Редакция от 4 сентября 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта loftacolora.ru (далее — Сайт).
Оператор персональных данных: Общество с ограниченной ответственностью «ЛОФТА КОЛОРА» (далее — Оператор), ИНН 7727334873, ОГРН 5177746246090, адрес: 117303, г. Москва, ул. Малая Юшуньская, д. 3, пом. 410. Электронная почта для обращений по вопросам персональных данных: office@loftacolora.ru, телефон: 8 495 774 75 95.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.
Используя Сайт, оставляя заявку, оформляя заказ или создавая учётную запись, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Какие данные и с какой целью обрабатываются
| Где собираются | Какие данные | Цель обработки | Правовое основание |
|---|---|---|---|
| Форма заявки на подбор покрытия и консультацию | Имя, номер телефона, адрес электронной почты, текст сообщения | Ответ на обращение, консультация по продукции, подбор покрытия | Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Оформление заказа в каталоге | Имя, фамилия, телефон, электронная почта, адрес доставки, состав заказа | Заключение и исполнение договора купли-продажи, доставка, выдача чека | Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Учётная запись покупателя | Имя, электронная почта, история заказов, адреса | Доступ к истории заказов и повторные покупки | Согласие субъекта; исполнение договора |
| Список избранного | Идентификатор сессии, выбранные товары | Сохранение подборки товаров между визитами | Согласие субъекта |
| Форма отзыва о товаре в карточке каталога | Имя (или псевдоним), адрес электронной почты, текст отзыва, оценка | Публикация отзыва в карточке товара, ответ покупателю | Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Счётчик Яндекс.Метрика | Обезличенные данные о посещениях: страницы, источник перехода, тип устройства, cookie-идентификаторы | Статистика посещаемости и улучшение работы Сайта | Согласие субъекта, выраженное через настройки cookie на Сайте |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Трансграничная передача персональных данных не осуществляется.
3. Как обрабатываются данные
Обработка ведётся с использованием средств автоматизации (программное обеспечение Сайта, база данных на сервере хостинг-провайдера, электронная почта) и без использования таких средств (обращение по телефону, оформление документов на бумаге). Выполняемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, указанным в разделе 5, обезличивание, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4. Сроки хранения
- Данные из формы заявки — 1 год с момента обращения, затем удаляются. Отзыв о товаре хранится, пока опубликован в карточке; по обращению автора отзыв и его контактные данные удаляются.
- Данные заказов — 5 лет с момента исполнения договора, в соответствии с требованиями бухгалтерского и налогового законодательства.
- Данные учётной записи — до удаления учётной записи пользователем или по его запросу.
- Данные счётчика Яндекс.Метрика — в соответствии с политикой оператора сервиса, обезличенные данные могут храниться бессрочно.
По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом.
5. Кому передаются данные
Персональные данные могут быть переданы следующим лицам, действующим по поручению Оператора и на территории Российской Федерации:
- ООО «Регистратор доменных имён РЕГ.РУ» — хостинг Сайта и хранение базы данных;
- ООО «Яндекс» — сервис Яндекс.Метрика (обезличенная статистика), почтовый сервис для служебной переписки;
- ООО «ПЭЙКИПЕР» (сервис PayKeeper) — приём платежей за заказы; данные банковской карты Оператору не передаются и обрабатываются платёжным сервисом;
- транспортные компании и службы доставки — только в объёме, необходимом для доставки заказа.
Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Cookie и счётчики
Сайт использует cookie-файлы. Технически необходимые cookie (сессия, корзина, избранное, выбор языка) устанавливаются для работы Сайта и не требуют согласия. Аналитические cookie счётчика Яндекс.Метрика устанавливаются только после того, как пользователь даст согласие в уведомлении о cookie. Пользователь может отказаться от аналитических cookie в этом уведомлении или отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.
На странице «Контакты» размещены виджеты ООО «ЯНДЕКС» — интерактивная карта проезда и карточка организации с рейтингом. При их загрузке браузер обращается к серверам Яндекса, которые могут получать IP-адрес, тип устройства и собственные cookie Яндекса. Оператор не получает доступ к этим данным; их обработка регулируется документами ООО «ЯНДЕКС». Виджеты не используются для рекламного профилирования на Сайте.
7. Права пользователя
Пользователь имеет право:
- получить сведения о том, какие его персональные данные обрабатываются, с какой целью и кому передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.
Для реализации прав направьте обращение на office@loftacolora.ru с указанием имени, контактных данных, по которым можно идентифицировать ваши персональные данные, и сути запроса. Оператор отвечает на обращение в течение 10 рабочих дней.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных по защищённому протоколу HTTPS, ограничение доступа к базе данных и панели управления Сайтом, регулярное обновление программного обеспечения, резервное копирование, защита форм от автоматических отправок.
9. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://loftacolora.ru/privacy-policy/.
Текст согласия на обработку персональных данных, которое пользователь даёт при отправке форм на Сайте, размещён отдельно: https://loftacolora.ru/soglasie/.