Персональные данные
Политика в отношении обработки персональных данных
Утверждена приказом генерального директора ООО «Пластер». Редакция 1.1 от 7 сентября 2026 года. Действует для сайтов www.plasters.ru (включая региональный поддомен krasnodar.plasters.ru), интернет-магазина www.silkplastershop.ru (включая домены-синонимы silkplaster-oboi.ru и sp-oboi.ru) и сайта бренда AlterItaly, а также связанных с ними форм, личных кабинетов, рассылок и сервисов.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Пластер» (далее — Оператор) получает от посетителей сайтов www.plasters.ru (включая региональный поддомен krasnodar.plasters.ru), интернет-магазина www.silkplastershop.ru (включая домены-синонимы silkplaster-oboi.ru и sp-oboi.ru) и сайта бренда AlterItaly (далее — сайты) и пользователей их сервисов: интернет-магазина, личного кабинета, форм обращений и анкет, подписки на рассылки, онлайн-чата.
Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказами Роскомнадзора от 28.10.2022 № 179 и № 180 и иными нормативными актами в области персональных данных.
Политика размещена на каждом сайте Оператора в свободном доступе и распространяется на все персональные данные, которые Оператор обрабатывает с использованием сайтов, включая резюме соискателей, полученные через сайт. Обработка персональных данных работников и контрагентов вне сайтов регулируется отдельными локальными актами Оператора.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 77-22-091807 от 03.09.2022.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели, состав и действия.
- Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3. Оператор и ответственное лицо
Оператор: Общество с ограниченной ответственностью «Пластер», ИНН 7718690240, адрес: 107241, г. Москва, ул. Уральская, д. 19, корп. 1. Электронная почта для вопросов по персональным данным: office@silkplasters.com, телефон: +7 495 268-07-70.
Лицо, ответственное за организацию обработки персональных данных, назначается приказом генерального директора (статья 22.1 Закона). Ответственный принимает и рассматривает обращения субъектов, контролирует соблюдение Политики, организует ознакомление работников с требованиями законодательства.
4. Принципы обработки
- Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
- Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к целям.
- Оператор принимает меры по поддержанию точности и актуальности персональных данных, удаляет или уточняет неполные и неточные данные.
- Хранение ведётся не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости данные уничтожаются либо обезличиваются.
5. Цели, правовые основания, категории субъектов и данных, сроки хранения
Оператор обрабатывает персональные данные в следующих процессах:
| Процесс | Субъекты | Персональные данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| Анкета участника программы для дизайнеров | дизайнеры интерьера, архитекторы, декораторы, представители студий | фамилия, имя; телефон; адрес электронной почты; город; название студии или компании; ссылка на портфолио; сведения о себе, указанные в анкете; формат работы (самозанятый, ИП или юрлицо, без статуса); технические данные: IP-адрес, сведения о браузере, метки рекламного перехода (utm, yclid), адрес страницы перехода | рассмотрение анкеты, связь по программе, подготовка договора; учёт источника обращения для оценки рекламы | согласие субъекта (п. 1 ч. 1 ст. 6); после заключения договора — исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты последнего взаимодействия либо до отзыва согласия; при заключении договора — срок договора и 5 лет после его окончания (документы бухгалтерского учёта) |
| Заказ материалов и обратная связь по заказу | покупатели и их представители | имя; телефон; адрес электронной почты; компания или студия; город; адрес доставки или транспортная компания; комментарий к заказу; состав заказа; технические данные: сведения о браузере | оформление, подтверждение, исполнение и доставка заказа, расчёты, ответы на вопросы по заказу | исполнение договора купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие — на связь по заказу | 5 лет после исполнения заказа (первичные учётные документы); неисполненный заказ — 1 год |
| Подборка материалов и спецификация проекта | посетители сайта, дизайнеры | название проекта и состав подборки; при указании — имя; ссылка на подборку доступна по случайному идентификатору | сохранение и передача подборки по ссылке, печать спецификации в PDF | согласие субъекта, выраженное действием (создание ссылки) | 90 дней с даты создания |
| Обращения субъектов персональных данных | субъекты персональных данных и их представители | фамилия, имя, отчество; адрес электронной почты; телефон; содержание обращения; сведения, необходимые для подтверждения личности | рассмотрение обращений и исполнение прав субъекта (ст. 14, 20, 21) | исполнение обязанностей оператора, возложенных законом (п. 2 ч. 1 ст. 6) | 3 года с даты ответа |
