спрятать
Политика обработки персональных данных
Редакция от 28 июля 2026 года
Адрес сайта: https://mebel-dn27.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта https://mebel-dn27.ru определяет порядок и условия обработки персональных данных, получаемых при использовании сайта, заполнении форм на сайте, использовании cookie и сервисов веб-аналитики, а также при дальнейшем взаимодействии с пользователем по обращению, поступившему через сайт.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес для обращений: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
1.3. Оператор самостоятельно организует обработку персональных данных и определяет цели обработки, состав персональных данных, действия с ними и меры, принимаемые для их защиты.
1.4. Настоящая Политика применяется к обработке персональных данных:
1.6. Сайт является информационным ресурсом с каталогом мебели и услуг. На сайте не осуществляется онлайн-оплата и заключение договора розничной купли-продажи непосредственно путем отправки формы. Отправка формы является обращением пользователя для консультации, расчета стоимости или обсуждения условий возможного заказа.
1.7. Политика находится в свободном доступе на сайте.
1.8. Согласие пользователя на обработку персональных данных через формы сайта оформляется отдельно от настоящей Политики.
1.9. Согласие на использование аналитических cookie и сервисов веб-аналитики оформляется отдельно с помощью cookie-баннера.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - физическое лицо, использующее сайт https://mebel-dn27.ru.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе либо на материальном носителе.
2.8. Cookie - данные, которые сайт или используемые им сервисы могут сохранять на устройстве пользователя и получать при последующих обращениях к сайту.
2.9. Аналитические cookie - cookie и иные технические идентификаторы, используемые для анализа посещаемости сайта, поведения пользователей, источников перехода и эффективности сайта и рекламы.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных законно и добросовестно.
3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Состав и объем персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор не должен собирать избыточные персональные данные.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством, договором или иным законным основанием.
3.7. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствуют основания для их дальнейшей обработки.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе:
● Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
● Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
● Гражданским кодексом Российской Федерации;
● Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей";
● иными нормативными правовыми актами Российской Федерации, применимыми к конкретной обработке.
4.2. В зависимости от цели правовыми основаниями обработки могут являться:
● согласие субъекта персональных данных;
● необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект;
● необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● иные основания, предусмотренные законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, предоставляемых через форму сайта, оформляется путем самостоятельной установки пользователем отдельного, изначально не отмеченного checkbox и последующей отправки формы.
4.4. Предоставление согласия на обработку персональных данных через форму не означает предоставления согласия:
● на получение рекламных сообщений;
● на распространение персональных данных неопределенному кругу лиц;
● на использование аналитических cookie и сервисов веб-аналитики.
4.5. Оператор не использует номер телефона и иные контактные данные, полученные через форму сайта, для последующих рекламных звонков, рассылок или сообщений без отдельного предварительного согласия пользователя.
5. Персональные данные посетителей сайта
5.1. При посещении сайта могут обрабатываться технические сведения, которые автоматически передаются при взаимодействии устройства пользователя с сайтом и используемой инфраструктурой, в том числе:
● IP-адрес;
● сведения о браузере и его версии;
● user agent;
● сведения об операционной системе;
● тип устройства;
● разрешение экрана и иные технические характеристики устройства;
● язык браузера;
● дата и время обращения к сайту;
● адрес запрошенной страницы;
● источник перехода;
● реферер;
● UTM-метки и иные параметры ссылки;
● технические идентификаторы;
● технические cookie.
5.2. Указанные данные обрабатываются в объеме, необходимом для:
● отображения и функционирования сайта;
● обеспечения работы форм;
● сохранения технических настроек;
● диагностики ошибок;
● обеспечения безопасности сайта и используемых информационных систем;
● предотвращения неправомерного использования сайта.
5.3. Технические данные, которые не позволяют Оператору определить конкретное физическое лицо и не относятся к определяемому физическому лицу, не рассматриваются Оператором как персональные данные.
6. Персональные данные, получаемые через формы сайта
6.1. Через формы сайта пользователь может передавать:
● имя;
● номер телефона;
● выбранную категорию мебели или услуги.
6.2. Вместе с заявкой могут обрабатываться технические сведения об отправке формы:
● дата и время отправки;
● адрес страницы, с которой отправлена заявка;
● идентификатор или наименование формы;
● источник перехода и UTM-метки, если они имеются;
● сведения, необходимые для подтверждения предоставления согласия на обработку персональных данных;
● иные технические сведения события отправки, которые автоматически формируются платформой сайта.
6.3. Оператор не запрашивает через формы сайта:
● паспортные данные;
● СНИЛС;
● ИНН физического лица;
● банковские реквизиты;
● данные банковских карт;
● сведения о доходах;
● сведения о состоянии здоровья;
● биометрические персональные данные;
● специальные категории персональных данных;
● иные данные, не необходимые для обработки обращения.
6.4. Пользователь не должен передавать через формы сайта сведения, не относящиеся к цели обращения.
