Политика обработки персональных данных
Редакция № 5 от 26.10.2026.
1. Общие положения
1.1. Эта Политика объясняет, какие персональные данные мы получаем от покупателей и посетителей сайтов https://sancitis.ru (интернет-магазин «Санситис») и https://tmrw.sancitis.ru (бренд TMRW), для чего, как долго храним, кому передаём и как вы можете управлять своими данными.
1.2. Оператор персональных данных: ИП Грибанов Максим Вадимович (далее — Оператор), ИНН 781699097507, ОГРНИП 324784700077685. Адрес: 196240, г. Санкт-Петербург, 7-й Предпортовый проезд, д. 10, лит. А, помещ. 8-Н. Электронная почта: tmrw@sancitis.ru. Телефон: +7 812 602-56-46.
1.3. Политика составлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ «О защите прав потребителей» и иных актов.
1.4. Просматривать сайт можно, ничего о себе не сообщая. Данные вы передаёте добровольно, когда оформляете заказ, пишете нам или оставляете контакт. Согласие на обработку даётся отдельной отметкой в форме, а не самим фактом посещения сайта.
2. Для чего, какие данные и на каком основании
| Цель | Данные | Чьи данные | Основание |
|---|---|---|---|
| 1. Заказ: приём, подтверждение, оплата, доставка, возврат, гарантия, претензии | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав и сумма заказа | покупатели | исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 2. Личный кабинет: вход, история ваших заказов | имя; адрес электронной почты; номер телефона; идентификатор учётной записи VK ID, Яндекс ID, T-ID (Т-Банк) или Сбер ID — если вы входите через них; номер телефона — если вы входите по коду из СМС или по звонку; адреса доставки, сохранённые в кабинете; дата и время входов, сведения о сеансах (IP-адрес, браузер) | пользователи кабинета | ваше согласие (п. 1 ч. 1 ст. 6) — отметка при входе |
| 3. Обращения: форма «Напишите нам», чат, «Сообщить о цене» | имя; номер телефона или адрес электронной почты; текст обращения и переписки | посетители сайта | ваше согласие (п. 1 ч. 1 ст. 6) |
| 4. Заявки юридических лиц: подготовка счёта и договора ООО «Ситис Групп» | фамилия, имя, должность представителя; номер телефона; адрес электронной почты; сведения об организации | представители юридических лиц | согласие представителя (п. 1 ч. 1 ст. 6) |
| 5. Звонки на номер магазина | номер телефона звонящего; дата, время и длительность звонка; запись разговора — только если о записи сказано в начале звонка | звонящие | законный интерес Оператора — контроль качества обслуживания и разбор споров (п. 7 ч. 1 ст. 6) |
| 6. Налоговый учёт: чек, первичные документы | фамилия, имя, отчество; номер телефона или адрес электронной почты для чека; сумма и дата покупки | покупатели | обязанность по закону (п. 2 ч. 1 ст. 6) |
| 7. Работа и безопасность сайта: журнал посещений, защита от злоупотреблений; панель управления | IP-адрес; город по IP; данные браузера; страница входа и источник перехода; время посещения; для пользователей панели — логин, имя и сведения о сеансах | посетители сайта; сотрудники и исполнители с доступом к панели | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| 8. Рассылки о товарах, акциях и скидках — если вы на них подписались | имя; адрес электронной почты; номер телефона | подписчики | ваше отдельное согласие на рассылку (ст. 18 закона о рекламе, п. 1 ч. 1 ст. 6 152-ФЗ); отписка — по ссылке в письме или письмом на shop@sancitis.ru |
| 9. Отзывы о товарах — если вы оставили отзыв | имя (для подписи); адрес электронной почты; текст и фотографии отзыва | авторы отзывов | ваше согласие; на сайте публикуются только имя и отзыв |
| 10. Бонусы и скидки — если вы участвуете в программе | имя; телефон или почта; история покупок; бонусный баланс | участники программы | исполнение условий программы (п. 5 ч. 1 ст. 6) |
| 11. Статистика посещений и реклама — только после «Принять» в баннере | cookie; IP-адрес; сведения о браузере и устройстве; действия на сайте | посетители сайта | ваше согласие в баннере |
2.1. Мы не обрабатываем специальные категории персональных данных (здоровье, национальность, убеждения и т. п.) и биометрические данные.
2.2. Рекламные рассылки — только если вы на них подписались отдельной галочкой (цель 8); отписаться можно в любой момент.
2.3. Если вы входите в личный кабинет через VK ID (в том числе через Одноклассники или Mail) или Яндекс ID, эти сервисы передают нам с вашего разрешения ваше имя, адрес электронной почты и номер телефона — те, что вы разрешили на их экране. Пароли от этих сервисов мы не получаем. Больше ничего из ваших профилей мы не запрашиваем.
3. Что мы делаем с данными
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Способы: с использованием средств автоматизации и без них (в пункте выдачи могут печататься накладные и памятки). Данные передаются по сети Интернет.
4. Кому мы передаём данные
4.1. Обрабатывают данные по нашему поручению (мы отвечаем за их действия перед вами):
- хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» (Санкт-Петербург) — серверы сайта и почты, а также сервис нейросети, который помогает отвечать в чате на сайте (серверы в РФ);
- российские провайдеры хранения резервных копий и наше собственное хранилище — копии зашифрованы;
- ООО «Новофон-Оператор Связи» — телефония магазина и записи разговоров;
- служба доставки нашего склада — для доставки заказа.
- российские сервисы отправки СМС и звонков с кодом — для входа в кабинет и уведомлений о заказе;
- сервис почтовых рассылок (российский) — если вы подписались на рассылку.
