Политика конфиденциальности

Настоящая политика конфиденциальности описывает, как ООО Кытэгыл Камчатка обрабатывает персональные данные посетителей сайта Kytegyl.ru, покупателей и лиц, которые обращаются к нам через формы заказа, телефон, электронную почту или мессенджеры.

Политика подготовлена для открытого информирования пользователей о целях, составе, сроках и способах обработки персональных данных.

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "КЫТЭГЫЛ КАМЧАТКА", ИНН 4100051983, КПП 410001001, ОГРН 1244100002805.

Юридический адрес: 684000, Россия, Камчатский край, м.р-н Елизовский, г.п. Елизовское, г. Елизово, ул. Мурманская, д. 14.

Контакты по вопросам персональных данных: kytegyl@yandex.ru. Телефон компании указан в разделе «Контакты»; написать также можно по ссылкам на мессенджеры на сайте.

Имя покупателя, номер телефона, адрес электронной почты, город и адрес доставки, выбранные дата и время получения, комментарий к заказу, состав и стоимость заказа, сведения о выбранном способе связи, сообщения и историю переписки во встроенном чате с оператором. Эти данные используются и при оформлении без регистрации.

Если вы прикрепляете к чату фото или файл, обрабатываются его содержимое, имя, формат и размер. Не присылайте пароли, данные банковской карты, документы, удостоверяющие личность, и чужие персональные данные, если они не нужны для решения вопроса по заказу.

По онлайн-оплате сохраняются идентификатор и статус платежа, сумма, срок оплаты и сведения о проверке ответа банка. Для отправки документов обрабатываются email получателя, содержимое письма и PDF-вложения, время отправки и результат доставки почтовому сервису.

При создании личного кабинета дополнительно обрабатываются выбранный тип программы — розничная либо оптовая/корпоративная, при наличии название компании или ИП, история заказов, сумма подтверждённых покупок, размер накопительной скидки, номер и баланс виртуальной бонусной карты, история начисления и списания баллов, а также технические сведения о сессии. Пароль хранится только в виде криптографического хэша и не может быть просмотрен сотрудниками.

Также сайт может технически обрабатывать IP-адрес и данные, необходимые для работы корзины, сессий, отправки заказа, ограничения перебора паролей и защиты сайта от некорректного использования.

Если товара временно нет, посетитель может добровольно оставить имя, телефон или email для связи после поступления. Такая заявка хранится отдельно от заказа и используется только для указанного уведомления.

Для добровольной email-рассылки отдельно сохраняются адрес электронной почты, имя при наличии, источник и время согласия, статус подписки и история технической доставки писем.

Только после отдельного разрешения браузера сайт может получить приблизительные координаты для определения текущей погоды и выбора образа фирменного ворона. Перед отправкой координаты округляются до двух знаков, не записываются в заказы, личный кабинет, аналитику или базу покупателей и используются только для погодного запроса.

Для внутренней статистики сайт сохраняет псевдонимные идентификаторы посетителя и сеанса, адрес открытой страницы и события интерфейса: просмотр товара, открытие корзины, начало оформления, завершение заказа или переход к контактному каналу. Содержимое форм, имя, телефон, адрес доставки и IP-адрес в таблицу аналитики не записываются.

Приём и подтверждение заказов, согласование наличия, фасовки, доставки и самовывоза, обратная связь с покупателем, обработка отзывов, ведение внутреннего учёта обращений и улучшение работы сайта.

Создание и обслуживание личного кабинета, показ истории заказов, расчёт накопительной скидки и бонусного баланса, согласование корпоративных условий, а также предотвращение злоупотреблений программой лояльности.

Проведение онлайн-оплаты через платёжную форму банка, проверка её статуса и срока, учёт резерва товара, подготовка счёта и накладной, передача необходимых сведений для фискального чека и отправка служебных сообщений по заказу.

Email указывается по желанию: он нужен для получения счёта, накладной, информации об оплате и других сообщений по вашему заказу. Адрес, указанный только при оформлении заказа, не означает подписку на рекламу. Без email документы нельзя отправить на почту; зарегистрированный покупатель может открыть доступные документы своего заказа в кабинете.

Для восстановления доступа покупатель может отдельно подтвердить почту из своего кабинета, указав текущий пароль и открыв одноразовую ссылку из письма. Сайт хранит подтверждённый адрес, время подтверждения и хеш временного токена. Ссылка действует 15 минут; после использования токен удаляется, просроченные токены очищаются при следующем запросе ссылки. Для доставки ссылки почтовому сервису передаются адрес и служебное письмо. После смены пароля все прежние сеансы этого покупателя завершаются. Без заранее подтверждённой почты восстановление выполняется через сотрудника после проверки владельца аккаунта.

