Политика конфиденциальности

1. Оператор и область действия

Настоящая политика действует для сайта polomania-msk.com и его страниц каталога. «Поломания» — название онлайн-маркетплейса. Полное юридическое наименование, адрес и постоянный канал обращений оператора должны быть добавлены на страницу Контакты и в эту политику; текущая формулировка о бренде не заменяет эти реквизиты.

Политика не распространяется на сайты и сервисы продавцов, на которые пользователь может перейти по отдельной ссылке. Их собственные правила обработки данных нужно изучить до передачи им информации.

2. Какие данные могут обрабатываться

• Данные запроса: имя, телефон, email, желаемый товар, категория, адрес объекта, площадь, количество комнат, бюджет, город, предпочтительный способ связи, сроки, комментарий и другие сведения, которые пользователь сам укажет в рабочей форме подбора.
• Данные продавца: имя контактного лица, рабочий email, компания, категории, ассортимент, цены и условия поставки — если кабинет и заявка продавца будут подключены.
• Технические данные: IP-адрес, дата и время запроса, URL, тип браузера, устройство, реферер, сведения о сбоях и безопасности. Такие данные могут автоматически обрабатываться хостингом, CDN и защитными сервисами.
• Данные поиска: поисковая фраза может находиться в адресе страницы. Не вводите в поиск телефоны, пароли, паспортные данные или другую лишнюю информацию.

3. Цели и основания обработки

• показ каталога, поиск товаров, работа ссылок и техническое обслуживание сайта;
• защита от злоупотреблений, диагностика ошибок и обеспечение безопасности инфраструктуры;
• обработка запроса покупателя и подбор продавца после его информирования о передаче минимально необходимых данных и получения согласия;
• подключение продавца, ведение его доступа и сопоставление доступных товаров и цен — после запуска кабинета;
• обезличенная статистика посещений, если такой сервис отдельно включён и раскрыт пользователю.

Основанием может быть согласие пользователя, необходимость подготовить или исполнить договор, законный интерес в защите сайта либо обязанность, установленная законом. Для рекламных сообщений и иных необязательных целей должно быть отдельное законное основание.

4. Кому данные могут передаваться

• Выбранному продавцу — только в объёме, необходимом для ответа на конкретный запрос покупателя, после понятного уведомления о такой передаче.
• Google Apps Script — внешний обработчик, на который сайт передаёт JSON-запрос формы. Дальнейшее хранение и доступ зависят от сценария и таблицы, настроенных оператором; оператор должен ограничивать доступ и определить сроки хранения.
• Другим поставщикам инфраструктуры — например, хостингу, CDN, сервису отправки сообщений или аналитики, если они подключены. Доступ должен ограничиваться их задачей и оформляться на законном основании.
• Государственным органам — только если передача требуется законом или законным запросом.

Поломания не продаёт персональные данные и не передаёт их рекламным базам для самостоятельного продвижения. Сторонний продавец, получивший запрос, становится ответственным за свои дальнейшие действия в пределах своей роли и закона.

5. Cookie и аналитика

Для работы сайта могут использоваться технические cookie или аналогичные технологии, необходимые для безопасности и корректного отображения страниц. Поисковая фраза может сохраняться в URL браузера.

Счётчик посещаемости и поведенческая аналитика не включены в текущую опубликованную сборку. Если они будут подключены, в политике нужно указать конкретный сервис, его цели, категории данных, сроки и порядок выбора пользователя, а для необязательных технологий — получить требуемое согласие.

6. Сроки хранения

Данные хранятся не дольше, чем это необходимо для заявленной цели, исполнения обязательств или соблюдения закона. После достижения цели они удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом.

Сайт не хранит заявки в своей статической сборке: форма передаёт их внешнему обработчику Google Apps Script. Фактический срок хранения в таблице или другом хранилище, доступ к нему и удаление должен определить оператор до начала регулярной обработки заявок.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления данных при наличии оснований, отозвать согласие в части обработки на его основании и обжаловать действия оператора в уполномоченный орган или суд.

Запрос должен содержать достаточно сведений для поиска записи и подтверждения личности, если это необходимо для защиты данных. Постоянный адрес для таких обращений должен быть опубликован после определения оператора на странице Контакты и в этой политике.

8. Защита данных

Оператор должен принимать организационные и технические меры защиты: ограничивать доступ, использовать защищённые соединения, учитывать действия с данными, предотвращать утечки и удалять доступы, которые больше не нужны. Конкретные меры зависят от фактически подключённых форм, хранилищ и подрядчиков.

9. Дети и специальные данные

Сайт предназначен для общего каталога напольных покрытий и не ориентирован на сбор данных детей. Не отправляйте через сайт сведения о здоровье, биометрию, документы или другие специальные категории данных — они не нужны для подбора покрытия.

10. Изменения политики

При изменении полей заявки, получателей, личного кабинета, аналитики, сервиса сообщений или поставщика инфраструктуры политика должна быть обновлена до начала соответствующей обработки. Вверху страницы указывается дата актуальной редакции.