Политика конфиденциальности

Редакция от 1 октября 2026 года

1. Оператор и область действия

Оператор персональных данных посетителей сайта https://instar67.ru — ООО «Инстар», ИНН 6730046545, ОГРН 1026701448113. Адрес для обращений: 214012, г. Смоленск, ул. Ново-Московская, д. 2/8, офис 6. Email: instarsmol@instar67.ru, телефон: +7 (4812) 22-97-98.

Политика описывает обработку данных посетителей сайта, отправителей заявок и обращений. Она применяется к сайту и связанным с заявкой сообщениям, а не заменяет условия самостоятельных сторонних сервисов. Простое посещение сайта не означает согласия на обработку данных для аналитики, рекламы или рассылок.

2. Правовые основания и принципы

Обработка ведётся с учётом Конституции РФ, Федеральных законов № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а при рекламных коммуникациях — № 38-ФЗ «О рекламе». Используются только данные, необходимые для конкретной цели. Данные разных несовместимых целей не объединяются; сведения должны быть точными и актуальными.

Для заявок и необязательных сервисов основанием служит отдельное добровольное согласие (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ). При заключении и исполнении договора по инициативе клиента применимо основание п. 5 ч. 1 ст. 6; обязательная по закону обработка осуществляется на соответствующем законном основании. Необходимая защита сайта и обеспечение его работы осуществляются в пределах законных интересов оператора без нарушения прав посетителя.

3. Цели и состав данных

Ответ на заявку, подбор товара и согласование условий заказа: фамилия, имя, отчество (при наличии), номер телефона, email, выбранный товар и артикул, содержание переписки, номер и время заявки. На сайте фиксируются выбранные согласия, момент их предоставления, ФИО и email заявителя, IP-адрес, сведения о браузере (User-Agent), заявленный браузером часовой пояс, страница отправки и редакции документов. Эти сведения и снимки документов сохраняются вместе с заявкой для подтверждения выбора и рассмотрения обращений. Точная геолокация не запрашивается. Данные используются для связи менеджера с заявителем и отправки подтверждения получения заявки. Подтверждение не является рекламной рассылкой.

Работа и безопасность сайта: технические сведения запросов (IP-адрес, время, адрес страницы, браузер), необходимые журналы и настройки сессии; для защиты формы от спама используется ограничение частоты обращений. В форме не запрашиваются паспортные данные, платёжные реквизиты, сведения о здоровье или биометрические данные.

Статистика и дополнительные функции: технические сведения о посещении, идентификаторы браузера, действия на страницах; только в объёме выбранных категорий куки. Состав и сервисы описаны в разделе 6. ФИО, телефон и email формы заявки не передаются в счётчик; Вебвизор отключён.

Автоматических решений, порождающих юридические последствия для посетителя, и публикации его контактных данных на сайте не производится. Для рекламных рассылок требуется самостоятельное предварительное согласие; согласие на заявку и куки его не заменяет.

4. Как обрабатываются данные и кому предоставляется доступ

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, блокирование и уничтожение; применяется автоматизированная обработка и работа уполномоченных сотрудников с обращениями. Заявки сохраняются в административной части сайта и отправляются на административный email; заявителю направляется подтверждение. CRM для этих заявок не используется.

Сайт создан и размещён на платформе Tilda Publishing. Техническое размещение сайта, базы данных и обслуживание инфраструктуры обеспечиваются Tilda; платформа выступает обработчиком персональных данных по поручению оператора в соответствии со своей политикой конфиденциальности и политикой использования cookie. Доступ сотрудников оператора ограничивается их обязанностями. Привлекаемые обработчики обязаны соблюдать конфиденциальность, безопасность и условия поручения на обработку. Передача государственным органам допускается по предусмотренным законом основаниям.

При сборе данных граждан РФ используются базы данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 № 152-ФЗ. Трансграничная передача допускается только после выполнения применимых требований ст. 12 № 152-ФЗ, включая отдельное уведомление надзорного органа, когда оно требуется. Выбор куки не отменяет требований локализации и не является разрешением на любую передачу данных любым третьим лицам.

5. Хранение, прекращение обработки и защита

Данные заявки хранятся до завершения её рассмотрения и взаимодействия по ней либо до отзыва согласия, если нет другого законного основания. После достижения цели или отзыва данные, сохранение которых больше не требуется, подлежат уничтожению в течение 30 дней, если закон не предусматривает иное. Данные заключённого договора и обязательные учётные документы хранятся в предусмотренные для них законом сроки отдельно от данных незавершённой заявки. Бессрочного хранения «на всякий случай» не предусмотрено.

