спрятать
Политика обработки персональных данных
Редакция от: июль 2026 года
Дата публикации на сайте: 06 июля 2026 года
Адрес сайта: https://mebel-dn27.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://mebel-dn27.ru, а также меры, принимаемые для защиты персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес для обращений: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
1.3. Ответственным за организацию обработки персональных данных является ИП Хлыст Виктория Викторовна.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://mebel-dn27.ru, формы обратной связи, сервисы веб-аналитики, cookie-файлы, а также при дальнейшем общении с пользователем по его обращению.
1.5. На сайте размещен каталог мебели и услуг мебельного салона. На сайте нет корзины, личного кабинета, онлайн-оплаты и оформления покупки онлайн.
1.6. Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Перед отправкой формы на сайте пользователь отдельно подтверждает согласие на обработку персональных данных.
1.7. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не отправлять формы на сайте.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор - лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.
2.3. Пользователь - посетитель сайта https://mebel-dn27.ru, который использует сайт, заполняет формы, оставляет заявку или взаимодействует с Оператором иным способом.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных - действия, после которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или на материальных носителях.
2.10. Cookie - небольшой фрагмент данных, который сайт или используемые на сайте сервисы сохраняют на устройстве пользователя для работы сайта, аналитики, запоминания настроек и иных целей.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Гражданского кодекса РФ, Налогового кодекса РФ, Закона РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" и иных применимых нормативных актов.
3.2. Правовыми основаниями обработки персональных данных являются:
● согласие пользователя на обработку персональных данных;
● согласие пользователя на использование cookie и сервисов веб-аналитики, если такое согласие требуется;
● необходимость обработки для ответа на обращение пользователя;
● необходимость обработки для консультации пользователя по мебели, услугам мебельного салона, условиям изготовления, доставки, сборки, рассрочки и иным вопросам;
● необходимость обработки для обсуждения возможного заключения договора;
● необходимость обработки для заключения и исполнения договора, если после первичной заявки пользователь становится клиентом Оператора;
● необходимость обработки для исполнения обязанностей Оператора, предусмотренных законодательством РФ;
● осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
3.3. Согласие на обработку персональных данных и согласие на использование cookie и сервисов веб-аналитики оформляются отдельно.
3.4. Оператор не направляет пользователям рекламные рассылки, рекламные звонки и иные рекламные сообщения без отдельного согласия пользователя.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные законно и справедливо.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4.4. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
4.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии.
4.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения или законодательство РФ.
4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
● посетители сайта https://mebel-dn27.ru;
● пользователи, которые заполняют формы обратной связи на сайте;
● потенциальные клиенты, обращающиеся за консультацией по мебели, услугам мебельного салона, условиям изготовления, доставки, сборки или рассрочки;
● клиенты и представители клиентов, если после обращения через сайт начинается дальнейшее взаимодействие или заключается договор;
● сотрудники и представители Оператора, сведения о которых размещаются на сайте, включая общее фото команды.
6. Категории и состав обрабатываемых персональных данных
6.1. При посещении сайта Оператор может обрабатывать технические данные пользователя:
● IP-адрес;
● сведения о браузере;
● сведения об операционной системе;
● тип устройства;
● разрешение экрана;
● язык браузера;
● дата и время посещения сайта;
● адреса посещенных страниц;
● источник перехода на сайт;
● UTM-метки и иные рекламные метки;
● сведения о действиях пользователя на сайте;
● cookie-идентификаторы;
● данные, собираемые Яндекс.Метрикой после получения согласия пользователя, если такое согласие требуется.
6.2. При заполнении формы обратной связи Оператор может обрабатывать следующие персональные данные:
● имя;
● номер телефона;
● выбранная пользователем категория мебели или услуги;
● дата, время и технические сведения об отправке формы;
● сведения о странице сайта, с которой отправлена форма;
● сведения о факте предоставления согласия на обработку персональных данных;
● сведения о согласии или отказе пользователя от аналитических cookie и веб-аналитики.
6.3. При дальнейшем общении с пользователем по его обращению Оператор может обрабатывать:
● имя;
● номер телефона;
● содержание обращения;
● сведения, необходимые для консультации по мебели, услугам, условиям изготовления, доставки, сборки, рассрочки и иным вопросам;
● историю коммуникации по телефону или в мессенджере Max, если пользователь выбрал такой способ связи или согласился на него.
6.4. Оператор не запрашивает через сайт паспортные данные, СНИЛС, ИНН, банковские реквизиты, данные банковских карт, сведения о состоянии здоровья, биометрические персональные данные, специальные категории персональных данных, сведения о частной жизни, политических взглядах, религиозных или философских убеждениях.
