ДОКУМЕНТЫ · РЕДАКЦИЯ ОТ 15.09.2026
Политика обработки персональных данных
Здесь описано, какие сведения обрабатываются на foriec-msk.ru, зачем они нужны, кому передаются и как пользователь может реализовать свои права.
1. Общие положения и оператор
Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и применяется ко всем данным, получаемым через сайт.
Оператор: Индивидуальный предприниматель Болтунов Юрий Александрович; ИНН 772320846713; ОГРНИП 324774600066792; адрес: 115569, Россия, г. Москва, р-н Москворечье-Сабурово, ш. Каширское, д. 80, корп. 2, кв. 479; e‑mail для обращений: boltunovmnml@yandex.ru; телефон: 8 (925) 270-80-88.
Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет несовместимые базы и принимает меры, чтобы данные были точными, достаточными и актуальными.
2. Категории субъектов и данных
- Посетители: IP‑адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические журналы, cookie и выбор настройки аналитики.
- Пользователи аккаунта: имя и фамилия, e‑mail, необязательный телефон, хеш пароля, данные сессии, дата создания аккаунта.
- Покупатели и получатели: контактные данные, город, адрес доставки или пункт выдачи, состав, стоимость, оплата и статус заказа, переписка по заказу.
- Обратившиеся в поддержку: контакт, содержание обращения и приложенные пользователем материалы.
- Администраторы: числовой Telegram chat_id, необходимый для получения служебных уведомлений.
Сайт не запрашивает специальные категории и биометрические персональные данные. Полный номер, срок действия и защитный код банковской карты обрабатываются банком на его странице и сайту не передаются.
3. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Работа аккаунта и вход | Имя, e‑mail, телефон, хеш пароля, сессии; согласие пользователя и исполнение пользовательского запроса | Пока аккаунт используется; после запроса удаления — до 30 дней, резервные копии — до 90 дней |
| Заказ, оплата, чек и доставка | Контакты, заказ, платёжный статус, адрес или ПВЗ; заключение и исполнение договора, обязанности по закону | Данные доставки — до 3 лет после исполнения; документы налогового и бухгалтерского учёта — не менее 5 лет |
| Поддержка и претензии | Контакты, переписка и документы; исполнение договора, согласие и защита законных прав | До завершения обращения и 3 года после него, если больший срок не требуется законом |
| Безопасность и предотвращение злоупотреблений | IP‑адрес, технические журналы, идентификаторы сессий; законный интерес и обязанность защищать данные | Обычно до 12 месяцев; дольше — только для расследования конкретного инцидента |
| Яндекс Метрика | Cookie, IP‑адрес, устройство, источник перехода и действия на публичных страницах; отдельное согласие в cookie‑баннере | До отзыва согласия; cookie Метрики — в сроки Яндекса, отдельный выбор сайта — 180 дней |
После достижения цели или отзыва согласия данные прекращают обрабатываться и уничтожаются в срок, установленный законом, если их дальнейшее хранение не требуется для договора, бухгалтерского, налогового учёта, рассмотрения претензии или исполнения иной законной обязанности.
4. Действия с данными и автоматизация
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
5. Получатели и обработчики
- Timeweb — хостинг, база данных и техническая инфраструктура сайта.
- Т-Банк — приём оплаты; e‑mail, телефон, публичный номер, сумма и состав заказа, формирование платёжного результата и кассовых данных в подключённой схеме.
- СДЭК — расчёт и исполнение доставки; ФИО, телефон, e‑mail, город, адрес или ПВЗ и параметры отправления.
- ООО «Дейта Кью» (DaData) — подсказки улицы и дома при курьерской доставке и определение города по местоположению; при вводе адреса передаются выбранный город и вводимый пользователем фрагмент адреса, а если пользователь разрешил браузеру сообщить местоположение — координаты устройства, округлённые до примерно одного километра. Имя, телефон, e‑mail, состав и сумма заказа не передаются; запрос местоположения выполняется только по разрешению пользователя и только на странице оформления заказа.
