Политика в отношении обработки персональных данных
Редакция от 26 июля 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://avmebel.su/ и при взаимодействии с Оператором.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Ходырева Анна Владимировна
ОГРНИП 324237500435702
ИНН 431207142620
Электронная почта для обращений по вопросам обработки персональных данных: avmebel.123@gmail.com
Сайт: https://avmebel.su/
далее - Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает:
- от посетителей сайта;
- от лиц, направляющих заявки на предварительный расчёт, консультацию, замер, проектирование, изготовление, доставку или установку мебели;
- от клиентов и их представителей при заключении и исполнении договоров;
- при переписке по электронной почте, телефону, в мессенджерах и через иные выбранные субъектом каналы связи.
1.5. Предоставляя персональные данные через формы сайта, субъект подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно предоставляться отдельно, посредством самостоятельного непредустановленного чекбокса или в иной форме, позволяющей подтвердить факт его получения.
1.6. Политика не регулирует обработку персональных данных сторонними сайтами и сервисами, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют условия обработки данных в соответствии со своими документами.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.8. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Пользователь - физическое лицо, посещающее сайт или использующее его формы.
2.10. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не собирает данные, избыточные по отношению к целям обработки.
3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются, уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие заявку или запрос;
- потенциальные клиенты;
- клиенты и заказчики;
- представители клиентов и заказчиков;
- контрагенты и их представители.
4.2. При использовании сайта и его форм могут обрабатываться:
- имя;
- фамилия, имя и отчество, если они сообщены субъектом;
- номер телефона;
- адрес электронной почты;
- идентификатор или контакт в мессенджере, если он сообщён субъектом;
- предпочтительный способ связи;
- содержание заявки, обращения, вопроса или переписки;
- сведения о требуемой мебели, помещении и проекте;
- вид мебели, конфигурация, размеры, материалы, фурнитура, наполнение и иные параметры, указанные в форме;
- сведения о наличии дизайн-проекта;
- файлы, документы, эскизы, чертежи, изображения, фотографии и иные материалы, добровольно загруженные или направленные субъектом;
- адрес объекта для замера, доставки и монтажа, если он предоставлен для исполнения договора;
- сведения, необходимые для подготовки, заключения и исполнения договора;
- сведения о расчётах и платежах, кроме полных реквизитов банковских карт;
- данные переписки и записи договорённостей;
- иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения его запроса или исполнения договора.
4.3. При посещении сайта автоматически могут обрабатываться технические данные:
- IP-адрес;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода;
- тип и версия браузера;
- тип устройства и операционная система;
- технические идентификаторы и файлы cookie;
- сведения об ошибках загрузки и работе сайта;
- UTM-метки и иные параметры перехода, если они присутствуют в адресе страницы.
4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности.
4.6. Если пользователь по собственной инициативе направил материалы, содержащие специальные категории данных, биометрические данные или сведения о третьих лицах, Оператор вправе удалить такие материалы, если они не требуются для рассмотрения заявки или исполнения договора. Пользователь обязан иметь законные основания для передачи сведений о третьих лицах.
5. ЦЕЛИ, ДАННЫЕ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
5.1. Обеспечение работы и безопасности сайта.
Категории данных: технические данные, перечисленные в пункте 4.3 Политики.
Цели: корректное отображение страниц, обеспечение работы форм, предотвращение злоупотреблений, защита от автоматизированных атак, диагностика ошибок и обеспечение информационной безопасности.
Правовые основания: законные интересы Оператора, состоящие в обеспечении работоспособности и безопасности сайта, при условии, что права и свободы субъекта не нарушаются; требования законодательства Российской Федерации.
Срок обработки: как правило, не более 12 месяцев с момента получения, если более длительное хранение не требуется для расследования инцидента, защиты прав Оператора или исполнения закона.
5.2. Рассмотрение заявки, подготовка предварительного расчёта и связь с заявителем.
Категории данных: имя, телефон, email, способ связи, параметры мебели и проекта, содержание заявки, приложенные материалы и иные сведения, добровольно указанные пользователем.
