Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте https://candela-sapphire.shop (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.

1. Оператор

Владелец информационных ресурсов CANDELA SAPPHIRE. Электронная почта для обращений субъекта: alexandrnitk@gmail.com. Ответственное лицо: Администратор сайта (ответственный за организацию обработки персональных данных). Полные сведения — на странице владельца сайта.

2. Какие данные обрабатываются

имя; телефон и/или идентификатор Telegram; модель аппарата; комментарий; фотография стекла (если приложена);
технические данные заявки: URL, UTM, yclid, дата и время, IP-адрес, user-agent;
файлы cookie и данные Яндекс Метрики — только после отдельного согласия на аналитические cookie;
текст обращения субъекта ПДн, если вы пишете на почту или через форму запроса.

Специальные категории персональных данных и биометрия не запрашиваются. Сайт не предназначен для лиц младше 18 лет.

3. Цели и основания

Обработка заявки (связь по заявке: подбор стекла, совместимость, стоимость, отправка) — согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). После согласования заказа — исполнение договора.
Учёт обращений и защита от злоупотреблений — согласие; хранение журнала заявок.
Веб-аналитика (Яндекс Метрика, счётчик 112235813) — отдельное согласие на аналитические cookie.

4. Сроки хранения

заявка и контакт: 3 года с даты последнего обращения либо до отзыва согласия, если больший срок не требуется для исполнения договора, бухгалтерского и налогового учёта (до 5 лет с года операции — при заключённом договоре);
фото, приложенное к заявке: 90 суток либо до исполнения заказа;
журналы IP и user-agent: 12 месяцев;
аналитические cookie Яндекс Метрики: согласно политике Яндекса, не дольше срока вашего согласия;
запросы субъекта ПДн: 3 года с даты ответа.

5. Передача третьим лицам

Данные не продаются. Могут передаваться:

ООО «ЯНДЕКС» (РФ) — Метрика, при согласии на аналитику;
сервису доставки уведомлений о заявке (мессенджер Telegram). Серверы Telegram могут находиться за пределами РФ — это трансграничная передача. Она выполняется только если вы сами указали Telegram как канал связи либо согласились получить ответ в мессенджер;
службам доставки и банкам — после заключения договора, в объёме, нужном для отгрузки и оплаты.

Первичная запись заявок выполняется на сервере в Российской Федерации (SpaceWeb Ltd, Российская Федерация, г. Санкт-Петербург).

6. Cookies

Подробно — в политике cookie. Аналитика не запускается до согласия.

7. Права субъекта

Вы вправе запросить сведения, уточнение, ограничение, удаление, отзыв согласия. Способ: письмо на alexandrnitk@gmail.com или форма запроса. Срок ответа — до 10 рабочих дней.

8. Меры защиты

HTTPS, ограничение доступа к каталогу заявок, хранение загруженных файлов вне веб-корня публикации секретов, журналирование согласий (версия текста, время, IP).

9. Уведомление Роскомнадзора

Оператор обязан направить уведомление об обработке персональных данных в Роскомнадзор (ст. 22 152-ФЗ) до начала автоматизированной обработки, если не применяется исключение. Статус уведомления уточняется по alexandrnitk@gmail.com.

Версия документов: 2026-10-04. Сайты оператора: candela-sapphire.shop, laser-sapphire.shop, candelagentlelase.pro.