Политика конфиденциальности

1. Оператор и область действия

Настоящая политика действует для сайта polomania-msk.com и его страниц каталога. «Поломания» — название онлайн-маркетплейса. По вопросам, не связанным с заявкой на подбор покрытия, можно обратиться к площадке по адресу [email protected]. Юридическое наименование оператора и его адрес должны быть опубликованы после определения этих реквизитов.

Политика не распространяется на сайты и сервисы продавцов, на которые пользователь может перейти по отдельной ссылке. Их собственные правила обработки данных нужно изучить до передачи им информации.

2. Какие данные могут обрабатываться

• Данные запроса: имя, телефон, email, желаемый товар, категория, адрес объекта, площадь, количество комнат, бюджет, город, предпочтительный способ связи, сроки, комментарий и другие сведения, которые пользователь сам укажет в рабочей форме подбора.
• Данные продавца: имя контактного лица, рабочий email, компания, телефон, регион работы, сведения о доставке и услугах, статус партнёрской ссылки.
• Данные партнёрского перехода: внутренний идентификатор партнёра, адрес страницы входа, текущая страница каталога и выбранный товар.
• Технические данные: IP-адрес, дата и время запроса, URL, тип браузера, устройство, реферер, сведения о сбоях и безопасности. Такие данные могут автоматически обрабатываться хостингом, CDN и защитными сервисами.
• Данные поиска: поисковая фраза может находиться в адресе страницы. Не вводите в поиск телефоны, пароли, паспортные данные или другую лишнюю информацию.

3. Цели и основания обработки

• показ каталога, поиск товаров, работа ссылок и техническое обслуживание сайта;
• защита от злоупотреблений, диагностика ошибок и обеспечение безопасности инфраструктуры;
• обработка запроса покупателя и подбор продавца после его информирования о передаче минимально необходимых данных и получения согласия;
• подключение продавца, работа партнёрской ссылки, закрепление запроса и передача его партнёру, показанному пользователю;
• обезличенная статистика посещений, если такой сервис отдельно включён и раскрыт пользователю.

Основанием может быть согласие пользователя, необходимость подготовить или исполнить договор, законный интерес в защите сайта либо обязанность, установленная законом. Для рекламных сообщений и иных необязательных целей должно быть отдельное законное основание.

4. Кому данные могут передаваться

• Выбранному продавцу — только в объёме, необходимом для ответа на конкретный запрос покупателя, после понятного уведомления о такой передаче.
• Google Apps Script — внешний обработчик, на который сайт передаёт JSON-запрос формы. Дальнейшее хранение и доступ зависят от сценария и таблицы, настроенных оператором; оператор должен ограничивать доступ и определить сроки хранения.
• Другим поставщикам инфраструктуры — например, хостингу, CDN, сервису отправки сообщений или аналитики, если они подключены. Доступ должен ограничиваться их задачей и оформляться на законном основании.
• Государственным органам — только если передача требуется законом или законным запросом.

Поломания не продаёт персональные данные и не передаёт их рекламным базам для самостоятельного продвижения. Сторонний продавец, получивший запрос, становится ответственным за свои дальнейшие действия в пределах своей роли и закона.

5. Cookie и аналитика

При открытии партнёрской ссылки сайт сохраняет защищённую техническую cookie с внутренним идентификатором партнёра и сроком до 30 дней. Она нужна, чтобы показывать активного партнёра и направлять ему запрос. Cookie не содержит имя, телефон или email покупателя; её можно удалить кнопкой «Выйти из режима партнёра».

На сайте используется Яндекс Метрика для статистики посещений и улучшения интерфейса. Хостинг и CDN также могут обрабатывать технические журналы запросов для безопасности и диагностики.

6. Сроки хранения

Данные хранятся не дольше, чем это необходимо для заявленной цели, исполнения обязательств или соблюдения закона. После достижения цели они удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом.

Заявки сохраняются в защищённом серверном хранилище Поломании для маршрутизации и контроля доставки, а также передаются внешнему обработчику Google Apps Script. Оператор должен установить конкретный срок удаления записей до начала регулярной обработки и ограничить доступ сотрудникам, которым он необходим.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления данных при наличии оснований, отозвать согласие в части обработки на его основании и обжаловать действия оператора в уполномоченный орган или суд.

Запрос должен содержать достаточно сведений для поиска записи и подтверждения личности, если это необходимо для защиты данных. Для обращений по вопросам обработки данных используйте адрес [email protected].

8. Защита данных

Оператор должен принимать организационные и технические меры защиты: ограничивать доступ, использовать защищённые соединения, учитывать действия с данными, предотвращать утечки и удалять доступы, которые больше не нужны. Конкретные меры зависят от фактически подключённых форм, хранилищ и подрядчиков.

9. Дети и специальные данные

Сайт предназначен для общего каталога напольных покрытий и не ориентирован на сбор данных детей. Не отправляйте через сайт сведения о здоровье, биометрию, документы или другие специальные категории данных — они не нужны для подбора покрытия.

10. Изменения политики

При изменении полей заявки, получателей, личного кабинета, аналитики, сервиса сообщений или поставщика инфраструктуры политика должна быть обновлена до начала соответствующей обработки. Вверху страницы указывается дата актуальной редакции.