1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте «ПроХук» (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование Сайта означает согласие с настоящей Политикой. Сайт носит справочно-информационный характер: продажа товаров, приём оплаты и заключение договоров через Сайт не осуществляются.
2. Оператор персональных данных
Оператором обработки персональных данных является продавец: Индивидуальный предприниматель Гуева Кристина Эдуардовна, ИНН 644910846228, ОГРНИП 325645700077318.
3. Какие данные обрабатываются и зачем
3.1. Заявка на сотрудничество (форма «Стать партнёром»)
Фамилия, имя, отчество; номер телефона; город/регион; название компании; текст партнёрского предложения. Цель обработки — связь с заявителем по вопросу возможного сотрудничества. Основание — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), выраженное отметкой соответствующих полей при отправке формы. Отправка формы без согласий невозможна; согласия не отмечаются заранее.
3.2. Запрос на резерв (список выбранных товаров)
Имя; номер телефона; текст комментария (если указан); перечень выбранных товаров с количеством; выбранный магазин; номер запроса (R-…). Цель обработки — обработка просьбы отложить товары к визиту в магазин и связь с заявителем. Отправка запроса не является покупкой: договор розничной купли-продажи заключается только непосредственно в магазине. Основание — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ). Дата рождения и документы при отправке запроса не собираются: проверка возраста выполняется сотрудником магазина при продаже.
3.3. Технические данные
IP-адрес отправителя учитывается сервером только для защиты форм от автоматических отправок (ограничение: не более 5 запросов за 15 минут на форму) и хранится в оперативной памяти сервера не более 15 минут, не передаётся третьим лицам и не используется для иных целей. Форма запроса на резерв дополнительно защищена проверкой «Я не робот» (Yandex SmartCaptcha); одноразовый токен проверки передаётся на сервер и проверяется им, в браузере остаётся только публичный ключ виджета.
3.4. Файлы cookie и согласие на их использование
Необходимые cookie работают без отдельного согласия, поскольку без них сайт не может функционировать, и статистику не собирают: prohook-age-confirmed — запоминание подтверждения совершеннолетия (1 год, хранится только в вашем браузере), prohook-store — выбранный магазин (30 дней, удаляется при очистке данных сайта), prohook-selection — состав списка выбранных товаров (30 дней; содержит только идентификаторы и количество товаров), prohook-session — технический идентификатор сессии личного кабинета (устанавливается только после входа в аккаунт) и prohook-consent — ваше решение по аналитическим cookie (180 дней).
Аналитические cookie сервиса Яндекс Метрика (см. п. 3.6) устанавливаются только после вашего явного согласия, полученного через баннер при первом посещении сайта: кнопка «Принять» даёт согласие, закрытие баннера крестиком — означает отказ, при котором работают только необходимые cookie. До вашего решения счётчик Метрики не загружается и не отправляет никаких данных. Дать согласие позже или отозвать его можно в любой момент ссылкой «Файлы cookie» в подвале каждой страницы (баннер откроется заново); при отказе от аналитики установленные счётчиком cookie-идентификаторы автоматически удаляются из браузера, а сбор статистики прекращается.
Карта магазинов на странице «Контакты» (JS API Яндекс.Карт) и проверка «Я не робот» (Yandex SmartCaptcha) в форме запроса на резерв обращаются к сервисам Яндекса только по вашему прямому действию (открытие карты, отправка формы) и служат исключительно функциональным целям — отображению магазинов и защите формы от автоматических отправок. Файлы cookie любого вида можно удалить или заблокировать в настройках браузера.
3.5. Данные, которые Сайт не обрабатывает
Сайт не собирает историю просмотров и избранное, не использует рекламные и трекинговые сервисы, не осуществляет профилирование для подбора предложений и не применяет рекомендательные технологии: блок «похожих товаров» формируется автоматически только по принадлежности к категории товара и не зависит от поведения пользователя.