После подтверждения оплаты счёт и накладная с отметкой «Оплачено» отправляются на email из заказа автоматически. При сбое сайт повторяет попытку с защитой от дублей. Принятие письма почтовым сервисом не гарантирует попадание во входящие: проверьте также папку «Спам» и правильность адреса. Счёт и накладная не заменяют фискальный чек; его формирует подключённая онлайн-касса отдельно.

Получение сводной статистики посещаемости, оценка удобства каталога и корзины, улучшение ассортимента и содержания сайта.

Добровольная адаптация декоративной анимации к погоде рядом с посетителем без определения или показа его адреса.

Связь с посетителем по его заявке о поступлении конкретного товара.

Отправка новостей каталога, полезных статей и поздравлений только после отдельного добровольного согласия на email-рассылку.

Данные сотрудников в закрытой панели используются для управления ассортиментом и заказами, ответа покупателям, формирования документов и контроля безопасности доступа.

Регистрация личного кабинета добровольна. Покупатель может оформить заказ без аккаунта, но накопительная скидка и бонусная карта применяются только к авторизованному кабинету.

В личном кабинете учитываются только выполненные розничные заказы: от 20 000 рублей — 3%, от 50 000 рублей — 5%, от 100 000 рублей — 7%. После первого выполненного заказа начисляются 1 000 приветственных баллов; далее за каждый выполненный заказ возвращается 3% баллами. Один балл равен 1 рублю, баллами можно оплатить не более 20% суммы после скидки. Для оптовых и корпоративных покупателей действуют индивидуальные условия и отдельные уровни от 100 000 ₽.

Виртуальная бонусная карта создаётся при регистрации с нулевым балансом. Отменённые заказы и заказы, снятые со статуса выполнения, не входят в накопительную сумму. При отмене списанные баллы возвращаются, а начисленные за отменённое выполнение баллы сторнируются.

Сессионный идентификатор хранится в защищённом HTTP-only cookie и используется только для поддержания входа в кабинет. Он не содержит пароля или персональных данных в открытом виде.

Служебные cookie поддерживают вход покупателя, доступ сотрудника с доверенного браузера и переписку в чате. В памяти браузера также сохраняются корзина, настройки музыкального проигрывателя, результат погодного запроса и идентификаторы внутренней статистики. Эти механизмы не дают сайту доступ к другим файлам на вашем устройстве.

Выйти из кабинета можно соответствующей кнопкой. Удаление данных сайта через настройки браузера очищает локальную корзину и настройки, может завершить вход и лишить гостя доступа к прежнему чату. Оно не удаляет уже оформленные заказы и сообщения с сервера: для этого обратитесь к оператору.

Для оформления и исполнения заказа данные обрабатываются в объёме, необходимом для заключения и исполнения договора по инициативе покупателя; для обязательного учёта и ответов на законные требования — во исполнение обязанностей оператора. В случаях, когда основанием является согласие, оно запрашивается отдельно. Применяются Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации.

Ознакомление с этой политикой не является согласием на рекламу или на любую не связанную с заказом обработку данных.

Согласие на информационную и рекламную email-рассылку запрашивается отдельно, не отмечается заранее и не является условием регистрации или оформления заказа.

Мы не продаём персональные данные и не передаём их другим организациям для их собственной рекламы.

База заказов и кабинетов размещается на сервере магазина у REG.RU. Данные для получения заказа доступны уполномоченному сотруднику; при доставке имя, телефон, адрес и согласованное время используются для связи и передачи товара.

Служебные письма и письма по отдельной подписке отправляются через Resend (Plus Five Five, Inc., США). Для доставки сервис получает email, имя при наличии, тему и содержимое письма, а при отправке документов — счёт и накладную с данными соответствующего заказа. Полученные письма также хранятся у почтового провайдера получателя; переписка с магазином — в его почтовом ящике.

Использование Resend связано с трансграничной передачей: по сведениям провайдера, содержимое сообщений и журналы доставки хранятся в США. Обработка у почтового сервиса регулируется также его условиями. Ознакомление с настоящей политикой не подменяет предусмотренные законом основания и процедуры такой передачи.

При включённой email-подписке адрес и содержимое письма передаются подключённому почтовому провайдеру только для технической доставки выбранной рассылки. Адреса получателей не показываются другим подписчикам.

При онлайн-оплате номер заказа, сумма, состав чека, телефон и указанная покупателем электронная почта передаются Т‑Банку и подключённому сервису онлайн-кассы. Реквизиты банковской карты вводятся только на защищённой форме банка и сайтом не получаются.

Сведения о новом заказе направляются уполномоченному сотруднику через подключённые каналы: электронную почту, Telegram и другие настроенные мессенджеры либо Web Push. Уведомление может содержать имя, телефон, состав и сумму заказа, адрес и комментарий к получению. Если вы сами переходите в мессенджер, на музыкальную площадку, карту или сайт гостиницы, дальнейшая обработка на внешнем сайте регулируется также правилами его владельца.

