Политика обработки персональных данных

Редакция от 03.10.2026. Действует с 03.10.2026 и заменяет прежнюю редакцию.

1. Общие положения

Эта политика объясняет, какие персональные данные мы получаем через сайт реперные-маяки.рф, зачем, на каком основании, кому их передаём, сколько храним и как защищаем, а также какие права есть у вас и как ими воспользоваться. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с его статьёй 18.1.

Оператор персональных данных:

Индивидуальный предприниматель Бодягин Алексей Владимирович (ИП Бодягин А. В.)
ИНН 782576581501, ОГРНИП 317784700137981
Адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 14/18, кв. 62
E-mail: kplast@реперные-маяки.рф, телефон: +7 (812) 322-91-29
Номер в реестре операторов персональных данных Роскомнадзора: 78-22-029489

Оператор — продавец товаров на сайте. Изготовитель товаров — ООО «Комметпласт» (бренд K-plast).

Политика относится к данным, которые вы оставляете на сайте, и к переписке и звонкам, связанным с заявками и заказами с сайта. Когда вы переходите на другие сайты (например, в Ozon, Wildberries, Telegram или WhatsApp по ссылкам со страниц), действуют правила этих сайтов.

2. Коротко о терминах

Персональные данные — любая информация, прямо или косвенно относящаяся к вам: имя, телефон, e-mail, адрес, а также идентификаторы в cookie и IP-адрес, если по ним вас можно выделить.
Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление и т. д.
Обработчик — компания, которая обрабатывает данные по нашему поручению и по нашим правилам (например, хостинг или сервис аналитики).
Cookie — небольшой файл, который сайт или подключённый к нему сервис сохраняет в вашем браузере.

3. Какие данные, для чего и на каком основании

3.1. Заявка на товар и запрос оптового прайса.

Данные: имя, телефон, e-mail, комментарий; для заявки на товар — товар и количество; адрес страницы, с которой отправлена форма, и страницы-источника перехода; дата и время.
Цель: ответить на заявку, отправить прайс-лист и коммерческое предложение, обсудить условия покупки.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте при отправке формы. Текст согласия — на странице «Согласие на обработку персональных данных».

3.2. Заказ.

Данные: фамилия, имя, отчество (если указано), телефон, e-mail, адрес доставки или выбранный пункт выдачи Ozon, состав и сумма заказа, способы доставки и оплаты, комментарий; для организаций и ИП — название, ИНН, КПП, юридический адрес, банковские реквизиты; адрес страницы оформления и страницы-источника перехода; дата и время.
Цель: заключить и исполнить договор купли-продажи — подтвердить заказ, выставить счёт, принять оплату, передать заказ в доставку, выполнить гарантийные обязательства, рассмотреть претензии и возвраты.
Основания: заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона), и ваше согласие, которое вы даёте при оформлении заказа. После исполнения договора документы по заказу хранятся на основании закона (п. 2 ч. 1 ст. 6 Закона) — для налогового учёта и защиты прав сторон.

3.3. Представители организаций. Если заказ оформляет или ведёт переписку сотрудник организации, мы обрабатываем его имя, телефон и e-mail, чтобы исполнить договор с этой организацией (п. 5 ч. 1 ст. 6 Закона) и на основании согласия, данного при отправке формы.

3.4. Личный кабинет.

Данные: e-mail, хэш пароля (сам пароль мы не храним и не видим), даты регистрации и последнего входа, заказы, оформленные из кабинета.
Цель: дать вам вход на сайт, восстановление доступа и историю заказов.
Основание: ваше согласие, которое вы даёте при регистрации.

3.5. Защита форм от спама. Чтобы отличить человека от программы, форма заявки на нашем сервере проверяет, сколько времени прошло с открытия страницы и был ли в форме ввод — нажатие клавиши, касание или щелчок; ещё в форме есть скрытое поле, которое заполняют только программы. Эти сведения не сохраняются и никому не передаются. Если начнётся поток спама, мы можем включить дополнительную проверку Yandex SmartCaptcha: тогда при отправке формы этот сервис получает ваш IP-адрес, сведения о браузере и устройстве и технические параметры запроса. Основание — ваше согласие, которое вы даёте вместе с отправкой формы.

