Политика обработки персональных данных

Редакция от 10.10.2026.

1. Общие положения

Политика составлена по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, какие данные обрабатываются при работе сайта orihiro-russia.ru (далее — сайт), зачем и как.

Оператор — Общество с ограниченной ответственностью «Джейдиэм» (ООО «ДжейДиЭм»), ИНН 2509009017, ОГРН 1162509050318, адрес: 692853, Приморский край, г. Партизанск, ул. Гоголевская, д. 13, кв. 34, эл. почта для обращений по персональным данным: inbox@jdmcompany.ru.

2. Чего сайт не делает

• Сайт не продаёт товары, не принимает заказы и оплату. Кнопки «Купить» ведут на Ozon и Wildberries; там действуют правила этих площадок.
• На сайте нет регистрации, личного кабинета и форм с именем, телефоном или почтой.
• Подборщик продуктов (раздел «Навигатор по дефицитам», /guide/). Подборщик работает в браузере пользователя. Ответы на вопросы подборщика — пол, возрастная группа, ответы о здоровье — и выбранный набор не передаются на серверы ООО «ДжейДиЭм» и не обрабатываются им. Во время сеанса они хранятся в хранилище вкладки браузера (sessionStorage) и удаляются при закрытии вкладки или по кнопке «Изменить ответы». На странице подборщика счётчик Яндекс Метрики не загружается: просмотры, клики и переходы по ссылкам на маркетплейсы на этой странице не учитываются. Ссылки на маркетплейсы открываются в новой вкладке без передачи сведений об ответах. Если вы сообщаете об ошибке через форму «Нашли ошибку? Сообщите», не указывайте в сообщении сведения о своём здоровье.

3. Какие данные, зачем и на каком основании

3.1. Статистика посещений (Яндекс Метрика)

• Цель: понять, какие страницы читают и где посетителям неудобно, чтобы улучшать сайт.
• Данные: файлы cookie и идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, переходы, клики, время на сайте, сведения о скорости загрузки и отклике страниц. Запись действий посетителя (Вебвизор) выключена.
• Основание: согласие посетителя (пункт 1 части 1 статьи 6 152-ФЗ). Счётчик включается только после нажатия «Принять» в окне о cookie.
• Кто обрабатывает по поручению: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные по нашему поручению (часть 3 статьи 6 152-ФЗ) на условиях пункта 5.4 Условий использования сервисов Яндекс Метрика и AppMetrica. Кроме того, в настройках счётчика включены «Получать доступ к отчётам по рынку», «Дополнительные настройки отслеживания» и «Запоминать маскированные данные». В этой части Яндекс обрабатывает данные в собственных целях по своей Политике конфиденциальности (yandex.ru/legal/confidential) как самостоятельный оператор.
• Срок: согласие действует 1 год с момента нажатия «Принять», если вы не отзовёте его раньше. Через год сайт спросит снова. Основной cookie Метрики (_ym_uid) хранится в браузере до 1 года, сроки остальных указаны в справке Яндекс Метрики. Собранная статистика хранится в нашем счётчике Метрики, пока он существует: удалить сведения об отдельном посетителе Метрика не позволяет. После отзыва согласия счётчик у вас больше не загружается и новые данные не собираются.

3.2. Отзывы и сообщения об ошибках на сайте

• Цель: улучшать сайт и исправлять ошибки и опечатки, о которых пишут посетители.
• Данные: тип сообщения, текст сообщения, адрес страницы, выделенный фрагмент текста (если он был выделен), дата и время отправки, тип устройства (телефон или компьютер). Имя, телефон и почту форма не запрашивает. Мы просим не указывать их в тексте. IP-адрес вместе с сообщением не сохраняется. Сам запрос на отправку, как любой запрос к сайту, 14 дней хранится в журнале сервера (раздел 3.3).
• Где: на сервере сайта в России; копия выгружается на компьютер оператора и удаляется в те же сроки. Сторонние сервисы для приёма сообщений не используются.
• Основание: обычно это не персональные данные — по такому сообщению нельзя определить, кто его отправил. Если в тексте всё же окажутся сведения о человеке, мы обрабатываем их только для рассмотрения сообщения на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес оператора — исправлять ошибки и улучшать сайт) и не используем для других целей.
• Срок: 12 месяцев с даты отправки, затем сообщение удаляется.

3.3. Работа сервера

• Цель: обеспечить работу и безопасность сайта.
• Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере — в журналах сервера.
• Где: журналы ведёт программа нашего сервера. Сервер арендован у ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ», ИНН 7733568767, сервис Рег.облако) и находится в дата-центре в России. Резервные копии сервера, в которые попадают и журналы, хранит тот же провайдер.
• Основание: пункт 7 части 1 статьи 6 152-ФЗ — законный интерес оператора: обеспечить работу сайта и защитить его от атак. Журналы используются только для этого, в том числе для автоматической блокировки атакующих адресов.
• Срок: 14 дней, затем журналы удаляются автоматически. В резервных копиях сервера они сохраняются до удаления этих копий по графику резервного копирования.

4. Как обрабатываются данные

• Сбор, запись, хранение, использование, удаление — с использованием средств автоматизации.
• Данные граждан России записываются и хранятся в базах данных на территории России (часть 5 статьи 18 152-ФЗ): сервер сайта и его резервные копии — в дата-центре ООО «РЕГ.РУ» в России, данные Яндекс Метрики — в базах данных Яндекса в России (пункт 7.3 Политики конфиденциальности Яндекса).
• Трансграничная передача не ведётся. Шрифты сайта загружаются с нашего сервера, а не со сторонних.
• Данные не продаются и не передаются третьим лицам, кроме указанных в разделе 3.

5. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить данные;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Отказаться от статистики можно в окне о cookie: ссылка «Настройки cookie» внизу каждой страницы. Запросы направляются на inbox@jdmcompany.ru или по адресу 692853, Приморский край, г. Партизанск, ул. Гоголевская, д. 13, кв. 34. Срок ответа — по статье 14 и статье 20 152-ФЗ.

6. Защита данных

Оператор принимает меры по статье 19 152-ФЗ:

• соединение с сайтом шифруется (HTTPS, протоколы TLS 1.2 и 1.3, HSTS);
• вход на сервер возможен только по SSH-ключу;
• повторные попытки подобрать доступ к серверу блокируются автоматически;
• обновления безопасности устанавливаются автоматически;
• браузеру передаются заголовки безопасности, в том числе политика безопасности содержимого (CSP), которая разрешает загрузку только с нашего сервера и сервисов Яндекс Метрики;
• форму сообщений нельзя отправить чаще 6 раз в минуту;
• сервер регулярно резервно копируется средствами Рег.облака;
• IP-адрес вместе с сообщениями формы не хранится, журналы сервера хранятся 14 дней.

7. Изменения

Действующая редакция всегда на этой странице. Дата редакции: 10.10.2026.