| ИИ-консультант (чат на сайте) | посетители сайта | текст переписки; контакты, оставленные в чате по просьбе консультанта (имя, телефон, электронная почта); идентификатор посетителя в браузере; адрес просматриваемой страницы и события взаимодействия | консультация по материалам, передача обращения менеджеру | согласие субъекта, подтверждённое в окне чата | 1 год с даты последнего сообщения |
| Веб-аналитика (Яндекс Метрика; на plasters.ru и silkplastershop.ru также Top.Mail.Ru) | посетители сайтов, давшие согласие на аналитические cookie | идентификаторы cookie (_ym_uid, _ym_d и другие cookie Яндекс Метрики; на plasters.ru и silkplastershop.ru — cookie tmr_* счётчика Top.Mail.Ru); IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц, источник перехода, действия на сайте (отправка форм как цели) | статистика посещаемости, оценка эффективности рекламы и удобства сайта | согласие субъекта, выраженное в уведомлении о cookie (п. 1 ч. 1 ст. 6) | до отзыва согласия; идентификатор _ym_uid хранится в браузере до 1 года, данные в Яндекс Метрике — по условиям сервиса |
| plasters.ru и silkplastershop.ru: регистрация и личный кабинет | покупатели, дилеры и их представители, партнёры, мастера | имя; телефон; адрес электронной почты; пароль (в виде необратимого хэша); группа доступа (дилерский уровень, партнёр); история заказов и обращений в кабинете; при входе через внешний сервис (Яндекс, Bitrix24, Mail.ru) — идентификатор и имя учётной записи в этом сервисе | предоставление доступа в личный кабинет, оформление и отслеживание заказов, дилерские условия и документы, связь по заказам | согласие субъекта (п. 1 ч. 1 ст. 6); для дилеров и партнёров — исполнение договора (п. 5 ч. 1 ст. 6) | до удаления учётной записи по требованию субъекта либо 3 года с даты последнего входа; учётные записи с заказами — 5 лет после последнего заказа |
| plasters.ru и silkplastershop.ru: заказ в интернет-магазине | покупатели и их представители, в том числе представители юридических лиц | фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки (город, индекс, улица, дом, квартира, подъезд, этаж, домофон); для представителей юрлиц — наименование, ИНН, КПП, юридический адрес, контактное лицо; состав заказа, способ оплаты и доставки, комментарий; сведения об источнике перехода («откуда узнали») | заключение и исполнение договора купли-продажи: подтверждение заказа, оплата, формирование кассового чека, доставка, гарантийные обязательства, бухгалтерский и налоговый учёт | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом: 54-ФЗ о применении ККТ, 402-ФЗ о бухгалтерском учёте, НК РФ (п. 2 ч. 1 ст. 6) | 5 лет после исполнения заказа (первичные учётные документы); неисполненный заказ — 1 год; незавершённые корзины гостей — 30 дней |
| plasters.ru и silkplastershop.ru: обращения через формы сайтов | посетители сайта, покупатели, дилеры | имя; телефон; адрес электронной почты; текст обращения; тема; для форм «товар под заказ», «нашли дешевле» — сведения о товаре и ссылка; для вызова мастера — адрес объекта, площадь, удобное время; для претензий и запросов куратору — приложенные файлы; технические данные: IP-адрес, адрес страницы | ответ на вопрос, обратный звонок, консультация, организация выезда мастера, рассмотрение претензии, подбор товара | согласие субъекта (п. 1 ч. 1 ст. 6); претензии покупателей — исполнение договора и закона о защите прав потребителей (п. 2, 5 ч. 1 ст. 6) | 1 год с даты обращения; претензии — 3 года с даты ответа (срок исковой давности) |
| plasters.ru: анкеты партнёров, дилеров, мастеров и дизайнеров | представители компаний-партнёров и дилеров, мастера-отделочники, дизайнеры интерьера | фамилия, имя, отчество; телефон; адрес электронной почты; название компании или студии, сайт, город, регион, адрес офиса и магазинов; сведения о деятельности, услугах, объёме закупок; фотографии объектов и работ; сведения о себе, указанные в анкете | рассмотрение заявки на сотрудничество, подготовка и заключение дилерского, партнёрского договора или договора с мастером или дизайнером, включение в программу лояльности | согласие субъекта (п. 1 ч. 1 ст. 6); после заключения договора — исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с даты последнего взаимодействия либо до отзыва согласия; при заключении договора — срок договора и 5 лет после его окончания |
| plasters.ru: резюме соискателей | соискатели | фамилия, имя, отчество; телефон; адрес электронной почты; желаемая должность; текст резюме и файл резюме; иные сведения, указанные соискателем | рассмотрение кандидатуры на вакансию, приглашение на собеседование | согласие субъекта (п. 1 ч. 1 ст. 6) | 6 месяцев с даты получения резюме, если соискатель не принят на работу; при приёме — в составе кадрового учёта |
| plasters.ru: акции и конкурсы | участники акций и конкурсов, в том числе мастера | фамилия, имя, отчество; телефон; адрес электронной почты; город; возраст; регистрационный номер участника; фотографии и видео выполненных работ, описание и история работы; сведения об источнике информации об акции | регистрация участника, приём и оценка работ, определение и награждение победителей, публикация работ и имён победителей (только по отдельному согласию на распространение), налоговый учёт призов | согласие субъекта (п. 1 ч. 1 ст. 6); отдельное согласие на распространение (ст. 10.1); для победителей — исполнение обязанностей налогового агента (п. 2 ч. 1 ст. 6) | 1 год после окончания акции; сведения о победителях и призах — 5 лет; опубликованные работы — до отзыва согласия на распространение |