3.6. Работа сайта и безопасность. Сервер сайта автоматически записывает в технические журналы IP-адрес, время запроса, адрес страницы, код ответа и сведения о браузере. Эти записи нужны, чтобы сайт работал, чтобы находить ошибки и отражать атаки. Основание — наш законный интерес в безопасной работе сайта (п. 7 ч. 1 ст. 6 Закона); ваши права и интересы при этом не нарушаются, потому что записи хранятся недолго (раздел 6) и не используются для других целей.

На странице оформления заказа сайт подсказывает город для поиска пунктов выдачи Ozon: определяет его по IP-адресу локальной базой на сервере сайта (DB-IP). IP-адрес для этого не сохраняется и третьим лицам не передаётся, а город только предлагается — выбираете его вы. Основание — наш законный интерес в удобном оформлении заказа (п. 7 ч. 1 ст. 6 Закона). Город, который вы выбрали, запоминается в cookie kp_city (п. 7.1).

3.7. Веб-аналитика. С вашего согласия работает Яндекс Метрика с Вебвизором. Подробно — в разделе 7.

3.8. Карты. На страницах сайта с блоком «Контакты» (он внизу почти всех страниц, в том числе корзины, статей и правовых страниц) и на странице оформления заказа при выборе пункта выдачи Ozon показывается карта сервиса «API Яндекс Карт» ООО «Яндекс». Чтобы показать карту, ваш браузер загружает её с серверов Яндекса и передаёт им IP-адрес, сведения о браузере и устройстве (в том числе идентификаторы Яндекса в cookie, если они у вас есть) и адрес страницы; Яндекс обрабатывает эти данные по своим условиям использования сервиса. Имя, телефон и другие данные заказа мы Яндексу не передаём, ваше местоположение карта не запрашивает; точки пунктов выдачи и их адреса карта получает с нашего сервера. Основание — наш законный интерес: показать, где находится офис и где можно забрать заказ (п. 7 ч. 1 ст. 6 Закона).

3.9. Чего мы не делаем.

Не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные.
Не делаем рекламных рассылок. Письма и звонки — только по вашим заявкам и заказам. Если когда-нибудь начнём рассылки, то только тем, кто отдельно на них подпишется.
Не продаём данные и не передаём их для чужой рекламы.
Не принимаем решений, влекущих для вас юридические последствия, только на основании автоматизированной обработки.
Не передаём данные за границу.

4. Как мы обрабатываем данные

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение.
Способ: смешанный — автоматизированно (на сервере, в почте, в сервисах из раздела 5) и без средств автоматизации (менеджер читает заявку, звонит, пишет).
Место: база данных сайта находится на виртуальном сервере в дата-центре Timeweb Cloud в Санкт-Петербурге. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона).
Трансграничной передачи нет: все сервисы, которые мы используем, хранят данные в России.
Мы не используем Google Analytics, Google Fonts и другие зарубежные сервисы, которые получали бы данные посетителей.

5. Кому мы передаём данные

Обработчики — работают по нашему поручению и обязаны соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона):

ООО «Таймвэб.Клауд» (ИНН 7810945525; 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, оф. 605) — виртуальный сервер для сайта и базы данных в дата-центре в Санкт-Петербурге.
АО «Таймвэб» (ИНН 7810353960; 196084, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2) — почта kplast@реперные-маяки.рф: уведомления о заявках и заказах, переписка.
ООО «Яндекс.Облако» (ИНН 7704458262; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — Yandex SmartCaptcha, защита форм от спама. Данные: IP-адрес, сведения о браузере и устройстве, технические параметры запроса. Только когда эта проверка включена (п. 3.5).
ООО «Яндекс» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика, только с вашего согласия (раздел 7). По условиям сервиса Яндекс обрабатывает данные Метрики по поручению владельца сайта.

