1. Оператор и область действия
Настоящая политика определяет порядок обработки и защиты персональных данных на сайте https://praktikmarket.ru, в личном кабинете и при обращении в магазин по указанным на сайте контактам.
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СНК-ГРУПП» (ООО «СНК-ГРУПП»), ИНН 6312220274, ОГРН 1246300029139. Адрес: 443072, Самарская область, г.о. Самара, вн.р-н Кировский, г. Самара, ш. Волжское, зд. 108, помещ. А6-17. Электронная почта: info@praktikmarket.ru. Телефон: +79967375565.
Магазин предназначен для закупок организаций и индивидуальных предпринимателей. Политика распространяется на посетителей, пользователей кабинета, индивидуальных предпринимателей, представителей покупателей, получателей заказов и лиц, направляющих обращения. Внутренние кадровые процессы регулируются отдельными документами оператора.
Персональные данные — сведения, относящиеся к прямо или косвенно определяемому физическому лицу. Обработка включает получение, хранение, использование, передачу и другие действия с такими сведениями. Реквизиты юридического лица не становятся персональными данными сами по себе, но имя и контакты его представителя, а также сведения об ИП могут ими являться.
Политика — информационный документ, а не согласие на обработку. Посещение сайта, чтение политики или молчание не считаются согласием.
2. Принципы и правовые основания
Мы обрабатываем данные для определённых законных целей, не собираем лишнее и не используем сведения для несовместимых целей. Объём данных и срок хранения зависят от конкретной задачи. Доступ к чужим заказам по одному ИНН не предоставляется.
Применяются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», требования к защите персональных данных, Гражданский и Налоговый кодексы РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте» и другие применимые нормы.
Основания обработки разграничиваются:
- согласие субъекта — пункт 1 части 1 статьи 6 № 152-ФЗ, когда мы используем именно это основание;
- заключение договора по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем которого он является, — пункт 5 части 1 статьи 6;
- исполнение обязанностей оператора по закону, включая учёт и ответы на законные запросы, — пункт 2 части 1 статьи 6;
- реализация законных интересов оператора и покупателя, например связь с представителем организации и защита доступа, — пункт 7 части 1 статьи 6, только если не нарушаются права и свободы субъекта.
Договор с организацией не означает, что любой её сотрудник лично является стороной договора. Основание для обработки данных представителя определяется отдельно. Согласие не используется вместо обязательного по закону основания хранения документов.
3. Цели, состав данных и сроки
Обращения и согласование закупки
Обрабатываем имя, телефон, электронную почту, компанию или ФИО ИП, ИНН, КПП при наличии, юридический адрес, город, способ и адрес доставки, состав заказа, комментарий и переписку. Источник — форма заказа, письмо, телефонное обращение и уточнения самого покупателя. Цель — ответить на запрос, согласовать партию, подготовить предложение и организовать поставку.
Для формы используется отдельное согласие на обработку данных заказа. При заключении и исполнении договора применяются также соответствующие договорные и законные основания. Обращение обрабатывается до окончания согласования, исполнения заказа и рассмотрения связанных вопросов. Если договор не заключён и согласование завершено, данные подлежат уничтожению в пределах 30 дней после достижения цели, если нет самостоятельного основания для дальнейшей обработки.
Личный кабинет
При регистрации получаем ФИО, почту и пароль. При выборе кабинета организации или ИП также получаем название организации или ФИО ИП, ИНН и должность представителя. В базе хранится хеш пароля, а не его открытый текст. Сохраняем сведения о подтверждении почты, сессиях и действиях с учётной записью. По желанию пользователь добавляет телефон, реквизиты и адреса для следующих закупок. В кабинете доступны связанные с пользователем заказы и документы.
Основание — отдельное согласие для кабинета; защита доступа также служит законному интересу пользователя и оператора. Данные профиля обрабатываются пока предоставляется кабинет. Для закрытия кабинета достаточно обратиться к оператору. После прекращения этой цели данные профиля удаляются в пределах 30 дней, кроме сведений, которые необходимо сохранить на другом законном основании. Закрытие кабинета не уничтожает автоматически обязательные документы о совершённых сделках.
