Политика в отношении обработки персональных данных

Предпубликационная версия. Публичный запуск ещё не разрешён.

Редакция от 22.09.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://24case.ru/.

Оператор:

Индивидуальный предприниматель Балуянц Артур Сиднеевич, ИНН 772071971422, ОГРНИП 318774600178702.

Место нахождения: г. Москва.

Адрес: г. Москва, ул. Павла Андреева, д. 23, стр. 2.

Email для обращений субъектов персональных данных: 24case@bk.ru.

Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

2. Что делает сайт

24Case является информационным каталогом товаров. На сайте не предусмотрено оформление заказа или приём оплаты. Для покупки пользователь переходит на Ozon, Wildberries или Яндекс Маркет.

3. Категории субъектов

Оператор может обрабатывать данные:

— посетителей сайта;

— лиц, направляющих обращения по электронной почте;

— представителей контрагентов и иных лиц, взаимодействующих с оператором.

4. Какие данные могут обрабатываться

4.1. Технические данные

При посещении сайта сервер может автоматически получать:

— IP-адрес;

— дату и время запроса;

— запрошенный URL;

— сведения об ошибках, безопасности и работе сервера.

4.2. Данные, добровольно направленные пользователем

При обращении по email могут обрабатываться:

— имя/ФИО, если пользователь их сообщил;

— адрес электронной почты;

— содержание обращения;

— иные сведения, добровольно включённые пользователем в сообщение.

Оператор не запрашивает через сайт специальные категории или биометрические персональные данные.

5. Цели обработки

5.1. Работа и безопасность сайта

Цель:

— доставка страниц пользователю;

— защита сайта и инфраструктуры;

— расследование ошибок и злоупотреблений;

— предотвращение несанкционированного доступа.

5.2. Ответ на обращения

Цель:

— обработка входящих сообщений;

— предоставление ответа;

— ведение необходимой деловой переписки.

5.3. Аналитика

Необязательная аналитика может быть включена только после отдельного решения оператора и при наличии надлежащего основания/согласия, когда оно требуется.

До такого включения optional analytics должна оставаться отключённой.

6. Правовые основания

В зависимости от конкретной цели обработка осуществляется:

— для исполнения обязанностей, установленных законом;

— для осуществления прав и законных интересов оператора или третьих лиц при условии соблюдения прав субъекта;

— для совершения действий по запросу субъекта до заключения договора или исполнения договора, когда применимо;

— на основании отдельного согласия субъекта, если такое согласие требуется законом.

Если обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных подтверждаемых пользователем документов.

7. Действия с персональными данными

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчику в необходимых случаях, блокирование, удаление и уничтожение.

Обработка может выполняться автоматизированным способом и без использования средств автоматизации.

8. Хранение и локализация

При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, если законом не предусмотрено исключение.

Подготовленная серверная инфраструктура — FirstVDS, Москва, РФ (по проверке подготовки сервера от 22.09.2026). Публичный запуск ещё не разрешён. Юридическое лицо хостинг-провайдера и условия поручения обработки должны быть сверены по договору перед запуском.

В подготовленной конфигурации журналы Nginx ротируются ежедневно, сохраняются 7 архивов плюс текущий файл; это не строгий срок в 7 суток при отсутствии ротации. Системный журнал ограничен 7 днями и 100 МБ. Общие журналы Nginx: ежедневная ротация, 14 архивов; fail2ban: еженедельная ротация, 4 архива. Непустые текущие файлы и пропуск ротации пустых файлов означают, что число архивов не равно строгому TTL. Срок локальных preview-логов не ограничен автоматически; перед запуском нужен утверждённый регламент удаления. В access-log записываются IP, время, строка запроса, статус, размер ответа и технические показатели; referrer и user-agent не входят в формат этого access-log. Ошибки и журналы безопасности могут содержать технические данные соединения. Политика окончательных сроков хранения пока не утверждена.

Переписка хранится до достижения цели обработки и далее только в случаях и сроках, необходимых по закону или для защиты прав оператора.

9. Передача третьим лицам

Оператор не продаёт персональные данные.

Данные могут обрабатываться привлечёнными лицами/поставщиками инфраструктуры только в объёме, необходимом для оказания соответствующих услуг и при наличии законного основания.

Если планируется трансграничная передача персональных данных, оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора в случаях, предусмотренных законом.

10. Cookie

Подробности — в отдельной Политике использования cookie.

Необязательные аналитические cookie не должны устанавливаться до выбора пользователя, если для такой обработки требуется согласие.

11. Права субъекта

Субъект вправе, в предусмотренных законом случаях:

— получать сведения об обработке;

— требовать уточнения, блокирования или уничтожения данных;

— отозвать согласие, когда обработка основана на согласии;

— обжаловать действия оператора.

Email для обращений: 24case@bk.ru.

Для защиты данных оператор вправе запросить сведения, позволяющие убедиться в личности заявителя и его отношении к запрашиваемым данным.

12. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

13. Инциденты

При выявлении инцидента, подпадающего под часть 3.1 статьи 21 152-ФЗ, оператор действует в установленные законом сроки, включая уведомление Роскомнадзора.

14. Изменения политики

Актуальная редакция публикуется по постоянному URL на сайте.

Локальные технические события

Интерфейс хранит до 100 событий выбора в оперативной памяти текущей страницы для технической проверки. Эта очередь не использует cookies или storage и не отправляется на сервер либо аналитическому провайдеру; при перезагрузке страницы она создаётся заново.