После отдельного разрешения браузера технический адрес push-подписки может храниться для доставки уведомлений о новых заказах сотруднику или об изменении статуса заказа покупателю. Подписку можно отключить в кабинете или настройках устройства.

Почасовой прогноз для Петропавловска-Камчатского доступен без геолокации посетителя. При выборе погоды рядом округлённые координаты передаются через сервер сайта погодному сервису MET Norway. Сайт не запрашивает геолокацию автоматически, пока пользователь не дал разрешение браузеру; источник погодных данных указывается рядом с анимацией и в окне прогноза.

Данные заказа, оплаты, счёта и накладной хранятся для исполнения заказа, рассмотрения обращений и обязательного учёта. После истечения срока онлайн-оплаты и проверки отсутствия платежа заказ отменяется, резерв освобождается, а заказ убирается из списка покупок и переносится в архив магазина. Это не уничтожение персональных данных: история заказа, банковских ответов и бонусных операций сохраняется для учёта и разбора обращений. Если позднее банк подтвердит оплату, заказ возвращается сотруднику на проверку.

После успешной отправки или пропуска служебного письма его временная копия с PDF удаляется из очереди отправки сайта; остаётся запись о результате, защищающая от повторной отправки. При неудачных попытках копия может сохраняться до завершения отправки или разбора сбоя сотрудником. Это не удаляет сам заказ, документы в кабинете или копии письма у почтовых сервисов.

Данные личного кабинета хранятся до удаления аккаунта по запросу пользователя либо до прекращения программы, кроме сведений, которые оператор обязан хранить в установленные законом сроки.

Для текста закрытых диалогов встроенного чата предусмотрена очистка записей старше 730 дней. Загруженные вложения хранятся отдельно в закрытом хранилище и не публикуются в каталоге. По запросу на удаление отдельно проверяются сообщения, вложения и связанные с ними документы заказа.

Для внутренней аналитики настроена очистка событий старше 400 дней. Посетитель может удалить локальный идентификатор через настройки браузера; при включённом сигнале Do Not Track такая статистика сайтом не собирается.

Результат погодного запроса без координат может храниться в пределах текущей сессии браузера до 30 минут. Округлённая точка временно используется в ограниченном кэше в памяти сервера и не переносится в постоянную базу данных. Кэш очищается при обновлении и перезапуске сервиса. При сбое источника сохранённый прогноз может показываться до двух часов после последнего успешного обращения с отметкой об устаревших данных.

Пользователь может запросить уточнение, блокирование или удаление персональных данных, если их дальнейшая обработка не требуется по закону. Автоматического удаления кабинета по одной кнопке сейчас нет: запрос рассматривает сотрудник. Резервные копии хранятся отдельно от рабочей базы; обращение об удалении должно учитывать и их жизненный цикл.

Заявка о поступлении хранится до связи с посетителем, её отмены сотрудником или получения требования об удалении.

Данные email-подписки хранятся до отписки. После отписки статус и минимальная техническая запись могут сохраняться для подтверждения того, что новые рекламные письма отправлять не нужно.

Мы принимаем разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, распространения или уничтожения.

Для защиты используются HTTPS, закрытые сессии, хэширование паролей, ограничение попыток входа и разграничение доступа к административным функциям. Доступ сотрудника связан с доверенными браузерами; сохраняются сведения о привязке, входах и изменениях заказов. Счёт, накладная и вложения чата доступны только владельцу соответствующего заказа или диалога и уполномоченному сотруднику.

Доступ к данным ограничивается лицами, которым он необходим для обработки заказов, коммуникации с покупателями и администрирования сайта.

Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Email-рассылку можно отключить в личном кабинете или по индивидуальной ссылке в любом рекламном письме. Отписка не отключает сервисные сообщения о заказах и чеках.

В обращении укажите, какие данные нужно уточнить или удалить, и номер заказа, если вопрос с ним связан. Для защиты от выдачи данных посторонним сотрудник может запросить подтверждение связи с кабинетом или заказом. Пароль и полный номер банковской карты для такого обращения не нужны. Если часть сведений необходимо сохранить по закону, оператор разъяснит основание и состав сохраняемых данных.

Для обращения напишите на kytegyl@yandex.ru. Другие способы связи собраны в разделе «Контакты».

Мы можем обновлять эту политику при изменении сайта, порядка обработки заказов, контактных сервисов или требований законодательства.

Плановая проверка документа назначается ежемесячно. Дата последней редакции меняется только тогда, когда содержание действительно обновлено; существенные изменения перечислены ниже. Наступление новой даты само по себе не означает, что проверка уже выполнена.

Актуальная версия всегда размещается на странице Kytegyl.ru/privacy.