6.5. Пользователь не должен указывать в формах сайта сведения, которые не относятся к цели обращения, включая паспортные данные, данные банковских карт, сведения о здоровье и иные избыточные данные.
6.6. Если после первичной заявки пользователь становится клиентом Оператора, состав обрабатываемых персональных данных может быть расширен в пределах, необходимых для заключения и исполнения договора, организации изготовления, доставки, сборки, гарантийного обслуживания, расчетов, бухгалтерского и налогового учета. Такая обработка осуществляется на основании договора, законодательства РФ или отдельного согласия, если оно требуется.
6.7. При размещении на сайте общего фото команды Оператор может обрабатывать изображение сотрудников или представителей Оператора. Такое размещение осуществляется при наличии согласия соответствующих лиц.
6.8. На сайте могут размещаться скриншоты отзывов из открытых источников, в том числе из карточки организации на 2ГИС. Если такие скриншоты содержат имена, ники, фотографии или иные сведения пользователей, Оператору рекомендуется не размещать избыточные данные, скрывать лишнюю информацию или использовать только те сведения, которые необходимы для подтверждения отзыва.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
● обеспечение работы сайта https://mebel-dn27.ru;
● отображение страниц сайта и корректная работа форм;
● прием и обработка заявок через формы сайта;
● связь с пользователем по его обращению;
● консультация пользователя по мебели и услугам мебельного салона;
● консультация по условиям изготовления мебели;
● консультация по доставке, сборке, оплате и внутренней рассрочке;
● подбор категории мебели или услуги по запросу пользователя;
● передача заявки менеджеру для обработки обращения;
● ведение учета первичных обращений и заявок;
● подтверждение факта получения согласий;
● выполнение требований законодательства РФ;
● защита прав и законных интересов Оператора;
● анализ посещаемости сайта, источников переходов и поведения пользователей на сайте;
● улучшение структуры, содержания, удобства и эффективности сайта;
● настройка целей в Яндекс.Метрике;
● использование Вебвизора, карт кликов и карт скроллинга для анализа работы сайта при наличии согласия пользователя;
● размещение на сайте общего фото команды Оператора при наличии согласия соответствующих лиц.
7.2. Оператор не использует персональные данные пользователей сайта для направления рекламных рассылок, рекламных звонков или рекламных сообщений без отдельного согласия пользователя.
7.3. Оператор не использует персональные данные пользователей сайта для принятия решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8. Порядок и способы обработки персональных данных
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.
8.2. Обработка персональных данных может включать следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение;обновление; изменение; извлечение; использование; передачу в случаях, предусмотренных настоящей Политикой; предоставление доступа лицам, обрабатывающим данные по поручению Оператора; обезличивание; блокирование; удаление; уничтожение.
8.3. Сайт создан на платформе Tilda. Данные из форм сайта могут сохраняться в Tilda CRM, передаваться в CRM CURS24 и направляться на электронную почту Оператора в сервисе Mail.ru.
8.4. Доступ к заявкам имеет Оператор и менеджер, которому передается заявка для обработки обращения пользователя.
8.5. Оператор не предоставляет доступ к заявкам третьим лицам, кроме случаев, когда такой доступ необходим для работы используемых сервисов, обработки обращения, исполнения требований закона или защиты прав Оператора.
8.6. После поступления заявки Оператор или менеджер может связаться с пользователем по указанному номеру телефона.
8.7. Связь через мессенджер Max возможна, если пользователь выбрал такой способ связи, согласился на него или сам начал коммуникацию в этом мессенджере.
8.8. Если пользователь самостоятельно переходит по ссылке в Telegram, размещенной на сайте, и начинает коммуникацию с Оператором, такая коммуникация осуществляется по инициативе пользователя в пределах функционала выбранного им сервиса. Пользователь самостоятельно учитывает условия использования и политику конфиденциальности Telegram.
8.9. Оператор использует Яндекс.Метрику для анализа посещаемости сайта, источников переходов, достижения целей, карт кликов, карт скроллинга и работы Вебвизора.
8.10. Яндекс.Метрика, Вебвизор, карты кликов и карты скроллинга должны запускаться только после получения согласия пользователя на использование аналитических cookie и веб-аналитики, если такое согласие требуется применимым законодательством и настройками сайта.
8.11. До получения согласия пользователя допускается использование только технически необходимых cookie и технических данных, без которых сайт не может корректно работать.