Документы, расчёты и претензии
Используем сведения о сторонах и представителях, реквизиты, заказы, предложения, счета, данные о поступившей оплате, поставке и претензиях. Это необходимо для исполнения договора, бухгалтерского и налогового учёта, защиты и восстановления прав.
Срок определяется видом документа и применимым законом. В частности, документы бухгалтерского учёта хранятся не менее пяти лет после отчётного года в соответствии со статьёй 29 № 402-ФЗ; специальные сроки и более длительное обязательное хранение сохраняют силу. При споре необходимые сведения хранятся до его разрешения и окончания применимого обязательного срока. Это не основание бессрочно хранить весь профиль, комментарии и технические данные.
Работа сайта и защита доступа
Для предварительного выбора города доставки IP-адрес может передаваться сервису Sypex Geo через сервер магазина. Геолокация устройства не запрашивается. Результат приблизительный; город можно исправить вручную. Это функциональная настройка доставки, которая не включает статистику или запись визита.
Сервер получает IP-адрес, время и адрес запроса, технические заголовки браузера. Они нужны для доставки страницы, предотвращения злоупотреблений и диагностики сбоев. Для ограничения частоты запросов используется хешированный технический идентификатор, а не отдельный журнал открытых IP-адресов пользователей. Ошибки сервера могут содержать технические сведения о запросе.
Технические данные используются в минимальном объёме, необходимом для работы и безопасности сайта. Сроки действия сессий — от 8 часов до 14 дней в зависимости от назначения. Записи ограничения запросов действуют 30 минут; истёкшие технические записи очищаются фоновым процессом. Сведения об инциденте могут сохраняться отдельно на период расследования и защиты прав. Состав хранилищ браузера описан в правилах cookies.
Подтверждение согласий и обращения о данных
Для подтверждения законности обработки сохраняем факт действия пользователя, дату, версию и текст согласия, связь с соответствующим заказом или учётной записью. Для ответа на обращение о данных — контакт заявителя, содержание запроса и результат его рассмотрения. Основания — обязанности по № 152-ФЗ и защита законных интересов. После окончания соответствующей обработки сохраняется только необходимое доказательство исполнения обязанности, в пределах применимого срока защиты прав, без дублирования всего профиля.
4. Какие данные мы не запрашиваем
Для обычной закупки не требуются паспорт, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религии, интимной жизни и биометрические данные для установления личности. Не направляйте их в комментариях или письмах без отдельного обоснованного запроса.
Сайт не предлагает покупателю вводить реквизиты платёжной карты. Онлайн-эквайринг не подключён. Оплата по счёту не даёт магазину доступ к паролям или личному кабинету банка.
Если нужно указать другого получателя или представителя, передавайте только необходимые рабочие сведения при наличии законного основания. Согласие отправителя не заменяет согласие другого человека, когда оно требуется законом.
5. Как происходит обработка
Обработка может быть автоматизированной и неавтоматизированной: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Сотрудники рассматривают запросы и согласуют условия поставки; исключительно автоматизированных решений, порождающих юридические последствия для человека, сайт не принимает.
Первичный сбор и обработка данных граждан РФ должны осуществляться с использованием баз данных на территории России в соответствии с частью 5 статьи 18 № 152-ФЗ. Для сайта используется российская инфраструктура Beget. Подключённых зарубежных сервисов аналитики, рекламных пикселей и внешних учётных интеграций на дату этой редакции нет. Трансграничная передача данных в текущие процессы сайта не включена. Если процесс изменится, оператор обязан заранее проверить правовые основания и выполнить применимые требования статьи 12 № 152-ФЗ.
6. Кто получает доступ
Данные доступны сотрудникам оператора в объёме, необходимом для их работы: обработки заказа, поддержки кабинета, документооборота и администрирования.
Сайт и сервисная почта используют услуги ООО «Бегет», российского провайдера хостинга и электронной почты: информация провайдера об обработке данных. Через почту проходят адрес отправителя или получателя и содержимое сервисного письма. Привлечение обработчика по поручению допускается при соблюдении части 3 статьи 6 № 152-ФЗ: определении целей, данных и действий, требований конфиденциальности, безопасности и выполнения обязанностей по закону. Ответственность перед субъектом сохраняется за оператором.
