Политика обработки персональных данных
Какие данные собирает сайт, зачем, сколько хранит и как их защищают. Редакция 3 от 14 октября 2026 г.
1. Общие положения
1.1. Политика определяет, как ООО «АЛМАКС» (ИНН 5402059733, ОГРН 1205400013280, адрес: 630108, г. Новосибирск, ул. Станционная, зд. 16/1, e-mail office@almaxpk.ru) (далее - Оператор) обрабатывает персональные данные посетителей сайта https://almaxpk.ru (далее - Сайт) и какие меры принимает для их защиты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте для неограниченного доступа.
1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 54-25-024006.
1.3. Ответственный за организацию обработки персональных данных назначается приказом Оператора. Обращения по вопросам персональных данных принимаются на e-mail office@almaxpk.ru.
1.4. Согласие на обработку персональных данных оформляется отдельным документом - Согласие на обработку персональных данных. Пользователь даёт его, отмечая галочку в форме заявки, заказа или входа в личный кабинет.
2. Какие данные мы обрабатываем, зачем и сколько храним
| Когда | Какие данные | Зачем | Основание | Сколько храним |
|---|---|---|---|---|
| Заявка «Проверить с менеджером» в конфигураторе | имя; телефон; удобный способ связи; текст вопроса; проект гардеробной (размеры помещения, состав системы) | связаться, ответить на вопрос, проверить проект и рассчитать заказ | согласие | 3 года после последнего обращения или до отзыва согласия |
| Оформление заказа | имя; телефон; e-mail; способ доставки и адрес; комментарий; состав заказа | заключить и исполнить договор купли-продажи, подтвердить заказ, доставить товар | договор, стороной которого является покупатель; согласие | 5 лет после исполнения договора - для бухгалтерского и налогового учёта |
| Вход сотрудника Оператора в административную часть Сайта | e-mail; имя; одноразовый код входа; IP-адрес и сведения о браузере на время сессии | вход без пароля, защита учётной записи, журнал действий сотрудников | законный интерес Оператора | пока действует учётная запись; код входа - 10 минут; e-mail и время запроса кода (для ограничения числа кодов) - записи старше суток удаляются при следующем запросе кода |
| Вход покупателя в личный кабинет | e-mail; одноразовый код входа; дата и редакция согласия; IP-адрес и сведения о браузере на время сессии; проекты гардеробной, сохранённые после входа | вход без пароля; показ пользователю его проектов и заказов, оформленных на этот e-mail | согласие | пока действует учётная запись или до отзыва согласия; код входа - 10 минут; e-mail и время запроса кода - как при входе сотрудника |
| Отправка заявки или заказа, добавление проекта в корзину, подготовка и скачивание PDF проекта, запрос кода входа | IP-адрес | ограничить частоту отправок с одного адреса, защититься от спама | законный интерес Оператора | только в оперативной памяти сервера, не дольше 20 минут; на диск не записывается |
| Любой запрос к Сайту | IP-адрес; время; адрес страницы; сведения о браузере | безопасность Сайта и разбор сбоев | законный интерес Оператора | журнал ограниченного объёма, старые записи автоматически перезаписываются |
| Посещение Сайта (Яндекс Метрика, раздел 3) | cookie; IP-адрес; сведения о браузере и устройстве; просмотренные страницы; источник перехода; действия на странице | статистика посещаемости и улучшение Сайта | согласие (раздел 3) | Оператор получает только обобщённые отчёты |
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются. Рекламных рассылок и звонков Оператор не делает: данные используются только для ответа на заявку и исполнения заказа.
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение - с использованием средств автоматизации и без них.
4.2. Базы данных Сайта находятся на сервере в Российской Федерации (г. Новосибирск). Трансграничная передача персональных данных не осуществляется.
4.3. Данные не продаются и не передаются для рекламы. Доступ к ним получают только те, без кого не обойтись, - по поручению Оператора и с обязательством соблюдать конфиденциальность:
- сотрудники Оператора, которые обрабатывают заявки и заказы;
- хостинг-провайдер, предоставляющий сервер Сайта в г. Новосибирске;
- исполнитель, который по договору с Оператором разрабатывает и сопровождает Сайт;
- сервис отправки электронной почты - для писем с Сайта (подтверждение заказа, коды входа);
- служба доставки или транспортная компания - имя, телефон и адрес получателя, если покупатель выбрал доставку;
- ООО «ЯНДЕКС» - данные Яндекс Метрики (раздел 3).
4.4. Государственным органам данные раскрываются только в случаях, прямо предусмотренных законом.
5. Как мы защищаем данные
Обмен данными между браузером и Сайтом шифруется (HTTPS). К данным в административной части Сайта имеют доступ только сотрудники, которым он нужен по работе: у каждого своя учётная запись и права по роли, вход - по одноразовому коду на почту, действия записываются в журнал. Резервные копии базы данных хранятся на территории Российской Федерации. Оператор назначает ответственного за организацию обработки персональных данных и принимает другие меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных.
6. Права пользователя
Пользователь вправе:
- получить сведения о том, обрабатываются ли его данные, какие именно, зачем, кому передаются и сколько хранятся;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на e-mail office@almaxpk.ru или письмом по адресу: 630108, г. Новосибирск, ул. Станционная, зд. 16/1. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
7. Отзыв согласия и прекращение обработки
Отозвать согласие можно письмом на office@almaxpk.ru. После отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон или договор не обязывают хранить их дольше (например, документы по заказам - для бухгалтерского учёта).
8. Изменения политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте. Оператор хранит дату и время каждого согласия и все прежние редакции Политики и Согласия и предоставляет их по запросу пользователя.
Редакция 3 от 14 октября 2026 г.