Политика в отношении обработки персональных данных Редакция: 9 сентября 2026 года. Версия: 2026-09-09.3. Этот документ объясняет, кто и для чего обрабатывает данные посетителей dunpai.ru, какие сведения получает сайт, кому они доступны и как воспользоваться своими правами. Политика действует для сайта и его административной панели admin.dunpai.ru. 1. Оператор и контакты Оператор персональных данных: Общество с ограниченной ответственностью «ШТОРМ» (ООО «ШТОРМ»), ИНН 9710143708, КПП 771001001, ОГРН 1257700074818. Место нахождения и адрес для письменных обращений: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 2-я Тверская-Ямская, д. 18, помещ. 14/3. Электронная почта для вопросов о персональных данных, запросов и отзыва согласия: [info@stormcase.ru](mailto:info@stormcase.ru). Телефон для связи и уточнения порядка обращения: [+7 (495) 127-14-18](tel:+74951271418). DUNPAI — обозначение сайта и представленной на нём продукции. Ответственным за обработку персональных данных в рамках настоящей Политики является ООО «ШТОРМ». Обращение по указанным контактам направляется лицу, ответственному за организацию обработки персональных данных. 2. Область действия и основные понятия Политика распространяется на сведения посетителей сайта, заявителей, покупателей и представителей организаций, которые обращаются по поводу продукции, а также пользователей, которым предоставлен доступ к административной панели. Кадровый учёт, подбор работников и иные самостоятельные процессы компании настоящим документом не регулируются. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому человеку. Обработка включает действия со сведениями: от получения и записи до использования, ограничения доступа и уничтожения. Обезличивание означает, что без дополнительных сведений нельзя установить принадлежность данных конкретному человеку; уничтожение исключает дальнейшее восстановление их содержания. Размещение Политики обеспечивает доступ к информации об обработке. Просмотр сайта, открытие Политики, добавление товара в корзину и закрытие уведомления о хранилище браузера сами по себе не являются согласием на обработку данных из формы, на рекламные сообщения или на передачу данных неопределённому кругу лиц. 3. Принципы обработки • Обработка ограничивается заранее определёнными и законными целями; данные не используются для несовместимых с ними задач. • Запрашиваются только необходимые сведения. Поля, не обязательные для обращения, посетитель заполняет по своему желанию. • Данные должны быть точными и актуальными; по обоснованному обращению они уточняются, блокируются или удаляются. • Сведения не публикуются в открытом доступе. Доступ предоставляется только тем, кому он необходим для конкретной задачи. • Хранение ограничено целью и применимыми сроками. Наличие резервной копии или техническая возможность хранить сведения не создают самостоятельного основания для бессрочного хранения. 4. Цели, категории лиц, состав данных и основания Цель и категория лиц: Рассмотрение заявки, консультация и подготовка предложения посетителю или представителю организации Обрабатываемые сведения: Имя, телефон; при добровольном заполнении — email, организация, текст сообщения; выбранные товары, количество, способ получения, указанные город и адрес доставки. Статус и история рассмотрения обращения. Правовое основание: Отдельное согласие по п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ. В необходимой для заключения договора по инициативе самого субъекта части также применим п. 5 ч. 1 ст. 6. Цель и категория лиц: Заключение и исполнение договора, связь с покупателем, согласование поставки Обрабатываемые сведения: Контактные сведения покупателя или его представителя, содержание согласованной заявки, данные для доставки и относящаяся к заказу переписка. Дополнительные необходимые реквизиты запрашиваются отдельно при оформлении договора. Правовое основание: Договор или действия по его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6; исполнение обязанностей по закону — п. 2 ч. 1 ст. 6. Для представителя организации — применимое согласие либо законный интерес по п. 7 ч. 1 ст. 6 при соблюдении его прав. Цель и категория лиц: Подтверждение получения согласия и рассмотрение обращений о персональных данных Обрабатываемые сведения: Идентификатор заявки, дата и время получения согласия, редакция и контрольная сумма документа, вид формы; содержание обращения о правах, данные для проверки его принадлежности заявителю, сведения о принятых мерах. Правовое основание: Выполнение обязанностей оператора по п. 2 ч. 1 ст. 6, ч. 3 ст. 9, ст. 14, 20 и 21 Закона № 152-ФЗ. Цель и категория лиц: Работа сайта и защита от технических сбоев и неправомерного доступа Обрабатываемые сведения: Технические сведения HTTP-запроса: IP-адрес, дата и время, запрошенный адрес, сведения о браузере, результат обработки запроса; служебные записи ошибок и безопасности в объёме, доступном соответствующему