Политика обработки персональных данных
Редакция от 11 октября 2026 года. Применяется с даты размещения утверждённой редакции на сайте.
1. Оператор и контакты
Оператор персональных данных — индивидуальный предприниматель Лесняк Дмитрий Валерьевич, коммерческое обозначение dpc, ИНН 781438757540, ОГРНИП 320784700164306.
Сайт: https://dpc-spb.ru. Адрес мастерской и для письменных обращений: 197374, Санкт-Петербург, ул. Торфяная, д. 2, корп. 1, ТК «Старая Деревня», 3 этаж, секция 3.3. Электронная почта по вопросам обработки данных: info@dpc-spb.ru. Телефон: +7 (911) 268-16-03.
Оператор самостоятельно рассматривает вопросы обработки персональных данных и обращения пользователей. Политика относится к посетителям сайта, лицам, направившим обращения, заказчикам и получателям заказов. Она не распространяется автоматически на другие сайты и приложения оператора.
2. Принципы обработки
Данные обрабатываются для определённых законных целей, в необходимом для этих целей объёме. Оператор не объединяет несовместимые цели обработки, не использует сведения обращения для рекламных рассылок без отдельных согласий и не считает посещение сайта согласием на аналитику.
Согласие на ответ по обращению, согласие на обработку для продвижения, согласие на получение рекламы и выбор аналитики оформляются отдельно. Непредоставление необязательного согласия не препятствует оформлению заказа. Ознакомление с этой политикой само по себе не означает согласия.
3. Цели, данные и правовые основания
| Цель | Категории лиц и необходимые данные | Правовое основание |
|---|---|---|
| Рассмотрение обращения вне заключения договора и ответ | Обратившиеся лица: имя или псевдоним, выбранный телефон/e-mail/контакт в мессенджере, содержание обращения, интересующий товар, сведения о ходе переписки | Отдельное согласие, п. 1 ч. 1 ст. 6 152-ФЗ |
| Подготовка, заключение и исполнение заказа по инициативе клиента | Заказчики и получатели: имя, контакт, состав и цена заказа, сведения об оплате, способ получения; адрес и сведения получателя, если необходима доставка | П. 5 ч. 1 ст. 6 152-ФЗ; для сведений получателя, не являющегося стороной/выгодоприобретателем договора, — отдельное применимое законное основание |
| Гарантийное обслуживание, возврат и рассмотрение претензии | Заявители: контакт, сведения о покупке, устройстве, недостатке, требованиях и результатах рассмотрения; реквизиты возврата в необходимом объёме | Договор и обязанности законодательства о защите прав потребителей, пп. 2 и 5 ч. 1 ст. 6 152-ФЗ |
| Налоговый и иной обязательный учёт | Лица, сведения о которых требуются в учётных документах: необходимые данные договора, платежа и документа | П. 2 ч. 1 ст. 6 152-ФЗ и применимые нормы учёта |
| Техническая работа, безопасность и предотвращение повторной обработки заявки | Посетители: IP-адрес, сведения о браузере, дата/время и адрес запроса, технический код заявки, сведения о проверке формы; необходимые записи корзины и выбора пользователя | П. 7 ч. 1 ст. 6 152-ФЗ в необходимом объёме при соблюдении прав пользователя; п. 5 — для функций, необходимых при оформлении заказа |
| Анализ посещаемости и улучшение сайта | Посетители, разрешившие аналитику: идентификаторы браузера, сведения об устройстве, посещённых страницах и разрешённых событиях | Отдельное согласие, п. 1 ч. 1 ст. 6 152-ФЗ |
| Прямое продвижение товаров и услуг | Лица, отдельно согласившиеся: имя, выбранный контакт/канал и сведения о предоставленных согласиях | Отдельное согласие по ст. 15 и п. 1 ч. 1 ст. 6 152-ФЗ; самостоятельное согласие на получение рекламы по ст. 18 38-ФЗ |
| Подтверждение исполнения обязанностей и рассмотрение конкретного спора | Заявители/заказчики: минимально необходимые сведения об обращении, согласии, исполнении заказа и действиях оператора | Обязанность подтвердить законность обработки и, где применимо, п. 7 ч. 1 ст. 6 152-ФЗ при оценке необходимости и прав субъекта |
Поля формы не предназначены для паспортных данных, сведений о здоровье, биометрии и данных банковских карт. Просим не сообщать их в свободном тексте. Если избыточные сведения поступят, оператор ограничивает их использование, устанавливает законное основание дальнейшей обработки либо прекращает её и обеспечивает удаление. Запрет в тексте формы не превращает фактически полученные сведения в несуществующие.
