Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта siteliga.ru (далее — «Сайт»). Принимая условия Политики при отправке любых форм, пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных ниже, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

TODO юристу: подставить юридическое наименование, ОГРН, ИНН, юридический адрес и контактный email оператора.

3. Какие данные мы собираем

• Идентификационные: имя, контактное лицо (для юр.лиц).
• Контактные: email, телефон.
• Корпоративные (для B2B): наименование компании, ИНН.
• Технические: cookies сессии, IP-адрес запроса, User-Agent браузера.
• История взаимодействия: содержимое корзины, отправленные заявки.

4. Цели обработки

• Создание и поддержка учётной записи пользователя.
• Оформление и обработка заявок на товары.
• Связь с пользователем по вопросам заявки (email, телефон).
• Обеспечение работы сайта (сессионные cookies, защита от CSRF).

5. Cookies

Мы используем следующие категории cookies:

• Необходимые (всегда активны): siteliga_session — пользовательская сессия; siteliga_admin_session, siteliga_admin_csrf — административная сессия и защита от CSRF; siteliga_cookie_consent — хранит ваш выбор по cookies.
• Аналитика — пока не используется. При подключении баннер согласия будет расширен раздельным переключателем.

Изменить свой выбор можно в любой момент через кнопку «Настройки cookies» в подвале сайта.

6. Срок хранения

Данные учётной записи хранятся до момента отзыва согласия пользователем или удаления аккаунта. Данные заявок — в течение срока, необходимого для исполнения обязательств и предусмотренного законодательством РФ.

7. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или с явного согласия пользователя.

8. Права субъекта персональных данных

В соответствии с законодательством РФ пользователь имеет право:

• Получать информацию о фактах обработки своих данных.
• Требовать уточнения, блокирования или уничтожения некорректных или незаконно полученных данных.
• Отозвать согласие на обработку данных (направив запрос на email оператора).

9. Защита данных

Доступ к персональным данным имеют только уполномоченные сотрудники. Передача данных по сети защищена TLS-шифрованием. Сессионные cookies помечены флагами HttpOnly, Secure, SameSite=Strict.

10. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

11. Контакты

Запросы по вопросам обработки персональных данных направляйте по email TODO юристу: указать почту для запросов.