Политика обработки персональных данных
Редакция № 5 от 26.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов https://sancitis.ru и https://tmrw.sancitis.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Грибанов Максим Вадимович (далее — Оператор), ИНН 781699097507, ОГРНИП 324784700077685; адрес для корреспонденции: 196240, г. Санкт-Петербург, 7-й Предпортовый проезд, д. 10, лит. А, помещ. 8-Н; электронная почта shop@sancitis.ru; телефон +7 812 602-56-46.
1.3. Пользоваться Сайтом можно без предоставления персональных данных. Пользователь предоставляет персональные данные, когда оформляет заказ, обращается к Оператору или регистрируется в личном кабинете.
2. Цели, состав данных и правовые основания обработки
| № | Цель обработки | Персональные данные | Субъекты | Правовое основание |
|---|---|---|---|---|
| 1 | Заключение и исполнение договора купли-продажи: оформление, подтверждение, оплата и доставка заказа, возврат товара, гарантийное обслуживание, рассмотрение претензий | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; идентификатор в MAX и ВКонтакте (при подключении уведомлений о заказе) | покупатели | исполнение договора |
| 2 | Регистрация и ведение личного кабинета | имя; адрес электронной почты; номер телефона; идентификатор учётной записи VK ID, Яндекс ID, T-ID или Сбер ID (при входе через эти сервисы); адреса доставки; сведения о входах и сеансах (дата, время, IP-адрес, браузер) | пользователи личного кабинета | согласие |
| 3 | Рассмотрение обращений, направленных через форму обратной связи и чат, уведомление о появлении цены на товар | имя; номер телефона или адрес электронной почты; текст обращения | пользователи Сайта | согласие |
| 4 | Подготовка счёта и договора для юридических лиц | фамилия, имя, должность представителя; номер телефона; адрес электронной почты; сведения об организации | представители юридических лиц | согласие |
| 5 | Приём телефонных обращений и контроль качества обслуживания | номер телефона; дата, время и продолжительность звонка; запись разговора (при предупреждении о записи) | лица, звонящие на номер Оператора | законный интерес Оператора |
| 6 | Исполнение обязанностей по налоговому учёту | фамилия, имя, отчество; номер телефона или адрес электронной почты для направления чека; сведения о покупке | покупатели | исполнение обязанностей, возложенных законом |
| 7 | Обеспечение работы и безопасности Сайта | IP-адрес; сведения о браузере; посещённые страницы и источник перехода; дата и время посещения; для пользователей панели управления — логин, имя, сведения о сеансах | пользователи Сайта; исполнители, имеющие доступ к панели управления | законный интерес Оператора |
| 8 | Направление информации о товарах, акциях и скидках | имя; адрес электронной почты; номер телефона | подписчики | отдельное согласие на получение рассылки |
| 9 | Публикация отзывов о товарах | имя; адрес электронной почты; текст и фотографии отзыва | авторы отзывов | согласие |
| 10 | Участие в программе лояльности | имя; номер телефона или адрес электронной почты; сведения о покупках; бонусный баланс | участники программы | исполнение договора |
| 11 | Сбор статистики посещений, улучшение Сайта и показ рекламы | файлы cookie и аналогичные технологии; IP-адрес и определённый по нему город; сведения о браузере и устройстве; источник перехода; просмотренные страницы; товары, добавленные в корзину | пользователи Сайта | согласие |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.2. При входе в личный кабинет через VK ID, Яндекс ID, T-ID или Сбер ID Оператор получает от этих сервисов только имя, адрес электронной почты и номер телефона в объёме, разрешённом пользователем. Пароли от этих сервисов Оператору не передаются.
3. Действия с персональными данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных; при публикации отзыва — распространение имени автора и текста отзыва.
3.2. Обработка осуществляется с использованием средств автоматизации и без них.