6.5. Если пользователь впоследствии переходит к заключению договора, Оператор может получить дополнительные сведения непосредственно от пользователя в объеме, необходимом для заключения и исполнения договора. Такие сведения не собираются посредством форм сайта, перечисленных в пункте 6.1 настоящей Политики.
7. Цели обработки заявок
7.1. Персональные данные, переданные через формы сайта, обрабатываются в целях:
● приема и регистрации обращения;
● связи с пользователем по оставленной заявке;
● предоставления консультации;
● подбора мебели или услуги по запросу пользователя;
● консультирования по материалам, размерам, комплектации и вариантам исполнения мебели;
● предварительного расчета стоимости;
● консультирования по условиям изготовления;
● консультирования по замеру;
● консультирования по оплате и внутренней рассрочке;
● консультирования по доставке и сборке;
● обсуждения параметров возможного заказа;
● подготовки к возможному заключению договора по инициативе пользователя;
● ведения учета поступивших обращений;
● подтверждения факта предоставления согласия;
● рассмотрения претензий и защиты прав и законных интересов Оператора.
7.2. Сам факт обращения через сайт не означает заключения договора и не влечет обязанности пользователя приобрести товар или услугу.
8. Порядок и способы обработки персональных данных
8.1. Сайт создан с использованием платформы Tilda.
8.2. После отправки формы данные:
● принимаются средствами платформы Tilda;
● временно сохраняются в разделе заявок Tilda;
● автоматически передаются в CRM CURS24;
● направляются копией на электронную почту Оператора в сервисе Mail.ru;
● обрабатываются Оператором и менеджером в объеме, необходимом для работы с обращением.
8.3. Отдельный сервис Tilda CRM Оператором не используется.
8.4. Доступ к данным заявок имеют:
● ИП Хлыст Виктория Викторовна как администратор;
● менеджер Оператора в пределах предоставленных ему рабочих полномочий.
8.5. Менеджеру предоставляется ограниченный уровень доступа, необходимый для выполнения его рабочих обязанностей.
8.6. Данные обрабатываются с использованием рабочих компьютеров и рабочих мобильных устройств.
8.7. Оператор ограничивает круг лиц, которым предоставляется доступ к персональным данным.
9. Связь с пользователем
9.1. После получения заявки Оператор или менеджер может связаться с пользователем по номеру телефона, указанному в форме.
9.2. Такая связь осуществляется для ответа на конкретное обращение пользователя, предоставления консультации, расчета стоимости и обсуждения возможного заказа.
9.3. При дальнейшем взаимодействии пользователь может самостоятельно сообщить дополнительные сведения, относящиеся к его заказу, в том числе:
● требования к мебели;
● необходимые размеры;
● предпочтения по материалам, цвету и комплектации;
● сведения об объекте или помещении;
● информацию, необходимую для предварительного расчета или организации замера.
9.4. Необходимые для работы с обращением сведения, полученные в ходе дальнейшей коммуникации, могут быть внесены в CURS24.
9.5. Оператор может использовать мессенджер MAX, если пользователь самостоятельно начал коммуникацию через этот сервис либо выбрал его для дальнейшей связи.
9.6. На сайте могут быть размещены ссылки на внешние сервисы и мессенджеры, в том числе Telegram и WhatsApp. Данные, введенные пользователем в форму сайта, автоматически в Telegram и WhatsApp не передаются.
9.7. Если пользователь самостоятельно переходит во внешний сервис и начинает коммуникацию с Оператором, обработка информации техническими средствами такого сервиса осуществляется также в соответствии с правилами и политиками владельца соответствующего сервиса.
9.8. Оператор не использует Telegram и WhatsApp как автоматических получателей заявок из форм сайта и не передает в них данные из CURS24 автоматически.
10. Cookie и веб-аналитика
10.1. На сайте используются cookie и аналогичные технические технологии.
10.2. Технически необходимые cookie могут применяться для:
● функционирования сайта;
● корректного отображения страниц;
● работы форм;
● сохранения технических настроек;
● обеспечения безопасности.
10.3. Отдельно на сайте используются аналитические инструменты Яндекс.Метрики, в том числе:
● счетчик посещаемости;
● цели;
● Вебвизор;
● карта кликов;
● карта скроллинга;
● анализ источников переходов;
● инструменты оценки эффективности рекламы;
● функции, связанные с взаимодействием Яндекс.Метрики и Яндекс.Директа, в том числе формированием аудиторий, если соответствующие функции включены в настройках.
10.4. В рамках веб-аналитики могут обрабатываться:
● IP-адрес;
● cookie-идентификаторы;
● технические сведения об устройстве;
● браузер и операционная система;
● дата и время посещения;
● посещенные страницы;
● источник перехода;
● UTM-метки;
● действия пользователя на страницах сайта;
● сведения о достижении целей;
● иная техническая информация, формируемая Яндекс.Метрикой.
10.5. Яндекс.Метрика, Вебвизор и связанные аналитические функции запускаются только после выбора пользователем варианта, разрешающего аналитические cookie.
10.6. До такого выбора аналитические инструменты не должны загружаться.
10.7. Пользователь может отказаться от аналитики и использовать сайт только с технически необходимыми cookie.