Оператор не использует данные сайта для решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, и не размещает данные обращения в открытом доступе.
4. Получение и способы обработки
Оператор получает сведения, которые пользователь вводит в формы, сообщает в переписке или при оформлении заказа, а также необходимые технические сведения при обращении браузера к сайту. Аналитические данные обрабатываются после отдельного положительного выбора.
Применяются автоматизированная и неавтоматизированная обработка: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме установленным получателям, блокирование, удаление и уничтожение. Конкретный набор действий зависит от цели.
Если заказчик сообщает сведения другого получателя, он должен иметь законное основание передать их оператору. Оператор сообщает получателю необходимые сведения об обработке, когда это требуется ст. 18 152-ФЗ. Передача сведений другого лица не заменяет проверку основания оператором.
5. Технические сервисы и получатели
Для работы сайта и доставки обращений используются следующие сервисы:
| Сервис и поставщик по его публичным условиям | Назначение и предел передаваемых сведений |
|---|---|
| Yandex Cloud и Яндекс Postbox — ООО «Яндекс.Облако» | Работа сайта и техническая отправка писем с необходимыми сведениями заявки в корпоративный почтовый ящик |
| VK WorkSpace — ООО «ВК Цифровые Технологии» | Приём и хранение корпоративной переписки и обращений в ящике info@dpc-spb.ru |
| Яндекс Метрика — ООО «ЯНДЕКС» | Только аналитические сведения после отдельного согласия посетителя; имя, контакт и свободный текст формы не включаются в цели и параметры аналитики |
Доступ к поступившим заявкам со стороны оператора имеет ИП Лесняк Дмитрий Валерьевич. Корпоративный ящик DPC не настроен на пересылку писем в другие почтовые сервисы.
Технические организации получают сведения только в объёме, необходимом для соответствующей функции, с учётом оснований и договорных условий обработки. Поручение обработки и самостоятельная обработка поставщиком для собственных целей разграничиваются по применимым условиям; для поручения обработки данных заказа перечисленным почтовым и облачным провайдерам оформляется отдельное согласие по ч. 3 ст. 6 152-ФЗ. При отказе доступно оформление лично в мастерской без передачи данных заказа этим сервисам. Договорное основание обработки самим оператором не заменяет согласия на поручение; наличие сервиса в таблице не освобождает оператора от обязанностей перед пользователем.
Сведения перевозчику предоставляются только при выбранной доставке и в объёме, необходимом для её исполнения. Конкретный перевозчик и необходимые сведения согласуются при оформлении доставки. Раскрытие по законному требованию уполномоченного органа осуществляется в установленном законом порядке.
Содержание пользовательского обращения не направляется в публичные нейросетевые сервисы для подготовки ответа без отдельного установленного законного основания.
6. Места хранения и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований ч. 5 ст. 18 152-ФЗ к базам в России. Резервирование не является отдельной целью использования сведений для рекламы или повторного обращения к клиенту.
Использование зарубежного сервиса связи может образовывать трансграничную передачу. До такой передачи оператор устанавливает получателя и страны, выполняет требования ст. 12 152-ФЗ, включая отдельное уведомление, и учитывает ограничения уполномоченного органа. Настоящая политика сама по себе не является уведомлением Роскомнадзора и не заменяет его.