8.12. Оператор принимает меры, чтобы Вебвизор не записывал содержимое полей форм, в которых пользователь вводит имя и телефон. Для этого используются технические настройки маскирования или запрета записи полей форм.
8.13. Оператор не включает публичный доступ к счетчику Яндекс.Метрики и не предоставляет доступ к данным счетчика неопределенному кругу лиц.
9. Cookie и веб-аналитика
9.1. Сайт использует cookie и аналогичные технологии.
9.2. Cookie могут использоваться для следующих целей:
● обеспечение технической работы сайта;
● сохранение пользовательских настроек;
● корректная работа форм;
● защита сайта от технических ошибок;
● анализ посещаемости сайта;
● анализ поведения пользователей на сайте;
● оценка эффективности источников перехода;
● настройка целей в Яндекс.Метрике;
● улучшение структуры и содержания сайта.
9.3. Технически необходимые cookie используются для работы сайта и не требуют отдельного согласия, если без них сайт не может корректно функционировать.
9.4. Аналитические cookie и данные веб-аналитики используются после согласия пользователя через cookie-баннер или иной механизм управления согласием.
9.5. Пользователь может отказаться от аналитических cookie и веб-аналитики через cookie-баннер, настройки сайта, настройки браузера или специальные инструменты блокировки аналитики.
9.6. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
9.7. Подробные условия использования cookie и веб-аналитики могут быть размещены в отдельном документе "Согласие на использование cookie и сервисов веб-аналитики".
10. Рекламные и информационные сообщения
10.1. Оператор не направляет пользователям рекламные звонки, рекламные рассылки и рекламные сообщения по номеру телефона, мессенджерам или иным каналам без отдельного предварительного согласия пользователя.
10.2. Связь с пользователем по конкретной заявке, оставленной на сайте, не считается рекламной рассылкой, если она направлена на обработку обращения пользователя, консультацию по его запросу или обсуждение возможного договора.
10.3. Если в будущем Оператор начнет направлять рекламные или информационные сообщения, для этого должно быть получено отдельное согласие пользователя.
10.4. Отказ от рекламных сообщений не влияет на возможность отправить заявку на сайте и получить ответ по конкретному обращению.
11. Передача персональных данных третьим лицам
11.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного рекламного использования.
11.2. Оператор может поручать обработку персональных данных третьим лицам или предоставлять доступ к данным, если это необходимо для работы сайта, приема заявок, хранения данных, обработки обращения пользователя, связи с пользователем, аналитики сайта или исполнения обязанностей Оператора.
11.3. К таким лицам и сервисам могут относиться:
● платформа Tilda, используемая для создания сайта, работы форм, приема заявок и хранения заявок сайта;
● CRM CURS24, используемая для обработки первичных обращений;
● сервис Mail.ru, используемый для электронной почты;
● Яндекс.Метрика, используемая для веб-аналитики;
● оператор телефонной связи;
● сервис мессенджера Max, если пользователь выбрал такой канал коммуникации;
● менеджер, обрабатывающий заявку пользователя;
● собственные сотрудники Оператора, участвующие в консультации, изготовлении, доставке, сборке, гарантийном обслуживании или иных связанных действиях, если пользователь становится клиентом;
● государственные органы, суды, контролирующие органы и иные уполномоченные лица в случаях и порядке, предусмотренных законодательством РФ.
11.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
11.5. Оператор не размещает персональные данные пользователей сайта в открытом доступе.
11.6. Исключение составляет размещение материалов на сайте, для которых имеются необходимые правовые основания, например общее фото команды при наличии согласия соответствующих лиц или скриншоты отзывов из открытых источников с соблюдением разумной минимизации данных.
12. Локализация и трансграничная передача персональных данных
12.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.
12.2. Для приема и обработки заявок Оператор использует сайт на платформе Tilda, CRM CURS24 и электронную почту Mail.ru.
12.3. По формам сайта Оператор не планирует трансграничную передачу персональных данных пользователей.
12.4. При изменении состава сервисов, подключении новых CRM, рекламных систем, аналитических сервисов, чат-виджетов, платежных инструментов, сервисов доставки или иных инструментов, связанных с передачей данных за пределы РФ, Оператор обновляет настоящую Политику и выполняет необходимые требования законодательства РФ до начала такой передачи.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, отзыва согласия субъектом персональных данных или наступления иных оснований для прекращения обработки.
13.2. Заявки пользователей, которые не стали клиентами Оператора, хранятся в CRM, электронной почте и рабочих материалах Оператора в течение 1 года с даты обращения, если пользователь не отозвал согласие раньше и если отсутствуют иные законные основания для продолжения обработки.
