ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта https://mebelugakuhni.ru/ • редакция от 01 сентября 2026 г.

Оператор: Индивидуальный предприниматель Чернов Кирилл Андреевич (ИНН 231132976187, ОГРНИП 321237500253532).
Адрес: 353210, Краснодарский край, Динской район, ст-ца Новотитаровская, ул. Сельская, д. 18.
Контакты: 8 (953) 101-79-88; mebelik123@mail.ru.
Сайт: https://mebelugakuhni.ru/
1. Общие положения1.    Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от посетителей сайта mebelugakuhni.ru, лиц, направляющих заявки, обращающихся за консультацией, замером, дизайн-проектом, расчётом стоимости, а также от клиентов и иных субъектов персональных данных.
2.    Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федерального закона от 28.02.2025 № 23-ФЗ и Федерального закона от 24.06.2025 № 156-ФЗ, а также иных применимых нормативных правовых актов Российской Федерации.
3.    Политика распространяется на обработку данных как с использованием средств автоматизации, так и без их использования.
4.    Оператор размещает Политику в свободном доступе на сайте. При изменении законодательства, состава обработки или применяемых сервисов Политика подлежит актуализации.
3. Принципы обработки· обработка осуществляется на законной и справедливой основе;
цели обработки являются конкретными, заранее определёнными и законными;
не допускается обработка данных, несовместимая с заявленными целями;
объём и содержание данных соответствуют целям обработки и не являются избыточными;
обеспечиваются точность, достаточность и актуальность данных;
хранение ограничивается сроком, необходимым для целей обработки, если иной срок не установлен законом или договором;
по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
4. Категории субъектов· посетители сайта;
лица, направляющие заявки на расчёт стоимости, консультацию, замер или дизайн-проект;
потенциальные клиенты;
клиенты и заказчики;
представители клиентов — юридических лиц и индивидуальных предпринимателей, если применимо;
лица, направляющие обращения, претензии или запросы на реализацию прав субъекта персональных данных.
5. Состав обрабатываемых данных·имя (и фамилия/отчество, если пользователь их предоставляет);
номер телефона;
адрес электронной почты;
· адрес объекта, замера или доставки — если он необходим для исполнения заявки или договора;
содержание заявки, комментария, обращения и переписки;
сведения о параметрах будущего заказа: размеры, материалы, цвет, комплектация и иные характеристики, сообщённые пользователем;
сведения о заказе, договоре, доставке, монтаже, оплате и гарантийном обслуживании — в объёме, необходимом для исполнения соответствующих отношений;
технические данные, автоматически передаваемые при посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода и иные технические сведения;
сведения о настройках cookie и согласиях пользователя.
Специальные категории и биометрические данные. Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных через формы сайта. Пользователю не следует передавать такие сведения через формы сайта без отдельного законного основания.
7. Способы обработки· сбор, запись, систематизация, накопление, хранение;
уточнение, изменение, извлечение, использование;
предоставление уполномоченным лицам и обработчикам по поручению Оператора при наличии соответствующего основания;
обезличивание, блокирование, удаление и уничтожение.
Распространение. Оператор не осуществляет распространение персональных данных пользователей среди неопределённого круга лиц без отдельного надлежащего согласия, когда такое согласие требуется законодательством.
8. Получение согласия5. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
6. С 01.09.2025 согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, когда обработка основывается на согласии.
7.На сайте согласие не должно подменяться одной лишь фразой «Нажимая кнопку, вы соглашаетесь…». Для форм, где обработка основана на согласии, должна быть предусмотрена отдельная возможность дать такое согласие и возможность доказать факт его получения.
8. Оператор хранит сведения, позволяющие подтвердить факт и содержание полученного согласия, если обработка осуществляется на основании согласия.
9.Отзыв согласия осуществляется по обращению субъекта по контактам Оператора. Отзыв не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии иного законного основания.
9. Передача и поручение обработки· Оператор вправе поручать обработку персональных данных лицам, привлекаемым для работы сайта, обработки заявок, технической поддержки, связи, доставки, монтажа, ведения учёта и иных законных целей, если это необходимо и оформлено надлежащим образом.
·         При поручении обработки Оператор определяет требования к конфиденциальности, безопасности, целям и действиям с данными, а также контролирует исполнение поручения в пределах, установленных законом.
Сайт размещён на платформе Tilda; при использовании её технических сервисов и иных подключённых сервисов данные могут обрабатываться соответствующими лицами в объёме, необходимом для работы сайта. Конкретный состав таких лиц должен быть дополнительно проверен Оператором по фактической конфигурации сайта и договорам с поставщиками.
На сайте присутствует код/сервис Top.Mail.Ru; если он собирает технические или аналитические сведения, Оператор должен обеспечить соответствующее правовое основание, информирование пользователя и настройку cookie/согласий в соответствии с фактическим составом обработки.
10. Трансграничная передача и локализация·При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
До подключения или использования сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор обязан определить наличие такой передачи, её страны, категории данных, получателей и правовое основание, а также выполнить требования законодательства о трансграничной передаче.
Факт использования иностранной платформы или домена сам по себе не позволяет определить трансграничную передачу. Она должна оцениваться по фактическому движению данных и условиям соответствующих сервисов.
11. Cookie и технические данные10.На сайте используются необходимые cookie, обеспечивающие работу сайта и его основных функций.
11.  На сайте предусмотрена возможность настройки аналитических и рекламных cookie. Такие категории должны быть отключены по умолчанию, если их использование требует предварительного согласия.
12.  Пользователь должен иметь возможность принять, отклонить или настроить необязательные категории cookie без ухудшения доступа к основному функционалу сайта.
13.  Оператор должен поддерживать актуальный перечень фактически используемых cookie, их назначение, срок хранения и поставщика/третью сторону. Такой перечень следует обновлять после каждого изменения подключённых сервисов.
12. Сроки хранения· данные по заявкам хранятся не дольше, чем необходимо для обработки заявки и связанных с ней обращений, если более длительный срок не требуется законом или не возникает договорных отношений;
данные по договорам и расчётам хранятся в сроки, установленные законодательством для соответствующих документов и обязательств;
данные для гарантийного обслуживания хранятся на срок, необходимый для исполнения гарантийных обязательств и защиты прав сторон;
технические данные и cookie хранятся в сроки, зависящие от конкретного cookie/сервиса и настроек сайта;
по достижении целей обработки данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом.
13. Защита персональных данных· Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
·Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.
Оператор обеспечивает управление доступом, защиту учётных записей и устройств, резервирование и восстановление, антивирусную/техническую защиту и иные меры с учётом уровня защищённости информационной системы и фактических рисков.
При выявлении инцидентов с персональными данными Оператор действует в соответствии с установленными законом обязанностями по выявлению, документированию и уведомлению уполномоченных органов, когда такие уведомления обязательны.
14. Права субъекта персональных данныхполучать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку, если обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными применимыми актами.
15. Порядок обращенийДля реализации прав или направления вопросов по обработке данных используйте: mebelik123@mail.ru или 8 (953) 101-79-88.
Рекомендуемая тема обращения: «Персональные данные — запрос субъекта».
В обращении следует указать сведения, позволяющие идентифицировать заявителя и содержание требования. Оператор вправе запросить подтверждение личности в случаях, предусмотренных законом.
16. Изменение Политики14.  Политика может изменяться при изменении законодательства, способов обработки, состава сервисов или организационных процессов.
15.  Актуальная редакция размещается на сайте.
16.  Дата последнего обновления указывается в начале документа.

Описание способов использования и защиты персональных данных пользователей.