Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина artvanna.ru (далее — Сайт).

Оператор персональных данных: Индивидуальный предприниматель Кулагин Андрей Федорович, ИНН 745008104855, ОГРНИП 311745335500021, адрес: Россия, г. Челябинск, мкр-н Привилегия, ул. Спортивная, д. 3, кв. 48 (далее — Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сайта.

Используя Сайт или оформляя заявку, пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта.

1. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
Пользователь — любое лицо, использующее Сайт.

2. Какие данные обрабатываются

Состав данных зависит от того, какими возможностями Сайта вы пользуетесь.

2.1. При оформлении заявки

фамилия и имя получателя;
номер телефона;
адрес электронной почты, если вы решили его указать;
адрес доставки: страна, регион, город, улица, дом, квартира, почтовый индекс;
комментарий к заказу, если вы его оставили;
состав, предварительная стоимость и статус заявки, сведения о доставке и подъёме.

Регистрация покупателей на Сайте не предусмотрена. Данные обрабатываются в объёме, необходимом для обработки заявки и исполнения согласованного заказа.

2.2. При запросе подбора ванной комнаты

имя и номер телефона для связи; город; предпочтительный способ связи; название мессенджера и указанный пользователем контакт в нём, если выбран этот способ связи;
длина, ширина и, если указана, высота помещения; пожелания к комплекту; бюджет на товары;
фото или план помещения, если пользователь приложил его к заявке;
содержание подготовленных вариантов комплекта, их стоимость и пояснения менеджера о совместимости товаров;
внутренние заметки по обработке заявки, если менеджер их оставил.

Эти данные используются, чтобы связаться с пользователем, подготовить запрошенные варианты комплекта для ванной комнаты и объяснить различия между ними. Форма принимает одно вложение в формате JPG, PNG, WebP, GIF или PDF размером до 10 МБ. Файл хранится вместе с заявкой и доступен уполномоченным сотрудникам, которые её обрабатывают.

Заявка и приложенный файл автоматически удаляются через 90 календарных дней после того, как менеджер закроет заявку. Если менеджер повторно откроет заявку до этого срока, отсчёт начинается заново после следующего закрытия.

2.3. Данные о согласиях

При предоставлении согласия Оператор фиксирует тип согласия, идентификатор редакции документа, дату и время, источник согласия, а также необратимый хеш IP-адреса. Хеш используется только как подтверждение факта согласия и не позволяет восстановить исходный IP-адрес.

2.4. Технические данные

файлы cookie, перечисленные в разделе 5;
IP-адрес и данные, которые браузер передаёт автоматически: версия браузера, операционная система, язык;
сведения о просмотренных страницах, источнике перехода и действиях на Сайте, которые фиксирует сервис веб-аналитики;
записи журналов сервера о запросах к Сайту.

2.5. Какие данные Оператор не обрабатывает

специальные категории персональных данных: раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь;
биометрические персональные данные;
реквизиты банковских карт — онлайн-оплата на Сайте не производится.

2.6. При использовании консультанта по товарам

Консультант помогает с подбором сантехники, обустройством ванной, уходом за товарами и сведениями о магазине. Текст вопроса и доступная история текущего разговора передаются с сервера магазина на защищённый шлюз Оператора, затем в API OpenAI. Передаются также ограниченные сведения опубликованного каталога, включая цены, доступность и характеристики. Эта обработка предусматривает трансграничную передачу; страна размещения шлюза не ограничивает географию обработки OpenAI.

Перед отправкой применяется автоматическая очистка распознанных контактов и некоторых других персональных данных. Она может быть неполной. Не указывайте имя, телефон, электронную почту, точный адрес, платёжные данные, пароли и другие конфиденциальные сведения.

На сервере магазина очищенная история находится только в оперативной памяти не более шести часов от начала разговора. Новые сообщения не продлевают срок. Перезапуск, новый разговор или ограничения объёма могут удалить историю раньше. Текст не записывается в постоянный журнал качества и резервные копии. В браузере сохраняются только технический идентификатор разговора и срок действия; история загружается с сервера.

Уполномоченные администраторы и менеджеры могут просматривать очищенный текст только бесед, отмеченных системой как подозрительные, для проверки обхода правил. Доступ ограничен соответствующим магазином, правами сотрудника и тем же шестичасовым сроком. Отметка не доказывает нарушение; обычные беседы через этот просмотр недоступны.