- OpenStreetMap Foundation — картографическая подложка для выбора ПВЗ; при открытии карты сервис получает IP‑адрес, технические сведения браузера, адрес страницы и видимую область карты, но не получает данные заказа и контакты покупателя.
- ООО «Яндекс» — карта магазина самовывоза на странице оформления заказа; карта загружается только после выбора способа «Самовывоз», и при её открытии сервис получает IP‑адрес, технические сведения браузера и адрес страницы, но не получает данные заказа и контакты покупателя.
- ООО «Яндекс» — веб‑аналитика только после отдельного согласия пользователя; Вебвизор на сайте отключён.
- Сервис Telegram и администраторы магазина — Telegram получает chat_id администратора и технические сведения доставки сообщения; само уведомление содержит только нейтральное название события и ссылку на защищённую админ‑панель, без номера заказа, суммы, города, имени, e‑mail, телефона, адреса и реквизитов карты покупателя.
Получатели получают только объём данных, необходимый для своей функции, и обрабатывают его по договору, поручению оператора либо на самостоятельном законном основании. Передача государственным органам производится только в случаях и порядке, предусмотренных законом.
6. Локализация и трансграничная передача
При сборе данных граждан РФ через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории РФ. Если используемый сервис предполагает трансграничную передачу, Оператор до её начала выполняет требования статьи 12 Закона №152‑ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
7. Защита данных
Применяются разграничение доступа, уникальные учётные записи администраторов, стойкое хеширование паролей, случайные токены сессий, HTTPS, резервное копирование, журналирование событий, обновление программного обеспечения и контроль подрядчиков. При инциденте Оператор принимает меры по его прекращению, расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях.
8. Файлы cookie и Яндекс Метрика
Cookie — небольшие записи, которые браузер сохраняет для работы сайта. Необходимые cookie не служат рекламному профилированию; без них сайт не сможет безопасно выполнить запрошенные функции.
| Cookie | Назначение | Срок |
|---|---|---|
foriec_csrf | Состояние защищённой формы и CSRF‑защита | До окончания сессии браузера |
foriec_session | Авторизация в личном кабинете | До 30 дней или до выхода |
foriec_cookie_consent | Запоминает версию, дату и выбор «аналитика» или «только необходимые» | 180 дней |
_ym_* и иные cookie Метрики | Статистика посещений после согласия | По правилам Яндекс Метрики, отдельные cookie — до 2 лет |
Код Яндекс Метрики не загружается до выбора «Принять аналитику» и не включается, пока в настройках сайта не указано наименование обработчика аналитики. Выбор «Только необходимые» не препятствует покупке. Изменить решение можно кнопкой «Настройки cookie» в подвале сайта или очистив cookie в браузере. После отзыва сайт удаляет доступные ему аналитические cookie, а Метрика перестаёт загружаться при последующих просмотрах страниц. Пользователь также может запретить cookie средствами браузера, однако блокировка необходимых cookie нарушит вход и работу защищённых форм.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие, не затрагивая законность уже выполненной обработки;
- возражать против обработки, основанной на законном интересе;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на boltunovmnml@yandex.ru либо по адресу 115569, Россия, г. Москва, р-н Москворечье-Сабурово, ш. Каширское, д. 80, корп. 2, кв. 479. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом или заказом. Ответ предоставляется в срок, установленный законом.
10. Согласие и его отзыв
Согласие на данные аккаунта и заказа оформляется отдельной обязательной галочкой со ссылкой на текст согласия. Аналитика имеет самостоятельный необязательный выбор. Отзыв можно направить на e‑mail Оператора с темой «Отзыв согласия на обработку персональных данных». Отзыв не прекращает обработку, необходимую для исполнения договора или закона.
11. Обновление политики
Политика действует до замены новой редакцией. Новая версия публикуется на этой странице с датой редакции. При существенных изменениях Оператор размещает заметное уведомление на сайте и, когда это требуется, получает новое согласие.