Политика в отношении обработки персональных данных

Редакция от 9 сентября 2026 года · Версия 2026-09-09.3

Этот документ объясняет, кто и для чего обрабатывает данные посетителей dunpai.ru, какие сведения получает сайт, кому они доступны и как воспользоваться своими правами. Политика действует для сайта и его административной панели admin.dunpai.ru.

Скачать текст документа Отдельное согласие

1. Оператор и контакты

Оператор персональных данных: Общество с ограниченной ответственностью «ШТОРМ» (ООО «ШТОРМ»), ИНН 9710143708, КПП 771001001, ОГРН 1257700074818. Место нахождения и адрес для письменных обращений: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 2-я Тверская-Ямская, д. 18, помещ. 14/3.

Электронная почта для вопросов о персональных данных, запросов и отзыва согласия: info@stormcase.ru. Телефон для связи и уточнения порядка обращения: +7 (495) 127-14-18.

DUNPAI — обозначение сайта и представленной на нём продукции. Ответственным за обработку персональных данных в рамках настоящей Политики является ООО «ШТОРМ». Обращение по указанным контактам направляется лицу, ответственному за организацию обработки персональных данных.

2. Область действия и основные понятия

Политика распространяется на сведения посетителей сайта, заявителей, покупателей и представителей организаций, которые обращаются по поводу продукции, а также пользователей, которым предоставлен доступ к административной панели. Кадровый учёт, подбор работников и иные самостоятельные процессы компании настоящим документом не регулируются.

Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому человеку. Обработка включает действия со сведениями: от получения и записи до использования, ограничения доступа и уничтожения. Обезличивание означает, что без дополнительных сведений нельзя установить принадлежность данных конкретному человеку; уничтожение исключает дальнейшее восстановление их содержания.

Размещение Политики обеспечивает доступ к информации об обработке. Просмотр сайта, открытие Политики, добавление товара в корзину и закрытие уведомления о хранилище браузера сами по себе не являются согласием на обработку данных из формы, на рекламные сообщения или на передачу данных неопределённому кругу лиц.

3. Принципы обработки

Обработка ограничивается заранее определёнными и законными целями; данные не используются для несовместимых с ними задач.
Запрашиваются только необходимые сведения. Поля, не обязательные для обращения, посетитель заполняет по своему желанию.
Данные должны быть точными и актуальными; по обоснованному обращению они уточняются, блокируются или удаляются.
Сведения не публикуются в открытом доступе. Доступ предоставляется только тем, кому он необходим для конкретной задачи.
Хранение ограничено целью и применимыми сроками. Наличие резервной копии или техническая возможность хранить сведения не создают самостоятельного основания для бессрочного хранения.

4. Цели, категории лиц, состав данных и основания

Цель и категория лиц	Обрабатываемые сведения	Правовое основание
Рассмотрение заявки, консультация и подготовка предложения посетителю или представителю организации	Имя, телефон; при добровольном заполнении — email, организация, текст сообщения; выбранные товары, количество, способ получения, указанные город и адрес доставки. Статус и история рассмотрения обращения.	Отдельное согласие по п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ. В необходимой для заключения договора по инициативе самого субъекта части также применим п. 5 ч. 1 ст. 6.
Заключение и исполнение договора, связь с покупателем, согласование поставки	Контактные сведения покупателя или его представителя, содержание согласованной заявки, данные для доставки и относящаяся к заказу переписка. Дополнительные необходимые реквизиты запрашиваются отдельно при оформлении договора.	Договор или действия по его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6; исполнение обязанностей по закону — п. 2 ч. 1 ст. 6. Для представителя организации — применимое согласие либо законный интерес по п. 7 ч. 1 ст. 6 при соблюдении его прав.
Подтверждение получения согласия и рассмотрение обращений о персональных данных	Идентификатор заявки, дата и время получения согласия, редакция и контрольная сумма документа, вид формы; содержание обращения о правах, данные для проверки его принадлежности заявителю, сведения о принятых мерах.	Выполнение обязанностей оператора по п. 2 ч. 1 ст. 6, ч. 3 ст. 9, ст. 14, 20 и 21 Закона № 152-ФЗ.
Работа сайта и защита от технических сбоев и неправомерного доступа	Технические сведения HTTP-запроса: IP-адрес, дата и время, запрошенный адрес, сведения о браузере, результат обработки запроса; служебные записи ошибок и безопасности в объёме, доступном соответствующему серверу.	Законные интересы в поддержании и защите сайта — п. 7 ч. 1 ст. 6 при условии соблюдения прав посетителей; обязанности по обеспечению безопасности — ст. 19.
Вход уполномоченного пользователя в административную панель и управление доступом	Имя и email учётной записи, роль и состояние доступа, результат проверки пароля, защищённое представление пароля, служебные данные сеанса, время входа и записи ограничения попыток входа.	Предоставление доступа для исполнения обязанностей уполномоченного лица, применимые договорные основания; п. 2 и 7 ч. 1 ст. 6 и ст. 19 Закона № 152-ФЗ.

