Политика обработки персональных данных

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта kpd96.ru, кабинета продавца seller.kpd96.ru и панели управления admin.kpd96.ru (далее — Сайт, площадка «Тепло в доме»).

1.2. Оператор персональных данных — владелец сайта kpd96.ru (далее — Оператор). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика опубликована в свободном доступе по адресу kpd96.ru/privacy.

2. Какие данные обрабатываются

2.1. Покупатели: имя, адрес электронной почты, номер телефона; пароль (хранится только в виде необратимого хэша); содержание заявок — имя, телефон, город, комментарий, состав сборки дымохода, выбранный магазин; избранные товары и сохранённые сборки.

2.2. Продавцы и их сотрудники: название магазина, ИНН, город, имя контактного лица, телефон, адрес электронной почты, пароль (в виде хэша); адреса, телефоны и часы работы торговых точек, остатки и цены товаров.

2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, данные cookie и локального хранилища браузера (подробнее — в Политике cookie).

2.4. Местоположение. Если пользователь разрешит определить геопозицию или введёт адрес, координаты используются для поиска ближайших магазинов и расчёта расстояния. Они хранятся в браузере пользователя и в базе данных Сайта не сохраняются; в технические журналы сервера могут попадать на срок до 14 дней. Для поиска введённого адреса он передаётся картографическому сервису OpenStreetMap (Nominatim).

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• регистрация на Сайте, вход в личный кабинет и восстановление доступа, в том числе отправка кодов подтверждения на электронную почту;
• передача заявки покупателя выбранному магазину и администрации площадки, связь с покупателем по заявке;
• размещение информации о магазинах, их точках продаж, товарах, ценах и наличии;
• проверка заявок магазинов на подключение и модерация размещённой информации;
• обеспечение безопасности Сайта, защита от подбора паролей и злоупотреблений;
• анализ посещаемости Сайта в обезличенном виде для его улучшения.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся при регистрации отдельным документом — Согласие на обработку персональных данных;
• исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Порядок обработки

5.1. Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Данные хранятся на серверах в Российской Федерации (облачный провайдер Timeweb Cloud, Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ.

5.3. Оператор передаёт персональные данные только:

• магазину, которому покупатель сам отправил заявку, — имя, телефон, город, текст заявки и состав сборки;
• сервису Unisender Go — адрес электронной почты и текст письма, только для доставки писем (коды подтверждения, уведомления о заявках);
• хостинг-провайдеру — в объёме, необходимом для хранения данных на сервере;
• государственным органам — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.4. При открытии страниц браузер пользователя загружает карту и сведения об адресах из OpenStreetMap, шрифты и программные библиотеки с серверов Google Fonts и Cloudflare (cdnjs). Эти сервисы получают технические данные (IP-адрес, сведения о браузере) напрямую от браузера пользователя и могут находиться за пределами РФ; данные из баз Сайта Оператор им не передаёт. Для статистики посещений Сайт может использовать сервис Яндекс Метрика (ООО «Яндекс», Россия), который получает обезличенные сведения о действиях на Сайте.

5.5. Меры защиты: передача данных только по защищённому протоколу HTTPS; пароли хранятся в виде необратимого хэша; доступ к данным есть только у администраторов площадки, продавец видит только данные своего магазина и адресованные ему заявки; число попыток входа ограничено; база данных регулярно копируется.

6. Сроки обработки

6.1. Персональные данные обрабатываются до достижения целей обработки, удаления учётной записи или отзыва согласия. После этого Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

6.2. Резервные копии базы данных хранятся до 14 дней и перезаписываются автоматически. Технические журналы сервера хранятся до 14 дней.

7. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на tectepla@gmail.com. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Изменить имя и телефон можно также в личном кабинете.

8. Заключительные положения

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Вопросы об обработке персональных данных — tectepla@gmail.com.