Политика обработки персональных данных

Редакция от 26 октября 2026 года. Сайт: https://kafelburg.ru.

1. Кто обрабатывает данные

Оператор персональных данных — Общество с ограниченной ответственностью «КАФЕЛЬБУРГ» (ООО «КАФЕЛЬБУРГ»). ИНН 7811322650, КПП 781101001, ОГРН 1057811578978.

Юридический адрес: 192029, город Санкт-Петербург, проспект Обуховской Обороны, дом 89, литера Б, помещение 9-Н. Этот адрес не является адресом посещения салона или выдачи заказов.

Для обращений по персональным данным: kafelburg@mail.ru. Телефон: +7 (911) 274-48-41.

2. На кого распространяется политика

Политика описывает обработку данных посетителей сайта, покупателей, пользователей личного кабинета и людей, которые обращаются в магазин по телефону, электронной почте или в чате. Она распространяется на сведения, которые человек предоставляет сам, и технические сведения, возникающие при использовании сайта.

Обработка ведётся с использованием средств автоматизации и без них. Оператор получает, записывает, систематизирует, хранит, уточняет, использует, предоставляет в необходимых случаях, блокирует и уничтожает данные в пределах описанных ниже целей. Эта политика информирует об обработке и сама по себе не является согласием на неё.

3. Какие данные нужны и для чего

Подбор материалов и ответы на обращения. Обрабатываются имя, контактный телефон или email, тема и содержание вопроса, сообщения в чате и сведения о выбранных товарах. Эти данные нужны, чтобы ответить, подготовить расчёт и продолжить общение по вашему обращению. Не включайте в переписку паспортные данные, сведения о здоровье и другую информацию, которая не нужна для подбора и заказа.

Заявка и исполнение заказа. Обрабатываются имя, телефон, email, состав и стоимость заказа, способ получения, адрес доставки при её выборе, комментарий и история изменения статуса. Данные используются для подтверждения наличия, согласования условий, доставки, самовывоза, возвратов и рассмотрения претензий. При самовывозе адрес доставки не требуется.

Личный кабинет. Обрабатываются имя, email, указанные вами телефон и адрес, сведения о заказах, сохранённых проектах, расчётах и индивидуальных предложениях. Эти данные нужны для работы кабинета и обслуживания покупателя. Для защиты входа используются хеш пароля, сведения о подтверждении email, сеансах и доверенных устройствах. Пароль не хранится в открытом виде.

Переписка и сервисные уведомления. Обрабатываются идентификатор аккаунта, сообщения, события заказа и email для отправки кодов входа и сообщений об обслуживании. Если вы разрешили push-уведомления, сохраняются технический адрес подписки и ключи доставки. Разрешение на push можно отменить в настройках браузера; предпочтения доступных уведомлений — изменить в кабинете. Отказ от push не мешает пользоваться каталогом.

Отзывы. Обрабатываются имя автора, текст, оценка и связь с покупкой для проверки и модерации отзыва. Публикация данных об авторе для неограниченного круга лиц требует самостоятельного законного основания; если необходимо согласие на распространение, оно оформляется отдельно. Сообщение в чате или заявка на заказ не означают разрешения опубликовать их. Свой отзыв можно снять с публикации через кабинет или обратиться к оператору.

Работа и защита сайта. Обрабатываются технические идентификаторы, IP-адрес, время обращения, запрошенный адрес страницы, сведения о браузере и устройстве, события входа и ошибки. Они нужны для доставки страниц, предотвращения злоупотреблений и повторных заявок, восстановления работоспособности и защиты аккаунтов. Каталог можно просматривать без регистрации.

Сайт не предназначен для сбора специальных категорий персональных данных и биометрических данных. Не отправляйте чужие персональные данные без законных оснований.

4. Основания обработки

Данные, необходимые для рассмотрения вашей заявки, заключения и исполнения договора, обрабатываются в связи с действиями по вашей инициативе и исполнением договора. Данные расчётов, возвратов и обязательных документов могут обрабатываться для выполнения обязанностей, установленных законодательством Российской Федерации, включая требования к бухгалтерскому и налоговому учёту и защите прав потребителей.

В случаях, когда для обработки требуется согласие, оно запрашивается отдельно для конкретной цели. Согласие можно отозвать. Использование сайта само по себе не заменяет согласия. Обработка, для которой есть другое предусмотренное законом основание, может продолжаться после отзыва в необходимом объёме.

Служебные письма о входе, заказе и обращении не являются согласием на рекламную рассылку. Рекламные сообщения требуют отдельного предварительного согласия; оформление заказа и создание аккаунта не означают подписку на рекламу.

5. Cookie и хранение в браузере

Сайт использует технические cookie для работы функций: kb_guest — идентификатор гостя и защита от повторной отправки заявки, до 30 дней; kb_session — сеанс входа, до 30 дней; kb_device — доверенное устройство, до 90 дней; kb_auth — подтверждение входа по коду, до 1 часа. При повторном входе или использовании соответствующей функции срок может устанавливаться заново. Код из письма действует 10 минут. Окончание срока cookie не означает автоматическое удаление всех связанных сведений о заказе или аккаунте.

