Редакция: QP-PD-20260914-v6. Дата начала действия: 14.09.2026.
1. Оператор и область действия
1.1. Оператором персональных данных, обрабатываемых при работе интернет-магазина https://quartzparquet.com, является индивидуальный предприниматель Мачульский Олег Сергеевич, ИНН 631815288444, ОГРНИП 320631300026896. Адрес оператора для обращений субъектов данных: 443000, г. Самара, ул. Куйбышева, д. 76, офис 3. Электронная почта: office@quartzparquet.com; телефон: +7 (927) 295-44-44.
1.2. Политика применяется к данным посетителей сайта, обратившихся за консультацией, покупателей и получателей заказов, представителей организаций и индивидуальных предпринимателей, а также лиц, направивших претензии или запросы о персональных данных.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. Политика сообщает, как организована обработка, и сама по себе не является согласием на обработку или рекламу. Просмотр сайта и молчание не заменяют отдельного согласия в случаях, когда оно необходимо.
1.4. Ссылка «Стать партнёром» ведет в DDPROFI: самостоятельный переход по ней не означает согласия на автоматическую передачу туда обращения или иных персональных данных из магазина; сведения, которые пользователь вводит непосредственно в DDPROFI, обрабатываются по правилам соответствующего оператора.
2. Принципы и источники данных
2.1. Обрабатываются данные, необходимые для конкретной законной цели. Оператор не объединяет несовместимые цели, не запрашивает избыточные сведения и ограничивает срок хранения достижением цели и установленными законом обязанностями.
2.2. Данные поступают от самого субъекта при заполнении форм, оформлении заказа и переписке; от уполномоченного представителя; от покупателя, указавшего получателя; от платежного или транспортного исполнителя в связи с заказом; а технические данные — от браузера и серверных систем при посещении сайта. При получении данных от другого лица оператор проверяет наличие предусмотренного законом основания и выполняет применимые обязанности по информированию субъекта.
2.3. Для обычного обращения и покупки паспортные данные, сведения о здоровье, биометрические данные и другие специальные категории не требуются. Не включайте их в свободный текст или проект без необходимости. В проекте рекомендуется удалить фамилии и контакты посторонних лиц, подписи, изображения документов и иные данные, не нужные для расчета или исполнения заказа. Если конкретная законная операция требует дополнительных сведений, оператор отдельно сообщает их состав и основание запроса.
3. Цели, данные и правовые основания
| Цель | Категории субъектов и состав данных | Правовое основание |
|---|---|---|
| Ответ на обращение, подбор товара, обработка запроса образца или расчета | Обратившееся лицо: имя, если указано; выбранные контакты; содержание обращения; необходимые сведения из приложений; дата и история ответа | Отдельное согласие — п. 1 ч. 1 ст. 6; при обращении непосредственно для заключения договора по инициативе субъекта — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| Заключение и исполнение заказа, доставка, расчет, информирование о статусе | Покупатель и получатель: ФИО в необходимом объеме, телефон, email, адрес и инструкции доставки, состав заказа, сведения о расчетах, возврате и переписке по договору | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ; для обязательного учета и чеков — п. 2 ч. 1 ст. 6 |
| Взаимодействие с организациями и ИП | Представители контрагентов: ФИО, должность или роль, рабочие контакты, полномочия; ИП — необходимые идентификационные и расчетные сведения | Применимое договорное основание; п. 7 ч. 1 ст. 6 при взаимодействии с представителем юридического лица в пределах законных интересов и без нарушения его прав; иные предусмотренные законом основания при необходимости |
| Рассмотрение возврата, претензии и спора | Заявитель и участники соответствующего договора: контактные и договорные сведения, требование, доказательства, банковские реквизиты, когда нужны для возврата | Пункты 2, 3, 5 и 7 ч. 1 ст. 6 в зависимости от содержания процедуры |
| Защита сайта и информационных систем, предотвращение злоупотреблений | Посетители и отправители форм: IP-адрес, время и технические параметры запроса, сведения о браузере, результат защитной проверки, события безопасности | П. 7 ч. 1 ст. 6; выполнение обязанностей по безопасности — п. 2 ч. 1 ст. 6; передача обработчику — при наличии надлежащего основания и оформленного поручения |
| Рассмотрение запросов о персональных данных и подтверждение законности обработки | Субъекты данных: необходимые идентификационные сведения, содержание запроса, результат исполнения, сведения о согласии или его отзыве | Пункты 2 и 7 ч. 1 ст. 6 в необходимом и соразмерном объеме |
3.1. Оператор использует автоматизированную и, в необходимых случаях, неавтоматизированную обработку: получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление конкретным уполномоченным получателям, блокирование, удаление и уничтожение. Обезличивание применяется, когда результат позволяет достичь цели без дальнейшей идентификации субъекта.
3.2. Данные не продаются и не предоставляются неопределенному кругу лиц. Публикация персональных данных в отзыве, фотографии или ином материале требует самостоятельного законного основания, включая отдельное согласие на распространение, когда оно необходимо. Направление обращения или проекта не дает оператору разрешения публиковать его содержание.
4. Сроки обработки и хранения
4.1. Оператор применяет следующие сроки. Если обязательная норма требует прекратить обработку раньше либо устанавливает более длительное хранение конкретного документа, применяется соответствующая норма. Данные, необходимые для действующего договора, гарантии, обязательного учета или конкретного спора, не удаляются только из-за истечения срока хранения обычного обращения; их дальнейшая обработка ограничивается соответствующей целью.
| Набор данных | Срок и событие отсчета | Действие после окончания |
|---|---|---|
| Обращение без заключенного договора, запрос образца, расчет | До завершения обращения, но не более 90 календарных дней после последнего содержательного взаимодействия по нему; согласие может быть отозвано раньше | Удаление персональных данных и ненужных приложений, если отсутствует самостоятельное основание дальнейшего хранения |
| Загруженный проект, не ставший частью договора | До завершения расчета, но не более 90 календарных дней после последнего содержательного взаимодействия | Удаление оригиналов и рабочих копий с персональными данными |
| Заказ и необходимые сведения об исполнении | До завершения обязательств, включая возникшее требование о возврате или качестве; после этого — только сведения и документы, необходимые для законных обязанностей и защиты прав | Удаление избыточных рабочих сведений; ограниченное хранение обязательных документов |
| Документы, необходимые для налогового и иного обязательного учета | В течение срока, установленного соответствующей нормой для данного документа; для налоговых данных и документов, необходимых для исчисления и уплаты налогов, — не менее 5 лет; иные обязательные сроки применяются по виду документа | Уничтожение после окончания обязательного срока, если нет отдельного актуального основания хранения |
| Приложения и рабочие копии к исполненному заказу, не являющиеся необходимым доказательством или учетным документом | Не более 90 календарных дней после завершения соответствующей операции | Удаление копий и ненужных приложений |
| Материалы претензии или конкретного спора | До окончательного завершения рассмотрения и исполнения результата, затем до истечения применимого срока защиты права при наличии обоснованной необходимости | Удаление или уничтожение по прекращении основания; обязательные учетные документы выделяются отдельно |
| Технические логи обычной работы и безопасности | 30 календарных дней после события; материал выявленного инцидента может быть выделен для отдельной проверки и защиты прав | Удаление обычных логов и контроль срока материала инцидента оператором |
| Сведения о предоставлении и отзыве согласия | До 3 лет после прекращения соответствующей обработки в минимальном объеме, необходимом для подтверждения ее законности и защиты от требований; при конкретном споре — до его завершения в необходимой части | Удаление доказательственной записи после прекращения основания; рекламные цели после отзыва не продолжаются |
| Резервные копии | Цикл обновления не более 30 календарных дней; после законного требования уничтожения — уничтожение соответствующих данных в установленный законом срок, включая необходимые копии | Копии с удаленными данными не используются для восстановления обычной обработки; при восстановлении повторно применяются выполненные удаления |
4.2. Срок до 3 лет для минимальных сведений о согласии является установленным оператором предельным сроком, а не установленным законом обязательным сроком для любой записи. Оператор оценивает необходимость и соразмерность такого хранения; отозванное согласие не используется как основание продолжения прежней цели.
4.3. По достижении цели либо при отзыве согласия, если отсутствует иное законное основание, оператор прекращает соответствующую обработку и уничтожает данные в срок, установленный законом. Требование прекратить обработку рассматривается в предусмотренный законом срок; специальные правила о блокировании, уточнении и уничтожении имеют преимущество перед внутренними сроками этой таблицы.
