Политика обработки персональных данных

1. Оператор, область действия и версии

Оператор обрабатывает данные посетителей сайта, подписчиков, пользователей личного кабинета, представителей организаций, отправителей запросов коммерческого предложения и лиц, сведения о которых могут находиться в приложенных файлах.

Для политики, условий сервиса и согласий фиксируются номер версии, дата действия, путь источника и SHA-256 текста. Изменение документа не изменяет задним числом текст, принятый пользователем.

2. Какие данные обрабатываются

2.1. Посещение сайта само по себе не означает согласия на обработку персональных данных. Для отправки запроса на коммерческое предложение пользователь даёт отдельное явное согласие.

• Подписка: рабочий email, состояние double opt-in, версии и хеши двух согласий, источник формы, события подтверждения, отзыва, доставки, отказа доставки, жалобы и отписки.
• Личный кабинет: email, сведения профиля и организации, сессии и CSRF-защита, избранное, подборки, ссылки PlanPlace, настройка рассылки и квитанции отправленных запросов КП.
• Запрос КП: контактное лицо, рабочий email и телефон, сведения организации, регион и срок поставки, комментарий, выбранные товары, количество, цены на момент запроса, технические идентификаторы и приложенные файлы.
• Защита сервиса: ограниченные по сроку хешированные ключи rate limit, временные токены, timestamps, журнал безопасных кодов ошибок и технические сведения доставки без полного bearer-токена.

3. Цели и основания обработки

Данные используются только для заранее определённых целей: ответ на запрос КП, работа кабинета по инициативе пользователя, подтверждение email, ведение выбранных пользователем объектов, обеспечение безопасности, исполнение обязанностей оператора и рассылка при отдельном предварительном согласии.

Регистрация кабинета не включает рассылку. Для подписки пользователь отдельно подтверждает обработку email для оформления и управления подпиской и отдельно — получение информационных и рекламных писем; затем подтверждает адрес по ссылке double opt-in. Отзыв рекламного согласия прекращает маркетинговую отправку.

• Кабинет не подтверждает полномочия представителя организации, не определяет скидки, цены или CRM-статус и не принимает решений с юридическими последствиями.
• Для запроса КП используется отдельное явное согласие с зафиксированными версией, хешем, источником и временем принятия. Маркетинговое согласие в форму КП не включается.

4. Cookies и локальное хранение

Сайт использует необходимые cookie кабинета и CSRF-защиты, отметку показа уведомления, а также localStorage для гостевого избранного, списка товаров запроса КП и состояния синхронизации. Они нужны для работы выбранных функций и защиты запросов.

При удалении аккаунта данные на сервере удаляются по правилам раздела 6, но гостевые данные в браузере на других устройствах автоматически не исчезают. Аналитические или рекламные cookie не устанавливаются, пока для них не появится отдельный утверждённый контур.

5. Получатели, хранение и передача

5.1. Данные активного запроса хранятся не более 365 дней. После отзыва согласия, закрытия или отклонения запроса исходные данные подлежат уничтожению не позднее 30 дней; подтверждение уничтожения хранится 3 года. Отправленная или принятая коммерческая переписка и договоры могут храниться отдельно в очищенном архиве 5 лет.

Первичный интернет-сбор данных граждан Российской Федерации выполняется в российском контуре. Состав регионов резервных копий, журналов, почты, поддержки и возможных субподрядчиков ведётся оператором отдельно; новые трансграничные цепочки не включаются без отдельной оценки и основания.

• PlanPlace открывается как внешний сервис. Сервер сайта «Дельфин» не передаёт ему содержимое кабинета или запроса КП автоматически.
• Файлы запроса КП временно хранятся в закрытом Object Storage, проверяются и при успешной отправке передаются в рабочий ящик school@delfin-mebel39.ru.

6. Сроки, удаление и сохранение доказательств

Данные хранятся не дольше цели обработки или обязательного срока. Техническая политика разделяет сроки по классам и не использует один бессрочный период. Документированный legal hold всегда содержит основание, владельца и конечную дату.

• Сессии кабинета: idle 7 дней, абсолютный срок семейства 30 дней; просроченные или отозванные технические строки удаляются не позднее 30 дней.
• Magic-link действует 15 минут; рабочие токены и зашифрованная ссылка удаляются не позднее 24 часов после использования или истечения. DOI-токен действует 24 часа и удаляется в течение 7 дней.
• Хешированные rate-limit записи удаляются в течение 24 часов после истечения. Payload завершённого outbox очищается в течение 7 дней, минимальные технические сведения — до 30 дней; dead-letter имеет hard cap 90 дней.
• Raw delivery, bounce и complaint события хранятся до 12 месяцев. Минимальное доказательство согласия и запрета отправки хранится отдельно по утверждённой цели; стартовый период пересмотра — 3 года.
• Неактивный кабинет подлежит удалению через 24 месяца без входа после уведомлений за 30 и 7 дней. При самостоятельном удалении account-only данные удаляются из основной БД; резервные копии выводятся из обычного цикла целевым сроком до 30 дней.
• Запрос КП без договора хранится до 12 месяцев после последнего содержательного контакта или закрытия. Intake-копия запроса, ставшего договором, удаляется в течение 30 дней после контролируемого переноса необходимых сведений.
• Файлы, которые вы прикрепляете к запросу коммерческого предложения, сохраняются в закрытой CMS и доступны владельцу для обработки обращения. В почтовые уведомления эти файлы не включаются. К прикреплённым файлам применяются сроки хранения соответствующего обращения; файлы незавершённых загрузок удаляются после истечения срока загрузки.
• Акты уничтожения и необходимые выгрузки журнала хранятся 3 года; они защищаются как содержащие персональные данные и не заменяются обычным техническим отчётом cleanup.

7. Права пользователя и порядок обращения

Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование, прекращение обработки, отзыв согласия и удаление данных, а также обжаловать действия оператора в Роскомнадзоре или суде. Для защиты данных оператор вправе запросить сведения, достаточные для проверки личности и связи с обращением.

Кабинет позволяет скачать удобный JSON-экспорт, отозвать все сессии и удалить account-only данные. Этот экспорт не является полным ответом по всем системам: отдельный запрос охватывает также quote DB, Object Storage, рабочую почту, outbox, события провайдера, журналы и резервные копии.

• Обращения направляются на privacy@delfin-mebel39.ru. Если отдельный адрес временно маршрутизируется в рабочий ящик, ответственный обрабатывает его по тому же закрытому процессу.
• Запрос о прекращении обработки рассматривается в установленный срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней; подтверждённые неточные сведения исправляются не позднее 7 рабочих дней.
• После удаления аккаунта отдельно могут сохраняться запросы КП, рабочие почтовые копии и минимальные consent/suppression evidence до собственного срока или обязательного основания.

8. Контакты оператора

По вопросам обработки персональных данных, доступа, исправления, прекращения обработки и удаления направьте обращение по указанным контактам.

ООО «ДЕЛЬФИН»

• Адрес: г. Калининград, Советский проспект 218, офис 14
• Электронная почта: privacy@delfin-mebel39.ru
• Отдел продаж: +7 (4012) 42-23-43
• Контактный телефон: +7 (921) 850-62-12
• ОГРН: 1193926012268 / ИНН: 3906383326
• Сообщество ВК: vk.com/school_mebel39