Документы магазина
Политика конфиденциальности
Обработка персональных данных на сайте «КанцПлюс». Редакция от 29 сентября 2026 года.
1. Оператор и контакты
Общество с ограниченной ответственностью «ГАРМОНИЯ СЕРВИС», ИНН 4000023439, КПП 400001001, ОГРН 1254000002783. Адрес: 248039, Калужская область, г. Калуга, ул. Василия Стригунова, дом 6.
По вопросам обработки данных: buh_milana@mail.ru, телефон +7 920 888-98-01.
2. Какие данные и для чего используются
Для обратного звонка мы запрашиваем имя и телефон. Цель — ответить на обращение и обсудить покупку.
Для заявки на заказ используются имя, телефон, состав и сумма корзины, а также комментарий, если вы его оставили. При покупке для организации или ИП дополнительно нужны ИНН, название или ФИО ИП, юридический адрес и КПП юридического лица. Эти сведения нужны для связи, уточнения наличия и условий покупки, подготовки счёта и исполнения согласованного заказа.
Вместе с заявкой сохраняются её номер, дата, состояние обработки и версия подтверждённого согласия. Не указывайте в комментарии паспортные, банковские, медицинские сведения и данные других людей, которые не нужны для обращения.
3. Основания обработки и согласие
Обработка обращения осуществляется на основании отдельного согласия посетителя. Действия, необходимые для заключения и исполнения договора по инициативе покупателя, а также исполнение установленных законом обязанностей могут иметь самостоятельное законное основание.
Текст согласия доступен отдельно. Поле согласия не отмечено заранее. Просмотр сайта не считается согласием на отправку заявки. Рекламной подписки и автоматического включения в рассылку нет.
4. Где обрабатываются заявки
Данные включённых форм передаются по HTTPS непосредственно на сервер api.kancplus.shop и сохраняются в базе на российском хостинге REG.RU. Владелец и уполномоченные сотрудники получают доступ к сведениям через защищённый кабинет.
Витрина размещена средствами ChatGPT Sites на инфраструктуре Cloudflare. Содержимое полей заявки не отправляется в серверные обработчики витрины. Для отображения доступности форм витрина запрашивает только признаки включения приёма заявок, без сведений о покупателях.
Для уведомления владельца используется Resend: сервис получает адрес владельца, номер и вид обращения и ссылку на кабинет, требующий входа. Имя, телефон, реквизиты, комментарий, состав заказа и счёт покупателя в такое уведомление не включаются. Ответ сервиса об отправке ещё не означает доставку письма во входящие.
По отдельному запросу покупателя организации или ИП сохраняется электронная почта для счёта и версия согласия на отправку. При выборе автоматического получения отправка начинается сразу после оформления заказа. Для прежнего варианта согласия — после подтверждения магазином. Если покупатель выбрал PDF-вложение, Resend и почтовый сервис получателя получают полный счёт: номер и дату, название или ФИО ИП покупателя, ИНН, КПП, юридический адрес, товары, количество и суммы. Доставленное вложение нельзя отозвать отключением ссылки. Для прежних версий согласия Resend передаёт письмо с номером счёта и личной ссылкой. При отправке ссылки полный счёт размещён на сервере api.kancplus.shop, но любой обладатель ссылки, включая почтовые сервисы, может открыть его и увидеть реквизиты. Ссылка действует 30 дней; магазин может отключить её. Resend и почтовые сервисы могут обрабатывать сведения за пределами России. Отправку можно не выбирать и согласовать передачу документа по телефону.
5. Технические данные и браузер
При загрузке страниц инфраструктура размещения обрабатывает технические сведения: IP-адрес, браузер, устройство, время и адрес запроса. Они используются для предоставления страниц и защиты сервиса. Сервисы размещения могут использовать инфраструктуру за пределами России. В код магазина не добавлены рекламные пиксели и сторонние счётчики посещений.
В браузере сохраняются идентификаторы товаров и их количество, чтобы восстановить корзину. Контактные данные и реквизиты формы не записываются в локальное хранилище браузера. При обновлении страницы незавершённая форма сбрасывается; уже сохранённая на сервере заявка остаётся в кабинете магазина. Корзину можно очистить удалением товаров или данных сайта в настройках браузера.