Цели: обработка заявки, уточнение задачи, подготовка предварительного расчёта, консультация, согласование замера, проекта, материалов, комплектации и условий возможного заказа.
Правовые основания: согласие субъекта; осуществление действий по инициативе субъекта до заключения договора.
Срок обработки: до достижения цели обработки, но не более одного года с даты последнего взаимодействия, если договор не был заключён и отсутствуют иные законные основания для дальнейшего хранения.
5.3. Заключение и исполнение договора.
Категории данных: фамилия, имя, отчество, контактные данные, адрес объекта, сведения о заказе, проекте, замере, изготовлении, доставке, монтаже, расчётах, претензиях, переписке и документах.
Цели: подготовка и заключение договора, проектирование, изготовление, доставка и монтаж мебели, проведение расчётов, гарантийное и послегарантийное сопровождение, исполнение обязательств перед клиентом.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение действия договора и после его исполнения в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, защите прав потребителей, исковой давности и хранении документов. Если специальный срок не установлен, данные хранятся не более пяти лет после полного исполнения договора.
5.4. Рассмотрение обращений, претензий и защита прав.
Категории данных: данные заявителя, содержание обращения, договоры, акты, переписка, фотографии, документы и иные материалы, относящиеся к спору или требованию.
Цели: рассмотрение обращений и претензий, урегулирование разногласий, исполнение требований государственных органов, защита прав и законных интересов Оператора и субъекта.
Правовые основания: исполнение закона; исполнение договора; законные интересы Оператора.
Срок обработки: в течение рассмотрения обращения и не более трёх лет после его завершения либо до окончания судебного или исполнительного производства, если оно длится дольше.
5.5. Направление рекламы и специальных предложений.
Категории данных: имя, телефон, адрес электронной почты, контакт в мессенджере.
Цели: направление рекламных сообщений, информации об акциях, скидках, новых проектах и предложениях.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламы.
Срок обработки: до отзыва согласия или отказа от получения рекламных сообщений.
Оператор не вправе использовать контактные данные для рекламы только на основании заявки на расчёт или согласия с настоящей Политикой.
5.6. Подтверждение факта получения согласия.
Категории данных: содержание и версия согласия, дата и время его предоставления, IP-адрес, технический идентификатор формы и страницы, сведения о совершённом действии.
Цель: подтверждение соблюдения требований законодательства и защита прав Оператора и субъекта.
Правовые основания: исполнение обязанностей Оператора, установленных законодательством Российской Федерации; законные интересы Оператора.
Срок обработки: в течение срока действия согласия и не более трёх лет после его прекращения, если иной срок не требуется по закону или для разрешения спора.
6. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Персональные данные могут поступать:
- через формы сайта;
- по электронной почте;
- по телефону;
- через мессенджеры;
- при личном обращении;
- при заключении и исполнении договора;
- от представителя субъекта при наличии законных полномочий.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
7.1. Сайт, созданный на платформе Tilda, использует обязательные технические cookie, необходимые для корректной работы сайта, защиты от DDoS-атак, сохранения технических настроек и функционирования форм.
7.2. Технические cookie не используются Оператором для направления рекламы и не требуют отдельного согласия, если их использование строго необходимо для работы сайта.
7.3. Если Оператор подключает системы веб-аналитики, расширенную статистику, рекламные пиксели или иные необязательные технологии, такие cookie используются только после получения согласия пользователя, если согласие требуется законодательством.
7.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
7.5. Сведения о конкретных необязательных аналитических и рекламных сервисах должны быть указаны в настоящей Политике и в интерфейсе управления cookie до начала их использования.
8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
8.2. Для обеспечения работы сайта и обработки заявок Оператор может поручать обработку персональных данных администрации платформы Tilda и связанным с её работой инфраструктурным провайдерам на основании условий использования платформы и поручения на обработку персональных данных.
8.3. При российской стране профиля Tilda первичный сбор и хранение данных форм осуществляется на серверах, расположенных на территории Российской Федерации, с использованием инфраструктуры АО «Селектел» и ООО «Яндекс.Облако», согласно информации платформы Tilda.