Получатели данных для доставки — только по заказам, в которых выбран соответствующий способ:

ООО «Интернет Решения» (Ozon; ИНН 7704217370; 123112, г. Москва, Пресненская наб., д. 10, помещ. I, эт. 41, комн. 6) — Ozon Доставка: фамилия, имя и телефон получателя, пункт выдачи или адрес, состав отправления. Телефон передаётся Ozon, когда вы отправляете форму заказа с отмеченным согласием: так проверяется, доступна ли вам эта доставка (номер должен быть зарегистрирован в Ozon), — и ещё раз при создании отправления. До отправки формы телефон Ozon не получает: срок доставки до оформления рассчитывается без него. Дальше Ozon обрабатывает данные для доставки по своим правилам.

Государственные органы и суд — только по законному запросу и в объёме, который требует закон.

Яндекс Карты (ООО «Яндекс») получают технические данные напрямую от вашего браузера, когда на странице показана карта, — подробнее в п. 3.8.

Больше никому мы данные не передаём.

6. Сколько мы храним данные

Заявки и запросы прайса — 3 года с даты последнего обращения или до отзыва согласия, если он наступит раньше.
Заказы — на время исполнения договора, включая гарантийный срок и рассмотрение претензий, а затем 5 лет после окончания года, в котором заказ исполнен: этого требует налоговое законодательство (подп. 8 п. 1 ст. 23 Налогового кодекса РФ), и столько же длится срок, в который стороны могут защитить свои права в суде.
Учётная запись — пока она существует. Удалить её можно, написав нам (раздел 8) или самостоятельно — на странице «Удаление учётной записи» в личном кабинете. Заказы, оформленные из кабинета, после удаления учётной записи хранятся по правилу для заказов.
Переписка по заявкам и заказам — в те же сроки, что и заявка или заказ, к которым она относится.
Технические журналы сервера — перезаписываются по мере заполнения (ротация по объёму) и хранятся не дольше, чем нужно для разбора сбоев и попыток взлома.
Резервные копии базы данных делаются ежедневно и хранятся 14 дней. Поэтому данные, удалённые из основной базы, окончательно исчезают из копий не позже чем через 14 дней.
Данные Яндекс Метрики — cookie Метрики хранятся в вашем браузере до 1 года или пока вы их не удалите; собранная статистика хранится в Яндекс Метрике по условиям этого сервиса. Выгрузок с данными отдельных посетителей мы не делаем.

Когда срок истёк, цель достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона), если закон не требует хранить их дольше. Уничтожение подтверждаем актом или выгрузкой из журнала в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7.1. Какие cookie ставит сайт.

Необходимые — без них не работают корзина, оформление заказа и вход в кабинет: sessionid (сессия, корзина, вход), csrftoken (защита форм от подделки запросов). Ещё в хранилище браузера (localStorage) записывается ваш выбор в окне о cookie (kp_cookie_consent), чтобы не спрашивать каждый раз. Для необходимых cookie согласие не требуется: без них невозможно оказать то, о чём вы сами просите сайт.
Функциональные — kp_city: город для поиска пунктов выдачи Ozon, который вы сами выбрали при оформлении заказа, — только номер населённого пункта в справочнике; хранится 1 год. Ставится только в ответ на ваш выбор города и запоминает его, чтобы в следующий раз не искать заново. Без неё сайт и оформление заказа работают — город просто не запоминается. Для аналитики и рекламы она не используется и никому не передаётся.
Аналитические — cookie Яндекс Метрики (например, _ym_uid, _ym_d, _ym_isad, _ym_visorc). Ставятся только после того, как вы нажмёте «Принять».