Сервер применяет ограничения частоты запросов. Для них в базе используются защищённые хеши сетевого адреса и телефона; технические журналы хостинга могут содержать сетевые данные. Пароли и секретные ключи не выводятся посетителям.
6. Способы и сроки обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка ведётся с использованием программных средств; при работе с документами возможна обработка без них.
Данные обращения обрабатываются до ответа и завершения согласования покупки. При заключении договора необходимые сведения используются до его исполнения и в течение обязательных сроков хранения соответствующих документов. Данные не хранятся дольше, чем требуется для этих целей и законных обязанностей.
После достижения цели либо отзыва согласия, если нет другого законного основания, оператор прекращает обработку и обеспечивает уничтожение данных в сроки, предусмотренные законом. Сведения не публикуются для неограниченного круга лиц. Доступ исполнителей допускается только в необходимом объёме и при надлежащем правовом основании.
7. Ваши права
Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на buh_milana@mail.ru с темой «Персональные данные — КанцПлюс» и, если он известен, номером заявки. Для защиты ваших данных может потребоваться подтверждение личности или полномочий представителя. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
8. Вход по звонку
При включённой функции можно подтвердить мобильный номер последними четырьмя цифрами номера входящего звонка и сохранить вход в этом браузере. Для этого требуется отдельное согласие. Заказ доступен и без входа. Подтверждённый номер подставляется в форму заказа; вход не открывает историю прежних заказов.
Номер и код передаются непосредственно серверу api.kancplus.shop на REG.RU. Для подтверждающего звонка сервер передаёт номер телефона и IP-адрес сервису SMS.RU и получает четыре цифры для проверки. Для проверки посетителя используется Cloudflare Turnstile: он обрабатывает технические сведения браузера, устройства и сетевого соединения, а сервер проверяет результат. Номер телефона и проверочный код не включаются в запрос проверки Turnstile. Cloudflare может обрабатывать технические сведения за пределами России.
Код действует 5 минут и допускает не более 5 попыток проверки. На сервере хранится защищённый хеш кода, а не его открытое значение. После входа браузер получает защищённый cookie с идентификатором сеанса, недоступный скриптам страницы. Сервер хранит подтверждённый номер и время входа до 30 дней; выход завершает сеанс на этом устройстве. Просроченные служебные записи удаляются при очистке сеансов. Можно выйти кнопкой в окне входа или обратиться к оператору по контактам выше. Звонки для входа не являются рекламной подпиской.
9. Профиль покупателя
После входа по подтверждённому телефону покупатель может отдельно сохранить ФИО, электронную почту и тип профиля. Для организации или ИП сохраняются также ИНН, название или ФИО ИП, КПП юридического лица и юридический адрес. Цель — вести профиль покупателя и подставлять сохранённые данные при оформлении следующих заказов. Почта необязательна; её принадлежность и полномочия представителя организации автоматически не подтверждаются.
Профиль сохраняется по отдельному согласию в базе на российском хостинге REG.RU и доступен после подтверждения того же телефонного номера, в том числе с другого устройства. Выход завершает сеанс, но не удаляет сохранённый профиль. Данные профиля не записываются в локальное хранилище браузера. Сохраняются дата и версия согласия, дата изменения и версия записи.
Профиль используется до прекращения этой цели или отзыва согласия. Данные можно исправить в разделе «Мой профиль», а для удаления и отзыва согласия — обратиться к оператору по контактам выше. Сведения уже оформленных заказов и счетов не меняются при редактировании профиля и хранятся на основаниях и в сроки, указанные выше. Сохранение электронной почты не включает рекламу и не запускает отправку писем: запрос на письмо со счётом подтверждается отдельно при оформлении заказа.
10. Изменения политики
Оплата картой на сайте не производится.
Текущая редакция политики опубликована на этой странице. При изменении целей, состава данных или подключённых функций оператор обновляет документ и, когда требуется, запрашивает новое согласие.