10.8. Пользователь может впоследствии изменить свое решение через размещенный на сайте механизм "Настройки cookie".
10.9. Поля форм, предназначенные для ввода имени и номера телефона, исключаются из записи Вебвизора с использованием предусмотренных сервисом настроек маскирования.
10.10. Подробные сведения о целях, составе данных и порядке предоставления и отзыва согласия содержатся в отдельном документе "Согласие на использование cookie и сервисов веб-аналитики".
11. Лица и сервисы, участвующие в обработке
11.1. Для функционирования сайта и обработки обращений Оператор использует следующие сервисы:
11.1.1. Tilda: Используется для размещения сайта, работы форм, технической обработки отправленных заявок и их временного хранения. При использовании форм Tilda обрабатывает данные пользователей сайта по поручению владельца сайта в соответствии с условиями платформы.
11.1.2. CURS24: Используется как CRM для автоматического получения и дальнейшей обработки заявок. Из Tilda в CURS24 передаются поля заполненной пользователем формы и связанные с заявкой технические сведения, предусмотренные интеграцией.
11.1.3. Mail.ru: Используется для получения электронной копии заявки.
11.1.4. Яндекс.Метрика: Используется для веб-аналитики после получения отдельного согласия пользователя. В отношении персональных данных, собираемых счетчиком для предоставления сервиса, Яндекс осуществляет обработку по поручению владельца сайта в соответствии с условиями Яндекс.Метрики.
11.2. Работники Оператора, которым предоставлен доступ к заявкам в рамках их должностных обязанностей, не являются самостоятельными получателями персональных данных и обрабатывают данные под контролем Оператора.
11.3. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
11.4. Если после обращения заключается договор, персональные данные могут предоставляться лицам, участие которых необходимо для исполнения договора, в объеме и на основаниях, предусмотренных законодательством или договорными отношениями.
11.5. Оператор не продает персональные данные и не предоставляет полученные через сайт контактные данные третьим лицам для самостоятельного рекламного использования.
12. Сроки обработки и хранения
12.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иное не предусмотрено законодательством, договором либо иным законным основанием.
12.2. Для заявок пользователей, с которыми договор не заключен, устанавливается следующий порядок:
12.2.1. Tilda: Данные отправленной формы временно хранятся в разделе заявок Tilda в течение 30 дней.
12.2.2. Mail.ru: Копия заявки хранится не более 30 дней с даты поступления, если заявка успешно передана в CURS24 и отсутствует необходимость сохранить сообщение для рассмотрения технической ошибки, спора или иного конкретного обращения.
12.2.3. CURS24: Данные несостоявшейся заявки хранятся не более 6 месяцев с даты последнего содержательного взаимодействия с пользователем по соответствующему обращению.
12.3. Если до истечения указанного срока с пользователем заключается договор, дальнейший срок обработки определяется целями исполнения договора, гарантийными обязательствами, требованиями законодательства и необходимостью защиты прав сторон.
12.4. Сведения, позволяющие подтвердить факт предоставления пользователем согласия на обработку персональных данных, могут храниться после прекращения основной обработки в течение срока, необходимого для подтверждения правомерности действий Оператора и защиты его прав.
12.5. Сроки использования аналитических cookie и данных веб-аналитики определяются отдельным согласием на использование cookie и сервисов веб-аналитики, настройками сайта и настройками соответствующего сервиса.
12.6. По достижении цели обработки либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных, если отсутствует законное основание для их дальнейшего хранения.
13. Отзыв согласия и прекращение обработки
13.1. Пользователь вправе в любое время отозвать предоставленное им согласие на обработку персональных данных.
13.2. Отзыв можно направить:
по электронной почте: 89142137012@mail.ru или по адресу: г. Хабаровск, ул. Большая, д. 88, 1 этаж.
13.3. Для идентификации соответствующей заявки пользователю рекомендуется указать:
● имя;
● номер телефона, использованный при обращении;
● суть требования;
● дату обращения.
13.4. Оператор вправе запросить дополнительные сведения, если это объективно необходимо для установления личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.5. Получение отзыва согласия не означает автоматического прекращения любой обработки, если у Оператора имеется предусмотренное законом основание для продолжения обработки соответствующих данных без согласия.
13.6. Если после отзыва согласия основания для дальнейшей обработки отсутствуют, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации.
14. Права пользователя
14.1. Пользователь вправе:
● получать сведения об обработке его персональных данных в случаях и объеме, предусмотренных законодательством;
● требовать уточнения персональных данных;
● требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
● отозвать согласие;
● потребовать прекращения обработки в предусмотренных законом случаях;
● отказаться от аналитических cookie;
● изменить ранее выбранные настройки cookie;
● обжаловать действия или бездействие Оператора в Роскомнадзор;
● обратиться за судебной защитой;
● осуществлять иные права, установленные законодательством Российской Федерации.
14.2. Запросы пользователей рассматриваются Оператором в сроки, установленные Федеральным законом N 152-ФЗ.
