Политика конфиденциальности

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта stage.codelot.uk (далее — Сайт) и устанавливает требования по обеспечению безопасности персональных данных.

Используя Сайт, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями, он должен прекратить использование Сайта.

Оператор персональных данных

Нормативная база

Политика разработана и применяется в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (в редакции от 24.06.2025);
• Постановлением Правительства РФ от 15.09.2008 N 687;
• Постановлением Правительства РФ от 01.11.2012 N 1119;
• Приказом ФСТЭК России от 18.02.2013 N 21.

Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, получающее доступ к функционалу Сайта.

Оператор — ООО «В ПОКРАСКУ», самостоятельно организующее и осуществляющее обработку персональных данных.

Цели обработки персональных данных

• обработка входящих запросов и обратная связь с Пользователем;
• оформление, доставка и исполнение заказов;
• исполнение договорных обязательств;
• регистрация и ведение учётной записи Пользователя на Сайте, авторизация и аутентификация в личном кабинете;
• информационные и рекламные рассылки (исключительно при наличии отдельного согласия Пользователя);
• улучшение качества работы Сайта и анализ пользовательского опыта.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• обязанность оператора, предусмотренная законодательством РФ;
• законные интересы оператора (при условии соблюдения прав субъекта).

Состав обрабатываемых данных

Оставляя отзыв о товаре, Пользователь соглашается на публикацию на Сайте своего имени, фотографии профиля и текста отзыва в открытом доступе. Пользователь может в любой момент отредактировать или удалить свой отзыв в карточке товара, а также направив заявление на info@vpokrasku.ru.

Оператор не осуществляет обработку биометрических и специальных категорий персональных данных.

Принципы обработки

• законность и справедливость;
• обработка только в заранее определённых и законных целях;
• недопущение обработки, несовместимой с целями сбора;
• соответствие объёма данных заявленным целям;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки.

Использование cookie-файлов

Сайт использует cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Cookie позволяют поддерживать корректную работу сайта, защищать формы от автоматических атак, а также (с согласия Пользователя) собирать обезличенную статистику посещений.

Категории cookie-файлов

• Необходимые — обеспечивают базовую работу Сайта (сессия пользователя, корзина, защита форм от ботов). Без них Сайт не функционирует. Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (необходимость для исполнения договора). Согласие не запрашивается.
• Аналитические — используются Яндекс Метрикой для сбора обезличенной статистики посещений и анализа поведения пользователей. Активируются только после явного согласия Пользователя в баннере cookies.
• Маркетинговые — зарезервированы под персонализацию рекламы и измерение её эффективности. В настоящее время не используются.

Состав используемых cookie-файлов

Google reCAPTCHA

На Сайте используется сервис Google reCAPTCHA (оператор — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) для защиты форм обратной связи и подписки от автоматических атак. В рамках работы reCAPTCHA Google может собирать следующие данные: IP-адрес, информацию о браузере и операционной системе, поведенческие параметры взаимодействия с страницей (движение указателя, нажатия клавиш, скорость прокрутки). Эти данные передаются на серверы Google и обрабатываются в соответствии с Политикой конфиденциальности Google и Условиями использования Google.

Google reCAPTCHA отнесена Оператором к категории необходимых cookies, поскольку без неё невозможно безопасное использование форм Сайта (защита от спама и автоматизированных атак — законный интерес Оператора по п. 7 ч. 1 ст. 6 152-ФЗ).

Google Fonts

На Сайте подключаются шрифты с серверов Google Fonts (домены fonts.googleapis.com и fonts.gstatic.com, оператор — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) для корректного отображения типографики. При загрузке шрифтов браузер Пользователя отправляет на серверы Google IP-адрес и параметры User-Agent (тип и версия браузера, операционная система); эти данные обрабатываются Google в соответствии с Политикой конфиденциальности Google. Cookie-файлы при загрузке Google Fonts не устанавливаются.

Подключение Google Fonts отнесено Оператором к категории необходимых ресурсов, поскольку без него невозможно корректное визуальное отображение Сайта (типографика интерфейса).

Яндекс Метрика

На Сайте установлен счётчик Яндекс Метрики (идентификатор 53798791, оператор — ООО «ЯНДЕКС», ОГРН 1027700229193, серверы расположены на территории Российской Федерации). Метрика собирает обезличенную статистику посещений: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, посещённые страницы, действия на страницах, параметры сеанса в режиме Webvisor (запись действий курсора, прокрутки и заполнения форм без отображения введённых паролей).

Скрипт Яндекс Метрики не загружается до получения явного согласия Пользователя через cookie-баннер.

