Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта blasting-rus.ru (далее — Сайт), а также меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта любыми способами: при оформлении заказа, регистрации, входе в личный кабинет, обращении в поддержку, подписке на рассылку, а также при простом использовании Сайта.
Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен воздержаться от использования Сайта.
Политика публикуется в свободном доступе по адресу blasting-rus.ru/privacy/ и действует бессрочно до замены новой редакцией.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели и состав.
Пользователь — посетитель Сайта, в том числе зарегистрированный покупатель.
Согласие — конкретное, предметное, информированное и сознательное волеизъявление пользователя на обработку его персональных данных.

3. Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «БЛАСТИНГ РУС».
ИНН: 5263146464. ОГРН: 1215200006383.
Юридический адрес: 603040, Россия, г. Нижний Новгород, переулок Автогенный, д. 5, помещение 2.
Почтовый адрес: 603040, Россия, г. Нижний Новгород, а/я 10.
Телефон: 8 (800) 302-42-94. E-mail: mail@blasting.ru.

4. Категории субъектов персональных данных

Покупатели, оформляющие заказы (в том числе без регистрации).
Зарегистрированные пользователи личного кабинета.
Пользователи, входящие через сервисы авторизации (СберБизнес ID, Яндекс ID, Mail.ru / VK ID).
Лица, обращающиеся в поддержку по телефону, почте, через формы Сайта или мессенджеры.
Посетители Сайта, не совершающие заказов.

5. Состав обрабатываемых персональных данных

5.1. Данные, которые пользователь предоставляет сам:

фамилия, имя, отчество (полностью или частично);
адрес электронной почты;
номер контактного телефона;
адрес доставки (город, улица, дом, квартира/офис, индекс);
наименование компании и реквизиты — если заказ оформляется на организацию;
комментарии к заказу и переписка с поддержкой;
пароль от личного кабинета — хранится исключительно в виде необратимого хеша.

5.2. Данные, формируемые при работе Сайта:

состав и история заказов, статусы, суммы, способ получения и оплаты;
факт подтверждения телефона и адреса электронной почты;
IP-адрес, дата и время обращения, адрес запрошенной страницы, referer;
сведения о браузере, устройстве, разрешении экрана, языке, часовом поясе;
cookies и идентификаторы сессии, содержимое корзины и избранного;
коды подтверждения входа и восстановления пароля (с ограниченным сроком жизни).

5.3. Данные, получаемые при входе через сервисы авторизации, — в объёме, котором их передаёт соответствующий сервис с согласия пользователя (как правило, адрес электронной почты, имя, номер телефона). Подробнее — раздел 10.

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические данные.

5.5. Оператор не хранит полные данные банковских карт: оплата выполняется на стороне платёжного сервиса.

6. Цели обработки

оформление, комплектация, оплата, доставка заказов и информирование о их статусе;
создание и обслуживание личного кабинета, вход на Сайт (по коду, по паролю, через сервисы авторизации);
подтверждение телефона и адреса электронной почты, восстановление доступа;
выставление счетов, чеков и закрывающих документов, взаимодействие с бухгалтерией компании-покупателя;
ответы на обращения, консультации, урегулирование претензий и споров;
исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и подбора паролей;
улучшение качества Сайта и сервиса — в обезличенном виде или на основании отдельного согласия;
направление информационных и рекламных сообщений — только при наличии отдельного согласия и с возможностью отказа.

7. Правовые основания обработки

федеральные законы, в том числе 152-ФЗ «О персональных данных», 54-ФЗ «О применении контрольно-кассовой техники», Правила продажи товаров дистанционным способом;
договор купли-продажи, стороной которого является пользователь (оформление и исполнение заказа);
согласие пользователя, выраженное действием (оформление заказа, вход, отправка формы) или отдельной отметкой;
законные интересы Оператора — обеспечение безопасности Сайта и защита от злоупотреблений, если такая обработка не нарушает прав пользователя.

8. Порядок, условия и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без них.
Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации.
Сроки хранения:
- данные о заказах и документах, необходимых для бухгалтерского и налогового учёта, — не менее 5 лет;
- данные личного кабинета — до удаления аккаунта или отзыва согласия, если иное не требуется законом;
- коды подтверждения — 10 минут (письмо, SMS) и до 15 минут — токен восстановления пароля;
- данные обращений — до 3 лет с момента последнего обращения;
- технические журналы и cookies — не дольше, чем необходимо для целей обработки (обычно до 1 года).
По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, кроме случаев, прямо предусмотренных законом.