14.3. Требование о прекращении обработки исполняется в установленный законом срок, если отсутствуют предусмотренные законом основания для продолжения обработки.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
15.2. Для обработки заявок используются Tilda, CURS24 и Mail.ru.
15.3. Оператор обязан учитывать требования локализации при подключении новых CRM, сервисов приема заявок, аналитических систем, виджетов, облачных сервисов и иных инструментов обработки персональных данных.
15.4. При использовании профиля Tilda с установленной страной "Россия" платформа указывает, что персональные данные собираются и хранятся на российских серверах Selectel и Яндекс Облако.
16. Трансграничная передача персональных данных
16.1. Данные, введенные пользователем в формы сайта, не настроены на автоматическую передачу в Telegram, WhatsApp или иные иностранные мессенджеры.
16.2. Самостоятельный переход пользователя по ссылке на внешний сервис не является автоматической передачей Оператором в такой сервис персональных данных, введенных пользователем в формы сайта.
16.3. При самостоятельном начале пользователем коммуникации во внешнем сервисе обработка информации осуществляется с использованием технической инфраструктуры соответствующего сервиса.
16.4. Если в процессе работы Оператора возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет применимые требования статьи 12 Федерального закона N 152-ФЗ.
16.5. При подключении нового зарубежного сервиса или изменении маршрута обработки персональных данных Оператор предварительно оценивает необходимость выполнения требований, установленных для трансграничной передачи, и при необходимости актуализирует настоящую Политику.
17. Защита персональных данных
17.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. В рамках обработки данных, связанных с сайтом, применяются в том числе:
● ограничение круга лиц, имеющих доступ к персональным данным;
● отдельная учетная запись администратора для Оператора;
● отдельная учетная запись менеджера с ограниченными правами;
● прекращение доступа сотрудника при прекращении необходимости такого доступа;
● использование паролей и двухфакторной аутентификации в используемых сервисах, где соответствующая возможность предусмотрена;
● работа с персональными данными с рабочих устройств;
● контроль доступа к Tilda, CURS24 и электронной почте;
● использование HTTPS на сайте;
● отдельные обязательные checkbox для согласия на обработку персональных данных;
● блокирование аналитических инструментов до получения соответствующего согласия;
● маскирование полей форм для Вебвизора;
● ограничение публичного доступа к статистике Яндекс.Метрики;
● периодическая очистка заявок по установленным срокам;
● изменение учетных данных и прав доступа при кадровых изменениях;
● актуализация состава подключенных сервисов.
17.3. При выявлении нарушения безопасности персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации.
18. Рекламные сообщения
18.1. Номер телефона, предоставленный пользователем через форму сайта, используется для обработки конкретного обращения и взаимодействия по инициативе пользователя.
18.2. Оператор не использует полученные через формы контактные данные для:
● массовых рекламных звонков;
● обзвона старых заявок с рекламными предложениями;
● SMS-рекламы;
● рекламных рассылок по электронной почте;
● рекламных рассылок в мессенджерах;
● загрузки телефонных номеров пользователей в рекламные кабинеты для создания рекламных аудиторий.
18.3. Если Оператор в дальнейшем начнет использовать контактные данные для распространения рекламы посредством сетей электросвязи, до начала такой деятельности должен быть внедрен отдельный механизм получения соответствующего предварительного согласия.
18.4. Использование Яндекс.Метрики и связанных с ней рекламно-аналитических инструментов регулируется положениями о cookie и веб-аналитике и не означает использование номера телефона из заявки для рекламной рассылки.
19. Отзывы и материалы сайта
19.1. На сайте могут размещаться отзывы, первоначально опубликованные пользователями на сторонних площадках, включая 2ГИС.
19.2. При использовании таких материалов Оператор принимает меры по минимизации персональных данных и не размещает сведения, не необходимые для демонстрации содержания отзыва.
19.3. При размещении скриншотов отзывов Оператор скрывает аватары, имена, ники и иные сведения, позволяющие идентифицировать автора, если для их размещения отсутствует отдельное законное основание.
19.4. Персональные данные пользователей, направивших заявки через сайт, в открытом доступе не размещаются.
20. Изменение Политики
20.1. Оператор актуализирует Политику при изменении:
● законодательства;
● состава собираемых через сайт данных;
● форм сайта;
● целей обработки;
● используемых CRM и сервисов;
● порядка передачи и хранения заявок;
● аналитических инструментов;
● способов коммуникации;
● иных обстоятельств, влияющих на обработку персональных данных.
20.2. Новая редакция применяется с даты ее публикации на сайте, если в самой редакции не установлен иной срок.
20.3. Актуальная редакция Политики постоянно доступна на сайте https://mebel-dn27.ru.
21. Контактные данные Оператора
По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, уточнения, блокирования, прекращения обработки или уничтожения персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
Адрес сайта: https://mebel-dn27.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных пользователей сайта https://mebel-dn27.ru определяет порядок и условия обработки персональных данных, получаемых при использовании сайта, заполнении форм на сайте, использовании cookie и сервисов веб-аналитики, а также при дальнейшем взаимодействии с пользователем по обращению, поступившему через сайт.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес для обращений: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru
1.3. Оператор самостоятельно организует обработку персональных данных и определяет цели обработки, состав персональных данных, действия с ними и меры, принимаемые для их защиты.
