связи с заявкой или кабинетом. Пароль и одноразовые ссылки сообщать не нужно. Если необходима дополнительная проверка полномочий, оператор запросит только требуемые сведения.

Ответ на запрос о персональных данных предоставляется в сроки статьи 20 закона № 152-ФЗ, как правило в течение 10 рабочих дней; в предусмотренном законом порядке срок может быть продлён не более чем на 5 рабочих дней. Требования о прекращении обработки, уточнении, блокировании и уничтожении рассматриваются в соответствующие сроки закона. При отказе оператор сообщает правовое основание отказа.

Отзыв согласия не отменяет законную обработку, необходимую для исполнения установленных законом обязанностей или иных самостоятельных оснований. Он также не означает прекращения уже возникших обязательств по поставке.

11. Изменение политики

Действующая редакция опубликована на этой странице. Изменение политики не расширяет автоматически ранее данное согласие: для новых целей оператор должен определить отдельное законное основание и при необходимости получить новое согласие.