Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всех данных, которые интернет-магазин «Laravel» (далее — «Оператор», «Мы») может получить о Пользователе во время использования сайта polimers.na4u.ru (далее — «Сайт»).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.

При регистрации и оформлении заказа Вы предоставляете:

• Имя, фамилию, отчество
• Адрес электронной почты
• Номер телефона
• Адрес доставки
• Информацию о заказах и платежах

Необходимые cookie (работают без согласия):

• Сессия авторизации — для работы личного кабинета
• CSRF-токен — защита от межсайтовых атак
• Идентификатор корзины — для работы корзины покупок

Аналитические данные (только с Вашего согласия):

• IP-адрес и геолокация
• Тип браузера, операционная система, разрешение экрана
• Источник перехода на Сайт (реферер, UTM-метки)
• Данные о просмотренных страницах и кликах
• Время посещения и продолжительность сеанса
• Характеристики устройства (количество ядер процессора, объём памяти)
• Паттерны поведения мыши (для защиты от ботов)
• Метрики производительности сайта (Web Vitals: LCP, CLS, INP/FID)
• Глубина прокрутки страниц
• Взаимодействие с формами (заполнение, ошибки, отказы)

Важно: Аналитические cookie не собираются до тех пор, пока Вы не нажмёте кнопку «Принять все» в баннере согласия. Вы можете продолжить использование Сайта, выбрав «Только необходимые» — в этом случае аналитика будет отключена.

Мы обрабатываем Ваши персональные данные в следующих целях:

• Регистрация на Сайте и предоставление доступа к личному кабинету
• Обработка и выполнение заказов
• Связь с Вами (уведомления о статусе заказа, ответы на вопросы)
• Улучшение качества работы Сайта и пользовательского опыта
• Анализ поведения пользователей для оптимизации интерфейса
• Защита от мошенничества и ботов
• Выполнение обязательств перед Вами
• Соблюдение требований законодательства РФ

Обработка персональных данных осуществляется на основании:

• Ваше согласие (ч. 1 ст. 9 ФЗ-152) — при нажатии кнопки «Принять все» в баннере
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка заказов, доставка товаров
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — защита от мошенничества, обеспечение безопасности

• Данные учётной записи — до момента удаления аккаунта или письменного запроса
• История заказов — 5 лет (в соответствии с налоговым законодательством РФ)
• Аналитические данные — 24 месяца, затем автоматическое удаление
• Cookie-файлы — до 12 месяцев (cookie согласия — до 12 месяцев)
• Логи безопасности — 6 месяцев

Мы передаём минимально необходимые данные следующим третьим лицам:

• Службы доставки (СДЭК, Почта России и др.) — ФИО, телефон, адрес доставки
• Платёжные системы — данные для проведения оплаты (не храним данные банковских карт)
• Хостинг-провайдер — для размещения и обработки данных на серверах

Все третьи лица обязаны соблюдать конфиденциальность данных в соответствии с договорами и требованиями ФЗ-152.

Мы НЕ продаём и НЕ передаём Ваши данные третьим лицам в маркетинговых целях.

Для защиты Ваших данных мы применяем следующие меры:

• Шифрование передачи данных по протоколу HTTPS (SSL/TLS)
• Хеширование паролей (bcrypt) с использованием соли
• Защита от CSRF-атак (токены безопасности)
• Защита от SQL-инъекций (параметризованные запросы)
• Ограничение доступа к серверам и базам данных
• Регулярное обновление программного обеспечения
• Резервное копирование данных
• Мониторинг безопасности и журналирование действий

В соответствии с ФЗ-152 «О персональных данных» Вы имеете право:

• Доступ — получить подтверждение факта обработки своих данных и их копию
• Исправление — уточнить или исправить неточные данные
• Удаление — потребовать удаления своих данных (право на забвение)
• Ограничение обработки — приостановить обработку в определённых случаях
• Отзыв согласия — отозвать согласие на обработку в любой момент
• Возражение — возразить против обработки по законным основаниям
• Жалоба в Роскомнадзор — подать жалобу в надзорный орган

Cookie — это небольшие текстовые файлы, которые сайт сохраняет на Вашем устройстве. Они помогают сайту запомнить информацию о Вашем визите.

Типы используемых cookie:

Наш Сайт не предназначен для лиц младше 18 лет. Мы не собираем преднамеренно персональные данные несовершеннолетних.

Если Вы являетесь родителем или опекуном и обнаружили, что Ваш ребёнок предоставил нам персональные данные, свяжитесь с нами — мы удалим эти данные.

Мы оставляем за собой право вносить изменения в настоящую Политику. При внесении изменений мы обновим дату в верхней части документа.

Существенные изменения будут опубликованы на Сайте за 30 дней до вступления в силу. Продолжение использования Сайта после изменений означает Ваше согласие с новой редакцией Политики.

По вопросам, связанным с обработкой персональных данных, обращайтесь: