Добрая керамика
Редакция от 8 октября 2026 года

Политика обработки персональных данных

Это не production-магазин и не форма приёма заказа. Поля демонстрационного checkout ничего не отправляют и не сохраняют. До выбора российской production-инфраструктуры, завершения обязательных процедур и отдельного утверждения production-политики сайт не принимает заявки через собственные формы. Описанные ниже заказы, оплата, доставка, производство и рекламные рассылки начнутся только после отдельного запуска соответствующих функций.

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Михайловская Мария Вячеславовна.

Полный почтовый адрес для обращений будет опубликован после подтверждения оператором. До этого обращения принимаются по указанному email. Настоящий документ относится к текущей статической версии сайта. Раздел 6 заранее описывает планируемые production-процессы, но сам по себе не означает, что они уже работают.

2. Какие данные возникают сейчас

3. Текущие цели и основания

До сохранения выбора сайт не загружает Метрику или карту. Он не использует Google Analytics, Google Tag Manager, рекламные пиксели, Google Consent Mode, fingerprinting или встроенные социальные виджеты при обычной загрузке страницы. Подробности о локальном хранилище, cookie и управлении выбором приведены в Политике использования файлов cookie.

4. Карта на странице контактов

Интерактивная Яндекс Карта загружается, только если посетитель сохранил разрешение «Яндекс Карты» или отдельно нажал «Показать карту». До одного из этих действий запросов к виджету нет. Разрешение карты не включает аналитику, а разовая кнопка не меняет сохранённые настройки.

После загрузки виджета Яндекс может получить IP-адрес, user agent, параметры устройства и другие сведения, создаваемые сервисом, и использовать собственные cookie. Адрес мастерской остаётся доступен текстом без карты. Разрешение можно отозвать: карта будет удалена со страницы, хотя уже переданные поставщику сведения отозвать технически невозможно.

5. Текущие внешние сервисы и получатели

Telegram и ВКонтакте открываются только после явного перехода пользователя по внешней ссылке. Сайт не подставляет в неё содержимое корзины или полей формы и запрещает передачу HTTP referrer на уровне ссылки и серверной политики. После перехода соответствующий сервис обрабатывает данные по собственным правилам. Страница «Новости» читает только вручную обновляемый файл сайта; Telegram-бот, Worker и webhook не участвуют в её загрузке.

При включении Яндекс Метрики или Яндекс Карт получателем технических данных становится Яндекс. Обработка ведётся также по документам поставщика. Сам оператор остаётся ответственным за выбор целей и законность подключения сервиса.

Публичный HTTPS-трафик текущего сайта обслуживается на выделенном origin-сервере, расположенном в Нюрнберге, Германия. Это не является доказательством российской локализации production-сбора. Поэтому собственная форма заказа остаётся технически отключённой до выбора и проверки российского первичного контура, договоров с обработчиками и решения по трансграничной передаче.

6. Будущие production-процессы — пока не запущены

Этот раздел — предварительное описание будущих целей. До запуска оператор проверит российский первичный контур, основания, формы согласий, договоры, получателей, сроки хранения и необходимые уведомления, а затем обновит документ.

Конкретный платёжный провайдер будет выбран и указан до запуска оплаты. Конкретная служба доставки будет выбрана и указана до запуска доставки. Пока поставщики не выбраны, эта политика не называет их получателями и не разрешает передачу им данных.

7. Сроки и удаление

Минимизированные журналы origin Nginx хранятся в пределах семи дневных ротаций; отдельный журнал systemd ограничен семью днями и квотой. Точный срок и регионы edge-обработки Cloudflare ещё не подтверждены и блокируют production-сбор. Демо-корзину можно удалить кнопкой очистки корзины либо очисткой данных сайта в браузере; без изменения она удаляется через 7 дней после последнего изменения. Настройки согласия действуют 180 дней или до их изменения/очистки. Сроки хранения будущих production-данных будут утверждены до запуска с учётом целей обработки и обязательных сроков для бухгалтерских и кассовых документов.

8. Права посетителя

Посетитель вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения, отозвать ранее данное согласие, если обработка основывалась на нём, а также обжаловать действия оператора в Роскомнадзор или суд. Запрос можно направить на mashkadobraya123@gmail.com. Ответ предоставляется в установленный законом срок; при допустимом продлении заявителю направляется мотивированное уведомление.

9. Защита и изменения документа

Для preview применяются HTTPS, запрет передачи referrer, минимизация журналов, отсутствие endpoint для формы, согласие до необязательных интеграций и автоматические negative privacy tests. Эти меры не заменяют обязательную оценку production-ИСПДн, договоры, уведомления и организационные процедуры.

До production должны быть утверждены почтовый адрес и ответственные лица, российские системы приёма и хранения заказов, фактические получатели, сроки, основания, уничтожение, уведомления Роскомнадзора и отдельные согласия только для тех целей, где согласие действительно выбрано основанием. Новая редакция публикуется на этой странице с указанием даты.