Политика обработки персональных данных
Редакция № 4 от
Демонстрационный документ. Компания «Сажень» вымышленная, реквизиты — заглушки. Текст — черновик для демо: перед запуском реальной компании его проверяет юрист, а оператор подаёт уведомление в Роскомнадзор до начала приёма заявок.
1. Общие положения
1.1. Настоящая Политика определяет, как ООО «Сажень Мебель» (далее — Оператор, «мы») обрабатывает и защищает персональные данные посетителей сайта, клиентов и их представителей, партнёров (дизайнеров интерьера и архитекторов), а также представителей юридических лиц и индивидуальных предпринимателей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт, по телефону, в мессенджерах, в шоуруме и при исполнении договоров.
1.3. Политика опубликована на сайте в свободном доступе, как этого требует часть 2 статьи 18.1 Закона о персональных данных. Отправляя заявку на сайте, вы отдельно даёте согласие на обработку персональных данных — это самостоятельный документ.
1.4. Термины «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение» используются в значении, которое им придаёт статья 3 Закона о персональных данных.
2. Оператор
| Сведения | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Сажень Мебель» |
| ИНН / ОГРН / КПП | 0000000000 / 0000000000000 / 000000000 |
| Адрес | Московская область, г. Клязьминск, Промышленный проезд, 7 |
| Телефон | +7 (495) 000-00-00 |
| E‑mail для обращений | hello@sazhen-mebel.example (тема письма «Персональные данные») |
Ответственный за организацию обработки персональных данных назначается приказом генерального директора. Связаться с ним можно по указанному e‑mail, по телефону или письмом на адрес Оператора с пометкой «Ответственному за обработку персональных данных».
3. Цели, состав данных, основания и сроки
Мы обрабатываем только те данные, которые нужны для конкретной цели, и не собираем лишнего. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываем.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, расчёт стоимости, связь по заявке | Имя, телефон, e‑mail (если указан), адрес объекта, параметры расчёта, файлы проекта и фото помещения | Согласие (п. 1 ч. 1 ст. 6 Закона) | 12 месяцев с даты обращения или до отзыва согласия |
| Выезд на замер, 3D‑проект и смета | Имя, телефон, адрес объекта, размеры и фото помещения, пожелания к мебели | Согласие; действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) | 12 месяцев с даты обращения или до отзыва согласия |
| Заключение и исполнение договора бытового подряда на изготовление и монтаж мебели, гарантийное обслуживание | Фамилия, имя, отчество, телефон, e‑mail, адрес объекта, сведения о заказе и платежах, переписка по заказу | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | Срок гарантии плюс 3 года (срок исковой давности) |
| Бухгалтерский и налоговый учёт | Фамилия, имя, отчество, суммы и даты платежей, кассовые чеки | Требования закона (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством о бухгалтерском учёте и налогах |
| Рассмотрение заявки на партнёрство, заключение и исполнение агентского договора с дизайнером или архитектором | Имя, телефон, e‑mail, название студии или бюро, город, ссылка на портфолио; после договора — реквизиты для выплаты вознаграждения | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | Заявка — 12 месяцев с даты обращения или до отзыва согласия; по договору — срок его действия плюс 3 года |
| Регистрация клиента партнёра‑дизайнера: закрепление клиента за дизайнером или архитектором по агентскому договору | Имя и телефон клиента, адрес объекта, которые передаёт партнёр‑дизайнер | Согласие клиента (п. 1 ч. 1 ст. 6 Закона), которое получает дизайнер; гарантия получения согласия — в агентском договоре с партнёром | Срок закрепления клиента (12 месяцев) или до отзыва согласия; по договору с клиентом — срок его действия плюс 3 года |
| Подготовка коммерческого предложения и договора для юридического лица или ИП | Имя, телефон, e‑mail, должность представителя, наименование и ИНН организации, сведения об объекте | Согласие (п. 1 ч. 1 ст. 6); действия по запросу до заключения договора (п. 5 ч. 1 ст. 6) | 12 месяцев с даты обращения или до отзыва согласия; по договору — срок его действия плюс 3 года |
| Защита формы от спама и учёт заявки | Технические данные: IP‑адрес, дата и время, страница отправки формы | Согласие на обработку заявки (п. 1 ч. 1 ст. 6) | 12 месяцев с даты обращения или до отзыва согласия |
| Статистика обращений по рекламным каналам | Только в обезличенном виде: источник перехода (UTM‑метки) и идентификатор клика, без связи с именем, телефоном и e‑mail | Обработка в статистических целях с обязательным обезличиванием (п. 9 ч. 1 ст. 6); в обязательное согласие на заявку эта цель не входит | 12 месяцев |
| Веб‑аналитика сайта | Cookie и данные Яндекс Метрики | Отдельное согласие на аналитические cookie в баннере сайта (п. 1 ч. 1 ст. 6) | 12 месяцев или до отказа от аналитических cookie |
Банковские реквизиты карт мы не получаем: оплата картой и по СБП проходит на стороне банка‑эквайрера.