серверу. Правовое основание: Законные интересы в поддержании и защите сайта — п. 7 ч. 1 ст. 6 при условии соблюдения прав посетителей; обязанности по обеспечению безопасности — ст. 19. Цель и категория лиц: Вход уполномоченного пользователя в административную панель и управление доступом Обрабатываемые сведения: Имя и email учётной записи, роль и состояние доступа, результат проверки пароля, защищённое представление пароля, служебные данные сеанса, время входа и записи ограничения попыток входа. Правовое основание: Предоставление доступа для исполнения обязанностей уполномоченного лица, применимые договорные основания; п. 2 и 7 ч. 1 ст. 6 и ст. 19 Закона № 152-ФЗ. Веб-форма не запрашивает паспорт, СНИЛС, платёжную карту, сведения о здоровье, национальности, убеждениях или интимной жизни. Биометрические данные для установления личности не собираются. Не включайте в свободное сообщение такие сведения, пароли, государственную или коммерческую тайну и избыточные данные других людей. Сайт не использует заявки для рекламных рассылок, не строит рекламные профили и не принимает исключительно автоматизированных решений, создающих юридические последствия для посетителя. Менеджер рассматривает обращение и согласовывает условия лично. Онлайн-оплата и личный кабинет покупателя в текущей версии сайта отсутствуют. 5. Откуда поступают данные Основной источник — сам посетитель: формы на главной странице, в контактах, в корзине и во всплывающем окне; его последующие звонки и письма. Данные формы передаются после её отправки. Имя и телефон необходимы для обратной связи; остальные поля заполняются при наличии соответствующих сведений и потребности. Для просмотра каталога и чтения документов отправлять заявку не требуется. Если посетитель не хочет использовать форму, он может связаться с оператором по телефону или электронной почте. Правовое основание обработки такого обращения определяется его содержанием и целью; отдельное веб-согласие не навязывается как условие просмотра сайта. Представитель организации указывает собственные рабочие контакты. Если передаются данные другого человека, необходимо законное основание и полномочия. Оператор при необходимости уточняет источник данных и выполняет обязанности по информированию этого человека; простого утверждения отправителя недостаточно для любой последующей обработки. 6. Как получается согласие Для отправки веб-формы посетитель самостоятельно устанавливает первоначально пустую отметку рядом с отдельным текстом согласия. Полный документ доступен до отправки по ссылке [«Согласие на обработку персональных данных»](/personal-data-consent). Ознакомление с Политикой и согласие не объединяются в один документ с договором, рекламной подпиской или иными условиями. Сервер проверяет наличие явной отметки и актуальную версию согласия. Если документ изменился, посетителю предлагается обновить страницу, прочитать новую редакцию и сделать выбор заново. Для принятой заявки фиксируются редакция, время получения, вид формы и контрольная сумма текста. Посещение страницы согласия отдельно от отправки формы не создаёт запись о согласии. Полученное согласие относится только к перечисленным в нём целям и фактически предоставленным данным. Оно не разрешает рекламные рассылки, публичное распространение, сбор специальных категорий данных или произвольную передачу другим компаниям. Расширение целей требует самостоятельного правового основания; публикация новой Политики не расширяет ранее выданное согласие задним числом. 7. Порядок обработки и место хранения Заявки обрабатываются с использованием средств автоматизации в административной панели, а также при непосредственном участии сотрудников: во время звонков, подготовки ответа и переписки. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых законных случаях, блокирование, удаление и уничтожение. Для действующего сайта при сборе данных используются серверы и базы данных в Российской Федерации. Сайт и административная панель размещены на инфраструктуре Beget. Передача формы между браузером и сайтом защищена HTTPS. Содержимое заявки поступает в базу магазина и доступно уполномоченным пользователям административной панели. Автоматическая передача заявок в CRM, таблицы, мессенджеры, рекламные платформы или сервисы аналитики не осуществляется. По действующему порядку работы сотрудники также не переносят заявки в эти сервисы: обращения рассматриваются в админке, по телефону и электронной почте. Если для конкретного договора требуются бумажные документы, доступ к ним ограничивается уполномоченными лицами; документы хранятся отдельно от материалов, доступных посетителям. Условия обработки на материальных носителях определяются назначением документа и обязательными правилами его хранения. 