Защищённый шлюз не ведёт постоянный журнал текстов вопросов и ответов и не включает их в резервные копии. Для контроля ошибок, повторов и расходов используются технические идентификаторы, состояния и счётчики.

Постоянный журнал качества содержит только структурированные параметры и технические сведения без текста беседы. Отдельная заявка с контактом и вопросом создаётся только после отдельного согласия пользователя. Журнал и заявки хранятся не более 30 дней, включая резервные копии. Добавление товара в корзину требует подтверждения пользователя.

3. Цели обработки

приём, обработка, исполнение и доставка заказов;
информирование о статусе заказа и связь по вопросам его исполнения;
подготовка вариантов комплекта для ванной комнаты и связь с пользователем, запросившим подбор;
обработка обращений, претензий, возвратов и гарантийных случаев;
исполнение обязанностей, установленных законодательством, включая бухгалтерский и налоговый учёт;
обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
направление информационных и рекламных сообщений — только при наличии отдельного согласия.
подбор товаров из каталога и уточнение параметров по вопросу консультанту, оценка качества ответа и, при отдельном согласии, передача обращения менеджеру;

4. Правовые основания

согласие субъекта персональных данных — при отправке заявки;
исполнение договора, стороной которого является субъект персональных данных, — при оформлении и исполнении заказа;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора по обеспечению работоспособности и безопасности Сайта — в объёме, не нарушающем права субъектов.

5. Файлы cookie

Сайт использует технически необходимые cookie, а также сервис веб-аналитики «Яндекс.Метрика» для оценки посещаемости, удобства каталога и достижения целей, связанных с заявками и корзиной. Рекламные системы на Сайте не подключены.

artvanna_guest_context — идентификатор гостевой сессии. Хранит корзину, избранное и сравнение без создания аккаунта.
artvanna_guest_csrf — токен защиты от подделки межсайтовых запросов для гостевой сессии.
_ym_* и иные cookie Яндекс.Метрики — помогают отличать посещения, формировать обезличенную статистику использования Сайта и предотвращать повторный учёт одного действия.
__Host-av_assistant_access — временный технический cookie для доступа к закрытому тесту консультанта, действующий не более восьми часов.

Технические cookie необходимы для работы корзины, избранного, сравнения и оформления заявки. Аналитические cookie можно ограничить в настройках браузера или средствами блокировки веб-аналитики; при этом основные возможности магазина сохранятся.

5.1. Собственная статистика корзины и оформления заявки

Оператор ведёт собственную статистику добавления товаров в корзину, начала оформления, подтверждённых ошибок оформления и успешно созданных заявок. Она помогает находить затруднения покупателей и улучшать оформление. Закрытию страницы без подтверждённой ошибки не приписывается причина.

Cookie artvanna_funnel_id содержит случайный идентификатор браузера, а artvanna_funnel_source — категорию источника перехода. Срок каждого cookie — 30 дней. Идентификаторы на разных сайтах и устройствах не объединяются в единый профиль человека.

В собственной статистике сохраняются защищённый хеш идентификатора, сайт, тип и время события, категория источника перехода, идентификаторы товаров и категорий, а для подтверждённых ошибок — ограниченный код причины. В эти записи не включаются имя, телефон, электронная почта, адрес, IP-адрес, сведения об устройстве, номер или идентификатор заявки, платёжные данные, комментарии и полные адреса посещённых страниц.

Подробные события и хеши идентификаторов хранятся 30 календарных дней. Затем при регулярной обработке они преобразуются в суточные сводные показатели и удаляются. Для сводных показателей срок удаления не установлен; число уникальных браузеров в них оценивается приблизительно.

Собственная статистика хранится на сервере Оператора и не отправляется в сторонние системы аналитики. Уполномоченные сотрудники с доступом к отчётам могут видеть сводные показатели сайтов artvanna.ru, triton74.ru и triton-ekb.ru. Уже описанная в этой Политике Яндекс.Метрика работает отдельно. Ограничить аналитические cookie можно в настройках браузера; это не отключает основные возможности магазина.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

Службы доставки (собственная служба доставки Оператора и перевозчики, согласованные с покупателем при подтверждении заказа) — получают имя получателя, телефон и адрес доставки в объёме, необходимом для передачи заказа.
Хостинг-провайдер (ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud)) — обеспечивает размещение Сайта и базы данных на условиях конфиденциальности.
Сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») — получает технические сведения о посещении и действиях на Сайте для формирования статистики. Номера счётчиков различаются по витринам.
Государственные органы — по мотивированному запросу в порядке, установленном законодательством.
OpenAI — получает текст вопроса консультанту и ограниченные сведения о выбранных товарах каталога для подготовки ответа через API.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. При использовании консультанта текст вопроса направляется на защищённый сервер Оператора в Нидерландах и далее в API OpenAI; если пользователь сам указал в вопросе личные сведения, эта обработка может включать трансграничную передачу персональных данных.

