Политика обработки персональных данных KodStore
Редакция 1.0.0 · 08.10.2026
1. Оператор и область действия
Оператор персональных данных:ФИО, ИНН ИНН, статус: СТАТУС. Адрес для обращений: ДРЕС Электронная почта: EMAIL. Сайт: https://kodestore.ru/.
Политика описывает обработку данных посетителей, пользователей, покупателей и заявителей в поддержке KodStore. Она не заменяет отдельное согласие, когда обработка требует согласия, и не означает согласия на рекламные сообщения. Обработка ведётся по законодательству Российской Федерации, в том числе Федеральному закону № 152-ФЗ.
## 2. Цели, данные и основания
2.1. Создание аккаунта, вход, подтверждение email и восстановление доступа: имя пользователя, email, внутренний идентификатор аккаунта, даты регистрации и входа, состояние подтверждения email, сведения об авторизации. Пароль хранится в виде проверочного хеша. Основание — заключение и исполнение соглашения об использовании аккаунта по инициативе пользователя.
2.2. Оформление и исполнение заказа: идентификаторы пользователя и заказа, email покупателя, выбранный продукт и вариант поставки, цена, версия приобретаемого продукта, статусы и идентификаторы оплаты, сведения о возврате, принятые редакции документов, сведения о предоставлении доступа к файлу. Основания — договор и установленные законом обязанности продавца. Полные реквизиты банковской карты и код безопасности не запрашиваются в формах KodStore; платёж оформляется средствами платёжного провайдера.
2.3. Рассмотрение обращения и переписка: тема, текст, необязательные имя и email, идентификатор обращения, связь с аккаунтом либо идентификатор гостевой сессии, даты, ответы поддержки, сведения о подтверждении согласия и идентификаторы сообщений MAX. Основание для добровольного обращения через форму — отдельное согласие. Переписка, необходимая для исполнения договора или рассмотрения законного требования покупателя, также может обрабатываться на соответствующем договорном или законном основании.
2.4. Безопасность и работа сайта: данные сессии, IP-адрес и его производные для ограничения частоты запросов, время и результат запросов, технические сведения браузера, сведения журналов доступа. Основание — обеспечение работоспособности, защита прав оператора и пользователей при соблюдении их прав и законных интересов. Данные не используются для скрытой рекламной идентификации.
2.5. Настройки интерфейса и избранное: выбранная тема, идентификаторы избранных товаров и пользовательские настройки. Для вошедших пользователей избранное может быть связано с аккаунтом; настройки браузера сохраняются локально. Эти данные служат запрошенным пользователем функциям сайта.
Публикация отзывов с именем пользователя регулируется отдельно. До включения публичной публикации требуется определить основание и, когда применимо, получить отдельное согласие на распространение. Согласие для поддержки публикацию персональных данных не разрешает.
## 3. Способы обработки и получатели
Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт в необходимом объёме, блокирует и уничтожает данные с использованием программных средств и при рассмотрении обращений вручную. Доступ предоставляется только уполномоченным лицам в пределах цели.
Сведения о фактических получателях и обработчиках:
- хостинг и хранение базы: ХОСТИНГ_ЮРЛИЦО_АДРЕС_СТРАНА функции — инфраструктура сайта и хранение; данные — содержимое размещённой системы в пределах предоставленного доступа;
- почтовый сервис: SMTP_ЮРЛИЦО_АДРЕС_СТРАНА функции — служебные письма; данные — адрес и содержание письма;
- сервис MAX: MAX_ЮРЛИЦО_АДРЕС, функции — доставка уведомлений и ответов поддержки; данные — имя при его предоставлении, текст и тема обращения, ID обращения; уведомления заказов также содержат номер заказа, товар, сумму, статус, имя пользователя и email;
- платёжный провайдер при включённых платежах: ПЛАТЕЖИ_ЮРЛИЦО_АДРЕС функции — обработка платежа и возврата; данные — необходимые сведения о заказе, сумме и email;
- иные получатели: ИНЫЕ_ПОЛУЧАТЕЛИ_ИЛИ_ОТСУТСТВУЮТ
Правовой статус каждого получателя, основания передачи и объём порученной обработки определяются применимым договором и законом. Оператор не продаёт данные. Требования государственных органов исполняются при наличии законного основания. Использование пользователем сторонней платформы регулируется также её собственными правилами.
## 4. Размещение и защита
Базы, используемые при сборе данных граждан РФ, размещаются МЕСТО_БАЗ_РФ. Фактическое местоположение основного хранилища, журналов, резервных копий и почтовых систем должно соответствовать указанным сведениям. Трансграничная передача: ФАКТИЧЕСКОЕ_НАЛИЧИЕ_СТРАНЫ_ЦЕЛИ_ИЛИ_ОТСУТСТВИЕ. При её осуществлении оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ.
Оператор ограничивает права доступа, использует защищённые соединения, проверку серверных разрешений, защиту от повторной обработки событий и резервное копирование. Организационные и технические меры конкретизируются внутренним регламентом. Этот документ не удостоверяет прохождение аудита или сертификации.
## 5. Сроки и прекращение обработки
Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом. Утверждённые сроки:
- аккаунт и настройки — СРОК_АККАУНТА_И_ПОСЛЕ_ЗАКРЫТИЯ;
- переписка поддержки — СРОК_ПОСЛЕ_ЗАКРЫТИЯ_ОБРАЩЕНИЯ
- документы заказов, лицензий, оплаты и возвратов — СРОКИ_ПО_ОСНОВАНИЯМ_ДОГОВОР_НАЛОГИ_ПРЕТЕНЗИИ;
- журналы безопасности — СРОК_ЖУРНАЛОВ;
- резервные копии — СРОК_РОТАЦИИ_КОПИЙ
Оператор прекращает обработку и уничтожает данные при достижении цели либо отзыве согласия в предусмотренные законом сроки, если отсутствует самостоятельное основание для продолжения. При сохранении отдельных сведений по закону их использование ограничивается соответствующим основанием. Уничтожение включает собственные копии и порученную обработку в пределах контроля оператора; содержание переписки у независимых пользователей MAX регулируется также правилами платформы и правами этих лиц.
## 6. Cookies и локальные настройки
Сайт использует технические cookies для сессии и защиты форм от подделки запросов, а также локальное хранилище браузера для настроек интерфейса. Фактический перечень и сроки:ПЕРЕЧЕНЬ_COOKIES_И_СРОКИ Пользователь может удалить их средствами браузера; это может завершить сеанс и сбросить настройки. Необязательные аналитические и рекламные инструменты: ФАКТИЧЕСКИЙ_ПЕРЕЧЕНЬ_ИЛИ_ОТСУТСТВУЮТ. Их добавление требует предварительной оценки основания и изменения политики.
## 7. Права и обращения
Пользователь вправе запросить сведения об обработке, уточнение неточных данных, ограничение и прекращение обработки, уничтожение при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на EMAILлибо по адресу АДРЕС. Укажите достаточные сведения для нахождения данных и подтверждения принадлежности аккаунта или обращения. Не направляйте лишние копии документов и секреты доступа. При необходимости оператор запросит соразмерное подтверждение личности и полномочий представителя. Ответ и исполнение требований осуществляются в сроки, установленные законом; мотивированный отказ предоставляется при наличии оснований.
Изменения политики публикуются на сайте с новой версией и датой. Новая редакция не расширяет ранее полученное согласие автоматически.