OneKover.ru
Политика обработки персональных данных
Политика OneKover.ru описывает цели, состав, сроки и способы обработки персональных данных пользователей.
Редакция документа
Дата вступления в силу: 17 августа 2026 года. Политика действует до замены новой редакцией, опубликованной по этому же адресу.
Оператор
ИП Салиева Бурлият Магомедовна, ИНН 052209960336, ОГРНИП 325050000245512, адрес: Мытищи, деревня Бородино, Осташковское шоссе, 19/9, email: info@onekover.ru, телефон: +7 988 698 0494, режим работы: ежедневно 9:00-21:00.
Субъекты и категории данных
Субъекты: посетители сайта, покупатели, получатели заказов и лица, направившие обращение. Обрабатываются общие персональные данные: имя, телефон, email, город и адрес доставки, предпочтительный способ связи, комментарий, состав и история заказа. При работе сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах и идентификаторы cookies. Специальные категории и биометрические персональные данные оператор не запрашивает и не обрабатывает с целью идентификации.
Цели и состав данных
Оформление и исполнение заказа: имя, телефон, email, город, адрес, состав заказа и комментарий. Обратная связь и поддержка: имя, телефон, email и содержание обращения. Работа корзины и безопасность: технические идентификаторы, IP-адрес и необходимые cookies. Аналитика качества сайта: обезличенные либо псевдонимизированные сведения о посещениях и действиях — только после отдельного выбора «Разрешить аналитику». AI-примерка: фотография комнаты, выбранная модель ковра и размеры — только после отдельного явного согласия пользователя.
Правовые основания
Согласие субъекта персональных данных; заключение и исполнение договора по инициативе покупателя; исполнение обязанностей, установленных законодательством РФ. Аналитика и передача фотографии в сервис AI не являются условием покупки и выполняются только после отдельного добровольного согласия.
Перечень действий и способы обработки
Обработка выполняется автоматизированным способом и, при работе менеджера с заказом, без использования средств автоматизации. Возможные действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неопределенному кругу лиц не осуществляется.
Получатели данных
В необходимом объеме данные могут получать сотрудники оператора, служба доставки СДЭК и собственная служба доставки, поставщики товаров для подтверждения остатка, хостинг-провайдер и технические подрядчики. Яндекс Метрика и Google Analytics получают технические данные только после согласия на аналитику. Фото AI-примерки передается OpenAI только после отдельного согласия. Платежные данные банковских карт сайт не запрашивает и не хранит.
Сроки хранения
Заявка, не завершившаяся заказом, хранится не более 90 дней. Данные исполненного заказа и переписка по нему — 3 года после исполнения, а документы, для которых законом установлен больший срок, — в течение такого обязательного срока (как правило, 5 лет для учетных документов). Технические журналы безопасности — до 30 дней. Запись о согласии — в течение срока обработки и 3 лет после ее окончания для подтверждения правомерности. Фото AI-примерки не сохраняется в базе сайта: оно используется в рамках одного запроса; срок возможного хранения у технологического поставщика определяется его условиями обработки.
Прекращение обработки и уничтожение
После достижения цели, истечения срока, подтвержденного отзыва согласия либо выявления неправомерной обработки доступ к данным блокируется, данные удаляются из рабочей базы и учетных систем не позднее 30 дней, если закон не требует их сохранения. Копии в резервных архивах исключаются из использования и уничтожаются при ближайшей плановой ротации, но не позднее 90 дней. Факт уничтожения фиксируется актом или записью в журнале оператора. Бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление.
Локализация и трансграничная передача
При сборе данных граждан РФ оператор обязан обеспечить их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных на территории РФ. Отдельные необязательные функции могут включать последующую трансграничную передачу: Google Analytics — технические данные посещения; OpenAI (США) — фотография комнаты и параметры выбранного ковра для AI-примерки. Такие функции выключены по умолчанию, запускаются только после отдельного действия пользователя и не влияют на возможность оформить заказ. До начала трансграничной передачи оператор выполняет предусмотренные законом уведомительные и оценочные процедуры.
Права субъекта
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос можно направить на email оператора из раздела «Контакты» с темой «Персональные данные». Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с данными. Ответ предоставляется в сроки, установленные законом.
Отзыв согласия
Отзыв направляется на контактный email оператора либо почтовым отправлением по адресу оператора. Аналитические cookies можно в любой момент отключить кнопкой «Настройки cookies» на сайте. После отзыва оператор прекращает обработку, основанную на согласии, кроме случаев, когда продолжение допускается или требуется законом.
Меры защиты и обращения
Оператор ограничивает доступ к данным, применяет разграничение прав, защищенное соединение HTTPS, резервное копирование, учет административных действий, контроль подрядчиков и реагирование на инциденты. Вопросы, запросы субъектов и сообщения о возможных нарушениях принимаются по email и телефону, указанным в разделе «Контакты».