8. Доступ к данным и привлечённые лица Доступ сотрудников и уполномоченных администраторов ограничивается задачами рассмотрения заявок, поставки и обслуживания сайта. Пользовательские учётные записи административной панели не являются публичной регистрацией. Техническое размещение сайта, обработку сетевых запросов и хранение на хостинговой инфраструктуре обеспечивает ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Публичные сведения провайдера: [реквизиты](https://beget.com/ru/details). Провайдер используется для инфраструктурных задач; это не разрешение использовать заявки для собственной рекламы. Для звонка или ответа по электронной почте используются соответствующие операторы связи и почтовая инфраструктура. Им доступны сведения, необходимые для доставки сообщения или соединения. Выбирая адрес для ответа, заявитель определяет свой почтовый сервис. Оператор не включает персональные данные в рассылки по спискам адресатов и не направляет ответ посторонним получателям. Передача сведений перевозчику, платёжной организации или иному участнику исполнения договора допускается только тогда, когда это необходимо для конкретного согласованного заказа и имеется законное основание. Состав данных ограничивается задачей: например, адрес и телефон получателя для доставки. Сам факт подачи общей заявки не означает передачи всем возможным подрядчикам. При поручении обработки другому лицу оператор обязан определить цели, перечень данных и операций, требования к конфиденциальности и безопасности, исполнению запросов и уведомлению об инцидентах. Ответственность перед субъектом сохраняется у оператора. Сведения о лицах, которым поручена обработка конкретных данных, предоставляются по запросу в установленном законом порядке. Государственным органам сведения предоставляются при наличии предусмотренного законом основания и в установленном объёме. Продажа баз контактов и публикация заявок в открытом доступе не осуществляются. 9. Сроки обработки и хранения Данные: Заявка, по которой договор не заключён Срок и условие завершения: До ответа и завершения обсуждения запроса либо до отзыва согласия; предельный срок обработки на основании этого веб-согласия — 12 месяцев с момента отправки. Если цель достигнута раньше, сохранять всю заявку до истечения 12 месяцев не требуется. Данные: Данные, необходимые для заключённого договора Срок и условие завершения: В период его исполнения и в течение обязательных сроков хранения соответствующих документов. По окончании отдельной цели сохраняется только необходимый для оставшегося основания состав сведений. Данные: Первичные учётные документы, если они оформлены Срок и условие завершения: Сроки по правилам архивного дела, но не менее пяти лет после отчётного года по ст. 29 Закона № 402-ФЗ. Этот срок не применяется автоматически ко всем веб-заявкам, которые не стали учётными документами. Данные: Подтверждение согласия и результаты рассмотрения запросов Срок и условие завершения: В течение связанной с ними обработки и далее только при наличии конкретной обязанности хранения или необходимости в защите прав по определённому спору. Окончание основной цели не оправдывает сохранение избыточной копии всей заявки. Данные: Технические записи безопасности Срок и условие завершения: В течение времени, необходимого для обработки запроса, выявления и разбора сбоя или нарушения. Ротация журналов зависит от обслуживающей системы; записи, относящиеся к установленному инциденту, могут сохраняться отдельно для его расследования и защиты прав. Они не используются для рекламы. Данные: Учётная запись администратора Срок и условие завершения: На время предоставленных полномочий. После прекращения полномочий доступ блокируется; необходимые служебные записи сохраняются только в пределах самостоятельного основания. Данные: Данные корзины и отметка о закрытии уведомления Срок и условие завершения: В браузере до очистки посетителем соответствующего хранилища. Удаление товаров очищает состав корзины; сведения не являются бессрочной серверной базой контактов. Оператор прекращает обработку и обеспечивает удаление после достижения цели или прекращения правового основания. Отзыв согласия не отменяет установленные законом обязанности хранения документов. Если часть сведений должна сохраняться по другому основанию, заявителю разъясняются основание, состав и срок; использование этих сведений для новой цели не допускается. Резервные копии предназначены для восстановления после сбоя, не используются для текущей рассылки или повторного включения удалённых заявок в работу. При удалении или блокировании учитываются доступные копии и сведения у привлечённых обработчиков. Если немедленное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения, описанный ниже. 10. Права субъекта персональных данных • Получить подтверждение обработки, сведения о её целях, основаниях, способах, источниках, получателях и сроках, а также доступ к относящимся к себе данным. • Потребовать уточнения неточных сведений, блокирования или уничтожения данных, обрабатываемых незаконно либо избыточно для заявленной цели. • Отозвать согласие и потребовать прекращения обработки в случаях, установленных законом. • Получить информацию об осуществлённой или предполагаемой трансграничной передаче и о лицах, обрабатывающих данные по поручению. • Обжаловать действия или бездействие оператора в [Роскомнадзор](https://rkn.gov.ru/) и в суд; использовать иные предусмотренные законом способы защиты. Информация предоставляется бесплатно. При её выдаче не должны раскрываться персональные данные других людей. Ограничение права на доступ допускается только по основаниям закона, с мотивированным ответом. 