13.3. Если по обращению пользователя начинается сотрудничество или заключается договор, персональные данные хранятся в течение срока действия договора, гарантийного срока, а после их окончания - в течение сроков, установленных законодательством РФ для бухгалтерского, налогового, договорного учета, защиты прав и законных интересов Оператора.
13.4. Данные о согласиях пользователя могут храниться в течение срока действия согласия, а также в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.
13.5. Персональные данные сотрудников и представителей Оператора, размещенные на сайте, обрабатываются до отзыва согласия, прекращения размещения соответствующих сведений или прекращения цели размещения.
13.6. Cookie и данные веб-аналитики хранятся в сроки, определенные настройками сайта, браузера пользователя и используемых аналитических сервисов. Подробные сроки могут быть указаны в отдельном согласии на использование cookie и сервисов веб-аналитики.
13.7. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных больше не требуется по закону, договору или для защиты прав Оператора.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
● отзывать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● отказаться от аналитических cookie и веб-аналитики, если такая возможность предусмотрена настройками сайта;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
● осуществлять иные права, предусмотренные законодательством РФ.
14.2. Для реализации своих прав пользователь может направить обращение Оператору:
● на электронную почту: 89142137012@mail.ru;
● по адресу: г. Хабаровск, ул. Большая, д. 88, 1 этаж.
14.3. В обращении рекомендуется указать:
● фамилию, имя и отчество, если применимо;
● номер телефона, который использовался при обращении через сайт;
● суть требования;
● сведения, позволяющие Оператору идентифицировать обращение пользователя;
● дату обращения;
● подпись, если обращение направляется на бумажном носителе.
14.4. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя и предотвращения раскрытия персональных данных третьим лицам.
14.5. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством РФ.
14.6. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законодательством РФ, если сохранение персональных данных больше не требуется для целей обработки, исполнения договора, выполнения требований закона или защиты прав и законных интересов Оператора.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
15.2. К таким мерам относятся:
● назначение ответственного за организацию обработки персональных данных;
● ограничение доступа к персональным данным;
● использование персональных логинов и паролей для доступа к сервисам;
● хранение заявок в ограниченном круге сервисов;
● контроль доступа к электронной почте, CRM и аккаунтам сайта;
● использование защищенного соединения HTTPS на сайте;
● настройка чекбоксов согласия под формами сайта;
● настройка cookie-баннера и блокировки аналитики до согласия пользователя;
● маскирование полей форм для Вебвизора;
● отключение публичного доступа к данным Яндекс.Метрики;
● регулярная проверка состава подключенных сервисов;
● удаление персональных данных после достижения целей обработки или истечения сроков хранения;
● обновление документов при изменении фактической обработки персональных данных.
15.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, распространения, изменения, блокирования или уничтожения.
15.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в порядке, предусмотренном законодательством РФ.
16. Особенности обработки данных через формы сайта
16.1. На сайте могут использоваться формы обратной связи для получения консультации по мебели и услугам мебельного салона.
16.2. В формах сайта пользователь указывает имя, телефон и выбирает категорию мебели или услуги.
16.3. Оператор использует данные из форм только для обработки обращения, связи с пользователем, консультации и дальнейшего взаимодействия по запросу пользователя.
16.4. Перед отправкой формы пользователь должен подтвердить согласие на обработку персональных данных.
16.5. Согласие на cookie и веб-аналитику оформляется через отдельный cookie-баннер или иной механизм управления согласием.
16.6. Если на сайте появятся новые формы, поля, онлайн-оплата, корзина, личный кабинет, загрузка файлов, чат-виджет, рассылка, рекламные сообщения или новые сервисы обработки данных, Оператор обновляет настоящую Политику до начала такой обработки.
17. Актуализация, блокирование и уничтожение персональных данных
17.1. Пользователь может направить Оператору требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных.
17.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные.
17.3. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку персональных данных.
17.4. При достижении целей обработки, отзыве согласия или истечении срока хранения Оператор уничтожает персональные данные, если отсутствуют законные основания для продолжения обработки.
17.5. Уничтожение персональных данных может осуществляться путем удаления записей из Tilda CRM, CRM CURS24, электронной почты, рабочих файлов, сервисов аналитики и иных мест хранения, используемых Оператором.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства РФ, состава форм сайта, подключенных сервисов, целей обработки, категорий персональных данных или порядка обработки.
