Политика конфиденциальности
Политика обработки персональных данных сайта zalpmarket.ru. Редакция от 20 сентября 2026 года.
1. Кто обрабатывает данные
Оператор — ИП Грибков Даниил Александрович, магазин «ЗалпМаркет». Вопросы об обработке данных и обращения об их уточнении, удалении или отзыве согласия принимаются по электронной почте zalpmarket@yandex.ru или по телефону +7 (995) 299-20-12. Адрес для письменных обращений: Москва, 1-й Нагатинский проезд, д. 11, к. 2. Получатель: ИП Грибков Даниил Александрович. Сведения об операторе и доступные способы связи опубликованы также на странице «Контакты».
2. Для чего и какие данные нужны
Для приёма и исполнения заказа: имя, телефон, адрес доставки, способ и регион получения, желаемая дата, способ оплаты, комментарий, товары и суммы, номер и статус заявки. При входе заказ связывается с аккаунтом. Для подтверждения согласия сохраняются его текст, версия, дата и связь с заявкой.
Для личного кабинета: имя, логин, защищённое представление пароля, идентификатор пользователя и сессии, история его заказов. Пароли в открытом виде не хранятся. Для работы корзины сохраняются идентификатор корзины, товары и количество.
Для защиты от злоупотреблений используется хешированный идентификатор, производный от IP-адреса, число запросов и время окончания ограничения. Для защиты магазина в журнале до 90 дней сохраняются время, вид и результат события, идентификаторы аккаунта или ресурса без паролей и токенов. Сетевые запросы также технически передают серверу IP-адрес и сведения браузера. Не указывайте в комментариях паспортные, медицинские или иные избыточные сведения. Онлайн-оплаты нет, реквизиты банковских карт сайт не собирает.
3. Основания и способы обработки
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»: на основании отдельного согласия, для заключения и исполнения договора по инициативе покупателя и исполнения установленных законом обязанностей. Для оформления заявки предусмотрено отдельное согласие; отметка не устанавливается заранее. Создание кабинета необходимо только по желанию пользователя.
Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются: заявку подтверждает менеджер.
4. Доступ, хранение и передача
Полный список заявок доступен владельцу магазина; покупатель видит только собственные заказы после входа. Рабочая база и резервные копии должны размещаться на сервере в Российской Федерации. Эта политика не означает, что любое стороннее средство связи хранит данные только в России.
При включённых уведомлениях имя, телефон, адрес и другие сведения заявки отправляются владельцу через Telegram Bot API. Telegram — отдельный внешний сервис. Передача через него может включать обработку за пределами Российской Федерации. Данные не публикуются в открытом канале. Рекламные рассылки и продажа персональных данных не предусмотрены.
Данные могут предоставляться уполномоченным органам в случаях, установленных законом. Доступ обслуживающих лиц допускается только в необходимом объёме при наличии законных оснований и обязательств по конфиденциальности.
5. Сроки и прекращение обработки
Данные заявки обрабатываются до завершения её рассмотрения и исполнения заказа. Учётная запись — до её удаления по обращению пользователя, если нет другого законного основания для хранения. По достижении цели или после отзыва согласия оператор прекращает обработку и удаляет данные в течение 30 дней, если дальнейшее хранение не требуется законом или другим законным основанием. Документы обязательного учёта сохраняются в предусмотренные для них законом сроки.
Удаление выполняет оператор в рабочей базе и доступных копиях; при восстановлении из резервной копии требования об удалении применяются повторно. Техническое истечение cookie не означает автоматического удаления всех записей из базы. Автоматические ежедневные резервные копии сервера рассчитаны на хранение последних 14 копий.
6. Защита данных
В приложении предусмотрены разграничение доступа, проверка входа владельца, хеширование паролей, ограничение частоты чувствительных запросов и проверка источника изменяющих запросов. Для серверного запуска предусмотрены HTTPS и закрытое хранение базы, настроек и резервных копий. Оператор ограничивает доступ к серверу и обеспечивает актуальность средств защиты.
7. Cookies и хранение в браузере
Для работы магазина используются технически необходимые cookies: zalp_cart — связь с корзиной; zalp_session — вход в личный кабинет. Срок cookie корзины и входа покупателя — до 30 дней с установки. Для владельца срок входа — до 8 часов, с завершением сессии после 30 минут бездействия; cookie входа удаляется при выходе. Они имеют HttpOnly и SameSite=Lax, на HTTPS также Secure.
В плашке можно нажать «Отказаться» от необязательных cookies или «Разрешить cookies». До выбора и после отказа необязательные cookies не используются. После согласия подключается Яндекс Метрика (счётчик 112837784) для анализа посещений и успешной отправки заявок. Сервис может обрабатывать IP-адрес, сведения об устройстве и браузере, посещённые страницы и cookie-идентификаторы. Поставщик сервиса — ООО «ЯНДЕКС». Вебвизор отключён; имя, телефон, адрес доставки и комментарий заявки в события аналитики не передаются. Технические cookies корзины и входа необходимы для выбранных пользователем действий и работают при любом выборе. Выбор сохраняется в localStorage под ключом zalp_cookie_preferences_v3 на срок до 180 дней. Изменить его можно через «Настройки cookies» внизу страницы. Этот выбор не заменяет отдельное согласие на обработку данных заявки.
При отказе Метрика не загружается. После отзыва согласия её работа прекращается, доступные сайту cookies с префиксом _ym удаляются; ранее переданные данные автоматически не отзываются. Страницы панели управления и личного кабинета исключены из аналитики. Удалить cookies и localStorage можно в настройках браузера. Блокировка необходимых cookies может нарушить работу корзины и входа. Изображения или видео с внешних адресов, добавленные в каталог, при загрузке могут передавать соответствующему серверу сетевые данные запроса.
8. Ваши права и обращения
Вы можете получить сведения об обработке, потребовать исправления неточных данных, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Напишите на zalpmarket@yandex.ru, направьте письменное обращение по указанному выше адресу или обратитесь по телефону, сообщив номер заявки или логин. Оператор вправе проверить, что обращается владелец данных, не запрашивая избыточных сведений. Ответ на запрос о данных предоставляется в сроки, установленные статьями 14 и 20 закона № 152-ФЗ.
Актуальная редакция размещается на этой странице. Изменение политики не расширяет задним числом ранее предоставленное согласие.