11. Как направить запрос или отозвать согласие Направьте письмо на [info@stormcase.ru](mailto:info@stormcase.ru) с темой «Персональные данные» или «Отзыв согласия», либо письменное обращение по адресу оператора из раздела 1. Укажите имя, контакт, использованный в заявке, примерную дату обращения или номер заявки, суть требования и удобный способ получения ответа. Телефон можно использовать для уточнения порядка подачи и поиска обращения. Не прикладывайте скан паспорта к обычному письму без необходимости. Если требуется формальный запрос о доступе по ч. 3 ст. 14 Закона № 152-ФЗ, он должен содержать предусмотренные этой нормой сведения об удостоверяющем личность документе, сведения, подтверждающие отношения с оператором или факт обработки, и подпись субъекта либо представителя. Электронный формальный запрос подписывается электронной подписью в соответствии с законом. Для представителя проверяются его полномочия. Дополнительные сведения запрашиваются соразмерно задаче идентификации. Ситуация: Предоставление информации о данных или мотивированного отказа Порядок и срок: При обращении либо в течение 10 рабочих дней с даты получения запроса; допустимое продление — не более 5 рабочих дней с мотивированным уведомлением. Ситуация: Подтверждённая неточность Порядок и срок: Уточнение в течение 7 рабочих дней после предоставления подтверждающих сведений; на период проверки — блокирование в предусмотренных законом случаях. Ситуация: Подтверждение незаконного получения или ненужности данных по обращению Порядок и срок: Уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений по ч. 3 ст. 20 Закона № 152-ФЗ. Ситуация: Выявление неправомерной обработки Порядок и срок: Прекращение не позднее 3 рабочих дней; если обеспечить правомерность невозможно — уничтожение не позднее 10 рабочих дней с даты выявления. Ситуация: Достижение цели или отзыв согласия при отсутствии другого основания Порядок и срок: Прекращение обработки и уничтожение в срок, не превышающий 30 дней, с учётом предусмотренных законом исключений. Ситуация: Требование прекратить обработку Порядок и срок: Исполнение в течение 10 рабочих дней; продление не более 5 рабочих дней с мотивированным уведомлением. Законные исключения определяются ч. 5.1 ст. 21. Ситуация: Невозможность уничтожить данные в установленный срок Порядок и срок: Блокирование и обеспечение уничтожения не позднее 6 месяцев, если федеральный закон не установил иной срок. Оператор сообщает о результатах рассмотрения и принятых мерах; при необходимости уведомляет получателей данных. Уничтожение подтверждается в порядке, установленном Роскомнадзором. Если обработка после отзыва продолжается на законном основании, отзыв не считается разрешением для иных целей. 12. Защита и действия при инцидентах Защита включает ограничение прав пользователей административной панели, проверку входа, защищённую передачу по HTTPS, разграничение доступа к базе и резервным копиям, восстановление после сбоев и контроль доступных служебных записей. Пароли не размещаются в публичных документах; доступ к данным через открытую часть сайта не предоставляется. Оператор определяет необходимые организационные и технические меры с учётом характера данных и угроз, назначает ответственных, устанавливает правила допуска и обработки обращений. Привлечённые лица должны соблюдать установленные для них требования. Публичная Политика не раскрывает секреты, ключи, пароли или детальную конфигурацию защиты. При установлении инцидента, повлекшего нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте, предполагаемых причинах и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ. Это сроки уведомления надзорного органа, а не обещание полного восстановления сайта за такое время. 13. Cookie и локальное хранилище браузера Cookie — небольшие данные, которые браузер передаёт соответствующему сайту вместе с запросами. LocalStorage — отдельное хранилище браузера; его содержимое не отправляется автоматически с каждым HTTP-запросом. В текущей версии нет рекламных пикселей, Яндекс.