18.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://mebel-dn27.ru, если иной срок не указан в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
19. Контакты Оператора
19.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
Дата публикации на сайте: 06 июля 2026 года
Адрес сайта: https://mebel-dn27.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://mebel-dn27.ru, а также меры, принимаемые для защиты персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес для обращений: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
1.3. Ответственным за организацию обработки персональных данных является ИП Хлыст Виктория Викторовна.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://mebel-dn27.ru, формы обратной связи, сервисы веб-аналитики, cookie-файлы, а также при дальнейшем общении с пользователем по его обращению.
1.5. На сайте размещен каталог мебели и услуг мебельного салона. На сайте нет корзины, личного кабинета, онлайн-оплаты и оформления покупки онлайн.
1.6. Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Перед отправкой формы на сайте пользователь отдельно подтверждает согласие на обработку персональных данных.
1.7. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не отправлять формы на сайте.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор - лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.
2.3. Пользователь - посетитель сайта https://mebel-dn27.ru, который использует сайт, заполняет формы, оставляет заявку или взаимодействует с Оператором иным способом.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных - действия, после которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или на материальных носителях.
2.10. Cookie - небольшой фрагмент данных, который сайт или используемые на сайте сервисы сохраняют на устройстве пользователя для работы сайта, аналитики, запоминания настроек и иных целей.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Гражданского кодекса РФ, Налогового кодекса РФ, Закона РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" и иных применимых нормативных актов.
3.2. Правовыми основаниями обработки персональных данных являются:
● согласие пользователя на обработку персональных данных;
● согласие пользователя на использование cookie и сервисов веб-аналитики, если такое согласие требуется;
● необходимость обработки для ответа на обращение пользователя;
● необходимость обработки для консультации пользователя по мебели, услугам мебельного салона, условиям изготовления, доставки, сборки, рассрочки и иным вопросам;
● необходимость обработки для обсуждения возможного заключения договора;
● необходимость обработки для заключения и исполнения договора, если после первичной заявки пользователь становится клиентом Оператора;
● необходимость обработки для исполнения обязанностей Оператора, предусмотренных законодательством РФ;
● осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
3.3. Согласие на обработку персональных данных и согласие на использование cookie и сервисов веб-аналитики оформляются отдельно.
3.4. Оператор не направляет пользователям рекламные рассылки, рекламные звонки и иные рекламные сообщения без отдельного согласия пользователя.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные законно и справедливо.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4.4. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
4.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии.
4.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения или законодательство РФ.
4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
● посетители сайта https://mebel-dn27.ru;
● пользователи, которые заполняют формы обратной связи на сайте;
● потенциальные клиенты, обращающиеся за консультацией по мебели, услугам мебельного салона, условиям изготовления, доставки, сборки или рассрочки;
● клиенты и представители клиентов, если после обращения через сайт начинается дальнейшее взаимодействие или заключается договор;
● сотрудники и представители Оператора, сведения о которых размещаются на сайте, включая общее фото команды.
6. Категории и состав обрабатываемых персональных данных
6.1. При посещении сайта Оператор может обрабатывать технические данные пользователя:
● IP-адрес;
● сведения о браузере;
● сведения об операционной системе;
● тип устройства;
● разрешение экрана;
● язык браузера;
● дата и время посещения сайта;
● адреса посещенных страниц;
● источник перехода на сайт;
● UTM-метки и иные рекламные метки;
● сведения о действиях пользователя на сайте;
● cookie-идентификаторы;
● данные, собираемые Яндекс.Метрикой после получения согласия пользователя, если такое согласие требуется.
6.2. При заполнении формы обратной связи Оператор может обрабатывать следующие персональные данные:
● имя;
● номер телефона;
● выбранная пользователем категория мебели или услуги;
● дата, время и технические сведения об отправке формы;
● сведения о странице сайта, с которой отправлена форма;
● сведения о факте предоставления согласия на обработку персональных данных;
● сведения о согласии или отказе пользователя от аналитических cookie и веб-аналитики.
6.3. При дальнейшем общении с пользователем по его обращению Оператор может обрабатывать:
● имя;
● номер телефона;
● содержание обращения;
● сведения, необходимые для консультации по мебели, услугам, условиям изготовления, доставки, сборки, рассрочки и иным вопросам;
● историю коммуникации по телефону или в мессенджере Max, если пользователь выбрал такой способ связи или согласился на него.
6.4. Оператор не запрашивает через сайт паспортные данные, СНИЛС, ИНН, банковские реквизиты, данные банковских карт, сведения о состоянии здоровья, биометрические персональные данные, специальные категории персональных данных, сведения о частной жизни, политических взглядах, религиозных или философских убеждениях.
