Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые применяет ИП Боровков Дмитрий Александрович (далее — Оператор). Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт https://craft-stock.ru (далее — Сайт), а также когда человек обращается к Оператору по телефону, электронной почте или в мессенджере.
1.3. Сведения об Операторе:
| Оператор | ИП Боровков Дмитрий Александрович |
|---|---|
| ИНН | 400903571670 |
| ОГРНИП | 314400136700055 |
| Адрес | 249710, Калужская обл., г. Сосенский, ул. Машиностроителей, д. 7 |
| Телефон | +7 (903) 011-52-93 |
| Электронная почта | zakaz@craft-stock.ru |
1.4. Ответственный за организацию обработки персональных данных — сам Оператор, ИП Боровков Дмитрий Александрович. Обращения по вопросам обработки персональных данных направляются на zakaz@craft-stock.ru с пометкой «Персональные данные» или почтой по адресу Оператора.
1.5. Политика опубликована в свободном доступе по адресу https://craft-stock.ru/politika. Текст согласия, которое человек даёт, отправляя форму на Сайте, приведён в документе «Согласие на обработку персональных данных».
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, получатель заказа, человек, оставивший заявку или обратившийся к Оператору.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Cookie — небольшой файл, который сайт сохраняет в браузере посетителя и который браузер передаёт обратно при следующих обращениях к сайту.
Локальное хранилище браузера (localStorage) — область браузера, в которой сайт хранит данные на устройстве посетителя. Сами по себе эти данные на сервер не передаются; браузеры блокируют и удаляют их вместе с cookie.
Иные термины используются в значениях, определённых Законом № 152-ФЗ.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — его дают, отмечая поле согласия в формах Сайта;
- заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе договора, заключаемого по его инициативе, — договора на изготовление и продажу изделий (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, которые возлагают на Оператора Налоговый кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Закон № 152-ФЗ (п. 2 ч. 1 ст. 6);
- законные интересы Оператора — обеспечение работы и безопасности Сайта и анализ его посещаемости — при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
4. Цели обработки, состав данных, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление и исполнение заказа: подтверждение состава, срока и стоимости, изготовление, доставка, возврат и обмен | Имя, номер телефона, адрес электронной почты (если указан), способ доставки, адрес доставки или пункт выдачи, способ оплаты, комментарий к заказу (в том числе текст для гравировки), состав и сумма заказа, дата и время согласия | Договор (п. 5 ч. 1 ст. 6), требования закона (п. 2 ч. 1 ст. 6), согласие | 5 лет после исполнения заказа — срок хранения документов налогового учёта (пп. 8 п. 1 ст. 23 НК РФ) |
| Выставление счёта и оформление документов, когда заказ оплачивает организация или индивидуальный предприниматель | Название организации или индивидуального предпринимателя, ИНН; имя, телефон и адрес электронной почты контактного лица | Договор, требования закона | 5 лет после исполнения заказа |
| Ответ на заявку: обратный звонок, «Купить в один клик», расчёт цены на партию | Имя, номер телефона, количество изделий, комментарий, товар и адрес страницы, с которой отправлена заявка, дата и время согласия | Согласие (п. 1 ч. 1 ст. 6) | 3 года с даты заявки, если согласие не отозвано раньше |
| Расчёт резки по макету заказчика и разработка изделия по брифу | Имя, номер телефона, адрес электронной почты, город доставки, удобный способ связи, описание задачи и ответы брифа (в том числе текст для гравировки), ссылки на примеры, приложенный файл — макет, эскиз, фотография или логотип, адрес страницы, дата и время согласия | Согласие (п. 1 ч. 1 ст. 6) | 3 года с даты заявки, если согласие не отозвано раньше. Приложенный файл удаляется раньше по просьбе заказчика |
| Ответ на обращение по телефону, электронной почте или в мессенджере | Имя, номер телефона или имя пользователя в мессенджере, адрес электронной почты, содержание обращения и переписки — в том объёме, который сообщает сам человек | Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | 3 года с даты обращения |
| Собственная статистика посещаемости Сайта | Случайный идентификатор посетителя в cookie cs_vid, адреса просмотренных страниц, источник перехода, дата и время просмотра. IP-адрес и контактные данные в эту статистику не записываются | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | 12 месяцев |
| Анализ посещаемости и удобства Сайта с помощью Яндекс Метрики и Вебвизора | IP-адрес, данные cookie, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения, действия на страницах (переходы, клики, прокрутка, работа с формами), события Сайта: добавление в корзину, оформление заказа и его номер, отправка заявки, нажатие на номер телефона или кнопку мессенджера | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | Cookie — до 12 месяцев; данные в Метрике — в пределах сроков, установленных Яндексом |
| Обеспечение работы и безопасности Сайта | IP-адрес, сведения о браузере, дата и время запроса, запрошенный адрес — в журналах веб-сервера | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | Не более 12 месяцев |
| Рассмотрение обращений субъектов персональных данных и ответы на запросы уполномоченных органов | Данные, которые содержатся в обращении или запросе | Требования закона (п. 2 ч. 1 ст. 6) | 3 года с даты обращения |
Рассылок Оператор не ведёт: рекламных писем, сообщений и звонков не направляет, поэтому отдельного согласия на получение рекламы не запрашивает. Если рассылка появится, согласие на неё будет запрашиваться отдельно и только по желанию человека.
