Политика обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

Политика описывает, как ООО «МАГНИТ ПЛЮС» (ИНН 7805180817, ОГРН 1037811015043, адрес: 190020, Санкт-Петербург, наб. Обводного канала, д. 223-225, лит. С), далее оператор, обрабатывает персональные данные людей, которые пользуются сайтом magnitsp.ru.

Ответственный за организацию обработки персональных данных: Титов Виктор Николаевич. Вопросы, запросы и отзыв согласия: mail@magnitsp.ru или письмом по адресу оператора.

Согласие на обработку оформляется отдельно от политики: текст согласия.

2. Цели, данные и сроки

Оператор обрабатывает только данные, нужные для целей ниже, и не дольше срока, указанного у каждой цели.

2.1. Регистрация на сайте и работа личного кабинета

Чьи данные: посетители, которые зарегистрировались на сайте
Какие данные: имя и фамилия, логин на сайте, пароль, адрес электронной почты
Основание: согласие (пункт 1 части 1 статьи 6 Закона)
Срок: пока учетная запись не удалена, но не дольше 5 лет после последнего входа или заказа

2.2. Оформление, оплата и доставка заказа, заключение и исполнение договора купли-продажи

Чьи данные: покупатели (физические лица и представители организаций)
Какие данные: фамилия, имя и отчество, номер телефона, адрес электронной почты, индекс, город и адрес доставки, для организаций: название, юридический адрес, ИНН, КПП, контактное лицо, файл с реквизитами, файл, приложенный к заказу (если приложен)
Основание: договор купли-продажи, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона)
Срок: 5 лет после окончания года, в котором исполнен заказ (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»)

2.3. Обратный звонок, ответ на вопрос и заявка на товар, услугу, тариф или проект

Чьи данные: посетители, отправившие формы «Заказать звонок», «Обратная связь», «Задать вопрос», «Написать сотруднику», «Нашли дешевле?», «Заказать товар», «Уточнить цену», «Заказать тариф», «Заказать услугу», «Заказать проект» или форму на странице «Контакты»
Какие данные: фамилия, имя и отчество или имя, номер телефона, адрес электронной почты, текст вопроса или комментария, товар, услуга, тариф, проект или сотрудник, о которых заявка, ссылка на товар у другого продавца (форма «Нашли дешевле?»)
Основание: согласие (пункт 1 части 1 статьи 6 Закона)
Срок: 1 год со дня обращения

2.4. Рассылка новостей магазина тем, кто на нее подписался

Чьи данные: подписчики рассылки
Какие данные: адрес электронной почты, выбранные рубрики и формат рассылки
Основание: согласие (пункт 1 части 1 статьи 6 Закона)
Срок: до отписки или отзыва согласия; после этого адрес удаляется не позднее 30 дней (часть 5 статьи 21 Закона)

2.5. Рассмотрение кандидата на вакансию

Чьи данные: соискатели, отправившие форму «Отправить резюме»
Какие данные: фамилия, имя и отчество, номер телефона, адрес электронной почты, желаемая должность, резюме (файл) и сведения в нем
Основание: согласие (пункт 1 части 1 статьи 6 Закона)
Срок: до решения о приеме на работу или отказе, затем не дольше 30 дней

2.6. Статистика посещений сайта

Чьи данные: посетители, нажавшие «Принять» в плашке cookie
Какие данные: cookie, IP-адрес, данные браузера и устройства, просмотренные страницы и действия на них
Основание: согласие, данное кнопкой «Принять» (пункт 1 части 1 статьи 6 Закона)
Срок: до 01.06.2029: в этот день счетчик Яндекс Метрики удаляется вместе со всей статистикой и ставится новый, дальше новый счетчик удаляется не реже чем раз в 5 лет

3. Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из раздела 5, блокирование, удаление, уничтожение. С использованием средств автоматизации и без них.

4. Cookie и счетчики посещений

При первом заходе сайт показывает плашку с кнопками «Принять» и «Отклонить». До выбора и после «Отклонить» счетчики посещений не запускаются. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы, после отказа cookie счетчиков стираются.

PHPSESSID: оператор, сессия: без нее не работают корзина и вход в личный кабинет. Когда: при открытии сайта.
soglasie-cookie: оператор, запоминает выбор в плашке cookie. Когда: после нажатия «Принять» или «Отклонить».
BITRIX_CONVERSION_CONTEXT_s1: оператор, модуль «Конверсия» сайта: откуда пришел посетитель и дошел ли до заказа, статистика хранится в базе сайта. Когда: только после «Принять».
_ym_uid, _ym_d, _ym_isad, _ym*, mdd: Яндекс Метрика, статистика посещений. Когда: только после «Принять». Хранится: _ym_uid и _ym_d — 1 год, _ym_isad — 20 часов, остальные _ym* — от 30 минут до 1 года (справка Яндекс Метрики «Использование файлов cookie»).

