Политика в отношении обработки персональных данных
Сайт Kitvi — https://kitvi.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей сайта https://kitvi.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — Оператор): Мельников Александр Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»; адрес для корреспонденции: 108814, г. Москва, Новомосковский административный округ, посёлок Коммунарка, д. 14; адрес электронной почты для обращений по вопросам персональных данных: support@peesee.ru. Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных, будет указан после внесения сведений об Операторе в реестр.
1.3. Сайт — агрегатор цен на комплектующие для персональных компьютеров. На Сайте можно сравнить цены российских интернет-магазинов и перейти к ним по ссылкам, в том числе партнёрским. Также на Сайте есть конфигуратор компьютера с проверкой совместимости, каталог сборок, которые публикуют пользователи (с отметками «нравится» и комментариями), и оповещения о снижении цен.
1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта. Политика не применяется к сайтам интернет-магазинов, партнёрских сетей и иных третьих лиц, на которые пользователь переходит по ссылкам с Сайта. Обработка данных на таких сайтах регулируется документами их владельцев.
1.5. Политика опубликована в свободном доступе на Сайте по адресу https://kitvi.ru/privacy.html в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.6. Оператор вправе изменять Политику. Новая редакция размещается на Сайте с указанием даты и вступает в силу с момента размещения, если в ней не указано иное. Если изменения затрагивают цели обработки или перечень персональных данных, которые обрабатываются на основании согласия, Оператор запрашивает новое согласие.
2. Основные понятия
2.1. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.2. Пользователь — физическое лицо, использующее Сайт, в том числе зарегистрированное на Сайте (имеющее учётную запись).
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе в соответствии со статьёй 5 Закона о персональных данных. Для этого Оператор:
- ограничивает обработку достижением конкретных, заранее определённых и законных целей;
- не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обрабатывает только те персональные данные, которые отвечают целям обработки, в объёме, соответствующем этим целям;
- обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность;
- хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает или обезличивает их по достижении целей либо при утрате необходимости в их достижении.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих лиц:
- зарегистрированных пользователей Сайта;
- посетителей Сайта без регистрации — в части технических сведений о запросах к Сайту;
- лиц, направивших Оператору обращение или запрос.
5. Цели обработки, перечень персональных данных, правовые основания и сроки
5.1. Регистрация и ведение учётной записи, аутентификация и предоставление функций Сайта для зарегистрированных пользователей (сохранение сборок, отметки «нравится», оповещения о снижении цен, уведомления на Сайте).
- Персональные данные:
- адрес электронной почты. При регистрации новой учётной записи он обязателен, у учётных записей, созданных до введения этого требования, его может не быть. При смене адреса до подтверждения хранится также новый адрес, ожидающий подтверждения;
- дата и время подтверждения адреса электронной почты; настройка получения писем с ценовыми оповещениями (включены или отключены);
- никнейм (псевдоним);
- пароль. Он хранится только в виде хеша, вычисленного по алгоритму PBKDF2 с индивидуальной «солью», в открытом виде пароль не хранится;
- дата и время регистрации и последнего входа;
- дата, время и редакции принятых пользовательских соглашений, в том числе прежних редакций; дата и время подтверждения возраста (нажатием кнопки «Создать аккаунт»);
- сессионные токены. Они хранятся в виде хешей SHA-256 и действуют 7 дней;
- сохранённые сборки и ссылки «Поделиться» на них (хранится хеш токена), отметки «нравится», ценовые оповещения (комплектующее и целевая цена), уведомления на Сайте.
- Правовое основание: исполнение пользовательского соглашения (https://kitvi.ru/terms.html), стороной которого является пользователь, в том числе заключение соглашения по инициативе пользователя при регистрации (пункт 5 части 1 статьи 6 Закона о персональных данных). Согласие на обработку этих данных не требуется и не запрашивается. Данные пользователей, которые до 23.10.2026 дали согласие на обработку персональных данных по прежней редакции документов, с 23.10.2026 обрабатываются в этой цели на том же основании — для исполнения соглашения.