Если законность конкретного маршрута не обеспечена, этот маршрут не должен использоваться для передачи персональных данных. Пользователь может направить обращение оператору по электронной почте или почтовому адресу из раздела 1.
7. Сроки хранения
Для разных целей действуют разные сроки. Данные сохраняются только в необходимом объёме и на действующем основании. Завершение обращения или отзыв необязательного согласия не отменяет обязанности сохранить отдельные документы сделки по закону и не разрешает использовать их для рекламы.
| Категория | Срок и событие отсчёта |
|---|---|
| Текущее обращение вне заключённого договора | До ответа на последний вопрос и выполнения согласованных действий. Если для продолжения нужны уточнения от посетителя, а он их не предоставляет, обращение закрывается не позднее 90 календарных дней с последнего сообщения посетителя. Ожидание ответа оператора не является основанием для такого закрытия |
| Текущие сведения заказа | В течение заключения и исполнения договора, применимых гарантийных обязательств и рассмотрения требований. При завершении цели избыточные рабочие сведения удаляются; необходимый документальный комплект отделяется от текущей переписки |
| Документальный комплект сделки: согласованный заказ, состав и цена, подтверждение оплаты и передачи, документы выполненных работ и гарантийного исполнения, необходимая договорная переписка | 5 лет после прекращения обязательств по соответствующему договору. Для архивного комплекта отсчёт ведётся с 1 января года, следующего за годом завершения дела. Это установленный оператором срок документального подтверждения сделки и защиты прав с учётом правил архивного дела; он не распространяется на всю историю пользователя |
| Документы и учётные сведения, необходимые для исчисления и уплаты налогов | В течение обязательного срока по подп. 8 п. 1 ст. 23 НК РФ — 5 лет, с учётом правил исчисления и специальных норм, требующих более длительного сохранения конкретных документов. Это обязанность сохранить налоговые документы, а не предел хранения всей базы |
| Оформленные жалобы, претензии, решение по ним и необходимая переписка | 5 лет, начиная с 1 января года, следующего за завершением рассмотрения. Сохраняется только необходимое документальное дело для подтверждения рассмотрения и защиты прав. При конкретном продолжающемся споре необходимые доказательства сохраняются на действующем основании до его разрешения и окончания применимого срока защиты права |
| Контакт и выбранный канал для прямого продвижения | Пока действует отдельное согласие и продолжается заявленная программа продвижения; до отзыва либо прекращения программы — что наступит раньше. По требованию продвижение прекращается немедленно. Продление прежних согласий с ограниченным сроком требует нового положительного выбора |
| Документ согласия и минимальная запись о его предоставлении и отзыве | В течение действия согласия и до 3 лет после его окончания или отзыва — для необходимого подтверждения законности обработки и защиты прав, отдельно от данных текущей цели. Если необходимость прекращается раньше и нет иной обязанности закона, запись уничтожается. Сохранение доказательства не разрешает продолжать отозванную обработку |
| Минимальная отметка о запрете рекламной отправки | Пока действует соответствующая программа и отметка необходима, чтобы не отправить рекламу вопреки отказу. Не используется для продвижения, профилирования или иных рассылок; необходимость пересматривается |
| Обычные технические журналы безопасности | Не более 30 календарных дней после события. Минимальные сведения о конкретном инциденте или споре выделяются только при самостоятельной цели и основании с отдельной проверкой необходимости |
| Запись выбора аналитики в браузере | 180 дней либо до изменения или очистки записи пользователем. Это срок записи выбора, а не всех аналитических данных у провайдера; для аналитических событий действуют заявленная цель, отдельное согласие и законный порядок прекращения и уничтожения |
| Акт об уничтожении данных и предусмотренная законом выгрузка из журнала | 3 года с момента уничтожения по приказу Роскомнадзора № 179. Подтверждающие документы содержат лишь сведения, необходимые для подтверждения уничтожения |
Состав архивного комплекта ограничивается документами, необходимыми для конкретной сделки, обязанности закона или защиты прав. Свободный текст формы, посторонние сведения и все технические события автоматически в него не включаются. Необходимость и объём сохранения пересматриваются; при отсутствии сохраняющейся цели или обязанности ненужные сведения уничтожаются, даже если предложенный оператором срок ещё не истёк. Если документ относится к нескольким законным категориям, сохраняется необходимая часть в течение соответствующих применимых сроков.
