Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mebdvorsar.ru (далее — Сайт).

1. Сведения об Операторе

Оператор Индивидуальный предприниматель Ганюшкин Вячеслав Валерьевич
ИНН 644900202496
ОГРНИП 306644926200027
Почтовый адрес 413131, Саратовская область, г. Энгельс, пр-т Строителей, д. 9, кв. 185
Адрес осуществления деятельности Саратовская область, г. Энгельс, ул. Промышленная, 5А/1
Адрес электронной почты mebdvor.64@mail.ru
Телефон +7 (917) 208-45-75

Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Ганюшкин Вячеслав Валерьевич.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — посетитель Сайта.

Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: физические лица, добровольно направившие заявку через формы обратной связи Сайта, а также обратившиеся к Оператору по указанным на Сайте каналам связи (потенциальные и действующие клиенты). Персональные данные предоставляются Пользователем добровольно, путём самостоятельного заполнения форм на Сайте.

Через форму «Заказать звонок» обрабатываются: имя (в объёме, указанном Пользователем); номер телефона.

Через форму «Заказать расчёт» обрабатываются: имя (в объёме, указанном Пользователем); номер телефона; содержание сообщения (описание проекта); файлы изображений (форматов JPEG, PNG, GIF), приложенные Пользователем по собственной инициативе, а также сведения, которые могут в них содержаться.

При обращении к Оператору по телефону или электронной почте обрабатываются данные, которые Пользователь сообщил самостоятельно: имя, номер телефона, адрес электронной почты, содержание обращения.

Автоматически при посещении Сайта обрабатываются обезличенные данные, не позволяющие идентифицировать Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адрес страницы перехода, действия на Сайте. Порядок их обработки описан в разделе 7.

Оператор не обрабатывает: специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь); биометрические персональные данные; персональные данные несовершеннолетних. Пользователь, направляя данные через Сайт, подтверждает, что достиг возраста 18 лет.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Пользователь предоставляет достоверные данные. Пользователь несёт ответственность за предоставление персональных данных третьего лица без его согласия.

4. Цели обработки персональных данных

Цель Состав обрабатываемых данных
Обратная связь с Пользователем, консультирование, ответ на заявку имя, телефон, содержание обращения
Подготовка расчёта стоимости, коммерческого предложения, согласование параметров заказа имя, телефон, описание проекта, приложенные изображения
Заключение и исполнение договора на изготовление и (или) поставку мебели, материалов и сопутствующих услуг имя, телефон, иные данные, сообщённые в ходе исполнения
Рассмотрение обращений, претензий и отзывов имя, телефон, содержание обращения
Улучшение работы Сайта, анализ посещаемости (обезличенно) обезличенные данные, cookie

Обработка персональных данных в целях, не совместимых с перечисленными, не осуществляется. Оператор не осуществляет рассылку рекламных и информационных материалов. Персональные данные, полученные через Сайт, используются исключительно для обработки конкретного обращения и исполнения договора.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое путём проставления отметки в соответствующем поле формы на Сайте; необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

6. Порядок, условия и сроки обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных Оператором не осуществляется.

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

  • данные, полученные через формы Сайта и не приведшие к заключению договора — до достижения цели обработки, но не более 1 (одного) года с момента последнего обращения Пользователя;
  • данные клиентов, с которыми заключён договор — в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле;
  • данные, обрабатываемые на основании согласия — до достижения цели обработки либо до отзыва согласия, в зависимости от того, что наступит раньше.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации либо договором с субъектом.

7. Cookie и сервисы веб-аналитики

Сайт использует файлы cookie. Cookie не позволяют Оператору идентифицировать личность Пользователя.

Категория Назначение Основание
Строго необходимые (в том числе техническая сессионная cookie PHPSESSID) Обеспечение работоспособности Сайта, корректная отправка форм, безопасность Обеспечение функционирования Сайта. Отключение невозможно
Аналитические (Яндекс.Метрика) Сбор обезличенной статистики посещаемости и поведения на Сайте Устанавливаются только после получения согласия Пользователя через баннер
Маркетинговые На дату настоящей редакции Оператором не используются. Рекламные пиксели и системы ретаргетинга на Сайте отсутствуют Только после согласия

На Сайте используется сервис веб-аналитики Яндекс.Метрика (счётчик № 40019740), предоставляемый ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Сервис собирает обезличенные данные о посещениях: IP-адрес (в обезличенном виде), сведения о браузере и устройстве, источник перехода, просмотренные страницы, время визита. Данные обрабатываются на условиях, размещённых по адресу https://yandex.ru/legal/confidential/

Функция «Вебвизор» (запись действий Пользователя на странице) Оператором не используется и отключена. В случае её включения в дальнейшем настоящая Политика подлежит дополнению прямым указанием на запись действий Пользователя, поскольку такая запись представляет собой самостоятельную категорию обрабатываемых данных.

Пользователь вправе в любой момент изменить своё решение относительно необязательных категорий cookie, воспользовавшись ссылкой «Настройки cookie» в нижней части каждой страницы Сайта, а также самостоятельно ограничить или запретить использование cookie средствами своего браузера. Отказ Пользователя от аналитических cookie влечёт фактическое неподключение соответствующих скриптов веб-аналитики.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам в маркетинговых целях.

Персональные данные могут быть переданы (предоставлен доступ) лицам, привлекаемым Оператором для обработки на основании поручения в соответствии с частью 3 статьи 6 Закона:

  • организации, предоставляющей услуги хостинга Сайта — размещение и хранение данных на серверах, расположенных на территории Российской Федерации;
  • владельцу почтового сервиса, на который поступают заявки с Сайта — приём и хранение сообщений с заявками.

Обработчики обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями статьи 19 Закона. Системы управления взаимоотношениями с клиентами (CRM), сервисы автоматической передачи заявок в мессенджеры и иные внешние обработчики Оператором не используются.

Оператор вправе передать персональные данные органам государственной власти, органам местного самоуправления, судам и иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
  • применение шифрования канала передачи данных (протокол HTTPS/TLS) при передаче данных с Сайта;
  • ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
  • применение средств защиты информации, антивирусной защиты, парольной политики;
  • резервное копирование данных;
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона;
  • уничтожение либо обезличивание персональных данных по достижении целей обработки.

10. Права субъекта персональных данных

Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в любой момент; возражать против обработки персональных данных в целях продвижения товаров, работ и услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке; на защиту своих прав и законных интересов.

Для реализации своих прав, в том числе для отзыва согласия, Пользователь направляет Оператору запрос на адрес электронной почты mebdvor.64@mail.ru либо почтовым отправлением по адресу: 413131, Саратовская область, г. Энгельс, пр-т Строителей, д. 9, кв. 185.

Запрос должен содержать: сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, указанный при обращении, либо номер договора), сведения, позволяющие идентифицировать Пользователя, суть запроса, подпись Пользователя или его представителя.

Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена по иным основаниям, предусмотренным Законом. Отзыв согласия может повлечь невозможность предоставления Пользователю услуг Оператора.

11. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 1.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Использование Сайта после размещения новой редакции означает ознакомление Пользователя с внесёнными изменениями.

Редакция от 10 сентября 2026 года.