Оплату банковской картой на Сайте Оператор не принимает и данные банковских карт не собирает.
Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей по сети Интернет.
5.3. Персональные данные Оператор получает от самого субъекта: через формы Сайта, по телефону, по электронной почте и в мессенджерах. Данные из формы записываются в базу данных Сайта, а копия заказа или заявки направляется Оператору на электронную почту.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): Сайт, его база данных и почта Оператора размещены на серверах хостинг-провайдера Beget в России.
5.5. Доступ к заказам и заявкам есть только у Оператора и допущенных им работников — через панель управления Сайтом, защищённую паролем. Файлы, приложенные к заявкам, хранятся в закрытой части сервера, не публикуются, открываются только из панели управления и используются исключительно для расчёта и изготовления заказа.
5.6. Когда человек отмечает согласие в форме, вместе с заказом или заявкой сохраняются дата и время согласия: доказать факт его получения обязан Оператор (ч. 3 ст. 9 Закона № 152-ФЗ).
5.7. Персональные данные уничтожаются по достижении цели обработки, при отзыве согласия или по истечении сроков, указанных в разделе 4, — в срок не более 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц.
6.2. Для целей, указанных в разделе 4, Оператор передаёт персональные данные или поручает их обработку следующим лицам — только в объёме, который нужен для конкретной цели:
| Кому | Зачем | Какие данные |
|---|---|---|
| ООО «ЯНДЕКС» — сервис Яндекс Метрика с Вебвизором | Статистика посещаемости и анализ удобства Сайта | IP-адрес, данные cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на страницах и события Сайта, включая номер оформленного заказа |
| Beget — хостинг Сайта, базы данных и почты Оператора, серверы в России | Хранение данных Сайта, доставка писем с заказами и заявками на почту Оператора | Все данные, отправленные через формы Сайта, приложенные файлы, журналы веб-сервера |
| Службы доставки: СДЭК, ПЭК, Почта России, Авито Доставка; курьер при доставке по Калуге | Доставка заказа способом, который выбрал покупатель | Имя и телефон получателя, адрес доставки или пункт выдачи — только той службе, которую выбрал покупатель |
6.3. Хостинг-провайдер и ООО «ЯНДЕКС» обрабатывают данные на условиях договоров с Оператором и своих правил обработки персональных данных. Службы доставки получают данные для исполнения договора с покупателем и обрабатывают их по своим правилам.
6.4. Трансграничная передача. Если человек сам пишет Оператору в Telegram или выбирает в заявке связь через WhatsApp или Telegram, переписка ведётся через этот мессенджер. Эти сервисы принадлежат иностранным компаниям и хранят данные за пределами России, поэтому номер телефона и содержание переписки передаются за рубеж. Такой способ связи используется только по выбору самого человека; в остальных случаях Оператор звонит или пишет на электронную почту. Иной трансграничной передачи персональных данных Оператор не осуществляет.