- Сведения об отметках, поставленных до 23.10.2026 по прежней редакции документов (дата, время и версия текста согласия на обработку персональных данных; дата и время отметки «Мне исполнилось 14 лет»), Оператор хранит только как доказательство законности обработки до 23.10.2026: они не используются в иных целях, не показываются в личном кабинете, не включаются в файл «Мои данные» и удаляются вместе с учётной записью, но не позднее трёх лет с 23.10.2026 (срок исковой давности, статья 196 Гражданского кодекса Российской Федерации). Правовое основание их хранения — осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). Сведения о них пользователь может получить по запросу в порядке раздела 11.
- Срок обработки: до удаления учётной записи, то есть до прекращения пользовательского соглашения (пункт 14.1 соглашения). Сроки удаления после этого указаны в пункте 12.1. Сессионные токены хранятся до окончания срока их действия (7 дней) или до выхода из учётной записи.
5.2. Размещение на Сайте материалов, которые пользователь публикует сам (сборки, комментарии).
- Персональные данные: никнейм, который отображается рядом с опубликованными сборками и комментариями; название, описание, состав и фотографии опубликованных сборок; тексты комментариев.
- Фотографии к сборкам принимаются только в виде файлов, загруженных на Сайт; ссылки на изображения, размещённые на сторонних сайтах, не принимаются. При загрузке из фотографий удаляются метаданные, в том числе EXIF-сведения о месте съёмки (координаты GPS).
- Правовые основания: исполнение пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных). Сведения, которые становятся доступны неопределённому кругу лиц, раскрываются на основании согласия на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных). Это согласие оформляется отдельно: пользователь даёт его отдельной отметкой «Разрешаю публиковать мой ник и материалы на сайте» при публикации сборки или первого комментария. Текст согласия размещён по адресу https://kitvi.ru/publication-consent.html и не является частью настоящей Политики. Без этого согласия сборки и комментарии не публикуются.
- Срок обработки: до удаления материала пользователем, удаления учётной записи, отзыва согласия на распространение или получения требования о прекращении распространения (часть 12 статьи 10.1 Закона о персональных данных). При удалении учётной записи опубликованные материалы удаляются вместе с учётной записью. Распространение сборки прекращается также, если пользователь снимет её с публикации: сборка и комментарии к ней перестают быть видны другим посетителям, но не удаляются. При возврате сборки в каталог распространение возобновляется в пределах действующего согласия на распространение.
5.3. Направление служебных писем на адрес электронной почты: писем для восстановления пароля и подтверждения адреса электронной почты; писем при смене адреса электронной почты — письма для подтверждения нового адреса и уведомления на прежний адрес о том, что адрес изменён; уведомлений об изменении пользовательского соглашения, о снятии материалов с публикации, об ограничении доступа к учётной записи и о прекращении работы функций Сайта; а после включения функции — писем о срабатывании ценовых оповещений, которые настроил пользователь.
- Персональные данные: адрес электронной почты, новый адрес электронной почты, ожидающий подтверждения при смене адреса, никнейм, одноразовый токен восстановления пароля (хранится в виде хеша, действует 30 минут), одноразовый токен подтверждения адреса электронной почты (хранится в виде хеша, действует 48 часов), параметры ценового оповещения.
- Правовое основание: исполнение пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных).
- Срок обработки: ссылка с токеном восстановления пароля действует 30 минут и срабатывает только один раз; ссылка с токеном подтверждения адреса электронной почты действует 48 часов и срабатывает только один раз; новый адрес, ожидающий подтверждения, хранится до подтверждения, а если адрес не подтверждён в течение 48 часов — удаляется вместе с токеном; адрес электронной почты обрабатывается в срок, указанный в пункте 5.1.
- В каждом письме с ценовым оповещением есть ссылка, по которой можно отказаться от таких писем. Рекламные рассылки в рамках настоящей Политики не осуществляются.
- Служебные письма отправляются с адреса hello@peesee.ru; обращения к Оператору направляются на адрес support@peesee.ru.
5.4. Обеспечение безопасности Сайта и пользователей: предотвращение злоупотреблений и мошенничества, ограничение частоты запросов, выявление и расследование инцидентов, резервное копирование.
- Персональные данные:
- IP-адрес;
- сведения о браузере и устройстве из заголовка User-Agent;
- дата и время запроса, запрашиваемый адрес и иные технические сведения из журналов веб-сервера;
- данные учётных записей в составе резервных копий базы данных.