Корзина, избранное и часть пользовательских настроек сохраняются в локальном хранилище браузера. Черновики формы могут сохраняться на время сеанса; проекты и черновики, которые вы сохраняете в кабинете, также поступают на сервер. Фото каталога и другие общедоступные файлы могут кэшироваться на устройстве для ускорения повторной загрузки. Очистка хранилища сайта удаляет локальные данные и может потребовать повторного входа.

В текущей версии сайта не подключены сторонние счётчики посещаемости и рекламные системы отслеживания. Если состав таких сервисов изменится, информация об их работе и необходимые настройки выбора должны быть обновлены до начала соответствующей обработки. Ограничить cookie и разрешения можно в браузере; отключение технических cookie может нарушить работу входа и оформления заявки.

6. Кому могут быть предоставлены данные

Доступ получают уполномоченные сотрудники, которым данные нужны для обслуживания покупателя и работы магазина. Для размещения сайта, отправки сервисных писем и технической поддержки могут привлекаться исполнители, которым предоставляется только необходимый для услуги объём данных на надлежащем правовом основании.

При согласованной доставке необходимые имя, телефон и адрес могут предоставляться выбранному перевозчику. Сведения, не нужные для перевозки, ему не передаются. Данные не предоставляются всем поставщикам каталога только потому, что вы открыли карточку товара.

После разрешения push-уведомлений в доставке участвует сервис поставщика браузера или операционной системы, например Google, Mozilla, Apple или Microsoft. Ему направляется техническая подписка и зашифрованное сообщение. В зависимости от выбранного сервиса в обработке могут участвовать иностранные организации. Такая функция не освобождает оператора от соблюдения требований законодательства к соответствующей передаче данных.

При переходе к доступному платёжному сервису реквизиты банковской карты вводятся на его защищённой странице. Сайт магазина не запрашивает и не хранит номер карты, срок её действия и код CVC/CVV. Государственным органам данные предоставляются только при наличии предусмотренного законом основания. Оператор не продаёт персональные данные.

7. Как долго хранятся сведения

Срок зависит от цели обработки и необходимого правового основания. Сведения об обращении хранятся до завершения его рассмотрения и связанных с ним обязательств. Данные личного кабинета — в период его использования и урегулирования связанных обязательств. Сведения о заказе, расчётах, возврате и претензии — до исполнения договора и завершения обязательных сроков хранения соответствующих документов, установленных законом.

После достижения цели, отзыва согласия или выявления неправомерной обработки оператор проверяет наличие оснований для дальнейшего хранения. Если оснований нет, обработка прекращается, а данные уничтожаются в сроки, предусмотренные законом; для достижения цели и отзыва согласия общий срок составляет до 30 дней с учётом предусмотренных законом исключений. Данные, которые необходимо сохранить для исполнения обязанности по закону или договора, обрабатываются только в необходимом объёме.

Удаление выполняется из действующих систем и учитывается при обращении с резервными копиями. Копии, содержащие удалённые сведения, не должны использоваться для возобновления прекращённой обработки; при восстановлении учитываются ранее выполненные требования об удалении. Очистка cookie в браузере не удаляет заказ из учётной системы. Для запроса на удаление аккаунта или иных серверных данных обратитесь к оператору.

8. Защита данных

Передача данных между браузером и сайтом защищена HTTPS. Доступ к аккаунту и переписке проверяется на сервере, права сотрудников разграничены, пароли защищаются хешированием. Применяются ограничения запросов, защита сеансов, ограничение доступа к базе и резервное копирование. Доступ к данным предоставляется в пределах должностных задач и необходимых полномочий.

Не сообщайте другим людям пароль и коды из писем. Если подозреваете посторонний доступ, измените пароль, завершите неизвестные сеансы в кабинете и свяжитесь с магазином. Оператор рассматривает сообщения о возможных нарушениях и принимает предусмотренные законом меры.

9. Ваши права и порядок обращения

Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и возразить против обработки в предусмотренных законом случаях. За защитой прав можно обратиться в Роскомнадзор или суд.

Направьте обращение на kafelburg@mail.ru с темой «Персональные данные» либо письменно по юридическому адресу оператора. Укажите, какое действие требуется, и сведения, достаточные для поиска вашего аккаунта или обращения: например, email кабинета либо номер заказа. Для предотвращения раскрытия чужих данных оператор может попросить подтвердить, что обращение направлено самим субъектом или уполномоченным представителем. Не прикладывайте копию паспорта к обычному письму без отдельного обоснованного запроса.

Обращения рассматриваются в сроки, установленные законодательством. Если удаление или прекращение обработки ограничено обязательными требованиями к хранению документов либо другим законным основанием, оператор сообщает об этом и ограничивает обработку необходимыми целями.

10. Изменение политики

Действующая редакция постоянно доступна по адресу https://kafelburg.ru/privacy. При изменении целей, состава данных или используемых сервисов оператор обновляет политику и при необходимости получает новые согласия. Новая редакция сама по себе не разрешает использовать ранее полученные данные для несовместимых целей.