5. Кто получает данные

Оператор передает данные только получателям ниже и только в объеме, нужном для цели.

Яндекс Метрика

Кто: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16
Основание: обрабатывает по поручению оператора (часть 3 статьи 6 Закона) на условиях использования Яндекс Метрики
Какие данные: cookie, IP-адрес, данные браузера и устройства, просмотренные страницы и действия на них
Зачем: статистика посещений
Где хранит: Россия
Когда: только после «Принять» в плашке cookie

Яндекс Карты

Кто: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16
Основание: собирает эти данные на своих серверах по условиям использования API Яндекс Карт (пункт 8.1)
Какие данные: IP-адрес, идентификатор устройства, данные о местоположении
Зачем: показ карты проезда
Где хранит: Россия
Когда: при открытии страницы «Контакты», до выбора в плашке cookie

Хостинг

Кто: ООО «МАСТЕРХОСТ», ИНН 7703797777, ОГРН 1137746890027, 115088, г. Москва, 2-й Южнопортовый пр., д. 20А, стр. 4
Основание: договор хостинга с оператором: размещает сайт и базу данных на своих серверах
Какие данные: все данные форм, учетных записей и заказов
Зачем: хранение данных сайта
Где хранит: Россия

Битрикс24 (облачная CRM)

Кто: ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, пом. 8-19
Основание: обрабатывает по поручению оператора (часть 3 статьи 6 Закона) на условиях соглашения Битрикс24 об обработке персональных данных
Какие данные: имя, номер телефона, адрес электронной почты, данные заказов и обращений
Зачем: учет заказов и работа с обращениями покупателей
Где хранит: Россия

1С:Фреш (облачная 1С)

Кто: ООО «1С-Софт», сервис 1cfresh.com
Основание: обрабатывает по поручению оператора (часть 3 статьи 6 Закона)
Какие данные: данные покупателей в заказах и документах: имя или наименование организации, номер телефона, адрес доставки, состав и сумма заказа
Зачем: учет заказов, отгрузок и оплат
Где хранит: Россия

Бухгалтерский учет

Кто: ООО «Информационно-коммуникационные цифровые технологии» (ООО «ИКЦТ»), ИНН 7805818786, ОГРН 1247800101614, г. Санкт-Петербург
Основание: ведет бухгалтерский учет оператора по договору
Какие данные: данные покупателей в первичных документах: имя или наименование организации, реквизиты, состав и сумма заказа
Зачем: бухгалтерский и налоговый учет
Где хранит: Россия

Доставка «Деловые Линии»

Кто: ООО «Деловые Линии», ИНН 7826156685, ОГРН 1027810306259, 196210, г. Санкт-Петербург, ул. Стартовая, д. 8, лит. А, офис 132
Основание: получает данные для доставки заказа по договору с оператором
Какие данные: имя получателя, номер телефона, адрес доставки
Зачем: доставка заказа
Где хранит: Россия

Доставка СДЭК

Кто: ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, г. Новосибирск
Основание: получает данные для доставки заказа по договору с оператором
Какие данные: имя получателя, номер телефона, адрес доставки
Зачем: доставка заказа
Где хранит: Россия

6. Передача за рубеж

Все получатели из раздела 5 находятся в России. За рубеж данные не передаются.

7. Хранение и уничтожение

Срок по каждой цели указан в разделе 2. Когда цель достигнута или срок истек, данные уничтожаются или обезличиваются (часть 7 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее Закон).

После отзыва согласия оператор прекращает обработку и уничтожает данные не позднее 30 дней с даты получения отзыва (часть 5 статьи 21 Закона). Если данные нужны для исполнения договора с вами или Закон разрешает обрабатывать их без согласия, обработка в этой части продолжается на таком основании.

8. Ваши права

узнать, обрабатывает ли оператор ваши данные, какие, зачем и кому передает;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие;
потребовать прекратить обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос присылайте на mail@magnitsp.ru или по адресу оператора. Ответ дается в течение 10 рабочих дней, срок может быть продлен не более чем на 5 рабочих дней с объяснением причины (часть 3 статьи 14 Закона). Требование прекратить обработку выполняется в течение 10 рабочих дней, с тем же продлением (часть 5.1 статьи 21 Закона).

9. Как защищены данные

данные форм передаются по защищенному соединению https
счетчики посещений запускаются только после согласия в плашке cookie
галочка согласия в формах проверяется на сервере: без нее заявка не принимается
резервные копии сайта и базы данных хранит хостинг-провайдер ООО «МАСТЕРХОСТ»
доступ к панели управления сайтом есть только у уполномоченных лиц оператора

10. Изменения политики

Оператор может менять политику. Новая редакция действует с даты, указанной вверху страницы, и публикуется по этому же адресу.