6.5. Персональные данные могут быть предоставлены государственным органам по надлежащим образом оформленным запросам в случаях и в порядке, установленных законодательством Российской Федерации.
7. Файлы cookie и аналогичные технологии
7.1. Сайт использует cookie и локальное хранилище браузера. Они устанавливаются при посещении Сайта, о чём Оператор сообщает в уведомлении внизу экрана. Данные из локального хранилища остаются на устройстве посетителя и Оператору не передаются, пока он сам не отправит форму.
7.2. Необходимые — без них не работают функции Сайта:
| Что | Зачем | Срок |
|---|---|---|
Корзина — cs-cart-v1, локальное хранилище браузера | Помнит выбранные товары и их количество | Пока корзина не очищена или в браузере не удалены данные сайта |
Черновик брифа — brief.draft.v1, локальное хранилище браузера | Сохраняет ответы брифа, если вкладка закрылась. Имя, телефон и e-mail в черновик не попадают | До отправки брифа или удаления данных сайта в браузере |
Отметка об уведомлении — cs-cookie-notice, локальное хранилище браузера | Чтобы не показывать уведомление о cookie повторно | 12 месяцев |
7.3. Аналитические — помогают понять, как посетители пользуются Сайтом, и сделать его удобнее:
| Что | Зачем | Срок |
|---|---|---|
cs_vid — cookie Сайта | Собственная статистика посещаемости: случайный идентификатор, не связанный с именем, телефоном и заказами | 12 месяцев |
_ym_uid, _ym_d и другие cookie Яндекс Метрики | Статистика посещаемости и Вебвизор — сервис ООО «ЯНДЕКС» | До 12 месяцев |
7.4. Отказаться от cookie можно в настройках браузера: запретить их для Сайта или удалить уже сохранённые. Тогда Сайт и Яндекс Метрика не смогут сохранять идентификатор в вашем браузере и узнавать его при следующих посещениях. Корзина без cookie не работает: вместе с ними браузер блокирует и локальное хранилище. Оформить заказ в этом случае можно по телефону +7 (903) 011-52-93 или через заявку «Купить в один клик».
7.5. Оператор не использует cookie для показа рекламы.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных Оператором и сведения, перечисленные в ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.
8.2. Чтобы реализовать эти права, субъект направляет Оператору запрос:
- на электронную почту zakaz@craft-stock.ru с пометкой «Персональные данные»;
- или почтой по адресу: 249710, Калужская обл., г. Сосенский, ул. Машиностроителей, д. 7.
8.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, телефон, указанный в заявке, дату обращения), либо сведения, иным образом подтверждающие факт обработки его данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
8.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.
8.5. Отозвать согласие можно письмом на zakaz@craft-stock.ru с пометкой «Персональные данные» или почтой по адресу Оператора. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней. Данные, которые Оператор обязан или вправе обрабатывать по другим основаниям (п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ), — в частности, документы по исполненным заказам — хранятся в течение установленного для них срока. Отзыв согласия не влияет на законность обработки, которая велась до его получения.
8.6. По требованию прекратить обработку Оператор прекращает её в течение 10 рабочих дней с даты получения требования, кроме случаев, предусмотренных ч. 5.1 ст. 21 Закона № 152-ФЗ. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- сам отвечает за организацию обработки персональных данных, издал и опубликовал настоящую Политику;
- допускает к персональным данным только работников, которым они нужны для работы, и знакомит их с Политикой;
- открывает доступ к заказам и заявкам только через панель управления Сайтом, защищённую паролем;
- хранит приложенные к заявкам файлы вне публичной части сервера;
- передаёт данные между браузером и Сайтом по защищённому протоколу HTTPS;
- хранит базу данных Сайта на серверах в России;
- проводит внутренний контроль соответствия обработки требованиям законодательства.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается по адресу https://craft-stock.ru/politika; предыдущие редакции Оператор хранит и предоставляет по запросу.
10.2. Посещение Сайта и знакомство с Политикой не означают согласия на обработку персональных данных: согласие даётся отдельно — отметкой в форме Сайта. Его текст приведён в документе «Согласие на обработку персональных данных».
Редакция от 29.09.2026