1.4. Настоящая Политика применяется к обработке персональных данных:
- посетителей сайта;
- пользователей, направляющих заявки через формы сайта;
- потенциальных клиентов, взаимодействие с которыми началось с обращения через сайт;
- физических лиц, представляющих организации и индивидуальных предпринимателей, если они обращаются через сайт по вопросам сотрудничества.
1.6. Сайт является информационным ресурсом с каталогом мебели и услуг. На сайте не осуществляется онлайн-оплата и заключение договора розничной купли-продажи непосредственно путем отправки формы. Отправка формы является обращением пользователя для консультации, расчета стоимости или обсуждения условий возможного заказа.
1.7. Политика находится в свободном доступе на сайте.
1.8. Согласие пользователя на обработку персональных данных через формы сайта оформляется отдельно от настоящей Политики.
1.9. Согласие на использование аналитических cookie и сервисов веб-аналитики оформляется отдельно с помощью cookie-баннера.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - физическое лицо, использующее сайт https://mebel-dn27.ru.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе либо на материальном носителе.
2.8. Cookie - данные, которые сайт или используемые им сервисы могут сохранять на устройстве пользователя и получать при последующих обращениях к сайту.
2.9. Аналитические cookie - cookie и иные технические идентификаторы, используемые для анализа посещаемости сайта, поведения пользователей, источников перехода и эффективности сайта и рекламы.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных законно и добросовестно.
3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Состав и объем персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор не должен собирать избыточные персональные данные.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством, договором или иным законным основанием.
3.7. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствуют основания для их дальнейшей обработки.
4. Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе:
● Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
● Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
● Гражданским кодексом Российской Федерации;
● Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей";
● иными нормативными правовыми актами Российской Федерации, применимыми к конкретной обработке.
4.2. В зависимости от цели правовыми основаниями обработки могут являться:
● согласие субъекта персональных данных;
● необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект;
● необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
● осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
● иные основания, предусмотренные законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, предоставляемых через форму сайта, оформляется путем самостоятельной установки пользователем отдельного, изначально не отмеченного checkbox и последующей отправки формы.
4.4. Предоставление согласия на обработку персональных данных через форму не означает предоставления согласия:
● на получение рекламных сообщений;
● на распространение персональных данных неопределенному кругу лиц;
● на использование аналитических cookie и сервисов веб-аналитики.
4.5. Оператор не использует номер телефона и иные контактные данные, полученные через форму сайта, для последующих рекламных звонков, рассылок или сообщений без отдельного предварительного согласия пользователя.
5. Персональные данные посетителей сайта
5.1. При посещении сайта могут обрабатываться технические сведения, которые автоматически передаются при взаимодействии устройства пользователя с сайтом и используемой инфраструктурой, в том числе:
● IP-адрес;
● сведения о браузере и его версии;
● user agent;
● сведения об операционной системе;
● тип устройства;
● разрешение экрана и иные технические характеристики устройства;
● язык браузера;
● дата и время обращения к сайту;
● адрес запрошенной страницы;
● источник перехода;
● реферер;
● UTM-метки и иные параметры ссылки;
● технические идентификаторы;
● технические cookie.
5.2. Указанные данные обрабатываются в объеме, необходимом для:
● отображения и функционирования сайта;
● обеспечения работы форм;
● сохранения технических настроек;
● диагностики ошибок;
● обеспечения безопасности сайта и используемых информационных систем;
● предотвращения неправомерного использования сайта.
5.3. Технические данные, которые не позволяют Оператору определить конкретное физическое лицо и не относятся к определяемому физическому лицу, не рассматриваются Оператором как персональные данные.
6. Персональные данные, получаемые через формы сайта
6.1. Через формы сайта пользователь может передавать:
● имя;
● номер телефона;
● выбранную категорию мебели или услуги.
6.2. Вместе с заявкой могут обрабатываться технические сведения об отправке формы:
● дата и время отправки;
● адрес страницы, с которой отправлена заявка;
● идентификатор или наименование формы;
● источник перехода и UTM-метки, если они имеются;
● сведения, необходимые для подтверждения предоставления согласия на обработку персональных данных;
● иные технические сведения события отправки, которые автоматически формируются платформой сайта.
6.3. Оператор не запрашивает через формы сайта:
● паспортные данные;
● СНИЛС;
● ИНН физического лица;
● банковские реквизиты;
● данные банковских карт;
● сведения о доходах;
● сведения о состоянии здоровья;
● биометрические персональные данные;
● специальные категории персональных данных;
● иные данные, не необходимые для обработки обращения.
6.4. Пользователь не должен передавать через формы сайта сведения, не относящиеся к цели обращения.
6.5. Если пользователь впоследствии переходит к заключению договора, Оператор может получить дополнительные сведения непосредственно от пользователя в объеме, необходимом для заключения и исполнения договора. Такие сведения не собираются посредством форм сайта, перечисленных в пункте 6.1 настоящей Политики.