6.5. Пользователь не должен указывать в формах сайта сведения, которые не относятся к цели обращения, включая паспортные данные, данные банковских карт, сведения о здоровье и иные избыточные данные.
6.6. Если после первичной заявки пользователь становится клиентом Оператора, состав обрабатываемых персональных данных может быть расширен в пределах, необходимых для заключения и исполнения договора, организации изготовления, доставки, сборки, гарантийного обслуживания, расчетов, бухгалтерского и налогового учета. Такая обработка осуществляется на основании договора, законодательства РФ или отдельного согласия, если оно требуется.
6.7. При размещении на сайте общего фото команды Оператор может обрабатывать изображение сотрудников или представителей Оператора. Такое размещение осуществляется при наличии согласия соответствующих лиц.
6.8. На сайте могут размещаться скриншоты отзывов из открытых источников, в том числе из карточки организации на 2ГИС. Если такие скриншоты содержат имена, ники, фотографии или иные сведения пользователей, Оператору рекомендуется не размещать избыточные данные, скрывать лишнюю информацию или использовать только те сведения, которые необходимы для подтверждения отзыва.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
● обеспечение работы сайта https://mebel-dn27.ru;
● отображение страниц сайта и корректная работа форм;
● прием и обработка заявок через формы сайта;
● связь с пользователем по его обращению;
● консультация пользователя по мебели и услугам мебельного салона;
● консультация по условиям изготовления мебели;
● консультация по доставке, сборке, оплате и внутренней рассрочке;
● подбор категории мебели или услуги по запросу пользователя;
● передача заявки менеджеру для обработки обращения;
● ведение учета первичных обращений и заявок;
● подтверждение факта получения согласий;
● выполнение требований законодательства РФ;
● защита прав и законных интересов Оператора;
● анализ посещаемости сайта, источников переходов и поведения пользователей на сайте;
● улучшение структуры, содержания, удобства и эффективности сайта;
● настройка целей в Яндекс.Метрике;
● использование Вебвизора, карт кликов и карт скроллинга для анализа работы сайта при наличии согласия пользователя;
● размещение на сайте общего фото команды Оператора при наличии согласия соответствующих лиц.
7.2. Оператор не использует персональные данные пользователей сайта для направления рекламных рассылок, рекламных звонков или рекламных сообщений без отдельного согласия пользователя.
7.3. Оператор не использует персональные данные пользователей сайта для принятия решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8. Порядок и способы обработки персональных данных
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.
8.2. Обработка персональных данных может включать следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение;обновление; изменение; извлечение; использование; передачу в случаях, предусмотренных настоящей Политикой; предоставление доступа лицам, обрабатывающим данные по поручению Оператора; обезличивание; блокирование; удаление; уничтожение.
8.3. Сайт создан на платформе Tilda. Данные из форм сайта могут сохраняться в Tilda CRM, передаваться в CRM CURS24 и направляться на электронную почту Оператора в сервисе Mail.ru.
8.4. Доступ к заявкам имеет Оператор и менеджер, которому передается заявка для обработки обращения пользователя.
8.5. Оператор не предоставляет доступ к заявкам третьим лицам, кроме случаев, когда такой доступ необходим для работы используемых сервисов, обработки обращения, исполнения требований закона или защиты прав Оператора.
8.6. После поступления заявки Оператор или менеджер может связаться с пользователем по указанному номеру телефона.
8.7. Связь через мессенджер Max возможна, если пользователь выбрал такой способ связи, согласился на него или сам начал коммуникацию в этом мессенджере.
8.8. Если пользователь самостоятельно переходит по ссылке в Telegram, размещенной на сайте, и начинает коммуникацию с Оператором, такая коммуникация осуществляется по инициативе пользователя в пределах функционала выбранного им сервиса. Пользователь самостоятельно учитывает условия использования и политику конфиденциальности Telegram.
8.9. Оператор использует Яндекс.Метрику для анализа посещаемости сайта, источников переходов, достижения целей, карт кликов, карт скроллинга и работы Вебвизора.
8.10. Яндекс.Метрика, Вебвизор, карты кликов и карты скроллинга должны запускаться только после получения согласия пользователя на использование аналитических cookie и веб-аналитики, если такое согласие требуется применимым законодательством и настройками сайта.
8.11. До получения согласия пользователя допускается использование только технически необходимых cookie и технических данных, без которых сайт не может корректно работать.
8.12. Оператор принимает меры, чтобы Вебвизор не записывал содержимое полей форм, в которых пользователь вводит имя и телефон. Для этого используются технические настройки маскирования или запрета записи полей форм.