- Правовое основание: осуществление прав и законных интересов Оператора — обеспечение безопасности и работоспособности Сайта — при условии, что не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
- Срок обработки:
- IP-адрес для ограничения частоты запросов хранится только в оперативной памяти сервера, в базу данных не записывается и удаляется автоматически по истечении интервала подсчёта запросов (не более 1 часа) или при перезапуске сервиса;
- в журнал запросов веб-сервера IP-адреса посетителей записываются в усечённом виде: у IPv4-адреса удаляется последний октет, у IPv6-адреса сохраняются не более трёх первых групп. Журналы веб-сервера и контейнеров удаляются еженедельно и хранятся не более 7 дней;
- резервные копии базы данных создаются ежедневно и хранятся 14 дней.
5.5. Сбор статистики использования Сайта для его улучшения, в том числе улучшения каталога и поиска.
- Оператор использует агрегированные показатели, по которым нельзя определить посетителя или пользователя: количество просмотров сборок; суточные итоги переходов в магазины (дата, магазин, категория товара, место на странице, число переходов); суточные итоги поиска. Отдельно хранятся тексты поисковых запросов, по которым Сайт не нашёл товаров: только в нормализованном виде (приведённые к единому написанию), только если один и тот же запрос повторился не менее трёх раз, без даты, адреса, идентификаторов и иных сведений о том, кто его вводил; срок хранения — не более 1 года. Эти сведения не относятся к определённому или определяемому лицу и не являются персональными данными; Оператор не сопоставляет их с посетителями. Не вводите в строку поиска сведения о себе.
- Если магазин или партнёрская сеть требует учитывать переходы, в ссылку перехода добавляется случайный идентификатор перехода: он создаётся в момент перехода, не связан с посетителем, его учётной записью, cookie-файлами или адресом и не хранится вместе с такими сведениями.
- Сервисы веб-аналитики третьих лиц (в том числе «Яндекс Метрика») на Сайте не используются; аналитические и рекламные cookie-файлы Сайт не устанавливает.
5.6. Рассмотрение обращений и запросов субъектов персональных данных, исполнение обязанностей Оператора, установленных Законом о персональных данных.
- Персональные данные: адрес электронной почты или почтовый адрес, фамилия и имя (если указаны), никнейм, содержание обращения, иные сведения, указанные в запросе.
- Правовое основание: выполнение возложенных законодательством Российской Федерации на Оператора обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных).
- Срок обработки: 3 года с даты ответа.
5.7. Модерация материалов, рассмотрение жалоб и заявлений правообладателей, применение мер за нарушение пользовательского соглашения.
- Персональные данные: никнейм и адрес электронной почты пользователя; адрес материала на Сайте; суть нарушения; применённые меры и их даты; сведения о заявителе, указанные в жалобе или заявлении (для заявлений правообладателей — сведения, предусмотренные частью 2 статьи 15.7 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в том числе фамилия, имя, отчество, паспортные данные и контактная информация заявителя — физического лица).
- Правовые основания: исполнение пользовательского соглашения — в отношении пользователей, чьи материалы или действия рассматриваются (пункт 5 части 1 статьи 6 Закона о персональных данных); выполнение возложенных законодательством Российской Федерации на Оператора обязанностей, в том числе по статье 15.7 Федерального закона от 27.07.2006 № 149-ФЗ (пункт 2 части 1 статьи 6 Закона о персональных данных); осуществление прав и законных интересов третьих лиц — защита прав лиц, чьи права нарушены материалами, — при условии, что не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
- Срок обработки: 3 года с даты решения по жалобе, заявлению или нарушению.
5.8. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Фотографии, которые загружают пользователи, служат для иллюстрации сборок и не используются для установления личности; метаданные, в том числе сведения о месте съёмки, удаляются из них при загрузке. Не размещайте в публичных материалах сведения о себе или третьих лицах, которые не хотите раскрывать неопределённому кругу лиц.
5.9. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.10. Согласие субъекта персональных данных Оператор запрашивает только в одном случае: на распространение никнейма и материалов (пункт 5.2, статья 10.1 Закона о персональных данных). Это согласие даётся отдельно от принятия пользовательского соглашения и от других документов. Остальная обработка ведётся на основаниях, указанных в пунктах 5.1–5.7. Если Оператор решит обрабатывать персональные данные в целях, не охваченных этими основаниями (например, для рассылок или анализа действий конкретных пользователей), он до начала такой обработки опишет её в Политике и запросит отдельное согласие.