| plasters.ru и silkplastershop.ru: отзывы о товарах | покупатели, посетители сайта | имя (публикуется); адрес электронной почты (не публикуется); текст отзыва и фотографии (публикуются); оценка | публикация отзыва на странице товара, связь с автором по отзыву | согласие субъекта (п. 1 ч. 1 ст. 6) и отдельное согласие на распространение (ст. 10.1) | пока отзыв опубликован либо до отзыва согласия; адрес электронной почты — 1 год |
| Рекламные и информационные рассылки | подписчики, покупатели, дилеры, давшие согласие на рассылки | адрес электронной почты; имя; выбранные рубрики и формат писем; факт и дата подтверждения подписки; сведения о доставке и открытии писем | направление рекламных и информационных сообщений о материалах, акциях, мероприятиях и новостях оператора | отдельное согласие субъекта на получение рекламы (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона «О рекламе») | до отписки или отзыва согласия; после отписки адрес хранится в списке исключений, чтобы не направлять письма повторно |
| plasters.ru: онлайн-чат и звонки (чат Jivo, отслеживание звонков) | посетители сайта, позвонившие клиенты | имя, телефон, адрес электронной почты, если сообщены в чате; текст переписки; номер телефона звонящего, дата, длительность и, при уведомлении, запись звонка; связь звонка или обращения с источником рекламного перехода | консультации в чате и по телефону, оценка эффективности рекламных каналов | согласие субъекта, выраженное началом переписки в окне чата или продолжением звонка после уведомления (п. 1 ч. 1 ст. 6) | 1 год с даты последнего сообщения или звонка |
| Техническая работа сайтов | посетители сайта | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (журналы веб-сервера); идентификатор сессии и технические cookie сайта (PHPSESSID, BITRIX_SM_*, выбранный регион) | обеспечение работы и безопасности сайтов, сохранение сессии и выбранного региона, защита от автоматизированных запросов, расследование инцидентов | законные интересы оператора по обеспечению безопасности (п. 7 ч. 1 ст. 6) | журналы — 30 дней; технические cookie — на срок сессии, cookie региона — до 1 года |
6. Условия обработки
- Обработка ведётся смешанным способом: автоматизированно на сайтах, в учётной системе 1С и в модулях интернет-магазина, а также без использования средств автоматизации при работе менеджеров с обращениями и заказами.
- Специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные Оператор через сайты не собирает и не обрабатывает. Паспортные данные, ИНН и СНИЛС через формы сайтов не запрашиваются; если они необходимы для выплат по договору, они запрашиваются при заключении договора вне сайта.
- Персональные данные не распространяются (не делаются доступными неограниченному кругу лиц), кроме случаев, когда субъект дал отдельное согласие на распространение по статье 10.1 Закона: публикация отзыва о товаре с именем автора, публикация конкурсной работы и имени победителя, публикация реализованного проекта участника программы для дизайнеров. Согласие на распространение содержит перечень публикуемых данных и условия публикации; субъект вправе установить запреты и в любой момент потребовать прекратить публикацию.
- Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
- Доступ к персональным данным имеют только работники Оператора, которым это необходимо для выполнения обязанностей, и обработчики по поручению. Все они обязаны соблюдать конфиденциальность.
- Базы данных, содержащие персональные данные граждан Российской Федерации, при сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении размещаются на территории Российской Федерации (часть 5 статьи 18 Закона).
7. Поручение обработки и передача третьим лицам
Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия части 3 статьи 6 Закона (перечень действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность, требования к защите):
- хостинг-провайдеры, размещающие сайты и их базы данных на территории Российской Федерации: хранение и обеспечение доступности;
- оператор сервиса ИИ-консультанта AISellerBot (сайт AlterItaly): приём и хранение переписки в чате и контактов, оставленных в чате, передача обращений Оператору;
- операторы сервисов онлайн-чата и отслеживания звонков (сайт plasters.ru): приём переписки и звонков, передача обращений Оператору;
- хостинг-провайдеры NetAngels (сайт plasters.ru) и Timeweb (сайт silkplastershop.ru): хранение баз данных и файлов сайтов в Российской Федерации;
- оператор сервиса стандартизации адресов (DaData): приведение адреса доставки к почтовому стандарту;
- операторы сервисов веб-аналитики (Яндекс Метрика, Top.Mail.Ru): статистика посещений по согласию посетителя;
- операторы лид-виджетов и видеоконсультаций на сайтах plasters.ru и silkplastershop.ru: приём контактов, оставленных в виджете.
