Политика конфиденциальности

Последнее обновление: 29 апреля 2026.

Оператор сайта: ООО «Popolkam» (далее — «мы», «нас»). Сайт: popolkam.ru.

Эта политика описывает какие данные мы собираем, как используем и кому передаём. Документ написан в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (Россия) и в части обработки данных пользователей из ЕС — GDPR (Регламент 2016/679).

1. Какие данные мы собираем

1.1 Автоматически (при заходе на сайт)

• IP-адрес (укороченный — последний октет маскируется)
• User-Agent браузера и операционная система
• Referrer (с какого сайта пришли)
• Поведенческие данные: какие страницы посетили, время на странице, клики по ссылкам
• Cookies и localStorage — для запоминания настроек, аналитики

1.2 Добровольно (когда вы сами оставляете)

• Email — если пишете нам или подписываетесь на рассылку
• Имя — если оставляете комментарий
• Текст комментария / письма

1.3 Чего мы не собираем

• ❌ Адрес проживания, паспорт, ИНН, банковские карты
• ❌ Геолокацию точнее уровня страны
• ❌ Данные с других сайтов через сторонние трекеры (только аналитика и Reklama-системы — см. ниже)

2. Зачем мы это собираем

| Цель | Юридическое основание |

|—|—|

| Аналитика трафика, улучшение сайта | Законный интерес (ст. 6 GDPR / п. 5 ст. 6 152-ФЗ) |

| Партнёрский трекинг — учёт переходов в магазины | Согласие пользователя (клик по партнёрской ссылке) |

| Email-рассылка | Явное согласие при подписке |

| Безопасность — выявление ботов, spam-фильтрация | Законный интерес |

3. Кому мы передаём данные

3.1 Аналитика

• Яндекс.Метрика (АО «Яндекс») — обезличенный трафик и поведение
• Google Analytics 4 (Google LLC, США) — обезличенный трафик; данные пользователей из ЕС/РФ обрабатываются в режиме IP-anonymization

3.2 Партнёрские сети (CPA)

При клике на партнёрскую ссылку (помечена rel="sponsored") данные о переходе передаются партнёру:

• Admitad (ООО «Адмитад») — для большинства магазинов РФ
• Яндекс.Маркет — прямой партнёр
• Awin (для нишевых ЕС-магазинов)

Партнёры видят только факт клика и техническую SubID для атрибуции.

3.3 Хостинг и инфраструктура

• Хостинг: VPS-провайдер (региональный ДЦ в РФ для пользователей РФ)
• CDN: Cloudflare (DDoS-protection)

3.4 Что мы не делаем

• ❌ Не продаём данные третьим лицам
• ❌ Не передаём данные рекламодателям для таргетинга
• ❌ Не используем remarketing/retargeting платформы

4. Cookies

Мы используем cookies следующих типов:

| Тип | Назначение | Можно отключить? |

|—|—|—|

| Технические | Корзина, авторизация (если есть) | Нет — без них сайт не работает |

| Аналитические | Yandex.Metrika, GA4 | Да — через панель в footer |

| Партнёрские | Атрибуция кликов в магазины | Да — но тогда ваш заказ не будет нам зачтён |

Срок хранения cookies — от сессии (technical) до 365 дней (analytics). Полный список cookies доступен по запросу: dmitri@popolkam.ru.

5. Сколько мы храним данные

| Данные | Срок хранения |

|—|—|

| Server-логи | 30 дней |

| Аналитика (агрегаты) | 26 месяцев (стандарт GA4) |

| Email-подписчики | до отписки |

| Комментарии | пока существует пост |

6. Ваши права

Согласно ст. 14 ФЗ-152 / ст. 12-22 GDPR, вы имеете право:

1. Узнать, какие ваши данные мы храним

2. Получить копию своих данных (machine-readable формат)

3. Исправить неточные данные

4. Удалить данные («право быть забытым»)

5. Ограничить обработку на время рассмотрения вопроса

6. Отозвать согласие на обработку

7. Подать жалобу в Роскомнадзор (РФ) или local data protection authority (ЕС)

Запрос отправляйте на dmitri@popolkam.ru. Срок ответа — до 30 дней (по закону).

7. Безопасность

• Передача данных по HTTPS (TLS 1.3)
• Регулярные обновления WordPress + плагинов
• 2FA для администраторов
• Бэкапы шифруются (AES-256)

Мы не даём 100% гарантию — никто не может. Но соответствуем стандартам OWASP и регулярно делаем security-audit.

8. Изменения политики

Существенные изменения мы анонсируем в шапке сайта за 30 дней до вступления в силу. Минорные правки публикуем сразу с обновлением даты «Последнее обновление» вверху.

9. Контакты

Email: dmitri@popolkam.ru

Reception of legal correspondence: через email с пометкой «Юридическое».

Этот документ написан простым языком. Если что-то непонятно — напишите, разберём.