Политика обработки персональных данных
Версия: 2026-07-14.1. Дата вступления в силу: 14 июля 2026 года.
1. Общие положения
Настоящая Политика определяет, как интернет-магазин «КорОпт» обрабатывает и защищает персональные данные посетителей сайта koropt.ru, покупателей, представителей организаций, пользователей личного кабинета и AI-консультанта.
Оператор: индивидуальный предприниматель Галицкая Мария Сергеевна, ИНН 253909697776, ОГРНИП 314254321800034, адрес: Приморский край, г. Владивосток, ул. Енисейская, д. 11, кв. 30. По вопросам обработки данных: sales@koropt.ru.
Политика является информационным документом. Когда для обработки требуется согласие, КорОпт запрашивает его отдельно и сохраняет подтверждение. Само по себе посещение сайта не означает согласия на обработку данных для необязательных целей или получение рекламы.
2. Какие данные обрабатываются
- Контактные данные: имя, телефон, email, предпочтительный способ связи.
- Данные покупателя или представителя организации: компания, город, реквизиты и сведения, необходимые для договора, счета, оплаты и доставки.
- Данные о взаимодействии: состав корзины и заказов, возвраты, обращения, вопросы, выбранные товары, история AI-чата, зафиксированные условия и обещания по обращению.
- Технические данные: IP-адрес, дата и время, сведения о браузере и устройстве, идентификаторы сессии, cookies, журнал безопасности и источник перехода.
- Производные данные: интересы, покупательский сегмент, намерение и рекомендуемый следующий шаг, сформированные из действий пользователя для обслуживания и персонализации.
КорОпт не просит сообщать в чат сведения о здоровье, политических или религиозных взглядах, биометрические данные и другие специальные категории персональных данных. Просим не отправлять их в свободном тексте.
3. Цели и правовые основания
| Цель | Основные данные | Основание |
|---|---|---|
| Ответ на запрос, подбор товара, расчет ориентировочной доставки, подготовка прайса или предложения | Контакты, интересы, содержание обращения, город и параметры отправления | Отдельное согласие; действия по инициативе пользователя до заключения договора |
| Регистрация, корзина, оформление, оплата, доставка, возврат и поддержка заказа | Контакты, данные заказа, оплаты и доставки | Заключение и исполнение договора; обязанности, установленные законом |
| Создание и ведение истории клиента, привязка диалога и согласованных условий к обращению или заказу | Контакты, обращения, заказы, история диалога и реестр обещаний | Согласие, исполнение договора и законный интерес КорОпт в качественном обслуживании и разрешении споров при соблюдении прав пользователя |
| Персонализация каталога, релевантные рекомендации, напоминание о незавершенном запросе или повторной покупке | Интересы, просмотры, корзина, покупки, сегмент и предпочтения | Согласие, исполнение запроса и законный интерес улучшать сервис; рекламные сообщения — только по отдельному согласию |
| Безопасность, предотвращение злоупотреблений, диагностика ошибок и защита прав | Технические журналы, IP-адрес, действия в аккаунте и заказе | Законный интерес КорОпт и требования закона |
| Аналитика и улучшение сайта | Cookies, технические идентификаторы, события посещения | Согласие пользователя, данное в баннере cookies. Без согласия аналитика не запускается: счётчик не загружается и идентификаторы не присваиваются. Расширенное наблюдение и рекламное профилирование не используются без отдельного основания |
| Email-рассылки о прайсах, новинках, наличии, скидках и акциях | Email, интересы и сегмент | Только отдельное добровольное согласие на рекламно-информационную рассылку |
Отказ от рекламной рассылки не влияет на возможность пользоваться сайтом, получить ответ по обращению или оформить заказ.
4. AI-консультант
AI-консультант помогает понять запрос, подобрать товары из доступного каталога, предложить следующий шаг и передать обращение сотруднику. Если пользователь вводит email или телефон, сайт до отправки показывает отдельное окно согласия.
Контактные данные сохраняются в Webasyst/КорОпт — основной системе учета клиентов. В AI-систему Dify передается текст, в котором email и телефон заменены маской; исходные контактные данные в Dify не передаются. В истории КорОпт сохраняются версия согласия, время, источник, техническое подтверждение выбора и связанный с обращением текст с замаскированными контактами.
КорОпт может автоматически определять интерес, сегмент и рекомендуемый следующий шаг. Такие результаты используются как подсказка для сервиса и продаж, а не как единственное основание для решения, порождающего юридические последствия или существенно затрагивающего права пользователя. Пользователь может запросить проверку человеком по адресу sales@koropt.ru.