6. Персональные данные несовершеннолетних
6.1. Сайт не предназначен для лиц младше 14 лет, и Оператор намеренно не собирает их персональные данные. При регистрации пользователь подтверждает, что достиг 14 лет, нажатием кнопки «Создать аккаунт», рядом с которой об этом прямо сказано. Дату рождения и документы Оператор не запрашивает.
6.2. Если Оператору станет известно, что учётную запись создало лицо младше 14 лет без согласия законного представителя, Оператор удаляет эту учётную запись и связанные с ней персональные данные. Законный представитель может направить соответствующий запрос на support@peesee.ru.
7. Действия с персональными данными и способы обработки
7.1. Оператор обрабатывает персональные данные автоматизированным способом с передачей по информационно-телекоммуникационной сети «Интернет».
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение — только в случаях, указанных в пункте 5.2; предоставление; доступ), обезличивание, блокирование, удаление, уничтожение.
8. Лица, осуществляющие обработку по поручению Оператора, и передача персональных данных
8.1. Серверы Сайта, база данных и почтовые ящики hello@peesee.ru и support@peesee.ru размещены у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), Российская Федерация. Хостинг-провайдер обрабатывает персональные данные по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных. Он обязан соблюдать конфиденциальность персональных данных и принимать меры по их защите.
8.2. Оператор не продаёт персональные данные и не передаёт их интернет-магазинам и партнёрским сетям. Когда пользователь переходит по ссылке на сайт магазина, в том числе через сайт партнёрской сети, его браузер обращается к стороннему сайту напрямую. Владелец такого сайта сам получает технические сведения (например, IP-адрес и cookie-файлы) и обрабатывает их как самостоятельный оператор по своим правилам.
8.3. Персональные данные предоставляются органам государственной власти только в случаях и в порядке, установленных законодательством Российской Федерации.
8.4. Трансграничная передача персональных данных не осуществляется.
8.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Сайта размещены в дата-центре на территории Российской Федерации, в г. Москве.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- данные между браузером пользователя и Сайтом передаются только по защищённому протоколу HTTPS с механизмом HSTS;
- пароли хранятся только в виде хешей PBKDF2 с индивидуальной «солью», сессионные токены, токены восстановления пароля и подтверждения адреса электронной почты — только в виде хешей;
- срок действия токенов ограничен: 7 дней для сессии, 30 минут для восстановления пароля и 48 часов для подтверждения адреса электронной почты, ссылки для восстановления пароля и подтверждения адреса электронной почты срабатывают только один раз;
- доступ к серверам, базе данных и резервным копиям есть только у Оператора;
- используются межсетевой экран и ограничение частоты запросов для защиты от подбора паролей и злоупотреблений;
- база данных ежедневно резервно копируется;
- серверы размещены в дата-центре на территории Российской Федерации.
9.2. Оператор определил тип актуальных угроз безопасности персональных данных и уровень защищённости персональных данных при их обработке в информационной системе Сайта в соответствии с требованиями к защите персональных данных, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, оформил результаты внутренним документом и применяет меры, необходимые для обеспечения установленного уровня защищённости.
9.3. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
10. Права субъектов персональных данных
10.1. Пользователь вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать данное им согласие на распространение никнейма и материалов;
- требовать прекратить обработку своих персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
- требовать прекратить распространение своих персональных данных (часть 12 статьи 10.1 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. В интерфейсе Сайта пользователь может сам снять опубликованные сборки с публикации, удалить опубликованные сборки, комментарии и ценовые оповещения, отозвать разрешение на публикацию ника и материалов (согласие на распространение по статье 10.1 Закона о персональных данных) в личном кабинете — раздел «Безопасность и настройки», кнопка «Отозвать разрешение на публикацию», — удалить учётную запись, отказаться от писем с ценовыми оповещениями в личном кабинете или по ссылке в письме и очистить данные Сайта в браузере. В личном кабинете пользователь может также выгрузить файл «Мои данные»: в нём содержатся обрабатываемые персональные данные пользователя, сведения о принятых редакциях пользовательского соглашения и о подтверждении возраста, о согласии на распространение никнейма и материалов; остальные сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных (цели и основания обработки, сроки, лица, обрабатывающие данные по поручению, порядок осуществления прав), содержит настоящая Политика. Выгрузка не лишает пользователя права направить запрос в порядке раздела 11.