Управление согласием на cookies

При первом посещении Сайта Пользователю показывается баннер с возможностью:

• принять все cookies (включая аналитические);
• оставить только необходимые;
• настроить выбор по категориям.

Решение Пользователя сохраняется в cookie vp_consent_v1 на 12 месяцев и фиксируется на стороне Оператора (IP-адрес, дата и время) в соответствии с требованиями ст. 9 152-ФЗ. Срок хранения записи о согласии — не менее 3 лет.

Изменить или отозвать согласие можно в любой момент:

• нажав ссылку «Настройки cookies» в подвале любой страницы Сайта;
• удалив cookie-файлы в настройках браузера;
• направив письменное заявление на адрес info@vpokrasku.ru.

Отзыв согласия не влияет на правомерность обработки, которая осуществлялась до момента отзыва.

Авторизация через сторонние сервисы (VK ID, Яндекс ID, Mail.ru)

Пользователь может зарегистрироваться и авторизоваться на Сайте с использованием российских сервисов авторизации (в соответствии с требованиями ст. 8 Федерального закона № 149-ФЗ):

• VK ID — оператор ООО «В Контакте», ОГРН 1079847035179 (политика сервиса);
• Яндекс ID — оператор ООО «ЯНДЕКС», ОГРН 1027700229193 (политика сервиса);
• Mail.ru — оператор ООО «ВК», ОГРН 1027739850962 (политика сервиса).

При входе через сторонний сервис Оператор получает от него данные профиля Пользователя: идентификатор в сервисе, ФИО, адрес электронной почты, фотографию профиля, пол, а также номер телефона и дату рождения — строго в объёме, который Пользователь подтверждает на экране согласия соответствующего сервиса. Пароль Пользователя от стороннего сервиса Оператору не передаётся и не сохраняется.

Полученные данные используются для создания и ведения учётной записи Пользователя на Сайте и обрабатываются наравне с данными, указанными при обычной регистрации, в соответствии с настоящей Политикой. Совершая вход через сторонний сервис и подтверждая передачу данных на его экране согласия, Пользователь выражает согласие на их обработку Оператором. Пользователь может в любой момент отвязать сторонний сервис от учётной записи в личном кабинете или направив заявление на info@vpokrasku.ru.

Автозаполнение адреса и реквизитов компании (DaData)

При оформлении заказа Сайт использует сервис DaData — оператор ООО «Дейта Кью», ОГРН 5077746329876, ИНН 7721581040, адрес: 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2 (политика сервиса) — для подсказок при вводе адреса доставки и юридического адреса, а также для автозаполнения реквизитов компании по ИНН.

Сервису передаётся только вводимый Пользователем текст: набираемая часть адреса — по мере ввода, номер ИНН — при заполнении поля. В ответ Сайт получает и показывает Пользователю варианты адреса либо найденные по ИНН реквизиты организации (наименование, КПП, ОГРН, юридический адрес, ФИО руководителя, статус организации); решение о применении подсказки принимает сам Пользователь. Функция работает только на странице оформления заказа для авторизованных Пользователей.

Обработка осуществляется в рамках поручения обработки персональных данных (ч. 3 ст. 6 152-ФЗ) в целях исполнения договора — корректного оформления и доставки заказа.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры защиты включают:

• использование SSL/TLS-шифрования при передаче данных;
• разграничение прав доступа к персональным данным;
• регулярное обновление программного обеспечения;
• резервное копирование данных.

Хранение персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

Сроки обработки

Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем. По достижении целей обработки или по требованию Пользователя персональные данные уничтожаются в срок не более 30 дней.

Данные, связанные с исполнением договорных обязательств, хранятся в течение срока действия договора и 3 лет после его завершения в соответствии с требованиями законодательства.

Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил отдельное согласие на такие действия.
• Передача необходима для исполнения договора с Пользователем (курьерские службы, платёжные системы).
• Передача предусмотрена действующим законодательством Российской Федерации.

Оператор обеспечивает конфиденциальность передаваемых данных и требует от третьих лиц соблюдения аналогичных мер защиты.

Права Пользователя

В соответствии со ст. 14–16 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных, направив письменный запрос на info@vpokrasku.ru;
• отказаться от получения рассылок в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Оператор обязан рассмотреть обращение и дать ответ в срок не более 10 рабочих дней.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу stage.codelot.uk/policy/. Продолжая использование Сайта после внесения изменений, Пользователь подтверждает согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@vpokrasku.ru
• Телефон: 8 (800) 444 60 95
• Почтовый адрес: 119027, г. Москва, пос. Внуково, ул. Центральная, д. 16, стр. 6, помещ. I, ком. 6

Редакция документа: от 28 августа 2026 года.
Дата вступления в силу: 28 августа 2026 года.