8.4. В объёме, необходимом для достижения заявленных целей, персональные данные могут предоставляться:
- лицам, обеспечивающим техническую работу сайта и информационных систем;
- поставщикам услуг электронной почты, телефонии и связи;
- выбранным субъектом мессенджерам и сервисам связи;
- подрядчикам, участвующим в замере, проектировании, изготовлении, доставке, подъёме, сборке и монтаже мебели;
- бухгалтерским, юридическим и иным профессиональным консультантам;
- банкам и платёжным организациям при проведении расчётов;
- государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законом.
8.5. Передача подрядчикам осуществляется только в объёме, необходимом для выполнения конкретной задачи, на основании договора, поручения на обработку персональных данных, требования закона или согласия субъекта.
8.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения.
8.7. Если выбранный Оператором сервис электронной почты, мессенджер, облачный сервис или иной поставщик обрабатывает данные за пределами Российской Федерации, такая обработка может являться трансграничной передачей.
8.8. Трансграничная передача осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона N 152-ФЗ, включая получение необходимых сведений от иностранного получателя и направление уведомления в Роскомнадзор до начала такой передачи, когда это требуется законом.
8.9. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:
- определяет правила доступа к персональным данным;
- ограничивает доступ только лицами, которым он необходим для выполнения обязанностей;
- использует пароли и иные средства аутентификации;
- обеспечивает конфиденциальность учётных данных;
- применяет антивирусные средства и обновления программного обеспечения;
- осуществляет резервное копирование в необходимом объёме;
- контролирует действия лиц, имеющих доступ к данным;
- заключает необходимые договоры и поручения с обработчиками;
- определяет порядок рассмотрения запросов субъектов;
- организует удаление и уничтожение данных;
- принимает меры по выявлению и устранению инцидентов безопасности;
- периодически оценивает эффективность принимаемых мер.
9.3. Доступ к персональным данным предоставляется только в пределах, необходимых для выполнения конкретной функции.
9.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, обрабатываются неправомерно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также суть требования.
10.3. Запрос или отзыв согласия можно направить:
- на электронную почту: avmebel.123@gmail.com;
10.4. Рекомендуемые темы электронного сообщения:
- «Запрос о персональных данных»;
- «Уточнение персональных данных»;
- «Отзыв согласия на обработку персональных данных»;
- «Требование о прекращении обработки персональных данных»;
- «Отказ от рекламных сообщений».
10.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
11. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
11.1. Оператор рассматривает обращения субъектов в сроки, установленные Федеральным законом N 152-ФЗ.
11.2. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней со дня представления необходимых сведений.
11.3. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, кроме случаев, когда закон допускает дальнейшую обработку без согласия субъекта. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
11.4. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если их дальнейшее хранение не требуется по закону, договору или иному законному основанию.
11.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ
12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, снижению возможного вреда и предотвращению повторных инцидентов.
12.2. Оператор уведомляет Роскомнадзор о таком инциденте в сроки и составе, предусмотренных Федеральным законом N 152-ФЗ, в том числе направляет первичное уведомление в течение 24 часов с момента выявления инцидента и результаты внутреннего расследования в установленный законом срок.
12.3. При необходимости Оператор уведомляет затронутых субъектов, если это требуется законом или необходимо для снижения возможного вреда.
13. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
13.1. Пользователь обязан предоставлять достоверные и актуальные сведения.
13.2. Пользователь не должен передавать через формы сайта избыточные сведения, не относящиеся к заявке.
13.3. Направляя данные третьих лиц, пользователь подтверждает наличие законного основания для такой передачи.
13.4. Пользователь обязан уведомить Оператора об изменении ранее предоставленных данных, если это необходимо для продолжения взаимодействия или исполнения договора.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Политика действует с даты её размещения на сайте и до замены новой редакцией.
14.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава используемых сервисов или бизнес-процессов.