9. Cookies и аналогичные технологии

Сайт использует cookies для работы личного кабинета, сохранения корзины, запоминания выбранного города и настроек интерфейса, а также для защиты от автоматизированных атак.
Технически необходимые cookies (сессия Bitrix, корзина, авторизация, защита форм) устанавливаются всегда, поскольку без них Сайт не работает корректно.
Для защиты от ботов используется сервис SmartCaptcha (ООО «Яндекс»): при его показе могут передаваться IP-адрес, сведения о браузере и технические параметры запроса.
Пользователь может ограничить или запретить cookies в настройках браузера. При отключении cookies часть функций Сайта (вход в кабинет, корзина) может стать недоступной.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт данные только в объёме, необходимом для исполнения заказа или работы сервиса:

службам доставки и транспортным компаниям — имя, телефон, адрес доставки, состав заказа;
платёжным сервисам и банкам — сумма, номер заказа, иные данные, необходимые для проведения платежа; данные карты вводятся на стороне платёжного сервиса и Оператору не передаются;
сервису SMS-подтверждения (ИП Айгиз Искужин, VerificaHUB) — номер телефона для отправки кода;
почтовому сервису (ООО «Яндекс», SMTP) — адрес электронной почты и содержание письма для отправки кодов, счетов и уведомлений;
сервисам авторизации (ПАО Сбербанк, ООО «Яндекс», ООО «ВК») — только при выборе пользователем соответствующего способа входа, см. раздел 11;
хостинг-провайдеру — для размещения Сайта и баз данных на серверах в РФ;
уполномоченным государственным органам — по основаниям и в порядке, установленным законом.

10.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для собственных рекламных целей.

10.3. Лицам, привлекаемым к обработке, устанавливаются обязанности по конфиденциальности и защите данных.

11. Вход через сторонние сервисы авторизации

На Сайте доступен вход через СберБизнес ID (ПАО Сбербанк), Яндекс ID (ООО «Яндекс») и Mail.ru / VK ID (ООО «ВК»).
При выборе такого способа пользователь перенаправляется на страницу соответствующего сервиса и проходит там аутентификацию. Пароль от аккаунта Сайта в этом случае не используется и Оператору не передаётся.
Сервис возвращает Оператору идентификатор пользователя в этом сервисе и данные, на передачу которых пользователь дал согласие: как правило — адрес электронной почты, имя, при наличии — номер телефона. СберБизнес ID может также передать наименование организации и её реквизиты; Оператор использует их только для оформления документов, если пользователь указал их при заказе.
Полученные данные используются для создания или поиска профиля на Сайте и последующего входа. Если сервис не передал адрес электронной почты, Оператор может запросить его у пользователя.
Обработка данных на стороне сервисов авторизации регулируется их собственными политиками и условиями, за которые Оператор не отвечает.

12. Права субъекта персональных данных

получать сведения об обработке своих персональных данных (перечень, цели, основания, сроки, получатели);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
отозвать согласие на обработку и потребовать прекращения обработки и удаления данных;
возражать против обработки в целях продвижения товаров и услуг;
обращаться в Роскомнадзор или в суд для защиты своих прав.

Запрос направляется на mail@blasting.ru с адреса, указанного в профиле, либо в письменной форме по почтовому адресу Оператора. В запросе следует указать сведения, позволяющие идентифицировать заявителя (ФИО, телефон или e-mail), и суть требования. Срок рассмотрения — 10 рабочих дней с момента получения запроса; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

13. Отзыв согласия и удаление аккаунта

Отозвать согласие можно письмом на mail@blasting.ru или через обращение в поддержку.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением сведений, которые обязан хранить по закону (например, документы по заказам и платежам).
Удаление личного кабинета не отменяет обязанностей по исполнению незавершённых заказов и гарантийных обязательств.

14. Меры защиты персональных данных

передача данных между браузером и Сайтом защищена протоколом HTTPS;
доступ к данным имеют только уполномоченные сотрудники в объёме, необходимом для работы;
пароли хранятся в виде необратимых хешей, коды подтверждения — с ограниченным сроком действия и лимитами попыток;
применяются организационные и технические меры: резервное копирование, журналирование, защита от подбора паролей и автоматизированных атак;
при выявлении инцидента Оператор принимает меры по его устранению и уведомляет уполномоченные органы в случаях, предусмотренных законом.

15. Заключительные положения

Политика применяется только к Сайту blasting-rus.ru. Оператор не отвечает за обработку данных на сторонних ресурсах, ссылки на которые могут размещаться на Сайте.
К Политике применяется законодательство Российской Федерации.
Актуальная редакция всегда доступна по адресу blasting-rus.ru/privacy/.

Редакция от 28.10.2026.