7.2. Что делает Яндекс Метрика. Сервис считает посещения и показывает, как посетители пользуются сайтом. Функция Вебвизор записывает сеанс: какие страницы вы открывали, куда нажимали, как прокручивали. Метрика получает идентификатор cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, язык, адреса страниц, источник перехода, время посещения и действия на страницах. Содержимое полей форм (имя, телефон, e-mail, адрес, реквизиты, пароль) в записи не попадает — эти поля скрыты. Мы смотрим только сводные отчёты и записи сеансов без привязки к имени и контактам; данные Метрики мы не объединяем с заявками и заказами.

Оператор данных Метрики — мы; Яндекс обрабатывает их по нашему поручению в соответствии с Условиями использования Яндекс Метрики.

7.3. Как это работает на сайте. При первом визите сайт показывает окно с двумя кнопками:

«Принять» — вы соглашаетесь на Яндекс Метрику на условиях раздела 2.5 Согласия. Счётчик загружается только после этого нажатия.
«Только необходимые» — Метрика не загружается и ничего о вас не собирает. Сайт работает полностью.

Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу любой страницы. Удалить уже записанные cookie можно в настройках браузера. Согласие на аналитику действует 1 год, потом сайт спросит снова.

8. Ваши права и как ими воспользоваться

Вы вправе:

получить сведения об обработке ваших данных: какие данные у нас есть, откуда, зачем, на каком основании, кому передаются, сколько хранятся (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Как обратиться. Напишите на kplast@реперные-маяки.рф или отправьте письмо на адрес из раздела 1. Чтобы мы нашли ваши данные и убедились, что запрос от вас, укажите:

фамилию, имя и контакт (телефон или e-mail), которые вы указывали на сайте;
номер заказа или примерную дату заявки;
что вы просите сделать.

Бумажный запрос подпишите от руки, электронный — отправьте с того адреса e-mail, который указывали на сайте, или подпишите электронной подписью (ч. 3 ст. 14 Закона). Если адрес не совпадает, мы можем попросить подтвердить, что данные ваши.

Сроки ответа:

сведения об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причин (ч. 1 ст. 20 Закона);
уточнение данных — 7 рабочих дней после того, как вы подтвердите, что данные неточны (ч. 3 ст. 20 Закона);
прекращение обработки по вашему требованию — 10 рабочих дней (ч. 5.1 ст. 21 Закона);
уничтожение данных после отзыва согласия — 30 дней (ч. 5 ст. 21 Закона).

Ответ бесплатный. Пришлём его тем же способом, каким пришёл запрос, если вы не попросите иначе.

9. Как мы защищаем данные

Обработку организует лично ИП Бодягин А. В.. Доступ к данным есть только у тех, кому он нужен для работы с заявками и заказами. Эти люди знают правила обработки и обязаны хранить данные в тайне.
Панель управления сайтом и почта защищены индивидуальными паролями. Число попыток входа в панель и личный кабинет ограничено.
Данные между браузером и сайтом передаются по зашифрованному соединению (HTTPS).
Пароли от личного кабинета хранятся только в виде хэша.
Формы защищены капчей и токеном от подделки запросов.
Сервер находится в дата-центре в России. Вход на сервер — только по SSH-ключам, вход по паролю отключён; снаружи открыт только сайт, служебные порты закрыты.
Базу данных ежедневно копируем; копии хранятся 14 дней в закрытом каталоге на сервере, доступном только администратору, и у разработчика сайта — на устройстве с зашифрованным диском.
Программное обеспечение сервера и сайта регулярно обновляется.
Если произойдёт утечка, мы в течение 24 часов сообщим в Роскомнадзор, а в течение 72 часов — результаты расследования (ч. 3.1 ст. 21 Закона), и примем меры, чтобы устранить последствия.

10. Изменения политики

Мы обновляем политику, когда меняется то, как мы обрабатываем данные, или требования закона. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Предыдущие редакции храним и присылаем по запросу.

Вопросы о персональных данных — на kplast@реперные-маяки.рф или по телефону +7 (812) 322-91-29.