7. Сроки хранения

данные заказов и связанные с ними документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, но не менее 5 лет с момента исполнения заказа;
записи о согласиях — в течение срока действия согласия и 3 лет после его отзыва в качестве подтверждения правомерности обработки;
журналы сервера — не более 12 месяцев.
структурированные записи консультанта и отдельные заявки менеджеру, созданные через чат, — не более 30 календарных дней после создания; они исключены из долгосрочных резервных копий магазина.

У OpenAI действуют отдельные условия хранения. Запросы отправляются с store:false; это не гарантирует удаления всех служебных данных за шесть часов. Zero Data Retention и Modified Abuse Monitoring для проекта не подтверждены. Стандартные журналы контроля злоупотреблений могут содержать вопросы и ответы и храниться до 30 дней, а в предусмотренных OpenAI случаях, связанных с законом или защитой от вреда, дольше. Зашифрованный кэш промежуточных вычислений может храниться до 24 часов. Шестичасовой срок относится к истории на стороне магазина, а не ко всем данным провайдера.

По истечении сроков данные удаляются или обезличиваются. Данные исполненных заказов сохраняются в неизменном виде: изменение или удаление товара в каталоге не меняет уже оформленный заказ.

8. Права пользователя

В соответствии со статьями 14–21 Федерального закона № 152-ФЗ вы вправе:

получить подтверждение факта обработки ваших персональных данных и сведения о ней;
получить доступ к своим данным и их копию;
требовать уточнения неполных или неточных данных;
требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо более не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от получения рекламных рассылок;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Как обратиться к Оператору

Запрос направляется на адрес al208@mail.ru или почтой по адресу Россия, г. Челябинск, мкр-н Привилегия, ул. Спортивная, д. 3, кв. 48. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество и номер телефона либо электронную почту, указанные в заявке.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия не прекращает обработку данных, которые Оператор обязан хранить по закону, — прежде всего данных об исполненных заказах.

10. Защита данных

Оператор применяет правовые, организационные и технические меры защиты:

передача данных между браузером и Сайтом по протоколу HTTPS;
хранение паролей исключительно в виде криптографических хешей;
защита от подделки межсайтовых запросов и ограничение частоты обращений к API;
разграничение доступа сотрудников по ролям и правам;
журналирование действий администраторов с фиксацией автора, времени и содержания изменений;
проверка и ограничение загружаемых файлов, защита от внедрения вредоносного кода;
резервное копирование и контроль целостности данных.

Ни один способ передачи данных через интернет не гарантирует абсолютной безопасности. Оператор обеспечивает уровень защиты, соответствующий требованиям законодательства и характеру обрабатываемых данных.

11. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что несовершеннолетний передал свои данные без согласия законного представителя, сообщите об этом на al208@mail.ru — данные будут удалены.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок.

Каждая редакция имеет собственный идентификатор версии. При отправке заявки согласие фиксируется вместе с идентификатором действующей редакции.

Действующая редакция: 2026-10-03-funnel-v1 от 3 октября 2026 года.

13. Реквизиты и контакты

Оператор: Индивидуальный предприниматель Кулагин Андрей Федорович
ИНН: 745008104855
ОГРНИП: 311745335500021
Адрес: Россия, г. Челябинск, мкр-н Привилегия, ул. Спортивная, д. 3, кв. 48
Электронная почта для обращений по персональным данным: al208@mail.ru
Телефон: +7 (351) 248-00-30

Условия использования Сайта изложены в отдельном документе — Условия использования.

Диагностика оформления заявки

Чтобы улучшать оформление заявок, мы связываем действия одного браузера на сайте в историю попытки: этапы корзины и оформления, технические ошибки и выбранную вами причину в необязательном опросе. Контакты и содержимое полей оформления в эту аналитику не передаются. Подробная история доступна 30 суток. После этого она закрывается для просмотра и удаляется при очередном фоновом обслуживании; сохраняются суммарные показатели.