Редакция от 25.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://wp.kombato.space (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА — ИП ФИО или ООО «…»], ИНН [ИНН], [ОГРНИП/ОГРН] [НОМЕР], адрес: [АДРЕС]. Контактный адрес электронной почты для обращений по вопросам персональных данных: hello@kombato.space (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе по адресу https://wp.kombato.space/privacy/.
1.4. Используя формы Сайта и давая согласие на обработку персональных данных, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.
3. Какие данные, в каких целях и на каком основании обрабатываются
3.1. Заявка на обсуждение проекта (форма на Сайте).
- Данные: имя; номер телефона и (или) адрес электронной почты; название компании; тип проекта; текст сообщения; адрес страницы, с которой отправлена заявка; адрес первой страницы визита; источник перехода и UTM-метки; дата и время отправки; обезличенный хэш IP-адреса; сведения о браузере.
- Цели: рассмотрение обращения, связь с пользователем, подготовка предложения и заключение договора.
- Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); при заключении договора — п. 5 ч. 1 ст. 6 152-ФЗ.
- Срок обработки: до достижения цели, но не более 1 (одного) года с даты последнего обращения пользователя; при заключении договора — в течение срока его действия и сроков хранения, установленных законодательством РФ.
3.2. Демонстрационный магазин.
- Данные: сведения, которые пользователь вводит при тестовом оформлении заказа (имя, телефон, адрес электронной почты, адрес доставки).
- Цель: демонстрация работы интернет-магазина. Заказы не выполняются, оплата не принимается и не списывается.
- Основание: согласие субъекта персональных данных.
- Срок обработки: данные демонстрационных заказов удаляются автоматически не позднее 7 (семи) дней с момента оформления. Оператор просит использовать вымышленные данные.
3.3. Веб-аналитика (Яндекс Метрика).
- Данные: cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на Сайте.
- Цели: сбор статистики посещаемости и улучшение Сайта.
- Основание: согласие пользователя, выраженное в уведомлении об использовании cookie.
- Сервис предоставляется ООО «ЯНДЕКС» и обрабатывает данные на условиях собственных документов. Оператор получает от сервиса только обезличенные статистические сведения.
3.4. AI-демонстрация.
- В поле демонстрации пользователь описывает идею сайта. Пожалуйста, не указывайте в запросе персональные данные.
- Текст запроса обрабатывается автоматически для формирования ответа и хранится во временном кэше не более 24 часов без связи с личностью пользователя.
3.5. Технические журналы сервера.
- Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере.
- Цель: обеспечение работоспособности и безопасности Сайта.
- Срок хранения: не более 30 дней.
3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.
4. Cookie и локальное хранилище браузера
4.1. Сайт использует:
- технические cookie, необходимые для работы Сайта и демонстрационного магазина (сессия, корзина, настройки);
- аналитические cookie Яндекс Метрики — только после согласия пользователя в уведомлении об использовании cookie;
- локальное хранилище браузера для сохранения источника перехода и UTM-меток. Эти сведения остаются на устройстве пользователя и передаются Оператору только вместе с отправленной заявкой.
4.2. Пользователь может отказаться от аналитических cookie в уведомлении на Сайте, а также удалить cookie и данные сайтов в настройках браузера. Отказ от технических cookie может нарушить работу Сайта.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:
- хостинг-провайдера, обеспечивающего хранение данных на серверах в Российской Федерации по поручению Оператора;
- случаев, предусмотренных законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Уведомления сотрудникам Оператора о новых заявках направляются без персональных данных пользователя; данные заявки доступны только в защищённой панели управления Сайтом.
6. Меры по защите персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- передача данных по защищённому протоколу HTTPS;
- доступ к серверу только по криптографическим ключам, разграничение прав доступа;
- ограничение доступа к данным заявок кругом уполномоченных лиц;
- резервное копирование и журналирование событий;
- своевременное обновление программного обеспечения.
7. Права пользователя
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.2. Запросы направляются на адрес hello@kombato.space. Запрос должен позволять идентифицировать пользователя (например, содержать адрес электронной почты или телефон, указанный в заявке). Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
8. Отзыв согласия
8.1. Согласие может быть отозвано письмом на hello@kombato.space.
8.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации или договором с пользователем.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
9.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.