Для согласованной доставки перевозчику могут потребоваться имя получателя, телефон, адрес и сведения о грузе. Конкретный перевозчик и условия сообщаются при согласовании; передача производится только в необходимом объёме на применимом законном основании. Если требуется отдельное согласие, оно запрашивается до передачи. Сайт не рассылает контакты покупателя всем поставщикам каталога.
Государственным органам сведения предоставляются в случаях и порядке, установленных законом. Данные не продаются и не размещаются в открытом доступе. Настоящая политика не является согласием на распространение персональных данных.
7. Cookies, аналитика и письма
Собственный аналитический центр включается отдельно: после выбора согласия на статистику; запись визита и связь с авторизованным кабинетом имеют отдельные переключатели. Прежний выбор статистики не включает новые функции. Сохраняются публичные страницы без секретных параметров, безопасные действия с товарами, очищенные товарные запросы, источник перехода и случайный идентификатор браузера. Посетитель означает браузер, а не гарантированно отдельного человека. Сессия завершается после 30 минут без активности. Запись визита маскирует текст и поля до отправки, не включает кабинеты, персональные заказы, документы, оформление, сетевые тела, консоль, буфер обмена и сторонние iframe. Записи и детальные события хранятся до 90 дней в закрытом хранилище магазина; обезличенные дневные агрегаты — 25 месяцев. Полные записи доступны только владельцу и администраторам. Изменение согласия доступно на странице cookies; отказ не ограничивает покупку. Гостевые визиты не объединяются по введённой почте. Метрики нового центра и прежней статистики не складываются.
Корзина, гостевое избранное, сравнение и последние просмотренные товары хранятся в браузере. После входа избранное сохраняется в вашем аккаунте на сервере до удаления позиций или аккаунта. Защищённые cookies поддерживают вход в кабинет, доступ к заказу и сессию сотрудника. Это технические функции, а не рекламное отслеживание. Подробный перечень, сроки и способы удаления приведены на странице cookies и хранения в браузере.
На публичной витрине работает Яндекс Метрика, счётчик 113053686. Цель — оценка посещаемости, источников переходов, работы каталога и отправки заявок. Получатель аналитических данных — ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Сервис обрабатывает технические сведения о браузере, устройстве и IP-адресе, идентификаторы cookies, адреса публичных страниц, рекламные метки и события с товарами. Настройки сайта исключают из передаваемых событий имя, телефон, почту, ИНН, комментарии и защищённые ссылки заказа. Подробности — в описании данных Метрики и политике Яндекса.
Для анализа удобства витрины включён Вебвизор: он воспроизводит действия посетителя — переходы, клики, перемещения указателя и прокрутку. Запись содержимого полей ввода отключена; форма оформления заказа скрыта от записи. Запись не включается на страницах с текстом поиска, произвольными параметрами или фрагментом в адресе. Автоматический сбор контактных данных выключен. В админке, кабинете и на страницах персональных заказов счётчик не запускается. Успешная заявка учитывается отдельно от оплаты. Мы не передаём события вендорам для их рекламы.
Внутренняя статистика магазина учитывает публичные страницы, действия с товарами и переходы из статей. Она хранится на сервере ПрактикМаркет до 90 дней, не содержит контактов, текста поиска, IP-адресов или ссылок на персональные заказы. Случайный идентификатор сеанса не связывается с аккаунтом покупателя. Общая настройка статистики на странице cookies отключает также этот сбор; сигнал Global Privacy Control учитывается.
Статистика установленного приложения включается отдельно, только после нажатия «Разрешить статистику приложения» на странице приложения. Учитываются подтверждение установки браузером, сеансы и дни активности, тип платформы и случайный идентификатор устройства. При подтверждённом входе события связываются с аккаунтом покупателя. Данные доступны уполномоченным сотрудникам магазина, хранятся на его сервере 90 дней и не передаются в рекламные системы. Полные адреса посещённых страниц, текст полей и содержимое заказов в эти события не включаются. Отказ доступен там же и не ограничивает покупки; общий отказ от статистики сайта также прекращает сбор событий приложения.
Информация о статистике и её отключение в этом браузере доступны постоянно из подвала сайта. Отключение не мешает заказу. Оно прекращает дальнейшую отправку событий из данного браузера, но не удаляет сведения, уже полученные Яндексом. Для обращения по ранее переданным сведениям используйте контакты оператора и инструменты Яндекса. Согласия для заказа и кабинета относятся только к указанным в них целям и не являются согласием на аналитику.