Необходимые технические данные сохраняются на период работы соответствующей функции и обеспечения безопасности; настройка выбора куки действует 30 дней. Сроки куки сторонних сервисов определяются их назначением и правилами поставщика, указанными ниже. После отзыва прекращается дальнейшая загрузка запрещённых сервисов. Отзыв в браузере не удаляет автоматически сведения, уже находящиеся у поставщика; для реализации прав на такие сведения можно обратиться к оператору.

Для защиты используются HTTPS, ограничение доступа к административной части, проверка данных форм и резервное копирование. Оператор обязан организовать внутренний контроль, назначить ответственных, поддерживать актуальность мер безопасности и обеспечить документальное подтверждение уничтожения данных, в том числе в копиях, в применимых сроках. Доступные резервные копии не должны использоваться для возобновления прекращённой обработки.

Оператор обязан применять соответствующие уровню защищённости организационные и технические меры с учётом постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21. При инциденте, повлёкшем нарушение прав субъектов, направляются уведомления в Роскомнадзор в сроки ч. 3.1 ст. 21 № 152-ФЗ: первичное — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала событий согласно приказу Роскомнадзора № 179; подтверждающие документы хранятся 3 года.

6. Куки и дополнительные сервисы

Куки — небольшие записи в браузере. Похожие функции могут использовать локальное и сессионное хранилище. При первом посещении необязательные категории выключены. Можно нажать «Отклонить», разрешить все через «Принять» или выбрать категории через «Настроить». Закрытие окна настройки без сохранения не считается согласием.

Необходимые: запись instar_cookie_consent (категории, версия и время выбора, 30 дней), технические средства работы форм, безопасности и сессий сайта. Они не используются для рекламы; обязательные технические куки платформы Tilda (защита от DDoS-атак, обеспечение работы сессий) действуют для всех посетителей и не могут быть отключены.

Согласие на технические данные даётся отдельно от согласия в форме заявки и только для выбранных целей и сервисов. Оно действует 30 дней либо до изменения или отзыва. Кнопка «Настройки файлов cookie (куки)» в подвале доступна всегда. При отзыве отключённых категорий страница перезагружается, доступные сайту куки и записи соответствующих сервисов очищаются. Куки на доменах поставщиков можно дополнительно удалить средствами браузера. В другом браузере выбор выполняется заново. Отказ не препятствует просмотру каталога и отправке заявки.

Для подтверждения предоставления, изменения или отказа от выбора оператор ведёт журнал: IP-адрес, время действия, сведения о браузере (User-Agent), выбранные категории, действие и редакция уведомления и политики. Журнал доступен уполномоченным администраторам, хранится на сервере в России до 365 дней с момента записи и затем удаляется автоматически. Цель — подтверждение выбора и рассмотрение обращений и споров; журнал не используется для рекламного профилирования. Основание — подтверждение оснований обработки по ч. 3 ст. 9 и законные интересы оператора по п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ при соблюдении прав посетителя. При утрате необходимости или наличии установленного законом требования сведения удаляются раньше. Запись IP-адреса и браузера сама по себе не удостоверяет личность посетителя.

7. Права и обращения

Вы вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на instarsmol@instar67.ru либо по адресу оператора, указанному в разделе 1. Укажите ФИО, контакт для ответа и сведения, позволяющие найти заявку (например, номер, дату и email). Для формального запроса на доступ действуют требования ст. 14 № 152-ФЗ; дополнительные сведения для идентификации запрашиваются только в необходимом объёме, чтобы не раскрыть данные постороннему лицу.

Ответ на запрос о данных предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточности исправляются, незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней в случаях ст. 20. Требование прекратить обработку рассматривается в срок до 10 рабочих дней, с предусмотренной законом возможностью продления до 5 рабочих дней и исключениями для иных законных оснований. При отзыве согласия применяются сроки и исключения ст. 21 № 152-ФЗ.

8. Изменение политики

Актуальная редакция публикуется по этому адресу и доступна из формы и подвала сайта. Существенное расширение целей или подключение новых необязательных категорий требует нового выбора, а не предполагаемого согласия через продолжение посещения