14.3. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
14.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://avmebel.su/privacy
14.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://avmebel.su/ и при взаимодействии с Оператором.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Ходырева Анна Владимировна
ОГРНИП 324237500435702
ИНН 431207142620
Электронная почта для обращений по вопросам обработки персональных данных: avmebel.123@gmail.com
Сайт: https://avmebel.su/
далее - Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает:
- от посетителей сайта;
- от лиц, направляющих заявки на предварительный расчёт, консультацию, замер, проектирование, изготовление, доставку или установку мебели;
- от клиентов и их представителей при заключении и исполнении договоров;
- при переписке по электронной почте, телефону, в мессенджерах и через иные выбранные субъектом каналы связи.
1.5. Предоставляя персональные данные через формы сайта, субъект подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно предоставляться отдельно, посредством самостоятельного непредустановленного чекбокса или в иной форме, позволяющей подтвердить факт его получения.
1.6. Политика не регулирует обработку персональных данных сторонними сайтами и сервисами, на которые пользователь может перейти по внешним ссылкам. Такие лица самостоятельно определяют условия обработки данных в соответствии со своими документами.
2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.8. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Пользователь - физическое лицо, посещающее сайт или использующее его формы.
2.10. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не собирает данные, избыточные по отношению к целям обработки.
3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются, уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие заявку или запрос;
- потенциальные клиенты;
- клиенты и заказчики;
- представители клиентов и заказчиков;
- контрагенты и их представители.
4.2. При использовании сайта и его форм могут обрабатываться:
- имя;
- фамилия, имя и отчество, если они сообщены субъектом;
- номер телефона;
- адрес электронной почты;
- идентификатор или контакт в мессенджере, если он сообщён субъектом;
- предпочтительный способ связи;
- содержание заявки, обращения, вопроса или переписки;
- сведения о требуемой мебели, помещении и проекте;
- вид мебели, конфигурация, размеры, материалы, фурнитура, наполнение и иные параметры, указанные в форме;
- сведения о наличии дизайн-проекта;
- файлы, документы, эскизы, чертежи, изображения, фотографии и иные материалы, добровольно загруженные или направленные субъектом;
- адрес объекта для замера, доставки и монтажа, если он предоставлен для исполнения договора;
- сведения, необходимые для подготовки, заключения и исполнения договора;
- сведения о расчётах и платежах, кроме полных реквизитов банковских карт;
- данные переписки и записи договорённостей;
- иные сведения, добровольно предоставленные субъектом и необходимые для рассмотрения его запроса или исполнения договора.
4.3. При посещении сайта автоматически могут обрабатываться технические данные:
- IP-адрес;
- дата и время посещения;
- адрес запрошенной страницы;
- источник перехода;
- тип и версия браузера;
- тип устройства и операционная система;
- технические идентификаторы и файлы cookie;
- сведения об ошибках загрузки и работе сайта;
- UTM-метки и иные параметры перехода, если они присутствуют в адресе страницы.
4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности.
4.6. Если пользователь по собственной инициативе направил материалы, содержащие специальные категории данных, биометрические данные или сведения о третьих лицах, Оператор вправе удалить такие материалы, если они не требуются для рассмотрения заявки или исполнения договора. Пользователь обязан иметь законные основания для передачи сведений о третьих лицах.
5. ЦЕЛИ, ДАННЫЕ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
5.1. Обеспечение работы и безопасности сайта.
Категории данных: технические данные, перечисленные в пункте 4.3 Политики.
Цели: корректное отображение страниц, обеспечение работы форм, предотвращение злоупотреблений, защита от автоматизированных атак, диагностика ошибок и обеспечение информационной безопасности.
Правовые основания: законные интересы Оператора, состоящие в обеспечении работоспособности и безопасности сайта, при условии, что права и свободы субъекта не нарушаются; требования законодательства Российской Федерации.
Срок обработки: как правило, не более 12 месяцев с момента получения, если более длительное хранение не требуется для расследования инцидента, защиты прав Оператора или исполнения закона.
5.2. Рассмотрение заявки, подготовка предварительного расчёта и связь с заявителем.
Категории данных: имя, телефон, email, способ связи, параметры мебели и проекта, содержание заявки, приложенные материалы и иные сведения, добровольно указанные пользователем.