5. Действия с данными и получатели
КорОпт может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, сопоставлять, сегментировать, предоставлять ограниченный доступ, обезличивать, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них.
Доступ получают только сотрудники и подрядчики, которым данные необходимы для конкретной задачи. В необходимом объеме данные могут обрабатываться или получать:
- поставщики хостинга, технической поддержки, Webasyst и защищенной инфраструктуры КорОпт;
- платежные организации, банки и операторы фискальных данных — для оплаты и обязательного учета;
- транспортные компании, курьерские и почтовые службы — для расчета и исполнения доставки;
- сервисы email-доставки — только при наличии соответствующего основания;
- ООО «ЯНДЕКС» и сервис «Яндекс Метрика» — для базовой статистики посещений, страниц и источников; Вебвизор, карта кликов, автотрекинг ссылок и ecommerce отключены;
- государственные органы — в случаях и порядке, установленных законом.
КорОпт не публикует и не продает персональные данные. Передача подрядчику ограничивается целью поручения, договором и необходимым набором данных.
6. Локализация, хранение и защита
При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление и хранение выполняются с использованием базы данных Webasyst/КорОпт, находящейся на территории Российской Федерации. Контакты не используются для обучения общедоступных моделей от имени КорОпт.
Срок хранения зависит от цели: данные обращения хранятся до его завершения и в течение срока, необходимого для подтверждения договоренностей и защиты прав; данные заказа и учета — в сроки, установленные законом; данные рассылки — до отзыва согласия; технические журналы — в пределах срока, необходимого для безопасности и диагностики. После прекращения оснований данные удаляются, уничтожаются или обезличиваются, кроме сведений, которые КорОпт обязан или вправе хранить по закону.
КорОпт применяет разграничение доступа, журналирование, резервное копирование, контроль изменений, защиту каналов связи и иные организационные и технические меры, соразмерные риску. Трансграничная передача персональных данных не осуществляется: серверы, на которых обрабатываются и хранятся данные, включая контур AI-консультанта, расположены на территории Российской Федерации. Если такая передача станет необходимой, КорОпт уведомит уполномоченный орган по защите прав субъектов персональных данных до её начала в порядке статьи 12 Федерального закона № 152-ФЗ и раскроет сведения о ней в настоящей Политике.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление при наличии оснований, возразить против обработки, отозвать согласие и отказаться от рассылки.
Обращение можно направить на sales@koropt.ru. Для защиты данных КорОпт вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными. Ответ на обращение направляется в течение десяти рабочих дней с момента его получения. Срок может быть продлён не более чем на пять рабочих дней, о чём КорОпт направляет мотивированное уведомление с указанием причин продления (часть 3 статьи 14 Федерального закона № 152-ФЗ). Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой остается иное законное основание.
В каждом рекламном email должна быть доступна простая отписка. Требование прекратить рекламную рассылку исполняется без неоправданной задержки.
7.1. Реагирование на инциденты
Под инцидентом понимается неправомерная или случайная передача персональных данных, а также неправомерный доступ к ним, повлёкший нарушение прав субъектов персональных данных.
При выявлении инцидента Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 24 часов с момента выявления — о самом факте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах. В течение 72 часов Оператор направляет сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
Субъект персональных данных, чьи данные затронуты инцидентом, уведомляется по указанным им контактам, если это не противоречит требованиям уполномоченного органа. Обращения по инцидентам принимаются по адресу sales@koropt.ru и рассматриваются в приоритетном порядке.
Оператор ведёт учёт инцидентов и мер реагирования, а также пересматривает организационные и технические меры защиты по результатам каждого разбора.
8. Cookies
Правила использования cookies, состав категорий и управление выбором описаны в Политике cookies. Базовая статистика посещений работает с минимальными настройками на основании законного интереса КорОпт; посетитель может отключить её в баннере или настройках cookies. Вебвизор и расширенное поведенческое наблюдение отключены.
9. Изменения Политики
Политика поддерживается в актуальном состоянии с учётом изменений законодательства, включая Федеральный закон № 420-ФЗ от 30.11.2024, вступивший в силу 30 мая 2025 года, которым усилена ответственность за нарушения при обработке персональных данных.
Актуальная версия публикуется на этой странице с номером и датой. Если изменение требует нового согласия, КорОпт запросит его отдельно. Для ранее данного согласия применяется версия, зафиксированная в журнале на момент выбора пользователя.