Обработка
персональных данных

Редакция от 30 сентября 2026 года.

1. Общие положения и оператор

Настоящая политика описывает обработку персональных данных посетителей сайта «Шанти-Шанти», которые выбирают товары, составляют наборы и направляют заявки менеджеру. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: [ЗАПОЛНИТЬ: полное наименование юридического лица или ФИО индивидуального предпринимателя]. ИНН: [ЗАПОЛНИТЬ: ИНН]. Адрес оператора и адрес для письменных обращений: [ЗАПОЛНИТЬ: адрес]. Электронная почта для обращений по персональным данным: [ЗАПОЛНИТЬ: email]. Адрес сайта: [ЗАПОЛНИТЬ: основной домен сайта].

Оператор определяет цели и способы обработки данных. Эта политика не заменяет согласие: при отправке заявки пользователь отдельно отмечает согласие на обработку данных.

2. Рассмотрение заявки и связь с пользователем

Цель обработки — принять и рассмотреть заявку, подобрать товары, уточнить комплектацию, предварительную стоимость, сроки и способ получения, связаться с пользователем и сообщить о ходе рассмотрения заявки. Отправка заявки не требует оплаты на сайте.

Категории субъектов — посетители, оставляющие заявки от своего имени, и представители организаций. Обрабатываются обычные персональные данные, предоставленные пользователем:

• имя и контактный телефон и/или электронная почта;
• название компании, город получения и желаемая дата — если указаны;
• пожелания и иные сведения, которые пользователь добровольно включает в комментарий;
• состав заявки, количество товаров, согласуемые условия и история изменений;
• дата и время направления заявки, факт, дата и версия полученного согласия.

Для обратной связи достаточно телефона или email. Остальные контактные поля заполняются по желанию. Не указывайте в комментариях паспортные данные, сведения о здоровье, банковские реквизиты и персональные данные других людей, если для рассмотрения заявки они не нужны.

Правовое основание — согласие пользователя на обработку данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Если после согласования заявки возникает договор, необходимые для его заключения по инициативе пользователя и исполнения данные могут обрабатываться на основании пункта 5 части 1 статьи 6 этого закона. Само посещение сайта не означает заключение договора.

Заявки обрабатываются автоматизированно с участием сотрудников: данные собираются, записываются, систематизируются, хранятся, уточняются, извлекаются и используются для заявленных целей; при наличии основания блокируются, удаляются и уничтожаются. Внутри заявки сотрудники могут фиксировать сведения о согласовании и служебные заметки.

3. Служебные сообщения

Если указан email, на него отправляется сообщение о принятой заявке и персональная ссылка для просмотра её состава и статуса. Сотрудникам направляется уведомление для обработки заявки. Эти сообщения связаны с обращением пользователя; согласие на рассмотрение заявки не является согласием на рекламную рассылку.

Персональная ссылка предназначена для получателя письма. Не передавайте её посторонним. Срок действия ссылки — до 90 дней; при перевыпуске прежняя ссылка перестаёт действовать. Истечение срока ссылки само по себе не означает уничтожение данных заявки.

4. Технические данные и хранилище браузера

Для работы сайта и защиты от повторных и автоматических отправок используются IP-адрес, дата и время обращения, технические сведения о запросе и идентификаторы сессии. В технических журналах приложения и сервера могут сохраняться сведения об ошибках. Цель — обеспечить работоспособность сайта и безопасность обработки данных; основание — законный интерес оператора при соблюдении прав пользователя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

Сайт использует необходимые сессионные cookie. В локальном хранилище браузера сохраняется выбранный состав товаров, а в хранилище сессии — положение каталога для возвращения к нему. Контактные поля заявки в локальное хранилище не записываются. Пользователь может очистить эти данные в настройках браузера; при этом выбранный состав может быть утрачен.

Срок хранения технических журналов: [ЗАПОЛНИТЬ: фактический срок и порядок удаления у хостинга и оператора]. После его окончания журналы удаляются, если отдельные сведения не требуются для расследования конкретного нарушения или исполнения закона. Подключение аналитики или рекламных инструментов, меняющих обработку данных, требует предварительного уточнения этой политики и правовых оснований.

5. Доступ, хранение и передача данных

Доступ к заявкам предоставляется уполномоченным сотрудникам для выполнения их обязанностей. Данные не предназначены для размещения в открытом доступе. Предоставление сведений государственным органам допускается при наличии предусмотренного законом основания.

Для работы сайта и отправки служебной почты могут привлекаться обработчики по поручению оператора. Их сведения и функции: [ЗАПОЛНИТЬ: наименование и адрес хостинг-провайдера, почтового сервиса и иных фактически используемых обработчиков; перечень порученных действий]. Обработка по поручению оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.

Место нахождения баз персональных данных: [ЗАПОЛНИТЬ: фактическое место размещения основной базы, резервных копий и почтовой инфраструктуры]. При сборе данных граждан Российской Федерации через интернет оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Наличие и условия трансграничной передачи: [ЗАПОЛНИТЬ: после проверки всех используемых провайдеров].

6. Сроки обработки и уничтожение

Данные заявки обрабатываются до завершения её рассмотрения и согласования с пользователем либо до отзыва согласия, если нет иного законного основания для продолжения обработки. Хранение не должно продолжаться дольше, чем этого требует заявленная цель.

Когда цель достигнута или согласие отозвано и другого законного основания для обработки нет, оператор прекращает обработку и организует уничтожение данных в срок, предусмотренный статьёй 21 Закона № 152-ФЗ, как правило не позднее 30 дней. Если отдельные документы требуется хранить по закону или для исполнения договора, сохраняются только необходимые для этого сведения на соответствующем правовом основании.

Уничтожение включает удаление данных из рабочих систем и организацию удаления у привлечённых обработчиков. Порядок работы с резервными копиями и предотвращения повторного использования удалённых данных: [ЗАПОЛНИТЬ: фактический срок ротации, процедура удаления и ответственный сотрудник]. Уничтожение подтверждается в порядке, установленном законодательством.

7. Права пользователя и обращения

Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекращения обработки. Для обращения используется email или почтовый адрес оператора, указанный в разделе 1. Укажите контакт, использованный в заявке, и её номер, если он известен. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности данных заявителю.

Обращения рассматриваются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия может сделать дальнейшую связь по заявке невозможной, но не отменяет обработку на самостоятельном законном основании. Действия оператора можно обжаловать в Роскомнадзор или в суд.

8. Защита данных и изменение политики

Оператор организует правовые, организационные и технические меры защиты с учётом характера обработки: ограничение доступа сотрудников, управление учётными записями, защиту инфраструктуры, резервирование и контроль доступа к копиям, рассмотрение обращений и реагирование на нарушения. Конкретные меры должны соответствовать фактически используемой инфраструктуре и требованиям статьи 19 Закона № 152-ФЗ.

Актуальная редакция размещается на этой странице и доступна из формы заявки и подвала сайта. Изменение текста политики не заменяет получение нового согласия, когда оно необходимо по закону.