8.13. Оператор не включает публичный доступ к счетчику Яндекс.Метрики и не предоставляет доступ к данным счетчика неопределенному кругу лиц.
9. Cookie и веб-аналитика
9.1. Сайт использует cookie и аналогичные технологии.
9.2. Cookie могут использоваться для следующих целей:
● обеспечение технической работы сайта;
● сохранение пользовательских настроек;
● корректная работа форм;
● защита сайта от технических ошибок;
● анализ посещаемости сайта;
● анализ поведения пользователей на сайте;
● оценка эффективности источников перехода;
● настройка целей в Яндекс.Метрике;
● улучшение структуры и содержания сайта.
9.3. Технически необходимые cookie используются для работы сайта и не требуют отдельного согласия, если без них сайт не может корректно функционировать.
9.4. Аналитические cookie и данные веб-аналитики используются после согласия пользователя через cookie-баннер или иной механизм управления согласием.
9.5. Пользователь может отказаться от аналитических cookie и веб-аналитики через cookie-баннер, настройки сайта, настройки браузера или специальные инструменты блокировки аналитики.
9.6. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
9.7. Подробные условия использования cookie и веб-аналитики могут быть размещены в отдельном документе "Согласие на использование cookie и сервисов веб-аналитики".
10. Рекламные и информационные сообщения
10.1. Оператор не направляет пользователям рекламные звонки, рекламные рассылки и рекламные сообщения по номеру телефона, мессенджерам или иным каналам без отдельного предварительного согласия пользователя.
10.2. Связь с пользователем по конкретной заявке, оставленной на сайте, не считается рекламной рассылкой, если она направлена на обработку обращения пользователя, консультацию по его запросу или обсуждение возможного договора.
10.3. Если в будущем Оператор начнет направлять рекламные или информационные сообщения, для этого должно быть получено отдельное согласие пользователя.
10.4. Отказ от рекламных сообщений не влияет на возможность отправить заявку на сайте и получить ответ по конкретному обращению.
11. Передача персональных данных третьим лицам
11.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного рекламного использования.
11.2. Оператор может поручать обработку персональных данных третьим лицам или предоставлять доступ к данным, если это необходимо для работы сайта, приема заявок, хранения данных, обработки обращения пользователя, связи с пользователем, аналитики сайта или исполнения обязанностей Оператора.
11.3. К таким лицам и сервисам могут относиться:
● платформа Tilda, используемая для создания сайта, работы форм, приема заявок и хранения заявок сайта;
● CRM CURS24, используемая для обработки первичных обращений;
● сервис Mail.ru, используемый для электронной почты;
● Яндекс.Метрика, используемая для веб-аналитики;
● оператор телефонной связи;
● сервис мессенджера Max, если пользователь выбрал такой канал коммуникации;
● менеджер, обрабатывающий заявку пользователя;
● собственные сотрудники Оператора, участвующие в консультации, изготовлении, доставке, сборке, гарантийном обслуживании или иных связанных действиях, если пользователь становится клиентом;
● государственные органы, суды, контролирующие органы и иные уполномоченные лица в случаях и порядке, предусмотренных законодательством РФ.
11.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
11.5. Оператор не размещает персональные данные пользователей сайта в открытом доступе.
11.6. Исключение составляет размещение материалов на сайте, для которых имеются необходимые правовые основания, например общее фото команды при наличии согласия соответствующих лиц или скриншоты отзывов из открытых источников с соблюдением разумной минимизации данных.
12. Локализация и трансграничная передача персональных данных
12.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.
12.2. Для приема и обработки заявок Оператор использует сайт на платформе Tilda, CRM CURS24 и электронную почту Mail.ru.
12.3. По формам сайта Оператор не планирует трансграничную передачу персональных данных пользователей.
12.4. При изменении состава сервисов, подключении новых CRM, рекламных систем, аналитических сервисов, чат-виджетов, платежных инструментов, сервисов доставки или иных инструментов, связанных с передачей данных за пределы РФ, Оператор обновляет настоящую Политику и выполняет необходимые требования законодательства РФ до начала такой передачи.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, отзыва согласия субъектом персональных данных или наступления иных оснований для прекращения обработки.
13.2. Заявки пользователей, которые не стали клиентами Оператора, хранятся в CRM, электронной почте и рабочих материалах Оператора в течение 1 года с даты обращения, если пользователь не отозвал согласие раньше и если отсутствуют иные законные основания для продолжения обработки.