Письма о подтверждении почты, восстановлении доступа, заказе и документах направляются для обслуживания соответствующего запроса. Рекламная рассылка не ведётся. Если она появится, предварительное согласие на рекламу будет запрашиваться отдельно, с возможностью отказа.
8. Защита, хранение и уничтожение
Применяются HTTPS, разграничение доступа покупателей и сотрудников, ограниченные по времени сессии, хеширование паролей и одноразовых токенов, проверка доступа к заказам и документам, ограничение частоты запросов. Эти меры не означают отсутствия любых рисков. Пользователю следует не передавать пароль и защищённые ссылки другим лицам и сообщать о подозрительном доступе.
Хранение ведётся в форме, позволяющей определить человека, не дольше, чем требуется для цели, если иной срок не установлен законом или применимым договором. При достижении цели, отзыве согласия или обоснованном требовании оператор проверяет оставшиеся основания, блокирует или уничтожает данные в установленные законом сроки, включая копии у привлечённых обработчиков. Обязательные учётные документы выделяются из данных, которые подлежат удалению.
Уничтожение проводится так, чтобы восстановить содержание в информационной системе было невозможно, и подтверждается в установленном порядке. При восстановлении из резервной копии ранее исполненные требования об удалении должны применяться повторно. Если уничтожение в сроки частей 3–5.1 статьи 21 № 152-ФЗ технически невозможно, применяется предусмотренное частью 6 этой статьи блокирование с уничтожением не позднее шести месяцев, если иной срок не установлен федеральным законом. Это исключение не является обычным сроком хранения и не заменяет специальный срок части 3 статьи 20.
9. Ваши права
Вы вправе получить сведения о целях, основаниях, составе данных, источниках, получателях, сроках и порученной обработке; потребовать исправить неточные сведения, блокировать или уничтожить данные, если они неполные, устаревшие, получены незаконно или не нужны для заявленной цели; отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
Предоставление информации и ознакомление с собственными данными осуществляются бесплатно в пределах закона. Отказ в обработке запроса должен быть мотивирован. Можно обжаловать действия или бездействие оператора в Роскомнадзор или в суд. Отзыв согласия не отменяет обработку, которую оператор обязан или вправе продолжать на другом законном основании; в таком случае мы сообщим, какие сведения и почему сохраняются.
10. Как обратиться и когда ждать ответ
Напишите на info@praktikmarket.ru с темой «Персональные данные» или направьте обращение по юридическому адресу из раздела 1. Укажите способ связи, суть просьбы, использованный на сайте адрес почты и номер заказа, если он известен. Для закрытия кабинета напишите об этом прямо; для отзыва согласия — укажите, относится ли он к заказу, кабинету или обоим процессам.
Мы проверяем, что сведения получает сам субъект или уполномоченный представитель. Для формального запроса на доступ применяются требования части 3 статьи 14 № 152-ФЗ к содержанию и подписи запроса. Если нужны дополнительные сведения для идентификации, сообщим, какие именно и почему. Не отправляйте скан паспорта по собственной инициативе.
- Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
- Подтверждённые неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. На время проверки данные блокируются в случаях, установленных законом.
- Если субъект или его представитель подтвердил, что данные получены незаконно либо не нужны для заявленной цели, такие данные уничтожаются в течение 7 рабочих дней после предоставления подтверждающих сведений — по части 3 статьи 20 № 152-ФЗ.
- Неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления. Если обеспечить законность невозможно, данные уничтожаются в течение 10 рабочих дней.
- При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки.
- Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении и с исключениями, прямо предусмотренными законом.
О результатах исправления, прекращения обработки или уничтожения сообщаем заявителю в предусмотренном законом порядке.
11. Изменения политики
Актуальная версия всегда доступна по адресу /privacy и из подвала сайта. Дата редакции указана в начале документа. Изменение политики не расширяет ранее данное согласие задним числом. Для новой цели или действий, требующих согласия, оно запрашивается отдельно до начала обработки. В сохранённых заказах и записях регистрации остаётся доказательство согласия, предоставленного в момент отправки формы.