1. Оператор
Оператор персональных данных: индивидуальный предприниматель Стрельник Надежда Анатольевна (PRO COSMO), ИНН 741900266306, ОГРНИП 324774600401724.
Контакты для обращений по персональным данным:
- электронная почта: info.procosmo@yandex.ru;
- телефон: +7 (495) 128-45-52.
Ответственный за организацию обработки персональных данных: Стрельник Надежда Анатольевна. Связь с ответственным — по тем же почте и телефону.
Сайт: https://procosmo.pro/.
Выставочный зал: Московская область, Одинцовский городской округ, пос. Трёхгорка, Трёхгорная ул., д. 4, БЦ «Кутузовский Меридиан».
2. Общие положения
Политика описывает, какие персональные данные обрабатывает оператор, с какой целью, на каком основании, кому их передаёт и сколько хранит. Речь идёт о данных посетителей сайта procosmo.pro и покупателей оборудования PRO COSMO. Политика опубликована для неограниченного доступа, ссылка на неё есть на каждой странице сайта.
Оператор обрабатывает персональные данные только для целей из раздела 3. Объём данных не превышает нужного для этих целей, а хранятся они не дольше, чем этого требуют цели или закон.
3. Цели, состав данных, основания и сроки
3.1. Рассмотрение обращений и заявок, консультирование по оборудованию
Чьи данные: посетители сайта, оставившие заявку; люди, обратившиеся к оператору по телефону, электронной почте, в мессенджерах или социальных сетях; представители организаций и индивидуальных предпринимателей, обратившиеся от их имени; клиенты.
Какие данные:
- из формы на сайте: имя, если его указали; номер телефона; отмеченные темы заявки; модель аппарата, со страницы которой отправлена заявка; удобный способ связи (звонок, WhatsApp или Telegram); текст запроса, если форма его передаёт; адрес страницы и место кнопки, которой открыта форма; время отправки;
- при обращении по телефону, почте, в мессенджере или в социальной сети: номер телефона, адрес электронной почты или имя пользователя, содержание письма или переписки.
Правовое основание:
- для заявки через форму на сайте — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Текст согласия опубликован отдельно: https://procosmo.pro/soglasie/;
- для обращений по телефону, почте, в мессенджерах и социальных сетях — заключение договора по инициативе обратившегося (пункт 5 части 1 статьи 6 того же закона);
- для представителей организаций и индивидуальных предпринимателей, обратившихся от их имени, — осуществление прав и законных интересов оператора (пункт 7 части 1 статьи 6 того же закона).
Действия с данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способ: смешанная обработка, с передачей по сети Интернет.
Срок хранения: до заключения договора купли-продажи или до отказа от покупки, но не дольше одного года с последнего контакта. Если договор заключён, дальше данные обрабатываются по цели 3.2.
Когда цель достигнута или согласие отозвано, оператор удаляет данные из CRM Битрикс24, в том числе из корзины CRM, а также письма и переписку — в течение тридцати дней, если закон или договор не требуют хранить дольше. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
Запись о согласии (номер заявки, номер телефона, дата и время получения, версии текстов согласия и политики) оператор хранит три года после прекращения обработки, чтобы подтвердить получение согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ). Основание — осуществление прав и законных интересов оператора (пункт 7 части 1 статьи 6), срок соответствует общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации). Остальные данные заявки удаляются в сроки, указанные выше.
3.2. Продажа и доставка аппаратов
Чьи данные: клиенты, контрагенты, представители контрагентов.
Какие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; переписка. Для покупателей — индивидуальных предпринимателей и организаций дополнительно ИНН и номер расчётного счёта.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Для представителей покупателей-организаций — осуществление прав и законных интересов оператора (пункт 7 части 1 статьи 6).
Действия с данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способ: смешанная обработка, с передачей по сети Интернет.
Срок хранения: в течение срока действия договора и гарантийного срока, затем данные удаляются в течение тридцати дней, кроме сведений, которые нужно хранить по цели 3.3.
3.3. Исполнение требований налогового законодательства
Чьи данные: клиенты, контрагенты.
Какие данные: фамилия, имя, отчество; ИНН; номер расчётного счёта; номер телефона или адрес электронной почты для электронного чека; сведения о расчётах.
Правовое основание: исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ). Применимые нормы: Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации».
Действия с данными: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Способ: смешанная обработка, с передачей по сети Интернет.
Срок хранения: пять лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), если законодательство не устанавливает для документа более длительный срок. Затем данные уничтожаются в течение тридцати дней.
3.4. Информирование о товарах и предложениях (рассылки)
Чьи данные: клиенты, давшие согласие на получение рекламных и информационных сообщений.