13.3. Если по обращению пользователя начинается сотрудничество или заключается договор, персональные данные хранятся в течение срока действия договора, гарантийного срока, а после их окончания - в течение сроков, установленных законодательством РФ для бухгалтерского, налогового, договорного учета, защиты прав и законных интересов Оператора.
13.4. Данные о согласиях пользователя могут храниться в течение срока действия согласия, а также в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.
13.5. Персональные данные сотрудников и представителей Оператора, размещенные на сайте, обрабатываются до отзыва согласия, прекращения размещения соответствующих сведений или прекращения цели размещения.
13.6. Cookie и данные веб-аналитики хранятся в сроки, определенные настройками сайта, браузера пользователя и используемых аналитических сервисов. Подробные сроки могут быть указаны в отдельном согласии на использование cookie и сервисов веб-аналитики.
13.7. После достижения целей обработки, истечения сроков хранения или получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных больше не требуется по закону, договору или для защиты прав Оператора.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
● отзывать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● отказаться от аналитических cookie и веб-аналитики, если такая возможность предусмотрена настройками сайта;
● обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
● осуществлять иные права, предусмотренные законодательством РФ.
14.2. Для реализации своих прав пользователь может направить обращение Оператору:
● на электронную почту: 89142137012@mail.ru;
● по адресу: г. Хабаровск, ул. Большая, д. 88, 1 этаж.
14.3. В обращении рекомендуется указать:
● фамилию, имя и отчество, если применимо;
● номер телефона, который использовался при обращении через сайт;
● суть требования;
● сведения, позволяющие Оператору идентифицировать обращение пользователя;
● дату обращения;
● подпись, если обращение направляется на бумажном носителе.
14.4. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности пользователя и предотвращения раскрытия персональных данных третьим лицам.
14.5. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством РФ.
14.6. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законодательством РФ, если сохранение персональных данных больше не требуется для целей обработки, исполнения договора, выполнения требований закона или защиты прав и законных интересов Оператора.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
15.2. К таким мерам относятся:
● назначение ответственного за организацию обработки персональных данных;
● ограничение доступа к персональным данным;
● использование персональных логинов и паролей для доступа к сервисам;
● хранение заявок в ограниченном круге сервисов;
● контроль доступа к электронной почте, CRM и аккаунтам сайта;
● использование защищенного соединения HTTPS на сайте;
● настройка чекбоксов согласия под формами сайта;
● настройка cookie-баннера и блокировки аналитики до согласия пользователя;
● маскирование полей форм для Вебвизора;
● отключение публичного доступа к данным Яндекс.Метрики;
● регулярная проверка состава подключенных сервисов;
● удаление персональных данных после достижения целей обработки или истечения сроков хранения;
● обновление документов при изменении фактической обработки персональных данных.
15.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, распространения, изменения, блокирования или уничтожения.
15.4. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в порядке, предусмотренном законодательством РФ.
16. Особенности обработки данных через формы сайта
16.1. На сайте могут использоваться формы обратной связи для получения консультации по мебели и услугам мебельного салона.
16.2. В формах сайта пользователь указывает имя, телефон и выбирает категорию мебели или услуги.
16.3. Оператор использует данные из форм только для обработки обращения, связи с пользователем, консультации и дальнейшего взаимодействия по запросу пользователя.
16.4. Перед отправкой формы пользователь должен подтвердить согласие на обработку персональных данных.
16.5. Согласие на cookie и веб-аналитику оформляется через отдельный cookie-баннер или иной механизм управления согласием.
16.6. Если на сайте появятся новые формы, поля, онлайн-оплата, корзина, личный кабинет, загрузка файлов, чат-виджет, рассылка, рекламные сообщения или новые сервисы обработки данных, Оператор обновляет настоящую Политику до начала такой обработки.
17. Актуализация, блокирование и уничтожение персональных данных
17.1. Пользователь может направить Оператору требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных.
17.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные.
17.3. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку персональных данных.
17.4. При достижении целей обработки, отзыве согласия или истечении срока хранения Оператор уничтожает персональные данные, если отсутствуют законные основания для продолжения обработки.
17.5. Уничтожение персональных данных может осуществляться путем удаления записей из Tilda CRM, CRM CURS24, электронной почты, рабочих файлов, сервисов аналитики и иных мест хранения, используемых Оператором.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства РФ, состава форм сайта, подключенных сервисов, целей обработки, категорий персональных данных или порядка обработки.
18.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://mebel-dn27.ru, если иной срок не указан в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
19. Контакты Оператора
19.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru