ПОЛИТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 04.10.2026.

1. Оператор

1.1. Оператор персональных данных: Жигулин Глеб Михайлович, ИНН 711613025450.

1.2. Адрес: г. Новомосковск, ул. Зелёная, д. 15, кв. 88. Почтовый индекс уточняется перед публикацией.

1.3. Email для запросов субъектов персональных данных: clorus.info@gmail.com. Телефон: +7 (960) 600-10-71.

1.4. Политика применяется к сайту https://clorus.ru, его формам, административной части и связанным информационным системам проекта CLRUS.

2. Принципы

Оператор обрабатывает данные законно и справедливо, для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает точность данных, ограничивает сроки хранения и применяет правовые, организационные и технические меры защиты.

3. Субъекты и данные

3.1. Посетители сайта

Могут обрабатываться: IP-адрес в серверных журналах, дата и время, тип устройства и браузера, технические заголовки, cookie-идентификатор, идентификатор сессии, выбранные настройки cookies, страницы и действия на сайте, разрешённые UTM-метки, источник перехода и обезличенные/псевдонимизированные показатели.

3.2. Лица, оставившие заявку или запрос

Имя, телефон, email, содержание обращения и сведения, добровольно сообщённые в пределах цели обращения. Оператор просит не указывать сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные, паспортные и платёжные реквизиты в свободном комментарии.

3.3. Покупатели

Имя и фамилия, телефон, email, состав заказа, товар, цвет, размер, количество, цена, скидка и промокод, выбранный пункт выдачи и адрес, комментарий, статус оплаты без полных реквизитов карты, номер и статус доставки, номер возврата/претензии, источник заказа и технические доказательства принятия условий.

3.4. Пользователи административной части и подрядчики

Имя/обозначение учётной записи, роль, контактные данные, хэш пароля или иной идентификатор доступа, время входа и журнал действий. Пароли в открытом виде не хранятся.

4. Цели и основания

4.1. Работа сайта, корзины, защита от злоупотреблений и обеспечение безопасности — законные обязанности оператора и необходимость функционирования запрошенного пользователем сервиса.

4.2. Ответ на обращение или однократное уведомление о старте продаж — отдельное согласие пользователя.

4.3. Подготовка, заключение и исполнение договора, расчёт доставки, оплата, передача заказа, возврат и претензии — действия по инициативе субъекта для заключения договора, исполнение договора и обязанности, установленные законом.

4.4. Бухгалтерский, налоговый и кассовый учёт — исполнение установленных законом обязанностей.

4.5. Аналитика сайта и рекламная атрибуция — отдельное решение пользователя в интерфейсе cookies. До согласия необязательные средства аналитики не запускаются.

4.6. Защита прав в споре, предотвращение мошенничества и расследование инцидентов — исполнение закона и защита законных прав при соблюдении прав субъектов.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение с использованием автоматизации и без неё.

6. Получатели и обработчики

6.1. Доступ получают только лица, которым он необходим для конкретной цели и которые обязаны сохранять конфиденциальность.

6.2. При использовании соответствующих функций данные могут передаваться:

• Ozon Доставке — для расчёта, создания и сопровождения отправления;
• платёжному провайдеру, банку, оператору онлайн-кассы и ОФД — для оплаты и чека;
• российскому хостинг-провайдеру и администратору инфраструктуры — для работы и защиты системы;
• техническому подрядчику — по документированному поручению обработки;
• Яндекс Метрике — только после согласия на аналитические cookies и после включения сервиса в окончательную редакцию политики;
• государственным органам — в случаях и объёме, предусмотренных законом.

6.3. Юридические наименования, адреса и условия поручений добавляются до фактической передачи данных каждому сервису.

7. Локализация и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России должны выполняться с использованием баз данных на территории Российской Федерации.

7.2. Основная база заказов и её резервные копии размещаются на сервере в Российской Федерации; конфигурация и местонахождение проверяются оператором и техническим подрядчиком.

7.3. Трансграничная передача в текущей модели не планируется. До подключения иностранного сервиса оператор проверяет страну, основание передачи и выполняет требуемое уведомление Роскомнадзора.

8. Сроки

8.1. Данные заявки на уведомление о старте продаж — до направления одного уведомления либо до отзыва, но не более 12 месяцев.

8.2. Данные исполненного заказа и документы, необходимые для налогового, бухгалтерского и правового учёта, — в течение установленного законом срока; рабочий срок проекта — 5 лет после завершения соответствующего календарного года, если более длительный срок не требуется законом или спором.

8.3. Неиспользованные расчёты доставки — до 24 часов; технические записи, необходимые для диагностики, — не более 30 дней, если инцидент не требует более длительного хранения.

8.4. Сырые аналитические события — до 12 месяцев, затем удаляются или необратимо агрегируются. Атрибуция кампании — до 30 дней при согласии пользователя.

8.5. Серверные журналы безопасности — до 90 дней; журналы административных действий — до одного года.

8.6. Запросы субъектов и документы об их исполнении — 3 года после закрытия запроса.

8.7. После достижения цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно или избыточно обрабатываемых данных, отозвать согласие, изменить cookie-настройки, возражать против обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд.

Запрос направляется на clorus.info@gmail.com. Для защиты данных оператор вправе запросить разумное подтверждение личности и сведений, позволяющих найти запись, не требуя избыточных документов.

Отзыв согласия не прекращает обработку, которую оператор обязан или вправе продолжать на основании договора или закона.

10. Защита

Оператор ограничивает доступ, использует уникальные учётные записи, стойкие пароли, защищённое соединение, резервное копирование, журналирование, обновления, антивирусные и иные применимые меры. Объём мер уточняется по результатам определения угроз и уровня защищённости информационной системы.

11. Инциденты

Оператор фиксирует инцидент, ограничивает последствия, сохраняет доказательства и выполняет уведомления уполномоченного органа и субъектов, когда это требуется законом. Контакт для сообщений: clorus.info@gmail.com.

12. Изменения политики

На сайте публикуются номер версии и дата. Существенные изменения применяются с даты новой публикации. Если для новой цели требуется согласие, оно запрашивается отдельно.