Цели: обработка заявки, уточнение задачи, подготовка предварительного расчёта, консультация, согласование замера, проекта, материалов, комплектации и условий возможного заказа.
Правовые основания: согласие субъекта; осуществление действий по инициативе субъекта до заключения договора.
Срок обработки: до достижения цели обработки, но не более одного года с даты последнего взаимодействия, если договор не был заключён и отсутствуют иные законные основания для дальнейшего хранения.
5.3. Заключение и исполнение договора.
Категории данных: фамилия, имя, отчество, контактные данные, адрес объекта, сведения о заказе, проекте, замере, изготовлении, доставке, монтаже, расчётах, претензиях, переписке и документах.
Цели: подготовка и заключение договора, проектирование, изготовление, доставка и монтаж мебели, проведение расчётов, гарантийное и послегарантийное сопровождение, исполнение обязательств перед клиентом.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение действия договора и после его исполнения в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, защите прав потребителей, исковой давности и хранении документов. Если специальный срок не установлен, данные хранятся не более пяти лет после полного исполнения договора.
5.4. Рассмотрение обращений, претензий и защита прав.
Категории данных: данные заявителя, содержание обращения, договоры, акты, переписка, фотографии, документы и иные материалы, относящиеся к спору или требованию.
Цели: рассмотрение обращений и претензий, урегулирование разногласий, исполнение требований государственных органов, защита прав и законных интересов Оператора и субъекта.
Правовые основания: исполнение закона; исполнение договора; законные интересы Оператора.
Срок обработки: в течение рассмотрения обращения и не более трёх лет после его завершения либо до окончания судебного или исполнительного производства, если оно длится дольше.
5.5. Направление рекламы и специальных предложений.
Категории данных: имя, телефон, адрес электронной почты, контакт в мессенджере.
Цели: направление рекламных сообщений, информации об акциях, скидках, новых проектах и предложениях.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламы.
Срок обработки: до отзыва согласия или отказа от получения рекламных сообщений.
Оператор не вправе использовать контактные данные для рекламы только на основании заявки на расчёт или согласия с настоящей Политикой.
5.6. Подтверждение факта получения согласия.
Категории данных: содержание и версия согласия, дата и время его предоставления, IP-адрес, технический идентификатор формы и страницы, сведения о совершённом действии.
Цель: подтверждение соблюдения требований законодательства и защита прав Оператора и субъекта.
Правовые основания: исполнение обязанностей Оператора, установленных законодательством Российской Федерации; законные интересы Оператора.
Срок обработки: в течение срока действия согласия и не более трёх лет после его прекращения, если иной срок не требуется по закону или для разрешения спора.
6. СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Персональные данные могут поступать:
- через формы сайта;
- по электронной почте;
- по телефону;
- через мессенджеры;
- при личном обращении;
- при заключении и исполнении договора;
- от представителя субъекта при наличии законных полномочий.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
7.1. Сайт, созданный на платформе Tilda, использует обязательные технические cookie, необходимые для корректной работы сайта, защиты от DDoS-атак, сохранения технических настроек и функционирования форм.
7.2. Технические cookie не используются Оператором для направления рекламы и не требуют отдельного согласия, если их использование строго необходимо для работы сайта.
7.3. Если Оператор подключает системы веб-аналитики, расширенную статистику, рекламные пиксели или иные необязательные технологии, такие cookie используются только после получения согласия пользователя, если согласие требуется законодательством.
7.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
7.5. Сведения о конкретных необязательных аналитических и рекламных сервисах должны быть указаны в настоящей Политике и в интерфейсе управления cookie до начала их использования.
8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ
8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
8.2. Для обеспечения работы сайта и обработки заявок Оператор может поручать обработку персональных данных администрации платформы Tilda и связанным с её работой инфраструктурным провайдерам на основании условий использования платформы и поручения на обработку персональных данных.
8.3. При российской стране профиля Tilda первичный сбор и хранение данных форм осуществляется на серверах, расположенных на территории Российской Федерации, с использованием инфраструктуры АО «Селектел» и ООО «Яндекс.Облако», согласно информации платформы Tilda.