Отдельные получатели обрабатывают персональные данные не по поручению, а как самостоятельные операторы на основании закона или договора с субъектом; им передаётся только необходимый для их функции объём данных:
- транспортные компании и курьерские службы (в том числе СДЭК): имя получателя, телефон, адрес доставки — для доставки заказа;
- банк-эквайер (ПАО Сбербанк) и оператор фискальных данных: сумма, номер заказа, телефон или адрес электронной почты для направления кассового чека — для приёма оплаты и исполнения 54-ФЗ;
- маркетплейсы (Яндекс Маркет), если заказ оформлен на их площадке: данные заказа в объёме, установленном правилами площадки;
- государственные органы — по мотивированным запросам в случаях, установленных законом.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные субъектов не передаются на территорию иностранных государств, иностранным физическим и юридическим лицам. Уведомления о заявках и заказах направляются только на корпоративные почтовые ящики Оператора, размещённые в Российской Федерации; скрипты, шрифты и библиотеки сайтов загружаются с серверов Оператора или российских сервисов; счётчики, пиксели и капчи иностранных сервисов не используются.
При загрузке карты салонов браузер посетителя самостоятельно запрашивает картографические изображения у стороннего картографического сервиса (OpenFreeMap); при этом сервису становятся доступны IP-адрес посетителя и координаты видимой области карты. Оператор не передаёт этому сервису никаких иных сведений и не получает от него данных о посетителях. Координаты местоположения, определённые по разрешению посетителя, используются только в его браузере.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных: подтверждение факта обработки, цели, способы, сроки, перечень данных, источник их получения, сведения об обработчиках (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11. Порядок обращения субъекта
- Обращение направляется через форму «Запрос по персональным данным» на сайте AlterItaly, по электронной почте office@silkplasters.com (для всех сайтов Оператора) или письмом по адресу Оператора. В обращении указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты или телефон, указанные в форме, номер заявки или заказа), и суть требования.
- Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (статья 20 Закона).
- При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или законом (часть 5 статьи 21 Закона). Данные, обработка которых ведётся на основании договора или закона, сохраняются на установленный для них срок.
- Обращение, не позволяющее установить личность заявителя, рассматривается после получения уточняющих сведений.
12. Меры по защите персональных данных
Во исполнение статей 18.1 и 19 Закона Оператор принимает правовые, организационные и технические меры:
- назначено ответственное лицо, утверждены Политика и локальные акты об обработке и защите персональных данных, о реагировании на инциденты, о рассмотрении обращений и уничтожении данных;
- определён уровень защищённости информационной системы персональных данных и реализован состав мер по приказу ФСТЭК России № 21;
- доступ к данным ограничен учётными записями с разграничением прав; формы защищены от автоматизированной отправки; передача данных ведётся по защищённому соединению (TLS);
- ведётся регистрация событий доступа к данным и их выдачи; выполняется резервное копирование с тем же уровнем защиты;
- работники, имеющие доступ к персональным данным, ознакомлены с законодательством и локальными актами;
- по достижении целей обработки данные уничтожаются с оформлением акта и выгрузки из журнала регистрации событий (приказ Роскомнадзора № 179).
13. Уничтожение персональных данных
Персональные данные уничтожаются по достижении цели обработки, по истечении срока хранения из раздела 5, при отзыве согласия (если нет иного основания для обработки) или по требованию субъекта в случаях, предусмотренных Законом, в течение 30 дней. Учётная запись в личном кабинете удаляется по заявлению субъекта; сведения о заказах при этом хранятся обезличенно в объёме, необходимом для бухгалтерского учёта.
Уничтожение в информационной системе выполняется удалением записей без возможности восстановления; факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий, которые хранятся 3 года.
14. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, принятых мерах и ответственном лице, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона).
15. Заключительные положения
Политика пересматривается при изменении законодательства, целей или способов обработки, но не реже одного раза в три года. Новая редакция публикуется на сайте с указанием даты и номера редакции.
Вопросы по настоящей Политике направляются по электронной почте office@silkplasters.com.
Редакция 1.1 от 7 сентября 2026 года. Общество с ограниченной ответственностью «Пластер», ИНН 7718690240, 107241, г. Москва, ул. Уральская, д. 19, корп. 1.