Политика обработки персональных данных

Редакция 1.0 от 24 сентября 2026 года. Действует для сайта спецхит.рф.

1. Общие положения и сведения об Операторе
2. Основные понятия
3. Чьи данные обрабатываются
4. Какие данные обрабатываются
5. Цели, основания и сроки обработки
6. Способы и принципы обработки
7. Передача данных третьим лицам
8. Место обработки и трансграничная передача
9. Файлы cookie и локальное хранилище браузера
10. Меры защиты данных
11. Прекращение обработки и уничтожение данных
12. Права субъекта и как ими воспользоваться
13. Изменение Политики

1. Общие положения и сведения об Операторе

Политика определяет порядок обработки и защиты персональных данных и составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Функции лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт, по телефону и в магазине в связи с продажей товаров.

Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и дается отметкой в форме при оформлении заказа, заказе звонка, покупке в 1 клик и отправке вопроса о товаре.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее ее цели и состав данных.
• Уничтожение — действия, после которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

3. Чьи данные обрабатываются

• посетители сайта, в том числе не оформлявшие заказ;
• покупатели и получатели заказов;
• лица, заказавшие обратный звонок или задавшие вопрос о товаре.

Оператор не обрабатывает специальные категории персональных данных, биометрические данные и данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4. Какие данные обрабатываются

4.1. Данные, которые вы сообщаете сами

• имя; номер телефона; адрес электронной почты, если вы его указали;
• адрес доставки или пункт выдачи — при выборе доставки;
• состав заказа, выбранные способы оплаты и доставки, комментарий к заказу, текст вопроса о товаре.

4.2. Данные, которые собираются автоматически

• IP-адрес, дата и время обращения, сведения о браузере и устройстве — в журналах веб-сервера и в журнале согласий;
• адрес страницы, источник перехода и метки рекламных кампаний — для обезличенной статистики посещений магазина;

Платежные данные банковских карт (номер карты, CVC) сайт не запрашивает и не хранит: оплата картой проводится при получении или по ссылке банка.

5. Цели, основания и сроки обработки

5.1. Оформление и исполнение заказа, в том числе «Купить в 1 клик»

• Данные: имя, телефон, e-mail, адрес доставки, состав заказа, комментарий.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и заключение и исполнение договора купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок: в течение исполнения заказа и 3 (трех) лет после него — для рассмотрения претензий; сведения для бухгалтерского и налогового учета — в течение сроков, установленных законодательством.

5.2. Обратный звонок и консультация

• Данные: имя, телефон, страница сайта, с которой отправлена заявка.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: до достижения цели или отзыва согласия, но не более 1 (одного) года с даты заявки.

5.3. Ответ на вопрос о товаре

• Данные: имя, текст вопроса. Вопрос с ответом может быть опубликован на странице товара — только с именем, без контактов.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: до удаления вопроса или отзыва согласия, но не более 1 (одного) года, если вопрос не опубликован.

5.4. Сообщения об акциях и новинках

• Только при отдельной отметке «Хочу получать акции и новинки» при оформлении заказа.
• Основание: отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе»).
• Срок: до отзыва согласия. Отказаться можно в любой момент, обратившись к Оператору.

5.5. Работоспособность и безопасность сайта, статистика посещений

• Данные: IP-адрес, сведения о браузере и устройстве, служебные записи журналов веб-сервера, обезличенные счетчики посещений.
• Основание: обработка необходима для работы сайта и защиты его от автоматизированных атак; необходимые cookie и журналы сервера отдельного согласия не требуют.
• Срок: журналы веб-сервера — не более 14 дней, обезличенная статистика — без ограничения срока, так как не позволяет определить субъекта.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются. Персональные данные не продаются и не используются для профилирования.

6. Способы и принципы обработки

Обработка ведется смешанным способом: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям и без такой передачи. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведется на принципах законности и справедливости, ограничения обработки конкретными, заранее определенными целями, соответствия состава данных целям, точности данных и хранения не дольше, чем этого требуют цели обработки.

7. Передача данных третьим лицам

Оператор не продает персональные данные и не передает их в рекламные сети. Для работы сайта, связи с вами и доставки заказа данные предоставляются или становятся доступны:

• ООО «Бегет» (Россия) — сервер, на котором размещен сайт и ведется первичная запись и хранение заказов и заявок. Обработка ведется по поручению Оператора с соблюдением ч. 3 ст. 6 Закона;
• транспортные компании, которыми отправляется заказ (СДЭК, Яндекс Доставка, Почта России, ТК «Кит»), — только при выборе доставки и только в объеме, нужном для отправки: имя, телефон, адрес или пункт выдачи получателя.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Место обработки и трансграничная передача

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (сервер ООО «Бегет») в соответствии с ч. 5 ст. 18 Закона.

Трансграничная передача персональных данных не ведется.

9. Файлы cookie и локальное хранилище браузера

9.1. Необходимые

Обеспечивают работу магазина и согласия не требуют. В локальном хранилище браузера сохраняются корзина и ее идентификатор (sb_cart, sb_cid), вид каталога (sb_cols), просмотренные товары (sb_viewed), источник перехода и метки рекламных кампаний (sb_src, sb_utm) и ваш выбор в уведомлении о cookie (sh_cookie). На время визита в сессионном хранилище сохраняются служебные идентификаторы посещения (sb_sid, sb_ses). Эти записи не содержат имени и телефона и хранятся до очистки данных сайта в браузере. Служебная cookie ol_admin устанавливается только сотрудникам магазина при входе в панель управления.

Сторонние аналитические и рекламные cookie на сайте не используются. Если счетчик аналитики появится, он будет запускаться только после вашего согласия в уведомлении о файлах cookie, а этот раздел будет дополнен.

10. Меры защиты данных

• обмен данными между браузером и сайтом защищен протоколом HTTPS, незащищенные запросы переадресуются на защищенное соединение;
• вход на сервер возможен только по ключам SSH, вход по паролю отключен; на сервере работает межсетевой экран;
• панель управления магазином защищена паролем, сессия завершается после 30 минут бездействия;
• доступ к данным имеют только сотрудники, которым он нужен для обработки заказов;
• ежедневно создаются резервные копии, они хранятся на серверах в Российской Федерации;
• ведется журнал согласий: дата, время, редакция согласия и технические данные отправки формы.

11. Прекращение обработки и уничтожение данных

Обработка прекращается, а данные уничтожаются: при достижении цели обработки — в течение 30 дней; при отзыве согласия, если нет иного законного основания для обработки, — в течение 30 дней; при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно, — в течение 10 рабочих дней. Об уничтожении по обращению субъекта Оператор сообщает ему.

12. Права субъекта и как ими воспользоваться

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого направьте обращение Оператору или позвоните по телефону +7 (967) 639-33-38. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлен не более чем на 5 рабочих дней с объяснением причин.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.