После достижения цели, отзыва либо прекращения основания оператор прекращает соответствующую обработку и уничтожает данные в применимые сроки ст. 20–21 152-ФЗ, с учётом предусмотренных законом исключений. Для достижения цели или отзыва согласия применяется, в частности, срок не более 30 дней по ст. 21, если нет другого основания. Для доказанно неправомерно полученных или ненужных для заявленной цели сведений действует самостоятельный срок ч. 3 ст. 20. Завершение обращения не создаёт дополнительных 90 дней хранения после достижения цели. Почтовый ящик или резервная копия сами по себе не являются основанием для сохранения.
8. Порядок удаления и резервные копии
Оператор определяет затронутые записи в почте, рабочих журналах и иных используемых системах; прекращает ненужное использование, удаляет сведения из действующих систем и обеспечивает исполнение поручения применимыми обработчиками. Результат уничтожения подтверждается в установленном порядке.
Сведения, подлежащие удалению, не должны возвращаться в работу при восстановлении из резервной копии. До допуска восстановленной системы к обработке оператор повторно применяет зарегистрированные требования удаления и ограничения использования.
Если уничтожение в срок объективно невозможно, применяется предусмотренное ч. 6 ст. 21 152-ФЗ блокирование и последующее уничтожение в установленный этой нормой предельный срок. Это исключительная процедура, а не общий дополнительный срок для любой резервной копии. Само наличие резервирования не является основанием бесконечного хранения.
9. Cookie и аналитика
Необходимые записи используются для выбранных функций сайта, включая корзину и сохранение решения посетителя. Аналитика Яндекс Метрики запускается только после отдельного положительного выбора. Посетитель вправе отказаться и позднее изменить решение через управление cookie; заказ и обращение доступны без согласия на аналитику.
Вебвизор не используется. Передача имени, контакта и свободного текста формы в аналитические параметры не допускается. Настройки и записи браузера описаны в Политике использования файлов cookie.
10. Защита сведений
Оператор организует ограничение доступа по рабочей необходимости, передачу через HTTPS, защиту служебных журналов и резервных копий, проверку применимых настроек сервисов, учёт обращений и меры реагирования на инциденты. Меры определяются с учётом состава данных и угроз; наличие шифрования само по себе не отменяет остальных обязанностей.
При инциденте с персональными данными оператор выполняет предусмотренные законом действия по прекращению нарушения, расследованию и уведомлению уполномоченного органа и пользователей в применимых случаях.
11. Права пользователя и обращения
Пользователь вправе получить сведения об обработке, требовать уточнения неточных данных, блокирования или удаления при законных основаниях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на info@dpc-spb.ru либо по почтовому адресу из раздела 1. Для поиска записи достаточно сообщить использованный контакт и обстоятельства обращения; не следует направлять паспорт без необходимости. Если для исполнения запроса закон требует подтверждения личности или полномочий, оператор запрашивает только необходимые сведения и разъясняет основание.
Сведения об обработке либо мотивированный отказ предоставляются в пределах 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения действуют самостоятельные сроки ст. 20–21 152-ФЗ. Эти сроки не заменяются универсальным обещанием ответить на всё за 30 дней.
Прямое продвижение прекращается немедленно после соответствующего требования. Отзыв необязательных согласий не прекращает обработку, необходимую на ином действующем законном основании, и не лишает пользователя прав по заказу.
12. Изменение политики
Актуальная редакция размещается на https://dpc-spb.ru/legal/privacy. Изменение политики не создаёт задним числом согласие, не изменяет фактическую дату начала обработки и не расширяет ранее предоставленное согласие без нового положительного выбора, когда он необходим.