4.2. Получают данные как самостоятельные операторы — в объёме, нужном для их функции:
- НКО «ЮМани» (ООО) (сервис ЮKassa) — приём оплаты и выдача кассового чека; данные банковской карты вводятся на странице ЮKassa и нам не передаются;
- банк — для расчётов по оплате;
- транспортные компании, если доставка ими;
- ООО «Ситис Групп» — только по заявкам юридических лиц;
- АО «ТБанк» (T-ID) и ПАО Сбербанк (Сбер ID) — если вы входите через них;
- ООО «Яндекс» (Яндекс Метрика, рекламная система) и ООО «ВК» (рекламная система VK) — только после вашего согласия в баннере;
- ООО «ВК» (VK ID) и ООО «Яндекс» (Яндекс ID) — только если вы выбрали вход через них: они передают нам данные по вашему разрешению.
4.3. Мы не продаём данные и не передаём их в рекламных целях.
4.4. Трансграничная передача не осуществляется. Базы данных граждан России находятся на территории Российской Федерации.
5. Файлы cookie и данные посещений
5.1. Для работы корзины, избранного и сравнения сайт хранит технические данные в вашем браузере (cookie и локальное хранилище). Без них сайт не работает.
5.2. Аналитические и рекламные cookie (Яндекс Метрика, рекламные системы Яндекса и VK) мы подключаем только после того, как вы нажмёте «Принять» в баннере. Если вы выбрали «Только необходимые», эти сервисы не загружаются. Изменить выбор можно в любое время по ссылке «Настройки cookie» внизу сайта.
5.3. Журнал посещений (раздел 2, цель 2) ведётся автоматически для защиты сайта и учёта посещаемости.
5.4. При звонке на номер магазина оператор связи фиксирует ваш номер, время и длительность звонка. Если разговор записывается, мы говорим об этом в начале звонка. Записи используются только для контроля качества и разбора спорных ситуаций.
6. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётные документы по продаже (чек, накладные) | 5 лет после окончания года, в котором совершена продажа |
| Данные заказа для гарантии и претензий | в течение гарантийного срока товара и 3 года после его окончания |
| Адрес доставки, комментарий к заказу | 1 год после исполнения заказа (дальше — только в учётных документах, если они его содержат) |
| Личный кабинет | до удаления кабинета вами; неактивный кабинет удаляется через 3 года после последнего входа |
| Обращения и переписка по спорному вопросу | 3 года после последнего обращения |
| Остальные обращения, «Сообщить о цене» | до ответа или исполнения, но не дольше 1 года |
| Записи разговоров | 3 месяца |
| Подписка на рассылку | до отписки |
| Отзывы | пока отзыв опубликован; удаляется по вашей просьбе |
| Бонусный счёт | пока действует программа и 3 года после последней покупки |
| Данные Метрики и рекламных систем | по условиям этих сервисов; мы получаем только обезличенную статистику |
| Сведения о звонках (номер, время) | 1 год |
| Журнал посещений | 12 месяцев |
| Данные пользователей панели управления | пока есть доступ и 3 года после его закрытия |
6.1. По истечении срока данные удаляются из рабочей базы автоматически. В резервных копиях они хранятся до истечения срока хранения копии (не более 35 дней) и после этого уничтожаются вместе с копией.
7. Ваши права и как ими воспользоваться
7.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, на каком основании, для каких целей, какие данные и кому передаём (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для цели;
- отозвать согласие на обработку в любое время;
- потребовать прекратить обработку;
- обратиться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.
7.2. Как обратиться: письмом на tmrw@sancitis.ru или по адресу 196240, г. Санкт-Петербург, 7-й Предпортовый проезд, д. 10, лит. А, помещ. 8-Н. Укажите фамилию, имя, отчество, контакт, который вы оставляли (телефон или почта), и суть просьбы. Мы можем попросить подтвердить, что обращение исходит от вас.
7.3. Сроки: мы отвечаем в течение 10 рабочих дней; при необходимости срок продлевается не более чем на 5 рабочих дней с объяснением причин. Повторный запрос тех же сведений можно направить не ранее чем через 30 дней.
7.4. После отзыва согласия мы прекращаем обработку и, если данные не нужны для других целей и закон не требует их хранить, уничтожаем их не позднее 30 дней с даты получения отзыва. Требование прекратить обработку исполняется в течение 10 рабочих дней.
7.5. Удалить личный кабинет можно в самом кабинете (кнопка «Удалить кабинет») или письмом на tmrw@sancitis.ru. Данные кабинета удаляются; данные ваших заказов сохраняются в сроки раздела 6, потому что нужны для гарантии и учёта.
8. Как мы защищаем данные
8.1. Назначен ответственный за организацию обработки персональных данных. Доступ к данным ограничен кругом сотрудников и исполнителей, которым он нужен для работы; вход в панель управления защищён паролем.
8.2. Данные передаются по защищённому каналу (HTTPS), сервер защищён межсетевым экраном и ограничением частоты запросов, ведётся резервное копирование: копии хранятся в зашифрованном виде на территории Российской Федерации.
8.3. При утечке данных мы уведомляем Роскомнадзор в течение 24 часов с момента выявления и в течение 72 часов сообщаем результаты внутреннего расследования (ст. 21 152-ФЗ).
9. Ответственный и контакты
Ответственный за организацию обработки персональных данных: Грибанов Максим Вадимович, tmrw@sancitis.ru.
10. Изменения Политики
10.1. Актуальная редакция публикуется на этой странице с датой. Существенные изменения, затрагивающие цели или состав данных, вступают в силу с даты публикации; для уже полученных согласий действуют условия, на которые вы согласились.