8.4. В объёме, необходимом для достижения заявленных целей, персональные данные могут предоставляться:
- лицам, обеспечивающим техническую работу сайта и информационных систем;
- поставщикам услуг электронной почты, телефонии и связи;
- выбранным субъектом мессенджерам и сервисам связи;
- подрядчикам, участвующим в замере, проектировании, изготовлении, доставке, подъёме, сборке и монтаже мебели;
- бухгалтерским, юридическим и иным профессиональным консультантам;
- банкам и платёжным организациям при проведении расчётов;
- государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законом.
8.5. Передача подрядчикам осуществляется только в объёме, необходимом для выполнения конкретной задачи, на основании договора, поручения на обработку персональных данных, требования закона или согласия субъекта.
8.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения.
8.7. Если выбранный Оператором сервис электронной почты, мессенджер, облачный сервис или иной поставщик обрабатывает данные за пределами Российской Федерации, такая обработка может являться трансграничной передачей.
8.8. Трансграничная передача осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона N 152-ФЗ, включая получение необходимых сведений от иностранного получателя и направление уведомления в Роскомнадзор до начала такой передачи, когда это требуется законом.
8.9. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:
- определяет правила доступа к персональным данным;
- ограничивает доступ только лицами, которым он необходим для выполнения обязанностей;
- использует пароли и иные средства аутентификации;
- обеспечивает конфиденциальность учётных данных;
- применяет антивирусные средства и обновления программного обеспечения;
- осуществляет резервное копирование в необходимом объёме;
- контролирует действия лиц, имеющих доступ к данным;
- заключает необходимые договоры и поручения с обработчиками;
- определяет порядок рассмотрения запросов субъектов;
- организует удаление и уничтожение данных;
- принимает меры по выявлению и устранению инцидентов безопасности;
- периодически оценивает эффективность принимаемых мер.
9.3. Доступ к персональным данным предоставляется только в пределах, необходимых для выполнения конкретной функции.
9.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, обрабатываются неправомерно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также суть требования.
10.3. Запрос или отзыв согласия можно направить:
- на электронную почту: avmebel.123@gmail.com;
10.4. Рекомендуемые темы электронного сообщения:
- «Запрос о персональных данных»;
- «Уточнение персональных данных»;
- «Отзыв согласия на обработку персональных данных»;
- «Требование о прекращении обработки персональных данных»;
- «Отказ от рекламных сообщений».
10.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
11. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
11.1. Оператор рассматривает обращения субъектов в сроки, установленные Федеральным законом N 152-ФЗ.
11.2. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней со дня представления необходимых сведений.
11.3. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней с даты получения требования, кроме случаев, когда закон допускает дальнейшую обработку без согласия субъекта. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
11.4. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если их дальнейшее хранение не требуется по закону, договору или иному законному основанию.
11.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ
12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, снижению возможного вреда и предотвращению повторных инцидентов.
12.2. Оператор уведомляет Роскомнадзор о таком инциденте в сроки и составе, предусмотренных Федеральным законом N 152-ФЗ, в том числе направляет первичное уведомление в течение 24 часов с момента выявления инцидента и результаты внутреннего расследования в установленный законом срок.
12.3. При необходимости Оператор уведомляет затронутых субъектов, если это требуется законом или необходимо для снижения возможного вреда.
13. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
13.1. Пользователь обязан предоставлять достоверные и актуальные сведения.
13.2. Пользователь не должен передавать через формы сайта избыточные сведения, не относящиеся к заявке.
13.3. Направляя данные третьих лиц, пользователь подтверждает наличие законного основания для такой передачи.
13.4. Пользователь обязан уведомить Оператора об изменении ранее предоставленных данных, если это необходимо для продолжения взаимодействия или исполнения договора.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Политика действует с даты её размещения на сайте и до замены новой редакцией.
14.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава используемых сервисов или бизнес-процессов.
14.3. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
14.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://avmebel.su/privacy
14.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.