Политика конфиденциальности

# Политика обработки персональных данных Редакция от 1 октября 2026 года. 1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ Оператор персональных данных — ООО «МИГ.РУ» (ОГРН 1147746424627, ИНН 7714933453, КПП 771401001). Юридический адрес: 123007, г. Москва, ул. Розанова, д. 10, стр. 1, эт./пом./ком. 1/VII/1–6. Адрес для запросов по персональным данным: g907cp@yandex.ru. Политика относится к сайту «Золото и Стиль» по адресу https://zolotoistil.ru/, клиентскому кабинету, формам заявок и связанному с ними обслуживанию в CRM. Оператор определяет цели и способы обработки данных в этих сценариях. 2. КАКИЕ ДАННЫЕ И ЗАЧЕМ ОБРАБАТЫВАЮТСЯ Регистрация и кабинет: имя, адрес электронной почты, защищённое представление пароля, подтверждение адреса, данные о компании и её представителях, действия в кабинете. Цель — создать и обслуживать учётную запись, обеспечить доступ и безопасность, вести запросы и заказы пользователя. Заявки на товары и услуги: контактное имя, телефон и/или адрес электронной почты, компания, содержание заявки, характеристики товара или услуги, прикреплённые файлы и переписка. Цель — принять запрос, связаться с заявителем, согласовать условия и исполнить договорённости. Отправка заявки сама по себе не означает автоматического заключения договора купли-продажи или получения оплаты. Поддержка: контактные данные, содержание обращения и сообщений, сведения о статусе и работе специалиста. Цель — ответить на вопрос, решить проблему и сохранить историю обращения. Работа и безопасность сайта: IP-адрес, сведения о браузере и устройстве, технические журналы, необходимые cookie и данные сессии. Цель — обеспечить работу сайта, предотвратить злоупотребления и разобраться в технических ошибках. Сайт хранит локальные настройки, включая выбор cookie. Необязательные аналитические и рекламные счётчики сейчас не подключены. Не указывайте в свободных полях пароли, платёжные реквизиты, специальные категории персональных данных и сведения о других людях без надлежащего основания. Оператор не запрашивает такие сведения для перечисленных сценариев. 3. ОСНОВАНИЯ И ДЕЙСТВИЯ Данные обрабатываются на основании отдельного согласия пользователя, когда оно требуется; для заключения и исполнения договора по инициативе пользователя; для исполнения обязанностей, установленных законом, и на иных применимых законных основаниях. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, предоставляет доступ в пределах целей, блокирует, удаляет и уничтожает данные. Обработка может быть автоматизированной и неавтоматизированной. Факт принятия согласия в формах фиксируется вместе с версией текста и временем. Просмотр сайта без действия пользователя в форме не считается согласием на обработку данных, для которой требуется согласие. 4. КОМУ МОГУТ БЫТЬ ДОСТУПНЫ ДАННЫЕ Доступ получают сотрудники Оператора в пределах должностных задач. Данные, введённые на сайте, поступают в клиентский сервис CRM. Для размещения сайта и CRM используются поставщики серверной инфраструктуры; для сервисных писем с кодами и уведомлениями используется почтовая инфраструктура Timeweb. При поручении обработки другому лицу Оператор обязан определить его обязанности в договоре и ограничить обработку необходимыми целями. Данные могут быть предоставлены государственным органам в случаях, установленных законом. Оператор не продаёт персональные данные. Рекламные письма и звонки без отдельного согласия не осуществляются. 5. ХРАНЕНИЕ И ЗАЩИТА Данные должны храниться не дольше, чем этого требуют указанные цели, обязательства перед пользователем и сроки, установленные законодательством. После достижения цели или прекращения основания данные подлежат удалению либо обезличиванию в предусмотренном порядке; для резервных копий применяется отдельный цикл хранения и восстановления. Конкретные сроки по категориям данных и порядок удаления Оператор должен закрепить во внутренних правилах и обеспечить технически. Оператор ограничивает доступ к данным, применяет аутентификацию и разграничение прав, защищённые соединения, журналирование и резервное копирование. Эти меры не заменяют обязанность реагировать на обращения и инциденты в установленном законом порядке. 6. ПРАВА ПОЛЬЗОВАТЕЛЯ Пользователь может запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии основания, а также отозвать согласие. Запрос направляется на g907cp@yandex.ru или по юридическому адресу Оператора. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя. После отзыва согласия обработка может продолжаться только при наличии другого предусмотренного законом основания. 7. COOKIE И ИЗМЕНЕНИЯ ПОЛИТИКИ Необходимые cookie и локальные данные обеспечивают вход, безопасность и сохранение выбора пользователя. В cookie-баннере можно выбрать доступные категории. Если будут подключены необязательные аналитические или рекламные технологии, их использование и возможность изменить выбор должны быть отражены на сайте до запуска таких технологий. Актуальная редакция Политики размещается на сайте. При существенных изменениях целей, состава данных или получателей Оператор обновит документ и, если требуется, запросит новое согласие.