Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как общество с ограниченной ответственностью «ИЛК» (далее — Оператор) обрабатывает персональные данные посетителей и пользователей сайта ilknn.ru (далее — Сайт).

Документ составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт, регистрируясь или отправляя заявку, вы подтверждаете, что ознакомились с этой Политикой.

Дата вступления в силу: 30 августа 2026 г. Предыдущий текст этой страницы (пользовательское соглашение / публичная оферта) больше не применяется.

1. Оператор

Оператор персональных данных:

• полное наименование: общество с ограниченной ответственностью «ИЛК» (ООО «ИЛК»);
• ИНН 5262292737, КПП 525801001, ОГРН 1135262008496;
• сайт: https://ilknn.ru;
• электронная почта: care@ilknn.ru;
• телефон: (831) 423-11-18;
• контактная страница: Контактная информация.

2. Какие данные мы обрабатываем

Состав данных зависит от того, какими функциями Сайта вы пользуетесь.

Регистрация и учётная запись

• адрес электронной почты;
• имя пользователя;
• пароль — хранится только в виде криптографического хеша, в открытом виде не сохраняется;
• выбранный язык интерфейса;
• признак активности учётной записи и роль (пользователь или сотрудник — для сотрудников админ-панели).

Вход в систему

• идентификатор сессии в httpOnly-cookie xaruma_token (срок действия — 14 суток);
• хеш токена сессии, IP-адрес и заголовок User-Agent — на стороне сервера до истечения сессии.

Заявка на расчёт стоимости (quote)

• имя;
• электронная почта;
• телефон (если указан);
• текст сообщения;
• товар, по которому оставлена заявка;
• IP-адрес;
• идентификатор учётной записи, если вы авторизованы.

Адрес доставки

Если вы сохраняете адрес в личном кабинете, обрабатываются страна, город, улица/дом, дополнительная строка адреса и почтовый индекс.

Капча

На публичных формах (регистрация, вход, заявка) используется одноразовая капча: на изображение выводится английское слово. Само слово в открытом виде клиенту не передаётся — в запросе уходит только зашифрованный токен. На сервере хранится одноразовый идентификатор (nonce) до использования или истечения срока (несколько минут).

Технические данные и журнал действий

При входе, регистрации, заявках и любых действиях, которые меняют данные, сервер записывает журнал аудита: дату и время (UTC), идентификатор пользователя (если известен), роль, IP-адрес, User-Agent, тип действия, тип и идентификатор объекта, а при необходимости прежние и новые значения. Журнал дополняется только новыми записями и не редактируется через интерфейс.

Данные, которые остаются в вашем браузере

• cookie xaruma_token — сессия входа, httpOnly, SameSite=Lax, до 14 суток;
• cookie xaruma_installed — технический признак, что Сайт установлен, до 7 суток;
• localStorage xaruma_cart — состав корзины на этом устройстве (не отправляется на сервер до оформления заказа);
• localStorage xaruma.viewed.products — список недавно просмотренных товаров на этом устройстве.

Корзина и просмотренные товары хранятся локально в браузере. Оператор не получает их автоматически при каждом просмотре страницы.

Платежи

Приём оплаты картами через Stripe на Сайте сейчас не включён. Реквизиты банковских карт Оператор через Сайт не собирает. Если оплата будет подключена, Политика будет обновлена до начала обработки платёжных данных.

Что мы не собираем автоматически

Сайт не подключает стороннюю веб-аналитику и рекламные пиксели в текущей конфигурации. Мы не запрашиваем паспортные данные, СНИЛС и биометрию для обычного пользования Сайтом.

3. Цели обработки

• создание и обслуживание учётной записи, вход на Сайт;
• защита форм от автоматических запросов (капча);
• приём и обработка заявок на расчёт стоимости, связь с вами по заявке;
• хранение корзины и списка просмотренных товаров на вашем устройстве;
• обеспечение безопасности, разбор инцидентов, ведение обязательного журнала действий;
• исполнение требований закона, в том числе по обращениям субъектов персональных данных;
• управление контентом Сайта сотрудниками Оператора (админ-панель).

4. Правовые основания

• согласие субъекта — регистрация, заявка, сохранение адреса, использование необходимых cookie сессии;
• исполнение договора или совершение действий по вашему запросу до заключения договора — обработка заявки, ведение учётной записи;
• законные интересы Оператора при условии, что они не нарушают ваши права — безопасность, журнал аудита, предотвращение злоупотреблений;
• обязанности, установленные законодательством Российской Федерации.

5. Cookies и локальное хранилище

Необходимые cookie используются для входа и технической работы Сайта. Без xaruma_token авторизованная зона (личный кабинет, админ-панель) недоступна.

Вы можете удалить cookie и данные localStorage в настройках браузера. После удаления cookie сессии потребуется новый вход. Очистка localStorage удалит корзину и список просмотренных товаров на этом устройстве.

6. Кому могут передаваться данные

Данные обрабатываются на инфраструктуре Оператора (приложение и база данных). Заявки могут направляться сотрудникам Оператора по электронной почте для ответа вам.

Передача третьим лицам возможна только:

• по требованию закона или уполномоченного органа;
• поставщикам, которые технически обеспечивают работу Сайта (хостинг, почтовая доставка), в объёме, необходимом для услуги;
• с вашего отдельного согласия — в иных случаях.

Оператор не продаёт персональные данные.

7. Срок хранения

• учётная запись — пока она не удалена (на Сайте применяется мягкое удаление: запись помечается удалённой, а не уничтожается сразу);
• сессии входа — до истечения срока cookie или выхода;
• заявки — пока они нужны для обработки обращения и учёта, если более короткий срок не следует из закона или вашего требования;
• записи аудита — бессрочно в рамках журнала (без редактирования и удаления через админ-интерфейс), поскольку это журнал действий;
• капча-nonce — минуты, до использования или истечения;
• данные в localStorage — до тех пор, пока вы их не очистите.

8. Защита данных

Пароли хранятся в виде хеша. Cookie сессии — httpOnly, без доступа из JavaScript. Капча не отдаёт проверочное слово открытым текстом. Доступ сотрудников к админ-панели ограничен учётными записями с соответствующей ролью. Загруженные файлы хранятся в базе данных и отдаются через отдельный медиа-эндпоинт, а не как открытые файлы на диске.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;
• требовать уточнения, блокирования или удаления (уничтожения) данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие — при этом обработка, которая должна продолжаться по закону или договору, может сохраниться в необходимом объёме;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Чтобы воспользоваться правами, напишите на care@ilknn.ru или воспользуйтесь страницей контактов. Мы можем запросить подтверждение, что обращение исходит от субъекта данных.

Удаление учётной записи выполняется как мягкое удаление. Полное уничтожение записей (включая журнал аудита) не производится через обычный интерфейс Сайта.

10. Дети

Сайт не предназначен для лиц младше 18 лет. Если вам стало известно, что данные ребёнка переданы без согласия законного представителя, сообщите нам — мы примем меры к удалению.

11. Изменения Политики

Актуальная редакция всегда публикуется на этой странице. Продолжая пользоваться Сайтом после публикации новой редакции, вы принимаете обновлённые условия в части, не требующей отдельного согласия по закону.

12. Контакты по персональным данным

ООО «ИЛК», care@ilknn.ru, тел. (831) 423-11-18, контактная информация.