Политика обработки персональных данных

1. Контакты оператора

Вопросы о персональных данных и обращения направляйте на mail@advent-calendars.ru или по почтовому адресу для документов и обращений: 426032, Россия, Удмуртская Республика, г. Ижевск, ул. Магистральная, д. 4, корп. 1, кв./офис 47. Этот адрес не обозначает адрес регистрации ИП, склад, пункт самовывоза или приёма товаров.

2. Оформление и выполнение заказа

Магазин запрашивает имя и телефон; город и адрес необязательны и используются для организации доставки, если покупатель их сообщил. Состав, количество, стоимость товаров и номер заказа сохраняются в OpenCart. Цели — связь по инициативе покупателя, согласование условий, заключение и исполнение договора, рассмотрение связанных с ним требований. Для необходимой договорной обработки применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Объём должен соответствовать цели; это основание не означает согласие на рекламу или неограниченную передачу третьим лицам.

3. Обращения и законные обязанности

При обращении оператор получает содержание сообщения, контакт для ответа и сведения, необходимые для определения заказа или предмета требования. Цель — ответить на обращение, исполнить договорную либо предусмотренную законом обязанность. Обработка на основании закона ограничивается конкретными обязанностями оператора, включая рассмотрение требований покупателя и субъекта персональных данных. Паспорт, полные данные карты и коды подтверждения в форме заказа не требуются.

4. Сессии, cookies и безопасность

Сайт использует технические идентификаторы сессии, корзины, языка и валюты. При соединении сервер получает технические сведения запроса, включая сетевой адрес. Цели — работа магазина, сохранение выбора, предотвращение подделки запросов и защита сервиса. Необходимые технические операции не объединяются с добровольной внешней аналитикой. Сведения о cookies размещены на отдельной странице /cookies/.

5. Фактическая передача уведомлений

Заказ сохраняется в базе магазина, затем уведомление с номером и составом заказа, именем, телефоном и заполненными адресными полями направляется в закрытую группу Telegram для работы с заказом. Это фактическая схема, а не обещание отсутствия передачи. Отдельный внешний сервис может обрабатывать данные вне сервера магазина. Правовое оформление получателей и применимых процедур трансграничной передачи по статье 12 № 152-ФЗ не подтверждено в материалах текущей проверки. Согласие на необязательную Google-аналитику не распространяется на Telegram и не устраняет этот вопрос.

6. Google Analytics — отдельная необязательная цель

GA4 отключена; описанная ниже конфигурация относится к ранее подготовленному сервису и не означает текущую отправку. Минимальная конфигурация предусматривала аналитические идентификаторы/cookies, время и безопасные типы страниц, сведения браузера/устройства и разрешённые события просмотра товара, корзины и сохранения заказа. При соединении Google получает сетевые сведения; утверждение «IP вообще не обрабатывается» неверно. Имена, телефоны, адреса, email, поля форм, ID заказа, произвольные параметры URL и сведения об оплате в эту конфигурацию не входят. Чувствительные товары и контекст с ними исключаются; для обычных товаров могут передаваться проверенные ID, цена и количество. order_saved означает сохранение заказа, а не покупку или выручку.

7. Получатель и международная инфраструктура Google

По опубликованным русским условиям Google Analytics сторона сервиса — Google Ireland Limited. Google указывает на региональные центры сбора и возможность обработки у Google и его обработчиков в странах размещения их инфраструктуры. Наличие HTTPS, удаление IP после определения региона или принятие cookie-баннера не доказывают соответствие требованиям локализации при сборе данных граждан РФ. Применимость требований локализации и документы о процедурах трансграничной передачи в материалах текущей проверки не подтверждены. Технический допуск владельца и отдельный выбор посетителя не являются подтверждением этих фактов и не отменяют обязанностей оператора. Яндекс Метрика на сайте этой политикой не заявляется.

8. Действия с данными и сроки

Для перечисленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённым получателям, блокирование и уничтожение в необходимом объёме. Данные не должны храниться дольше, чем этого требует цель, если срок не установлен законом или договором. После достижения цели либо прекращения законного основания применяются требования статьи 21 № 152-ФЗ к прекращению обработки и уничтожению; обязательные документы сохраняются в пределах конкретной установленной законом обязанности. Универсальный срок для всех заказов, переписки, журналов и резервных копий не устанавливается. Срок технической cookie не равен сроку хранения заказа или отчёта. В ресурсе Google Analytics 15 октября 2026 года прочитаны настройки хранения: сведения о событиях — 2 месяца, пользовательские данные — 14 месяцев; сброс срока при новом действии включён. Эти настройки не ограничивают большинство стандартных отчётов с агрегированными данными. Новые аналитические данные с сайта в Google не должны отправляться. Отключение не изменяет настройки хранения уже полученных Google сведений.

9. Права и отзыв согласия

Субъект вправе получить предусмотренные статьёй 14 № 152-ФЗ сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия в Роскомнадзор и суд. Согласие отзывается через предусмотренное управление выбором либо обращение на mail@advent-calendars.ru. Отзыв относится к обработке на основании согласия; самостоятельное законное основание для необходимой договорной обработки оценивается отдельно. Отказ от аналитики не препятствует просмотру товаров и оформлению заказа.

10. Рассмотрение требований и защита

При запросе информации об обработке применяется срок по статье 20 № 152-ФЗ: 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней. Иные требования рассматриваются в сроки, соответствующие их виду по статьям 20–21. Для ответа требуется соразмерная проверка заявителя; копия паспорта не запрашивается по умолчанию. Оператор должен ограничивать доступ, обеспечивать конфиденциальность и принимать необходимые меры по статьям 18.1 и 19. Установленные HTTPS и защита админки сами по себе не являются полным аудитом таких мер.

11. Редакции документов

Редакция политики указана в начале страницы. При изменении цели, состава данных или получателей отдельно оцениваются основания обработки и необходимость нового согласия. Согласие на Google Analytics оформляется самостоятельным текстом /analytics-consent/; оно не объединяется с офертой, заказом, рекламой или разрешением распространять персональные данные.

Правовые источники

• Роскомнадзор о метрических сервисах и локализации
• № 23-ФЗ: изменение правил локализации
• Региональный сбор Google Analytics
• Условия Google Analytics