10.3. Удалить учётную запись можно в личном кабинете: раздел «Безопасность и настройки», кнопка «Удалить аккаунт». Для подтверждения нужно ввести текущий пароль. Удаление учётной записи означает отказ от пользовательского соглашения (пункт 14.2 соглашения). Вместе с учётной записью удаляются:
- опубликованные пользователем сборки вместе с их фотографиями, отметками «нравится» и комментариями к ним;
- комментарии и отметки «нравится», которые пользователь оставил к другим сборкам;
- ценовые оповещения, уведомления, сохранённые сборки и ссылки «Поделиться» на них;
- сессии и ссылки для восстановления пароля.
Сроки удаления данных из резервных копий указаны в пункте 12.1.
11. Порядок направления запросов и сроки ответа
11.1. Запросы и отзыв согласия направляются Оператору по адресу электронной почты support@peesee.ru или письмом по адресу 108814, г. Москва, Новомосковский административный округ, посёлок Коммунарка, д. 14.
11.2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Оператор не запрашивает и не хранит паспортные данные пользователей, поэтому сведениями, подтверждающими участие пользователя в отношениях с Оператором, служат никнейм и адрес электронной почты учётной записи, а подтверждением того, что запрос направил владелец учётной записи, — направление запроса с адреса электронной почты, указанного в учётной записи. Такой запрос Оператор рассматривает, не требуя сведений о документе, удостоверяющем личность, и направляет ответ только на адрес электронной почты учётной записи. Если запрос направлен с другого адреса или на бумаге, Оператор перед ответом просит подтвердить принадлежность учётной записи — направить запрос с адреса электронной почты учётной записи либо, если доступ к нему утрачен, сообщить сведения, которые известны только владельцу учётной записи (пункт 6.9 пользовательского соглашения); до подтверждения персональные данные заявителю не сообщаются. Запрос в форме электронного документа может быть подписан электронной подписью. Свои персональные данные пользователь может также получить в личном кабинете — выгрузкой файла «Мои данные» (пункт 10.2).
11.3. Оператор соблюдает следующие сроки:
- сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин;
- неполные, неточные или неактуальные персональные данные уточняются в срок не более 7 рабочих дней со дня получения подтверждающих сведений;
- незаконно полученные или не являющиеся необходимыми для заявленной цели персональные данные уничтожаются в срок не более 7 рабочих дней со дня получения подтверждающих сведений;
- по требованию о прекращении обработки обработка прекращается в срок не более 10 рабочих дней с даты получения требования. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным Законом о персональных данных;
- по требованию о прекращении распространения персональных данных распространение прекращается в течение 3 рабочих дней с момента получения требования.
11.4. Персональные данные, указанные в пункте 5.1, обрабатываются для исполнения пользовательского соглашения, и без них учётная запись работать не может. Поэтому требование прекратить их обработку Оператор исполняет удалением учётной записи в сроки, указанные в пункте 11.3. Так же исполняется заявление об отзыве согласия на обработку персональных данных, данного до 23.10.2026 по прежней редакции документов.
12. Сроки хранения и уничтожение персональных данных
12.1. Персональные данные хранятся в сроки, указанные в разделе 5. После удаления учётной записи или отзыва согласия данные удаляются из рабочей базы данных в срок не более 30 дней. Резервные копии, в которых могут оставаться эти данные, хранятся не более 14 дней и затем удаляются.
12.2. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
12.3. Уничтожение персональных данных подтверждается в порядке, установленном требованиями Роскомнадзора к подтверждению уничтожения персональных данных.
13. Cookie-файлы и локальное хранилище браузера
13.1. Сайт использует только cookie-файлы и данные в хранилище браузера, без которых не работают вход, конфигуратор и другие функции, которыми пользователь пользуется сам; согласие на них не требуется. Их перечень приведён в Уведомлении об использовании cookie-файлов и хранилища браузера: https://kitvi.ru/cookies.html.
14. Заключительные положения
14.1. Вопросы о Политике и обработке персональных данных можно направить Оператору по адресу support@peesee.ru.
14.2. Если законодательство Российской Федерации изменится, до внесения изменений в Политику применяются нормы законодательства.