Какие данные: имя; номер телефона; имя пользователя в мессенджере.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и согласие на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие даётся отдельно. Форма заявки на сайте его не содержит, и отправка заявки согласием на рекламу не является.
Действия с данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способ: автоматизированная обработка, с передачей по сети Интернет.
Срок хранения: до отзыва согласия, но не дольше трёх лет с последнего контакта. Получив отказ, оператор прекращает рассылку немедленно (часть 2 статьи 15 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»). Данные, нужные только для рассылки, уничтожаются в течение тридцати дней.
3.5. Обеспечение работы и безопасности сайта
Чьи данные: посетители сайта, в том числе отправившие форму заявки.
Какие данные: IP-адрес, адрес запрошенной страницы, время запроса, сведения о браузере — в журналах веб-сервера; IP-адрес отправителя формы в псевдонимизированном виде — для защиты формы от автоматических отправок (раздел 6).
Правовое основание: осуществление прав и законных интересов оператора по обеспечению работы и защиты сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
Действия с данными: сбор; запись; хранение; использование; удаление; уничтожение.
Способ: автоматизированная обработка, с передачей по сети Интернет.
Срок хранения: журналы веб-сервера ведёт ООО «Бегет» на своём оборудовании, срок их хранения определяет хостинг-провайдер; оператор использует журналы только для расследования сбоев и атак на сайт. Псевдонимизированные коды IP-адресов — в сроки из раздела 6.
4. Кто получает данные
Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц.
Доступ к данным имеют оператор и лица, которым оператор поручил обработку или предоставил доступ в связи с исполнением их обязанностей. Все они обязаны соблюдать конфиденциальность персональных данных (статья 7 Федерального закона № 152-ФЗ).
Кроме того, данные получают:
ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209), 109544, г. Москва, бульвар Энтузиастов, д. 2, 13 эт., пом. 8-19. Облачная CRM Битрикс24, в которой оператор ведёт заявки, контакты и сделки. Цели 3.1–3.4. Обрабатывает данные по поручению в соответствии с лицензионным соглашением Битрикс24. Базы данных находятся в России.
ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590), 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Хостинг сайта. Заявка из формы проходит через сервер сайта на пути в CRM и на нём не хранится. Сервер получает IP-адрес посетителя и ведёт журналы веб-сервера (раздел 3.5). Цели 3.1 и 3.5. Сервер находится в России.
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Электронная почта info.procosmo@yandex.ru: на этот адрес приходят письма с обращениями. Цели 3.1 и 3.2. Базы данных находятся в России. Действует как самостоятельный оператор по условиям своего сервиса.
WhatsApp LLC, 1 Meta Way, Menlo Park, CA 94025, США. Мессенджер WhatsApp — если человек сам пишет в WhatsApp или выбирает его в форме как способ связи, а для рассылок — если человек дал на них согласие. Получает номер телефона, имя пользователя и переписку. Действует как самостоятельный оператор по условиям своего сервиса. Страны — в разделе 5.
Telegram Messenger Inc. и связанные с ней компании, в том числе Telegram Group Inc и Telegraph Inc. (Британские Виргинские острова) и Telegram FZ-LLC (Дубай, ОАЭ). Почтовый адрес получатель не публикует, связь — через службу поддержки в приложении. Мессенджер Telegram — если человек сам пишет в Telegram или выбирает его в форме как способ связи, а для рассылок — если человек дал на них согласие. Получает номер телефона, имя пользователя и переписку. Действует как самостоятельный оператор по условиям своего сервиса. Страны — в разделе 5.
Социальные сети. Если человек сам пишет оператору в социальной сети, его имя пользователя и сообщения обрабатывает владелец этой сети по своим правилам как самостоятельный оператор. Сообщество PRO COSMO есть во ВКонтакте (ООО «ВК», Россия).
Операторы связи, обслуживающие телефонные номера оператора, — при звонках и сообщениях. Обрабатывают данные по правилам законодательства о связи.
Транспортные компании (например, СДЭК, ПЭК, Деловые Линии — по согласованию с покупателем), банк, через который принимается оплата, и оператор фискальных данных — для целей 3.2 и 3.3. Получают только данные, нужные для доставки, платежа и чека.
Банк или иная кредитная организация — если покупатель сам выбрал оформление рассрочки или кредита через неё. Получает данные, нужные для оформления, с согласия покупателя по правилам этой организации.
Государственные органы — если этого требует закон.
5. Передача данных за рубеж и место хранения
Когда оператор переписывается с человеком в WhatsApp или Telegram, номер телефона, имя пользователя и переписка передаются иностранным компаниям — владельцам этих сервисов. Это трансграничная передача персональных данных.