4. Передача персональных данных
4.1. По поручению Оператора персональные данные обрабатывают:
- ООО «ТАЙМВЭБ.КЛАУД» (г. Санкт-Петербург) — размещение Сайта и почты, обработка сообщений в чате программой для подготовки ответов;
- провайдеры хранения резервных копий на территории Российской Федерации — хранение копий в зашифрованном виде;
- ООО «Новофон-Оператор Связи» — телефонная связь и запись разговоров;
- служба доставки склада Оператора — доставка заказов;
- российские сервисы отправки СМС-сообщений и звонков — направление кодов подтверждения и уведомлений о заказе;
- российский сервис электронных рассылок — направление рассылки подписчикам.
4.2. Самостоятельно, в объёме, необходимом для их деятельности, персональные данные получают:
- НКО «ЮМани» (ООО) (сервис ЮKassa) и банки — проведение платежей; данные банковских карт Оператору не передаются;
- транспортные компании — при доставке силами транспортной компании;
- ООО «Ситис Групп» — по заявкам юридических лиц;
- ООО «ВК», ООО «Яндекс», АО «ТБанк», ПАО Сбербанк — при входе в личный кабинет через их сервисы;
- ООО «Яндекс» (Яндекс Метрика, рекламная сеть) и ООО «ВК» (рекламная сеть VK) — при согласии пользователя на использование аналитических и рекламных cookie.
4.3. Оператор не продаёт персональные данные. Трансграничная передача персональных данных не осуществляется. Базы данных находятся на территории Российской Федерации.
5. Файлы cookie
5.1. Сайт использует файлы cookie, необходимые для его работы (корзина, вход в личный кабинет, оформление заказа).
5.2. Аналитические и рекламные файлы cookie и аналогичные технологии, а также учёт действий посетителя на Сайте (просмотренные страницы, товары, добавленные в корзину) используются только с согласия пользователя, выраженного в баннере на Сайте. Данные, которые пользователь вводит в формы, при этом не записываются. Пользователь может изменить свой выбор по ссылке «Настройки cookie» внизу Сайта.
6. Сроки обработки
| Персональные данные | Срок хранения |
|---|---|
| Учётные документы о продаже | 5 лет после окончания года, в котором совершена продажа |
| Сведения о заказе для гарантийного обслуживания и рассмотрения претензий | гарантийный срок товара и 3 года после его окончания |
| Адрес доставки и комментарий к заказу | 1 год после исполнения заказа |
| Данные личного кабинета | до удаления кабинета; при отсутствии входа — 3 года с последнего входа |
| Обращения по спорным вопросам | 3 года с последнего обращения |
| Иные обращения, подписки на уведомление о цене | до ответа или исполнения, но не более 1 года |
| Записи телефонных разговоров | 3 месяца |
| Сведения о звонках | 1 год |
| Подписка на рассылку | до отказа от рассылки |
| Отзывы | до удаления отзыва |
| Данные программы лояльности | срок действия программы и 3 года после последней покупки |
| Журнал посещений Сайта | 12 месяцев |
| Учёт действий посетителей на Сайте | 90 дней |
| Данные пользователей панели управления | срок предоставления доступа и 3 года после его прекращения |
6.1. По истечении срока хранения персональные данные удаляются. В резервных копиях они хранятся до истечения срока хранения копии, но не более 35 дней.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели, отозвать согласие, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на shop@sancitis.ru или по адресу для корреспонденции Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если их обработка не требуется для исполнения договора или по закону.
7.4. Пользователь может удалить личный кабинет в самом кабинете или по запросу на shop@sancitis.ru. Сведения о заказах при этом хранятся в сроки, указанные в разделе 6.
7.5. Отказаться от рассылки можно по ссылке в письме или по запросу на shop@sancitis.ru.
8. Меры защиты
8.1. Оператор назначил лицо, ответственное за организацию обработки персональных данных, — Грибанова Максима Вадимовича.
8.2. Доступ к персональным данным предоставлен только лицам, которым он необходим для выполнения работ. Данные передаются по защищённому соединению, резервные копии хранятся в зашифрованном виде на территории Российской Федерации.
8.3. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Действующая редакция размещается на Сайте с указанием номера и даты.