5. Доступ и необходимые сервисы
5.1. Доступ к заявкам, заказам и вложениям имеет только владелец магазина — оператор, указанный в разделе 1. Сайт и база размещены на инфраструктуре Beget, электронная почта обслуживается через REG. Содержание заявок не передаётся сторонним менеджерам автоматически. При использовании технических сервисов оператор ограничивает обработку данными, необходимыми для их работы и исполнения заказа.
5.2. Для защиты форм используется Yandex SmartCaptcha. Сервис обрабатывает технические сведения об устройстве, его активности и цифровом отпечатке для верификации запросов и блокировки роботов. Условия обработки опубликованы в уведомлении Yandex SmartCaptcha. Магазин сохраняет вместе с обращением или заказом сведения о провайдере проверки и времени её успешного завершения; секретный ключ и проверочный токен в запись обращения не включаются.
5.3. Оплата и возврат обслуживаются АО «ТБанк». Банку передаются номер и сумма заказа, состав товаров для чека и контакт покупателя для его получения. Данные карты вводятся на защищённой странице банка и не сохраняются магазином. Кассовое обслуживание и отправку чека покупателю обеспечивает сервис банка.
5.4. Для организации доставки выбранному по конкретному заказу перевозчику предоставляются только необходимые имя получателя, контакт, адрес или терминал и параметры отправления. Сведения о перевозчике сообщаются при согласовании доставки. Для рассмотрения требования по качеству изготовителю или эксперту могут передаваться только необходимые для проверки сведения на соответствующем законном основании.
5.5. Автоматические уведомления в Telegram и MAX, передача в 1С, рекламные рассылки и необязательная веб-аналитика в этой редакции отключены. Переход пользователя в мессенджер сам по себе не отправляет туда данные формы. При самостоятельном обращении через выбранный мессенджер пользователь предоставляет сведения в его интерфейсе.
5.6. Установленные законом сведения могут передаваться уполномоченным государственным органам и суду при наличии предусмотренного законом основания. Неограниченная передача данных любым партнёрам не допускается.
6. Хранение данных
6.1. Данные сайта, база заявок и заказов, вложения и электронная почта хранятся на территории Российской Федерации. Доступ к обращениям организован только для владельца магазина.
6.2. Предоставление сведений для конкретной оплаты или доставки ограничивается соответствующей целью. Изменение состава обработки, получателей или условий хранения требует предварительной проверки правового основания и обновления информации для пользователя; настоящая политика не разрешает такую передачу без ограничений.
7. Безопасность и права субъекта
7.1. Оператор ограничивает доступ по служебной необходимости, применяет аутентификацию, разграничение прав, защищенную передачу данных, резервирование и контроль инцидентов в соответствии с характером информационных систем и установленными требованиями. Эти меры снижают риск неправомерного доступа; оператор не заявляет об абсолютной невозможности технического инцидента.
7.2. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии основания, отзывать согласие, требовать прекращения незаконной обработки, обжаловать действия оператора в Роскомнадзор или суд.
7.3. Обращения и отзыв согласия направляются на office@quartzparquet.com с темой «Персональные данные» либо по адресу оператора из раздела 1. Для идентификации достаточно указать контакт, использовавшийся при обращении, и сведения, позволяющие найти соответствующую запись. Дополнительное подтверждение запрашивается только при необходимости защитить данные от выдачи постороннему лицу. При подаче формального запроса по статье 14 Закона № 152-ФЗ учитываются установленные законом требования к такому запросу; отправка скана паспорта по умолчанию не требуется.
7.4. Отзыв рекламного согласия прекращает рекламу немедленно. Отзыв согласия на аналитику прекращает необязательный сбор в пределах управления оператора. Отзыв одного согласия не препятствует обработке сведений, необходимых для исполнения уже заключенного договора или выполнения обязанности по закону.
7.5. Запросы об информации обрабатываются в сроки, установленные статьями 14 и 20 Закона № 152-ФЗ; применимые сроки уточнения, прекращения обработки, блокирования и уничтожения определяются статьей 21. При предусмотренном законом продлении оператор направляет мотивированное уведомление. Он не устанавливает единый произвольный срок «30 дней» для всех видов обращений.
8. Изменение политики
8.1. Новая редакция публикуется на сайте с указанием даты начала действия. Если изменение требует нового согласия или иной правовой процедуры, одной публикации недостаточно: соответствующее действие выполняется до начала новой обработки. Новая редакция не используется для расширения ранее предоставленного согласия задним числом.