- WhatsApp LLC: США, а также страны, где расположены центры обработки данных, которые использует WhatsApp: Ирландия, Дания, Швеция, Сингапур.
- Компании Telegram: ОАЭ и Британские Виргинские острова — по месту регистрации компаний. Страну хранения данных пользователей за пределами Европы Telegram не раскрывает.
Клиентскую базу оператор ведёт в CRM Битрикс24 (ООО «1С-Битрикс»), базы данных которой находятся в России. Заявка с сайта записывается в CRM раньше, чем начинается переписка в мессенджере. Копии данных CRM хранятся в инфраструктуре ООО «1С-Битрикс».
6. Файлы cookie, аналитика и технические данные
Сайт не сохраняет на устройстве посетителя файлы cookie и иные идентификаторы, не использует средства веб-аналитики и маркетинговые пиксели. Шрифты и изображения загружаются с сервера самого сайта. Ссылки на WhatsApp и Telegram открывают эти сервисы только по нажатию.
Чтобы форму нельзя было завалить автоматическими отправками, сервер сайта ограничивает число заявок с одного IP-адреса. Для этого на сервере хранится псевдонимизированное значение IP-адреса: код, вычисленный из адреса с помощью секретного ключа, вместе с отметками времени. Ключ меняется каждые сутки. Ключи, коды и отметки старше суток сервер удаляет автоматически при следующем обращении к форме.
Журналы веб-сервера с исходными IP-адресами ведёт хостинг-провайдер ООО «Бегет» — раздел 3.5.
7. Обработка по поручению
Лица, которые обрабатывают данные по поручению оператора, делают это только в объёме поручения и не определяют цели самостоятельно. Самостоятельные операторы — владельцы мессенджеров, почтового сервиса, социальных сетей, операторы связи — обрабатывают данные по своим правилам. Согласие субъекта, когда оно нужно для поручения, получает оператор.
8. Права человека и обращения
Человек вправе запросить сведения об обработке своих данных и потребовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели. Он также вправе отозвать согласие и обратиться в Роскомнадзор или в суд.
Запрос направляют на info.procosmo@yandex.ru. По части 3 статьи 14 Федерального закона № 152-ФЗ запрос содержит:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;
- сведения, подтверждающие участие человека в отношениях с оператором (номер договора, дата, условное обозначение или иные сведения), либо иные сведения, подтверждающие факт обработки;
- подпись субъекта или его представителя.
Запрос можно направить электронным документом, подписанным электронной подписью по законодательству Российской Федерации. Чтобы направить запрос на бумаге, напишите на info.procosmo@yandex.ru или позвоните по телефону +7 (495) 128-45-52 — оператор сообщит адрес для почтовой корреспонденции. Если по письму нельзя установить, что пишет сам субъект, оператор не раскрывает его персональные данные.
Оператор сообщает запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней, о продлении оператор направляет мотивированное уведомление (статья 20).
Требование прекратить обработку рассматривается в течение десяти рабочих дней, продление — не более чем на пять рабочих дней (часть 5.1 статьи 21). Обработка может продолжиться, если есть иное основание из пунктов 2–11 части 1 статьи 6.
Отзыв согласия не отменяет обработку, которую оператор вправе продолжать по закону или договору. После отзыва данные уничтожаются в случаях и в сроки частей 5 и 5.1 статьи 21.
Неточные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений (часть 2 статьи 21).
9. Меры защиты
- Доступ к CRM Битрикс24, почте, мессенджерам и панели хостинга защищён паролями; учётные записи получают только те, кому доступ нужен для работы.
- Сайт открывается по протоколу HTTPS (TLS). Данные между браузером посетителя, сайтом и CRM передаются в зашифрованном виде.
- Сервер сайта не хранит заявки: он передаёт их в CRM и сохраняет только технические отметки без имени и телефона.
- Ключ доступа к CRM хранится на сервере вне публичной части сайта.
- Обращения субъектов рассматривает оператор.
10. Инциденты
Если произошла неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а результаты внутреннего расследования направляет в течение 72 часов. Контакт для этого взаимодействия: Стрельник Надежда Анатольевна, info.procosmo@yandex.ru, +7 (495) 128-45-52.
11. Изменение политики
Новая редакция публикуется на этой странице с новым номером и датой. Прежние редакции оператор хранит, чтобы можно было показать, какой текст действовал в момент согласия. Изменение политики само по себе не заменяет согласие на новую цель.
Идентификатор редакции: politika-2026-10-26-4.