Политика обработки персональных данных

Редакция проекта: 27 октября 2026 года.

1. Оператор и связь по вопросам данных

Оператор сайта, магазина, киоска, галереи и панели управления пока не установлен. В проектных материалах встречаются ООО «Хантер Прайм» и ООО «Баунти Прайм»; последнее, по сообщению заказчика, ещё оформляется. До публикации необходимо подтвердить окончательное юридическое лицо и запись ЕГРЮЛ. Рабочее коммерческое имя «Форма Прайм» не является реквизитом оператора.

Заполнить до утверждения: полное наименование оператора; ИНН и ОГРН; адрес места нахождения и почтовый адрес; адрес электронной почты и/или почтовый адрес для запросов субъектов; ФИО и контакт назначенного ответственного за организацию обработки персональных данных. Контакт для обращений сейчас не подтверждён.

2. Кого касается политика и какие данные обрабатываются

Политика описывает проектируемую обработку сведений посетителей сайта, покупателей, получателей заказа и лиц, направивших обращение. Оператор обрабатывает только данные, необходимые для конкретной цели.

ЦельВозможные категории данныхОснование и срок
Ответ на добровольный запрос о выбранной модели и расчётеИмя, если указано; выбранный образец и параметры конфигурации; один предоставленный контакт — телефон или электронная почта; дата, время и версия отдельного согласияСогласие субъекта. Утвердить срок ответа и удаления после закрытия обращения: [указать срок].
Заключение и исполнение договора купли-продажи или изготовленияДанные покупателя и получателя, контактные данные, состав заказа, конфигурация, адрес или пункт доставки, сведения об оплате в объёме, который возвращает платёжный сервис, статусы заказаДействия по заключению договора по инициативе субъекта и/или исполнение договора; обязательное хранение — в сроки, установленные применимым законом. Утвердить сроки по каждой категории: [указать].
Доставка и уведомление о ходе исполнения заказаИмя получателя, телефон, город, адрес или пункт выдачи, идентификатор и статус отправленияИсполнение договора; передача только необходимого объёма фактически выбранному перевозчику и каналам уведомления. Перечень получателей и договоры: [подтвердить].
Работа и защита сайтаТехнические журналы, необходимые для работы и защиты: время запроса, технические параметры соединения, сведения об ошибках; конкретный состав зависит от хостинга и настроекУтвердить правовое основание, состав и срок хранения после обследования журналов: [указать].

В конструкторе пользователь выбирает один из предложенных образцов и доступные параметры. До отправки формы выбранная конфигурация хранится в браузере на устройстве пользователя. Само по себе такое хранение не отправляет её оператору.

Специальные категории персональных данных и биометрические данные для перечисленных функций не запрашиваются. Если это изменится, обработка не начинается до отдельной правовой и технической оценки.

3. Операции и способы обработки

В пределах утверждённых целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных. Обработка планируется автоматизированным способом с передачей по сети и, где это необходимо, без использования средств автоматизации.

Доступ предоставляется только уполномоченным лицам в пределах их обязанностей. Обработчики по поручению оператора допускаются только после определения их роли, состава передаваемых данных, целей, операций, мер защиты и условий удаления в договоре или ином надлежащем документе.

4. Получатели, место обработки и трансграничная передача

В зависимости от реально включённых услуг необходимый объём данных может передаваться платёжному оператору, службе доставки, поставщику хостинга и технической поддержки, а также сервису уведомлений. На дату этой редакции фактические договоры, состав получателей и включённые интеграции не подтверждены; до подтверждения передача данных этим организациям закрыта.

Заказчик сообщил, что основная база и резервные копии сейчас находятся на локальной рабочей станции, а подрядчики будут получать доступ через сайт. Это сообщение пока не подтверждено техническим обследованием и не устанавливает физическую страну станции, устройство внешнего доступа, состав обработчиков или применяемые меры защиты.

До запуска заполнить после проверки: юридические наименования обработчиков и их функции; физическое местоположение основной базы и резервных копий; место первичного сбора и записи данных граждан Российской Федерации; почтовый провайдер; порядок доступа подрядчиков; наличие или отсутствие трансграничной передачи. При сборе данных граждан РФ через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ в предусмотренных законом случаях.

Передача персональных данных за пределы Российской Федерации не планируется. Если она потребуется, оператор до её начала отдельно проверит правовые основания и предварительные требования закона.

5. Cookie и локальное хранилище

Демонстрационный конструктор сохраняет конфигурацию и выбор уведомления о статистике в локальном хранилище браузера. Это не cookie-файлы. Необязательная статистика отключена и не должна запускаться без отдельного выбора пользователя. Состав cookie, журналов и сторонних технологий необходимо сверить с фактической конфигурацией каждого приложения перед публичным запуском.

Подробности и выбор посетителя описаны на странице «Cookie и похожие технологии».

6. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют заявленная цель, договор и применимое законодательство. После достижения цели или при наступлении иного законного основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону. До включения сбора оператор обязан утвердить конкретные сроки по целям и категориям, порядок блокирования, резервного копирования и уничтожения, включая копии и журналы: [внести утверждённые сроки и процедуру].

7. Права субъекта и порядок обращений

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных, отозвать согласие, а также обратиться в Роскомнадзор или суд в случаях и порядке, предусмотренных законом.

Запрос направляется оператору по подтверждённому адресу электронной почты или почтовому адресу из раздела 1. До публикации необходимо установить способ проверки личности заявителя, регистрации и маршрутизации запросов, сроки ответа и ответственных. Отзыв согласия не отменяет обработку, для которой есть иное законное основание.

8. Меры защиты и организация обработки

Оператор обязан утвердить и фактически применять необходимые правовые, организационные и технические меры защиты с учётом характера обработки и угроз: назначить ответственного; утвердить внутренние документы и перечни обработки; ограничить доступ; обучить допущенных работников; обеспечить контроль, резервное копирование и реагирование на инциденты; определить порядок исполнения обращений, блокирования и уничтожения данных.

Фактическое состояние мер, ответственный, внутренние документы, процедуры инцидентов и результаты проверки безопасности не представлены. Поэтому эта страница не утверждает, что перечисленные меры уже внедрены.

9. Уведомление Роскомнадзора и актуализация

До начала обработки оператор проверяет и выполняет обязанность направить уведомление Роскомнадзору, если закон не предусматривает применимое исключение. Сведения в уведомлении должны соответствовать фактическим целям, категориям данных, системам и получателям. Отправка уведомления и включение в реестр здесь не подтверждаются.

Оператор пересматривает политику при изменении целей, состава данных, систем, обработчиков или требований закона. Утверждённая версия должна быть доступна без ограничений на каждом сайте, где собираются персональные данные.

Отдельное согласие на обработку · Cookie и похожие технологии