7. Цели обработки заявок
7.1. Персональные данные, переданные через формы сайта, обрабатываются в целях:
● приема и регистрации обращения;
● связи с пользователем по оставленной заявке;
● предоставления консультации;
● подбора мебели или услуги по запросу пользователя;
● консультирования по материалам, размерам, комплектации и вариантам исполнения мебели;
● предварительного расчета стоимости;
● консультирования по условиям изготовления;
● консультирования по замеру;
● консультирования по оплате и внутренней рассрочке;
● консультирования по доставке и сборке;
● обсуждения параметров возможного заказа;
● подготовки к возможному заключению договора по инициативе пользователя;
● ведения учета поступивших обращений;
● подтверждения факта предоставления согласия;
● рассмотрения претензий и защиты прав и законных интересов Оператора.
7.2. Сам факт обращения через сайт не означает заключения договора и не влечет обязанности пользователя приобрести товар или услугу.
8. Порядок и способы обработки персональных данных
8.1. Сайт создан с использованием платформы Tilda.
8.2. После отправки формы данные:
● принимаются средствами платформы Tilda;
● временно сохраняются в разделе заявок Tilda;
● автоматически передаются в CRM CURS24;
● направляются копией на электронную почту Оператора в сервисе Mail.ru;
● обрабатываются Оператором и менеджером в объеме, необходимом для работы с обращением.
8.3. Отдельный сервис Tilda CRM Оператором не используется.
8.4. Доступ к данным заявок имеют:
● ИП Хлыст Виктория Викторовна как администратор;
● менеджер Оператора в пределах предоставленных ему рабочих полномочий.
8.5. Менеджеру предоставляется ограниченный уровень доступа, необходимый для выполнения его рабочих обязанностей.
8.6. Данные обрабатываются с использованием рабочих компьютеров и рабочих мобильных устройств.
8.7. Оператор ограничивает круг лиц, которым предоставляется доступ к персональным данным.
9. Связь с пользователем
9.1. После получения заявки Оператор или менеджер может связаться с пользователем по номеру телефона, указанному в форме.
9.2. Такая связь осуществляется для ответа на конкретное обращение пользователя, предоставления консультации, расчета стоимости и обсуждения возможного заказа.
9.3. При дальнейшем взаимодействии пользователь может самостоятельно сообщить дополнительные сведения, относящиеся к его заказу, в том числе:
● требования к мебели;
● необходимые размеры;
● предпочтения по материалам, цвету и комплектации;
● сведения об объекте или помещении;
● информацию, необходимую для предварительного расчета или организации замера.
9.4. Необходимые для работы с обращением сведения, полученные в ходе дальнейшей коммуникации, могут быть внесены в CURS24.
9.5. Оператор может использовать мессенджер MAX, если пользователь самостоятельно начал коммуникацию через этот сервис либо выбрал его для дальнейшей связи.
9.6. На сайте могут быть размещены ссылки на внешние сервисы и мессенджеры, в том числе Telegram и WhatsApp. Данные, введенные пользователем в форму сайта, автоматически в Telegram и WhatsApp не передаются.
9.7. Если пользователь самостоятельно переходит во внешний сервис и начинает коммуникацию с Оператором, обработка информации техническими средствами такого сервиса осуществляется также в соответствии с правилами и политиками владельца соответствующего сервиса.
9.8. Оператор не использует Telegram и WhatsApp как автоматических получателей заявок из форм сайта и не передает в них данные из CURS24 автоматически.
10. Cookie и веб-аналитика
10.1. На сайте используются cookie и аналогичные технические технологии.
10.2. Технически необходимые cookie могут применяться для:
● функционирования сайта;
● корректного отображения страниц;
● работы форм;
● сохранения технических настроек;
● обеспечения безопасности.
10.3. Отдельно на сайте используются аналитические инструменты Яндекс.Метрики, в том числе:
● счетчик посещаемости;
● цели;
● Вебвизор;
● карта кликов;
● карта скроллинга;
● анализ источников переходов;
● инструменты оценки эффективности рекламы;
● функции, связанные с взаимодействием Яндекс.Метрики и Яндекс.Директа, в том числе формированием аудиторий, если соответствующие функции включены в настройках.
10.4. В рамках веб-аналитики могут обрабатываться:
● IP-адрес;
● cookie-идентификаторы;
● технические сведения об устройстве;
● браузер и операционная система;
● дата и время посещения;
● посещенные страницы;
● источник перехода;
● UTM-метки;
● действия пользователя на страницах сайта;
● сведения о достижении целей;
● иная техническая информация, формируемая Яндекс.Метрикой.
10.5. Яндекс.Метрика, Вебвизор и связанные аналитические функции запускаются только после выбора пользователем варианта, разрешающего аналитические cookie.
10.6. До такого выбора аналитические инструменты не должны загружаться.
10.7. Пользователь может отказаться от аналитики и использовать сайт только с технически необходимыми cookie.