Веб-форма не запрашивает паспорт, СНИЛС, платёжную карту, сведения о здоровье, национальности, убеждениях или интимной жизни. Биометрические данные для установления личности не собираются. Не включайте в свободное сообщение такие сведения, пароли, государственную или коммерческую тайну и избыточные данные других людей.

Сайт не использует заявки для рекламных рассылок, не строит рекламные профили и не принимает исключительно автоматизированных решений, создающих юридические последствия для посетителя. Менеджер рассматривает обращение и согласовывает условия лично. Онлайн-оплата и личный кабинет покупателя в текущей версии сайта отсутствуют.

5. Откуда поступают данные

Основной источник — сам посетитель: формы на главной странице, в контактах, в корзине и во всплывающем окне; его последующие звонки и письма. Данные формы передаются после её отправки. Имя и телефон необходимы для обратной связи; остальные поля заполняются при наличии соответствующих сведений и потребности.

Для просмотра каталога и чтения документов отправлять заявку не требуется. Если посетитель не хочет использовать форму, он может связаться с оператором по телефону или электронной почте. Правовое основание обработки такого обращения определяется его содержанием и целью; отдельное веб-согласие не навязывается как условие просмотра сайта.

Представитель организации указывает собственные рабочие контакты. Если передаются данные другого человека, необходимо законное основание и полномочия. Оператор при необходимости уточняет источник данных и выполняет обязанности по информированию этого человека; простого утверждения отправителя недостаточно для любой последующей обработки.

7. Порядок обработки и место хранения

Заявки обрабатываются с использованием средств автоматизации в административной панели, а также при непосредственном участии сотрудников: во время звонков, подготовки ответа и переписки. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых законных случаях, блокирование, удаление и уничтожение.

Для действующего сайта при сборе данных используются серверы и базы данных в Российской Федерации. Сайт и административная панель размещены на инфраструктуре Beget. Передача формы между браузером и сайтом защищена HTTPS. Содержимое заявки поступает в базу магазина и доступно уполномоченным пользователям административной панели.

Автоматическая передача заявок в CRM, таблицы, мессенджеры, рекламные платформы или сервисы аналитики не осуществляется. По действующему порядку работы сотрудники также не переносят заявки в эти сервисы: обращения рассматриваются в админке, по телефону и электронной почте.

Если для конкретного договора требуются бумажные документы, доступ к ним ограничивается уполномоченными лицами; документы хранятся отдельно от материалов, доступных посетителям. Условия обработки на материальных носителях определяются назначением документа и обязательными правилами его хранения.

8. Доступ к данным и привлечённые лица

Доступ сотрудников и уполномоченных администраторов ограничивается задачами рассмотрения заявок, поставки и обслуживания сайта. Пользовательские учётные записи административной панели не являются публичной регистрацией.

Техническое размещение сайта, обработку сетевых запросов и хранение на хостинговой инфраструктуре обеспечивает ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Публичные сведения провайдера: реквизиты. Провайдер используется для инфраструктурных задач; это не разрешение использовать заявки для собственной рекламы.

Для звонка или ответа по электронной почте используются соответствующие операторы связи и почтовая инфраструктура. Им доступны сведения, необходимые для доставки сообщения или соединения. Выбирая адрес для ответа, заявитель определяет свой почтовый сервис. Оператор не включает персональные данные в рассылки по спискам адресатов и не направляет ответ посторонним получателям.

Передача сведений перевозчику, платёжной организации или иному участнику исполнения договора допускается только тогда, когда это необходимо для конкретного согласованного заказа и имеется законное основание. Состав данных ограничивается задачей: например, адрес и телефон получателя для доставки. Сам факт подачи общей заявки не означает передачи всем возможным подрядчикам.

При поручении обработки другому лицу оператор обязан определить цели, перечень данных и операций, требования к конфиденциальности и безопасности, исполнению запросов и уведомлению об инцидентах. Ответственность перед субъектом сохраняется у оператора. Сведения о лицах, которым поручена обработка конкретных данных, предоставляются по запросу в установленном законом порядке.

Государственным органам сведения предоставляются при наличии предусмотренного законом основания и в установленном объёме. Продажа баз контактов и публикация заявок в открытом доступе не осуществляются.

9. Сроки обработки и хранения

Данные	Срок и условие завершения
Заявка, по которой договор не заключён	До ответа и завершения обсуждения запроса либо до отзыва согласия; предельный срок обработки на основании этого веб-согласия — 12 месяцев с момента отправки. Если цель достигнута раньше, сохранять всю заявку до истечения 12 месяцев не требуется.
Данные, необходимые для заключённого договора	В период его исполнения и в течение обязательных сроков хранения соответствующих документов. По окончании отдельной цели сохраняется только необходимый для оставшегося основания состав сведений.
Первичные учётные документы, если они оформлены	Сроки по правилам архивного дела, но не менее пяти лет после отчётного года по ст. 29 Закона № 402-ФЗ. Этот срок не применяется автоматически ко всем веб-заявкам, которые не стали учётными документами.
Подтверждение согласия и результаты рассмотрения запросов	В течение связанной с ними обработки и далее только при наличии конкретной обязанности хранения или необходимости в защите прав по определённому спору. Окончание основной цели не оправдывает сохранение избыточной копии всей заявки.
Технические записи безопасности	В течение времени, необходимого для обработки запроса, выявления и разбора сбоя или нарушения. Ротация журналов зависит от обслуживающей системы; записи, относящиеся к установленному инциденту, могут сохраняться отдельно для его расследования и защиты прав. Они не используются для рекламы.
Учётная запись администратора	На время предоставленных полномочий. После прекращения полномочий доступ блокируется; необходимые служебные записи сохраняются только в пределах самостоятельного основания.
Данные корзины и отметка о закрытии уведомления	В браузере до очистки посетителем соответствующего хранилища. Удаление товаров очищает состав корзины; сведения не являются бессрочной серверной базой контактов.

Оператор прекращает обработку и обеспечивает удаление после достижения цели или прекращения правового основания. Отзыв согласия не отменяет установленные законом обязанности хранения документов. Если часть сведений должна сохраняться по другому основанию, заявителю разъясняются основание, состав и срок; использование этих сведений для новой цели не допускается.

Резервные копии предназначены для восстановления после сбоя, не используются для текущей рассылки или повторного включения удалённых заявок в работу. При удалении или блокировании учитываются доступные копии и сведения у привлечённых обработчиков. Если немедленное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения, описанный ниже.

10. Права субъекта персональных данных

Получить подтверждение обработки, сведения о её целях, основаниях, способах, источниках, получателях и сроках, а также доступ к относящимся к себе данным.
Потребовать уточнения неточных сведений, блокирования или уничтожения данных, обрабатываемых незаконно либо избыточно для заявленной цели.
Отозвать согласие и потребовать прекращения обработки в случаях, установленных законом.
Получить информацию об осуществлённой или предполагаемой трансграничной передаче и о лицах, обрабатывающих данные по поручению.
Обжаловать действия или бездействие оператора в Роскомнадзор и в суд; использовать иные предусмотренные законом способы защиты.

Информация предоставляется бесплатно. При её выдаче не должны раскрываться персональные данные других людей. Ограничение права на доступ допускается только по основаниям закона, с мотивированным ответом.

11. Как направить запрос или отозвать согласие

Направьте письмо на info@stormcase.ru с темой «Персональные данные» или «Отзыв согласия», либо письменное обращение по адресу оператора из раздела 1. Укажите имя, контакт, использованный в заявке, примерную дату обращения или номер заявки, суть требования и удобный способ получения ответа. Телефон можно использовать для уточнения порядка подачи и поиска обращения.

Не прикладывайте скан паспорта к обычному письму без необходимости. Если требуется формальный запрос о доступе по ч. 3 ст. 14 Закона № 152-ФЗ, он должен содержать предусмотренные этой нормой сведения об удостоверяющем личность документе, сведения, подтверждающие отношения с оператором или факт обработки, и подпись субъекта либо представителя. Электронный формальный запрос подписывается электронной подписью в соответствии с законом. Для представителя проверяются его полномочия. Дополнительные сведения запрашиваются соразмерно задаче идентификации.

Ситуация	Порядок и срок
Предоставление информации о данных или мотивированного отказа	При обращении либо в течение 10 рабочих дней с даты получения запроса; допустимое продление — не более 5 рабочих дней с мотивированным уведомлением.
Подтверждённая неточность	Уточнение в течение 7 рабочих дней после предоставления подтверждающих сведений; на период проверки — блокирование в предусмотренных законом случаях.
Подтверждение незаконного получения или ненужности данных по обращению	Уничтожение в течение 7 рабочих дней со дня предоставления подтверждающих сведений по ч. 3 ст. 20 Закона № 152-ФЗ.
Выявление неправомерной обработки	Прекращение не позднее 3 рабочих дней; если обеспечить правомерность невозможно — уничтожение не позднее 10 рабочих дней с даты выявления.
Достижение цели или отзыв согласия при отсутствии другого основания	Прекращение обработки и уничтожение в срок, не превышающий 30 дней, с учётом предусмотренных законом исключений.
Требование прекратить обработку	Исполнение в течение 10 рабочих дней; продление не более 5 рабочих дней с мотивированным уведомлением. Законные исключения определяются ч. 5.1 ст. 21.
Невозможность уничтожить данные в установленный срок	Блокирование и обеспечение уничтожения не позднее 6 месяцев, если федеральный закон не установил иной срок.

Оператор сообщает о результатах рассмотрения и принятых мерах; при необходимости уведомляет получателей данных. Уничтожение подтверждается в порядке, установленном Роскомнадзором. Если обработка после отзыва продолжается на законном основании, отзыв не считается разрешением для иных целей.

12. Защита и действия при инцидентах

Защита включает ограничение прав пользователей административной панели, проверку входа, защищённую передачу по HTTPS, разграничение доступа к базе и резервным копиям, восстановление после сбоев и контроль доступных служебных записей. Пароли не размещаются в публичных документах; доступ к данным через открытую часть сайта не предоставляется.

Оператор определяет необходимые организационные и технические меры с учётом характера данных и угроз, назначает ответственных, устанавливает правила допуска и обработки обращений. Привлечённые лица должны соблюдать установленные для них требования. Публичная Политика не раскрывает секреты, ключи, пароли или детальную конфигурацию защиты.

При установлении инцидента, повлекшего нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте, предполагаемых причинах и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ. Это сроки уведомления надзорного органа, а не обещание полного восстановления сайта за такое время.

13. Cookie и локальное хранилище браузера

Cookie — небольшие данные, которые браузер передаёт соответствующему сайту вместе с запросами. LocalStorage — отдельное хранилище браузера; его содержимое не отправляется автоматически с каждым HTTP-запросом. В текущей версии нет рекламных пикселей, Яндекс.Метрики, Google Analytics и других счётчиков поведенческой аналитики.

Механизм	Назначение и содержание	Срок
dunpai-cart-v1 — localStorage	Товары, их количество и сведения для отображения корзины. Имя, телефон, email и текст формы в этом хранилище не сохраняются. Состав корзины передаётся оператору при отправке заявки.	До удаления или изменения посетителем; автоматического срока истечения у записи нет.
dunpai-storage-notice-v2 — localStorage	Только отметка о закрытии информационного уведомления. Она не является согласием на обработку данных формы.	До очистки хранилища браузера.
__Host-dunpai_admin — cookie админки	Идентификатор авторизованного сеанса для уполномоченного пользователя admin.dunpai.ru; используется для контроля доступа.	До 8 часов либо до прекращения действия сеанса.
csrftoken — cookie админки	Защита форм от поддельных межсайтовых запросов; может появляться при открытии страницы входа. Не является рекламным идентификатором.	До срока, указанного браузеру сервером; текущая настройка — до 364 дней, с возможным обновлением при работе с формами.
__Host-dunpai_form — необходимый cookie форм	Случайный технический идентификатор, связывающий проверку защиты от спама с браузером. Не содержит имени, телефона, email или текста заявки; недоступен JavaScript и передаётся только этому сайту по HTTPS.	До 1 часа с момента установки или до удаления посетителем.

Посетитель может просмотреть и удалить данные сайта в настройках браузера, запретить локальное хранение или cookie. Ограничение обязательных механизмов может сбросить корзину либо препятствовать входу в админку; каталог и юридические документы доступны без отправки заявки. Уведомление сообщает об используемых механизмах, а не запрашивает согласие на рекламу.

Сторонняя карта не загружается автоматически: маршрут открывается на внешнем сайте только по ссылке посетителя. Если в будущем появятся необязательные технологии, требующие согласия, они должны быть описаны отдельно и включаться только при наличии соответствующего основания.

Формы защищены локально размещённой ALTCHA. Проверка выполняется в браузере и подтверждается сервером ООО «ШТОРМ» без передачи сведений разработчику ALTCHA или другим внешним сервисам. Подтверждение действует до 20 минут и используется для одной заявки. Для ограничения повторных отправок сервер временно обрабатывает технические счётчики, случайный идентификатор проверки и защищённые ключом производные значения идентификатора браузера и указанного телефона. В этих счётчиках исходный телефон не сохраняется. Срок действия счётчиков — до 1 часа; просроченные служебные записи удаляются автоматически при очередной проверке или очистке. Эти механизмы используются для обеспечения безопасности форм, не для рекламы, аналитики или отслеживания на других сайтах.

14. Внешние ссылки и трансграничная передача

На сайте есть ссылки на внешние ресурсы, в том числе сервис карт и WhatsApp. До самостоятельного перехода по такой ссылке соответствующий виджет не получает данные через встроенный элемент сайта. После перехода сторонний сервис обрабатывает полученные от браузера сведения по собственным правилам; перед отправкой сообщения в стороннем сервисе ознакомьтесь с его условиями.

В текущей схеме сбора веб-заявок оператор не направляет их содержимое в иностранные CRM, аналитические или рекламные сервисы. Для первичного сбора и хранения используются базы в Российской Федерации. Это описание работы сайта не означает, что оператор управляет местом хранения выбранного самим посетителем почтового ящика или внешнего сервиса.

Если оператор планирует самостоятельную трансграничную передачу, до её начала должны быть выполнены требования ст. 12 Закона № 152-ФЗ, включая предусмотренные уведомление Роскомнадзора, оценку условий передачи и соблюдение возможных ограничений. Настоящее веб-согласие не является универсальным разрешением такой передачи. В редакции учтены изменения критериев адекватной защиты иностранных государств, внесённые Законом от 26.07.2026 № 265-ФЗ.

15. Действие документа и правовая основа

Редакция от 9 сентября 2026 года применяется к обработке в описанной схеме работы сайта. Оператор пересматривает документ при изменении целей, состава данных, сервисов или требований закона. Актуальный текст доступен по постоянному адресу dunpai.ru/privacy. Новые цели не применяются к старым согласиям автоматически.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату документа, включая изменения от 26.07.2026; применимые нормы Гражданского кодекса РФ, законодательства о бухгалтерском учёте и архивном деле; требования к защите данных и рекомендации Роскомнадзора. Будущие нормы, ещё не вступившие в силу на 9 сентября 2026 года, не выдаются за действующие.

Источники: Закон № 152-ФЗ, требования к отдельному согласию — ст. 9, изменения от 26.07.2026 № 265-ФЗ, рекомендации Роскомнадзора по структуре политики.