Метрики, Google Analytics и других счётчиков поведенческой аналитики. Механизм: dunpai-cart-v1 — localStorage Назначение и содержание: Товары, их количество и сведения для отображения корзины. Имя, телефон, email и текст формы в этом хранилище не сохраняются. Состав корзины передаётся оператору при отправке заявки. Срок: До удаления или изменения посетителем; автоматического срока истечения у записи нет. Механизм: dunpai-storage-notice-v2 — localStorage Назначение и содержание: Только отметка о закрытии информационного уведомления. Она не является согласием на обработку данных формы. Срок: До очистки хранилища браузера. Механизм: __Host-dunpai_admin — cookie админки Назначение и содержание: Идентификатор авторизованного сеанса для уполномоченного пользователя admin.dunpai.ru; используется для контроля доступа. Срок: До 8 часов либо до прекращения действия сеанса. Механизм: csrftoken — cookie админки Назначение и содержание: Защита форм от поддельных межсайтовых запросов; может появляться при открытии страницы входа. Не является рекламным идентификатором. Срок: До срока, указанного браузеру сервером; текущая настройка — до 364 дней, с возможным обновлением при работе с формами. Механизм: __Host-dunpai_form — необходимый cookie форм Назначение и содержание: Случайный технический идентификатор, связывающий проверку защиты от спама с браузером. Не содержит имени, телефона, email или текста заявки; недоступен JavaScript и передаётся только этому сайту по HTTPS. Срок: До 1 часа с момента установки или до удаления посетителем. Посетитель может просмотреть и удалить данные сайта в настройках браузера, запретить локальное хранение или cookie. Ограничение обязательных механизмов может сбросить корзину либо препятствовать входу в админку; каталог и юридические документы доступны без отправки заявки. Уведомление сообщает об используемых механизмах, а не запрашивает согласие на рекламу. Сторонняя карта не загружается автоматически: маршрут открывается на внешнем сайте только по ссылке посетителя. Если в будущем появятся необязательные технологии, требующие согласия, они должны быть описаны отдельно и включаться только при наличии соответствующего основания. Формы защищены локально размещённой ALTCHA. Проверка выполняется в браузере и подтверждается сервером ООО «ШТОРМ» без передачи сведений разработчику ALTCHA или другим внешним сервисам. Подтверждение действует до 20 минут и используется для одной заявки. Для ограничения повторных отправок сервер временно обрабатывает технические счётчики, случайный идентификатор проверки и защищённые ключом производные значения идентификатора браузера и указанного телефона. В этих счётчиках исходный телефон не сохраняется. Срок действия счётчиков — до 1 часа; просроченные служебные записи удаляются автоматически при очередной проверке или очистке. Эти механизмы используются для обеспечения безопасности форм, не для рекламы, аналитики или отслеживания на других сайтах. 14. Внешние ссылки и трансграничная передача На сайте есть ссылки на внешние ресурсы, в том числе сервис карт и WhatsApp. До самостоятельного перехода по такой ссылке соответствующий виджет не получает данные через встроенный элемент сайта. После перехода сторонний сервис обрабатывает полученные от браузера сведения по собственным правилам; перед отправкой сообщения в стороннем сервисе ознакомьтесь с его условиями. В текущей схеме сбора веб-заявок оператор не направляет их содержимое в иностранные CRM, аналитические или рекламные сервисы. Для первичного сбора и хранения используются базы в Российской Федерации. Это описание работы сайта не означает, что оператор управляет местом хранения выбранного самим посетителем почтового ящика или внешнего сервиса. Если оператор планирует самостоятельную трансграничную передачу, до её начала должны быть выполнены требования ст. 12 Закона № 152-ФЗ, включая предусмотренные уведомление Роскомнадзора, оценку условий передачи и соблюдение возможных ограничений. Настоящее веб-согласие не является универсальным разрешением такой передачи. В редакции учтены изменения критериев адекватной защиты иностранных государств, внесённые Законом от 26.07.2026 № 265-ФЗ. 15. Действие документа и правовая основа Редакция от 9 сентября 2026 года применяется к обработке в описанной схеме работы сайта. Оператор пересматривает документ при изменении целей, состава данных, сервисов или требований закона. Актуальный текст доступен по постоянному адресу [dunpai.ru/privacy](https://dunpai.ru/privacy). Новые цели не применяются к старым согласиям автоматически. Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату документа, включая изменения от 26.07.2026; применимые нормы Гражданского кодекса РФ, законодательства о бухгалтерском учёте и архивном деле; требования к защите данных и рекомендации Роскомнадзора. Будущие нормы, ещё не вступившие в силу на 9 сентября 2026 года, не выдаются за действующие. Источники: [Закон № 152-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_61801/), [требования к отдельному согласию — ст. 9](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/), [изменения от 26.07.2026 № 265-ФЗ](https://www.consultant.ru/document/cons_doc_LAW_540340/), [рекомендации Роскомнадзора по структуре политики](https://www.garant.ru/products/ipo/prime/doc/71634598/).