10.8. Пользователь может впоследствии изменить свое решение через размещенный на сайте механизм "Настройки cookie".
10.9. Поля форм, предназначенные для ввода имени и номера телефона, исключаются из записи Вебвизора с использованием предусмотренных сервисом настроек маскирования.
10.10. Подробные сведения о целях, составе данных и порядке предоставления и отзыва согласия содержатся в отдельном документе "Согласие на использование cookie и сервисов веб-аналитики".
11. Лица и сервисы, участвующие в обработке
11.1. Для функционирования сайта и обработки обращений Оператор использует следующие сервисы:
11.1.1. Tilda: Используется для размещения сайта, работы форм, технической обработки отправленных заявок и их временного хранения. При использовании форм Tilda обрабатывает данные пользователей сайта по поручению владельца сайта в соответствии с условиями платформы.
11.1.2. CURS24: Используется как CRM для автоматического получения и дальнейшей обработки заявок. Из Tilda в CURS24 передаются поля заполненной пользователем формы и связанные с заявкой технические сведения, предусмотренные интеграцией.
11.1.3. Mail.ru: Используется для получения электронной копии заявки.
11.1.4. Яндекс.Метрика: Используется для веб-аналитики после получения отдельного согласия пользователя. В отношении персональных данных, собираемых счетчиком для предоставления сервиса, Яндекс осуществляет обработку по поручению владельца сайта в соответствии с условиями Яндекс.Метрики.
11.2. Работники Оператора, которым предоставлен доступ к заявкам в рамках их должностных обязанностей, не являются самостоятельными получателями персональных данных и обрабатывают данные под контролем Оператора.
11.3. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
11.4. Если после обращения заключается договор, персональные данные могут предоставляться лицам, участие которых необходимо для исполнения договора, в объеме и на основаниях, предусмотренных законодательством или договорными отношениями.
11.5. Оператор не продает персональные данные и не предоставляет полученные через сайт контактные данные третьим лицам для самостоятельного рекламного использования.
12. Сроки обработки и хранения
12.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иное не предусмотрено законодательством, договором либо иным законным основанием.
12.2. Для заявок пользователей, с которыми договор не заключен, устанавливается следующий порядок:
12.2.1. Tilda: Данные отправленной формы временно хранятся в разделе заявок Tilda в течение 30 дней.
12.2.2. Mail.ru: Копия заявки хранится не более 30 дней с даты поступления, если заявка успешно передана в CURS24 и отсутствует необходимость сохранить сообщение для рассмотрения технической ошибки, спора или иного конкретного обращения.
12.2.3. CURS24: Данные несостоявшейся заявки хранятся не более 6 месяцев с даты последнего содержательного взаимодействия с пользователем по соответствующему обращению.
12.3. Если до истечения указанного срока с пользователем заключается договор, дальнейший срок обработки определяется целями исполнения договора, гарантийными обязательствами, требованиями законодательства и необходимостью защиты прав сторон.
12.4. Сведения, позволяющие подтвердить факт предоставления пользователем согласия на обработку персональных данных, могут храниться после прекращения основной обработки в течение срока, необходимого для подтверждения правомерности действий Оператора и защиты его прав.
12.5. Сроки использования аналитических cookie и данных веб-аналитики определяются отдельным согласием на использование cookie и сервисов веб-аналитики, настройками сайта и настройками соответствующего сервиса.
12.6. По достижении цели обработки либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных, если отсутствует законное основание для их дальнейшего хранения.
13. Отзыв согласия и прекращение обработки
13.1. Пользователь вправе в любое время отозвать предоставленное им согласие на обработку персональных данных.
13.2. Отзыв можно направить:
по электронной почте: 89142137012@mail.ru или по адресу: г. Хабаровск, ул. Большая, д. 88, 1 этаж.
13.3. Для идентификации соответствующей заявки пользователю рекомендуется указать:
● имя;
● номер телефона, использованный при обращении;
● суть требования;
● дату обращения.
13.4. Оператор вправе запросить дополнительные сведения, если это объективно необходимо для установления личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.5. Получение отзыва согласия не означает автоматического прекращения любой обработки, если у Оператора имеется предусмотренное законом основание для продолжения обработки соответствующих данных без согласия.
13.6. Если после отзыва согласия основания для дальнейшей обработки отсутствуют, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации.
14. Права пользователя
14.1. Пользователь вправе:
● получать сведения об обработке его персональных данных в случаях и объеме, предусмотренных законодательством;
● требовать уточнения персональных данных;
● требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
● отозвать согласие;
● потребовать прекращения обработки в предусмотренных законом случаях;
● отказаться от аналитических cookie;
● изменить ранее выбранные настройки cookie;
● обжаловать действия или бездействие Оператора в Роскомнадзор;
● обратиться за судебной защитой;
● осуществлять иные права, установленные законодательством Российской Федерации.
14.2. Запросы пользователей рассматриваются Оператором в сроки, установленные Федеральным законом N 152-ФЗ.