4. Правовые основания обработки
Обработка ведётся на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона РФ «О защите прав потребителей», Закона о персональных данных, Федерального закона «О бухгалтерском учёте», Налогового кодекса Российской Федерации, договоров с клиентами и согласий субъектов персональных данных.
5. Порядок и условия обработки
5.1. Мы обрабатываем персональные данные смешанным способом — с использованием средств автоматизации и без них.
5.2. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.4. Мы принимаем правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона: назначаем ответственного, утверждаем локальные акты, ограничиваем доступ сотрудников только теми данными, которые нужны им для работы, используем шифрование при передаче данных с сайта, ведём учёт носителей и регулярно проверяем соответствие обработки требованиям закона.
5.5. Сотрудники, допущенные к персональным данным, знакомятся с этой Политикой и обязуются не раскрывать данные третьим лицам.
6. Кому мы передаём данные
6.1. Мы поручаем обработку персональных данных другим лицам только по договору, который обязывает их соблюдать конфиденциальность и требования Закона (часть 3 статьи 6). Обработчики:
- ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис Yandex Cloud): хостинг сайта, приём заявок, хранение загруженных файлов и отправка служебных писем через почтовый сервис Postbox. Данные хранятся в центрах обработки данных в России.
- ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16: веб‑аналитика Яндекс Метрика — только после вашего согласия на аналитические cookie.
Других обработчиков нет. Нового обработчика (например, CRM‑систему) мы добавляем в этот раздел и в текст согласия новой версией до начала работы с ним.
6.2. Партнёрам-исполнителям мы передаём данные только по вашему желанию и только с отдельного согласия, которое вы даёте при заказе. Категории партнёров:
- мастер с допуском к работам с водой и электричеством — для подключения техники, воды и электричества;
- камнеобработчик — для изготовления и монтажа каменной столешницы.
Наименование и адрес партнёра мы сообщаем до заключения договора. Партнёр получает только имя, телефон и адрес объекта — для этих работ — и обязан соблюдать конфиденциальность. Согласие на заявку, которое вы даёте в форме на сайте, такую передачу не включает.
6.3. Мы передаём данные государственным органам только в случаях, прямо предусмотренных законом.
6.4. Мы не продаём персональные данные и не передаём их для рекламных рассылок третьих лиц.
7. Трансграничная передача и мессенджеры
7.1. Трансграничную передачу персональных данных мы не осуществляем.
7.2. Мессенджеры MAX, ВКонтакте и Telegram — это каналы связи, которые вы выбираете сами, когда пишете нам первыми. Компания первой не пишет. Сметы и другие документы с персональными данными через Telegram мы не отправляем: их можно получить в MAX, ВКонтакте после вашего обращения, по e‑mail или обсудить по телефону.
8. Cookie и веб-аналитика
Сайт сохраняет в браузере ваш выбор о cookie. Яндекс Метрика подключается только после того, как вы нажмёте «Принять» в баннере. Вебвизор (запись действий на странице) выключен. Подробности — в политике использования файлов cookie.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных: цели, способы, сроки, перечень обработчиков (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Мы отвечаем на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не больше чем на 5 рабочих дней — в этом случае мы заранее сообщим причину. Запрос должен содержать сведения, позволяющие нам вас идентифицировать: например, имя и номер телефона, указанные в заявке, или номер договора.
10. Как отозвать согласие
10.1. Направьте отзыв согласия на e‑mail hello@sazhen-mebel.example с темой «Отзыв согласия» или письмом на адрес Оператора. Укажите имя и телефон, которые вы оставляли в заявке.
10.2. После получения отзыва мы прекращаем обработку и уничтожаем данные в срок не более 30 дней, если нет других законных оснований продолжить обработку — например, исполнение действующего договора или хранение документов, которое требует закон.
10.3. Отказаться от аналитических cookie можно в любой момент кнопкой «Настройки cookie» в подвале сайта.
11. Уничтожение данных и инциденты
11.1. По истечении сроков хранения, при достижении цели или по отзыву согласия данные уничтожаются. Уничтожение подтверждаем актом и записью в журнале — в порядке, установленном Роскомнадзором.
11.2. Если произошла неправомерная передача или утечка персональных данных, мы уведомляем Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, как требует часть 3.1 статьи 21 Закона.
12. Заключительные положения
12.1. Настоящая редакция Политики вступает в силу с 30.10.2026. Мы можем изменять Политику: новая редакция вступает в силу с даты, указанной в ней, и публикуется на этой странице; номер и дата редакции указаны в начале документа. Предыдущие редакции хранятся в архиве и предоставляются по запросу.
12.2. Вопросы по этой Политике направляйте на hello@sazhen-mebel.example или звоните +7 (495) 000-00-00 ежедневно с 9:00 до 21:00.