3.6. Веб-аналитика (Яндекс Метрика)
Сайт использует систему веб-аналитики Яндекс Метрика (сервис ООО «ЯНДЕКС», Российская Федерация) для сбора обезличенной статистики посещений: просмотра страниц и внутренних переходов, источников перехода, технических характеристик браузера и устройства, приблизительного времени на сайте, а также записи поведения на странице (Вебвизор, карта кликов) в целях оценки удобства интерфейса. Для этого используются cookie-идентификатор посетителя и IP-адрес (для определения общего географического региона); идентификатор не позволяет установить личность посетителя и не связывается с данными форм. Содержимое полей форм (фамилия, имя, телефон, дата рождения, пароли, тексты заявок и запросов на резерв) в систему аналитики не передаётся. Передаваемые события носят технический характер (например, просмотр страницы контактов, клик по телефону, выбор магазина). Счётчик Метрики подключается к сайту и устанавливает свои cookie только после согласия на аналитические cookie (см. п. 3.4); без согласия не отправляется ни один запрос — в том числе пиксель для браузеров без JavaScript. Отозвать согласие можно в любой момент (см. п. 3.4). Дополнительно отключить сбор статистики можно, заблокировав cookie сервиса в настройках браузера или воспользовавшись режимом приватного просмотра. Подробнее об обработке данных Яндекс Метрикой — в правилах использования сервиса на сайте Яндекса (yandex.ru/legal/metrica_2).
4. Передача данных. Telegram, МойСклад и Яндекс Метрика
Обезличенные данные веб-аналитики (п. 3.6) обрабатываются сервисом Яндекс Метрика на инфраструктуре ООО «ЯНДЕКС» в Российской Федерации. Заявка на сотрудничество и запрос на резерв направляются сотрудникам продавца сообщениями в сервис Telegram (api.telegram.org). Обработка данных на инфраструктуре Telegram является трансграничной передачей персональных данных. Передача осуществляется только при отдельном согласии на неё, полученном посредством второго пункта согласия в соответствующей форме; текст сообщения содержит данные заявки/запроса и отметку о получении обоих согласий. Если вы не согласны на передачу через Telegram, воспользуйтесь телефоном или электронной почтой, указанными в разделе «Контакты». Иных получателей персональных данных нет; данные не продаются и не передаются в рекламных целях. Данные каталога (товары, цены, наличие) обрабатываются в учётной системе МойСклад (РФ) и не содержат персональных данных посетителей.
5. Хранение и уничтожение
Отдельная база данных с персональными данными на Сайте не ведётся. Заявка на сотрудничество сохраняется только в чате Telegram сотрудников продавца. Запрос на резерв сохраняется в защищённом хранилище сервера (доступ только у сервера, права доступа 0600, срок хранения — 30 дней, затем удаляется автоматически) и дублируется сообщением в чат Telegram сотрудников магазина. Персональные данные хранятся до достижения цели обработки и удаляются при отзыве согласия. Для отзыва согласия и удаления данных направьте обращение по телефону +7 (8452) 94-67-44 или на электронную почту prohooksar@mail.ru с указанием номера заявки (ID обращения) или номера запроса (R-…), полученного при отправке формы. После отзыва согласия обработка прекращается, а данные удаляются, если отсутствуют иные правовые основания их хранения.
6. Права субъекта персональных данных
Вы вправе: получать сведения об обработке ваших персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку (ст. 9 ч. 2 152-ФЗ); возражать против обработки (ст. 16–21 152-ФЗ). Срок ответа на обращение — не более 10 рабочих дней (ст. 20 152-ФЗ).
7. Защита данных
Передача данных между браузером и сервером Сайта защищена протоколом HTTPS. Доступ сотрудников к данным ограничен служебной необходимостью. Ключи доступа к внешним сервисам хранятся только на сервере и не передаются в браузер.
8. Изменения Политики
Актуальная редакция Политики размещена на этой странице. Существенные изменения вступают в силу с момента публикации.