14.3. Требование о прекращении обработки исполняется в установленный законом срок, если отсутствуют предусмотренные законом основания для продолжения обработки.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
15.2. Для обработки заявок используются Tilda, CURS24 и Mail.ru.
15.3. Оператор обязан учитывать требования локализации при подключении новых CRM, сервисов приема заявок, аналитических систем, виджетов, облачных сервисов и иных инструментов обработки персональных данных.
15.4. При использовании профиля Tilda с установленной страной "Россия" платформа указывает, что персональные данные собираются и хранятся на российских серверах Selectel и Яндекс Облако.
16. Трансграничная передача персональных данных
16.1. Данные, введенные пользователем в формы сайта, не настроены на автоматическую передачу в Telegram, WhatsApp или иные иностранные мессенджеры.
16.2. Самостоятельный переход пользователя по ссылке на внешний сервис не является автоматической передачей Оператором в такой сервис персональных данных, введенных пользователем в формы сайта.
16.3. При самостоятельном начале пользователем коммуникации во внешнем сервисе обработка информации осуществляется с использованием технической инфраструктуры соответствующего сервиса.
16.4. Если в процессе работы Оператора возникает трансграничная передача персональных данных, Оператор до начала такой передачи выполняет применимые требования статьи 12 Федерального закона N 152-ФЗ.
16.5. При подключении нового зарубежного сервиса или изменении маршрута обработки персональных данных Оператор предварительно оценивает необходимость выполнения требований, установленных для трансграничной передачи, и при необходимости актуализирует настоящую Политику.
17. Защита персональных данных
17.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. В рамках обработки данных, связанных с сайтом, применяются в том числе:
● ограничение круга лиц, имеющих доступ к персональным данным;
● отдельная учетная запись администратора для Оператора;
● отдельная учетная запись менеджера с ограниченными правами;
● прекращение доступа сотрудника при прекращении необходимости такого доступа;
● использование паролей и двухфакторной аутентификации в используемых сервисах, где соответствующая возможность предусмотрена;
● работа с персональными данными с рабочих устройств;
● контроль доступа к Tilda, CURS24 и электронной почте;
● использование HTTPS на сайте;
● отдельные обязательные checkbox для согласия на обработку персональных данных;
● блокирование аналитических инструментов до получения соответствующего согласия;
● маскирование полей форм для Вебвизора;
● ограничение публичного доступа к статистике Яндекс.Метрики;
● периодическая очистка заявок по установленным срокам;
● изменение учетных данных и прав доступа при кадровых изменениях;
● актуализация состава подключенных сервисов.
17.3. При выявлении нарушения безопасности персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации.
18. Рекламные сообщения
18.1. Номер телефона, предоставленный пользователем через форму сайта, используется для обработки конкретного обращения и взаимодействия по инициативе пользователя.
18.2. Оператор не использует полученные через формы контактные данные для:
● массовых рекламных звонков;
● обзвона старых заявок с рекламными предложениями;
● SMS-рекламы;
● рекламных рассылок по электронной почте;
● рекламных рассылок в мессенджерах;
● загрузки телефонных номеров пользователей в рекламные кабинеты для создания рекламных аудиторий.
18.3. Если Оператор в дальнейшем начнет использовать контактные данные для распространения рекламы посредством сетей электросвязи, до начала такой деятельности должен быть внедрен отдельный механизм получения соответствующего предварительного согласия.
18.4. Использование Яндекс.Метрики и связанных с ней рекламно-аналитических инструментов регулируется положениями о cookie и веб-аналитике и не означает использование номера телефона из заявки для рекламной рассылки.
19. Отзывы и материалы сайта
19.1. На сайте могут размещаться отзывы, первоначально опубликованные пользователями на сторонних площадках, включая 2ГИС.
19.2. При использовании таких материалов Оператор принимает меры по минимизации персональных данных и не размещает сведения, не необходимые для демонстрации содержания отзыва.
19.3. При размещении скриншотов отзывов Оператор скрывает аватары, имена, ники и иные сведения, позволяющие идентифицировать автора, если для их размещения отсутствует отдельное законное основание.
19.4. Персональные данные пользователей, направивших заявки через сайт, в открытом доступе не размещаются.
20. Изменение Политики
20.1. Оператор актуализирует Политику при изменении:
● законодательства;
● состава собираемых через сайт данных;
● форм сайта;
● целей обработки;
● используемых CRM и сервисов;
● порядка передачи и хранения заявок;
● аналитических инструментов;
● способов коммуникации;
● иных обстоятельств, влияющих на обработку персональных данных.
20.2. Новая редакция применяется с даты ее публикации на сайте, если в самой редакции не установлен иной срок.
20.3. Актуальная редакция Политики постоянно доступна на сайте https://mebel-dn27.ru.
21. Контактные данные Оператора
По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, уточнения, блокирования, прекращения обработки или уничтожения персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Хлыст Виктория Викторовна
ИНН: 270393893605
ОГРНИП: 325270000057722
Адрес: г. Хабаровск, ул. Большая, д. 88, 1 этаж
Телефон: +7 914 213 70 12
Электронная почта: 89142137012@mail.ru