Политика конфиденциальности

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта stage.codelot.uk (далее — Сайт) и устанавливает требования по обеспечению безопасности персональных данных.

Используя Сайт, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями, он должен прекратить использование Сайта.

Оператор персональных данных

Наименование	В ПОКРАСКУ!
ИНН	7729756782
ОГРН	5137746076386
Юридический адрес	119027, г.Москва, п.Внуково, ул.Центральная, д.16, строение 6, этаж 1, пом.1, комн.6
Регистрационный номер в реестре операторов ПДн	77-25-234369 (Приказ Роскомнадзора № 248 от 10.06.2025, проверить в реестре)
Ответственный за обработку ПДн	Нестеренко Василий Геннадьевич
Контактный email	info@vpokrasku.ru
Телефон	8 (800) 444 60 95

Нормативная база

Политика разработана и применяется в соответствии с:

Конституцией Российской Федерации (ст. 23, 24);
Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (в редакции от 24.06.2025);
Постановлением Правительства РФ от 15.09.2008 N 687;
Постановлением Правительства РФ от 01.11.2012 N 1119;
Приказом ФСТЭК России от 18.02.2013 N 21.

Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, получающее доступ к функционалу Сайта.

Оператор — В ПОКРАСКУ!, самостоятельно организующее и осуществляющее обработку персональных данных.

Цели обработки персональных данных

обработка входящих запросов и обратная связь с Пользователем;
оформление, доставка и исполнение заказов;
исполнение договорных обязательств;
информационные и рекламные рассылки (исключительно при наличии отдельного согласия Пользователя);
улучшение качества работы Сайта и анализ пользовательского опыта.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект;
обязанность оператора, предусмотренная законодательством РФ;
законные интересы оператора (при условии соблюдения прав субъекта).

Состав обрабатываемых данных

Категория	Данные	Цель сбора
Контактные	ФИО, email, телефон	Обратная связь, оформление заказов
Адресные	Адрес доставки	Исполнение заказа
Технические	IP-адрес, cookie, данные браузера, время доступа	Аналитика, безопасность, улучшение сервиса

Оператор не осуществляет обработку биометрических и специальных категорий персональных данных.

Принципы обработки

законность и справедливость;
обработка только в заранее определённых и законных целях;
недопущение обработки, несовместимой с целями сбора;
соответствие объёма данных заявленным целям;
обеспечение точности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки.

Использование cookie-файлов

Сайт использует cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Cookie позволяют поддерживать корректную работу сайта, защищать формы от автоматических атак, а также (с согласия Пользователя) собирать обезличенную статистику посещений.

Категории cookie-файлов

Необходимые — обеспечивают базовую работу Сайта (сессия пользователя, корзина, защита форм от ботов). Без них Сайт не функционирует. Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (необходимость для исполнения договора). Согласие не запрашивается.
Аналитические — используются Яндекс Метрикой для сбора обезличенной статистики посещений и анализа поведения пользователей. Активируются только после явного согласия Пользователя в баннере cookies.
Маркетинговые — зарезервированы под персонализацию рекламы и измерение её эффективности. В настоящее время не используются.

Состав используемых cookie-файлов

Имя cookie	Назначение	Срок хранения	Категория
PHPSESSID	Идентификатор серверной сессии PHP	Сессия	Необходимые
BITRIX_SM_*	Идентификатор сессии Bitrix, корзина, последний посещённый раздел	До 1 года	Необходимые
vp_consent_v1	Решение Пользователя по cookies (хранение выбора)	12 месяцев	Необходимые
_GRECAPTCHA, NID	Защита форм от ботов (Google reCAPTCHA)	6 месяцев	Необходимые
_ym_uid, _ym_d	Идентификатор посетителя Яндекс Метрики	12 месяцев	Аналитические
_ym_isad, _ym_visorc	Параметры сеанса Яндекс Метрики (Webvisor)	Сессия — 30 минут	Аналитические

Google reCAPTCHA

На Сайте используется сервис Google reCAPTCHA (оператор — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) для защиты форм обратной связи и подписки от автоматических атак. В рамках работы reCAPTCHA Google может собирать следующие данные: IP-адрес, информацию о браузере и операционной системе, поведенческие параметры взаимодействия с страницей (движение указателя, нажатия клавиш, скорость прокрутки). Эти данные передаются на серверы Google и обрабатываются в соответствии с Политикой конфиденциальности Google и Условиями использования Google.

Google reCAPTCHA отнесена Оператором к категории необходимых cookies, поскольку без неё невозможно безопасное использование форм Сайта (защита от спама и автоматизированных атак — законный интерес Оператора по п. 7 ч. 1 ст. 6 152-ФЗ).

Яндекс Метрика

На Сайте установлен счётчик Яндекс Метрики (идентификатор 53798791, оператор — ООО «ЯНДЕКС», ОГРН 1027700229193, серверы расположены на территории Российской Федерации). Метрика собирает обезличенную статистику посещений: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, посещённые страницы, действия на страницах, параметры сеанса в режиме Webvisor (запись действий курсора, прокрутки и заполнения форм без отображения введённых паролей).

Скрипт Яндекс Метрики не загружается до получения явного согласия Пользователя через cookie-баннер.

Управление согласием на cookies

При первом посещении Сайта Пользователю показывается баннер с возможностью:

принять все cookies (включая аналитические);
оставить только необходимые;
настроить выбор по категориям.

Решение Пользователя сохраняется в cookie vp_consent_v1 на 12 месяцев и фиксируется на стороне Оператора (IP-адрес, дата и время) в соответствии с требованиями ст. 9 152-ФЗ. Срок хранения записи о согласии — не менее 3 лет.

Изменить или отозвать согласие можно в любой момент:

нажав ссылку «Настройки cookies» в подвале любой страницы Сайта;
удалив cookie-файлы в настройках браузера;
направив письменное заявление на адрес info@vpokrasku.ru.

Отзыв согласия не влияет на правомерность обработки, которая осуществлялась до момента отзыва.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры защиты включают:

использование SSL/TLS-шифрования при передаче данных;
разграничение прав доступа к персональным данным;
регулярное обновление программного обеспечения;
резервное копирование данных.

Хранение персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

Сроки обработки

Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем. По достижении целей обработки или по требованию Пользователя персональные данные уничтожаются в срок не более 30 дней.

Данные, связанные с исполнением договорных обязательств, хранятся в течение срока действия договора и 3 лет после его завершения в соответствии с требованиями законодательства.

Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Пользователь выразил отдельное согласие на такие действия.
Передача необходима для исполнения договора с Пользователем (курьерские службы, платёжные системы).
Передача предусмотрена действующим законодательством Российской Федерации.

Оператор обеспечивает конфиденциальность передаваемых данных и требует от третьих лиц соблюдения аналогичных мер защиты.

Права Пользователя

В соответствии со ст. 14–16 152-ФЗ Пользователь имеет право:

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или неточными;
отозвать согласие на обработку персональных данных, направив письменный запрос на info@vpokrasku.ru;
отказаться от получения рассылок в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Оператор обязан рассмотреть обращение и дать ответ в срок не более 10 рабочих дней.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу stage.codelot.uk/policy/. Продолжая использование Сайта после внесения изменений, Пользователь подтверждает согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: info@vpokrasku.ru
Телефон: 8 (800) 444 60 95
Почтовый адрес: 119027, г.Москва, п.Внуково, ул.Центральная, д.16, строение 6, этаж 1, пом.1, комн.6