Политика обработки персональных данных

УТВЕРЖДЕНА
Требратовым Сергеем Александровичем
«07» августа 2026 г.
Редакция №2

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет позицию Оператора в области обработки и защиты персональных данных, порядок и условия их обработки, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных:
Наименование: Требратов Сергей Александрович
Адрес: 344038, Россия, Ростовская область, г. Ростов-на-Дону, ул. Нансена, 239
Телефон: +7 (938) 145-61-11
Адрес электронной почты для всех обращений по вопросам персональных данных: posiju.info@mail.ru
(далее - Оператор).

1.3. Политика применяется ко всей информации о посетителях и пользователях сайта https://posiju.ru (далее - Сайт), которую Оператор получает в процессе работы Сайта, приёма заявок, заключения и исполнения договоров на изготовление мебели.

1.4. Основные понятия (персональные данные, обработка, оператор, автоматизированная обработка, блокирование, уничтожение, обезличивание, предоставление, распространение, трансграничная передача) используются в Политике в значениях, установленных ст. 3 Закона о персональных данных.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://posiju.ru/politika. При внесении изменений публикуется новая редакция с указанием даты утверждения и номера редакции.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:
- приём и обработка заявок и обращений, поступающих через формы Сайта, по телефону, электронной почте и в мессенджерах, в том числе обратный звонок и консультация;
- подготовка коммерческого предложения, расчёт стоимости, заключение и исполнение договора на изготовление, доставку и установку мебели, а также гарантийное обслуживание;
- информирование заказчика о ходе исполнения договора (статус заказа, согласование эскизов, сроки, доставка);
- направление информационных и рекламных сообщений о товарах, услугах и специальных предложениях Оператора - только при наличии отдельного согласия получателя; отказаться можно в любой момент, направив письмо на posiju.info@mail.ru;
- обеспечение работоспособности и безопасности Сайта, защита от атак и мошеннических действий;
- анализ посещаемости и улучшение работы Сайта с использованием сервисов веб-аналитики (раздел 9 Политики);
- исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое при отправке форм на Сайте путём проставления отметки в поле согласия, а также отдельное согласие на получение рекламных рассылок;
- необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимость осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъектов персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных) - применительно к обеспечению безопасности и работоспособности Сайта;
- Гражданский кодекс РФ, Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей», Налоговый кодекс РФ и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не публикует персональные данные заказчиков без их отдельного согласия.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных: посетители Сайта; лица, направившие заявку или обращение; заказчики (клиенты) Оператора.

4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, добровольно указанные субъектом в полях форм Сайта, в переписке по электронной почте и в мессенджерах (например, город, адрес доставки, комментарий к заказу);
- данные, необходимые для заключения и исполнения договора и предоставленные заказчиком при его оформлении (адрес доставки и установки, реквизиты для документов);
- данные, собираемые автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, разрешение экрана, источник перехода, дата и время посещения, просмотренные страницы, действия на Сайте (клики, прокрутка, движения мыши), сведения о поведении на Сайте, собираемые сервисами веб-аналитики, указанными в разделе 9 Политики.

4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Избыточные по отношению к заявленным целям данные не собираются.

5. Порядок и условия обработки. Перечень действий и способы обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

5.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, в том числе в информационно-телекоммуникационных сетях, а также неавтоматизированная обработка (например, при оформлении договора на бумажном носителе).

5.3. Источник получения персональных данных - непосредственно субъект персональных данных: данные предоставляются при заполнении форм на Сайте, при обращении по телефону, электронной почте и в мессенджерах, при заключении договора. Данные, указанные в п. 4.2 (последний абзац), собираются автоматически при посещении Сайта.

5.4. Поручение обработки персональных данных. Сайт создан на платформе Tilda Publishing; данные, отправленные через формы Сайта, обрабатываются (принимаются, хранятся и передаются Оператору) на серверах ООО «Тильда Паблишинг» (ОГРН 5157746192731) на основании поручения Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных. ООО «Тильда Паблишинг» обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность и не вправе использовать их в собственных целях.

5.5. Категории получателей персональных данных:
- ООО «Тильда Паблишинг» - платформа Сайта и обработка данных форм (по поручению Оператора);
- ООО «Яндекс» - сервис веб-аналитики Яндекс Метрика (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ВК» - сервис веб-аналитики Top.Mail.Ru (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ДДОС-ГВАРД» - сервис защиты Сайта от сетевых атак (технические данные: IP-адрес, технические cookie);
- транспортные и курьерские организации - ФИО, телефон и адрес получателя, только в объёме, необходимом для доставки заказа;
- государственные органы - в случаях и в порядке, предусмотренных законодательством РФ, по мотивированным запросам.
Иным третьим лицам персональные данные не передаются без согласия субъекта.

5.6. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

5.7. Базы данных, содержащие персональные данные граждан РФ, при их сборе располагаются на территории Российской Федерации.

6. Сроки обработки. Актуализация, блокирование и уничтожение персональных данных

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
- данные из заявок, не завершившихся заключением договора, - до достижения цели обработки (обработка обращения), но не более 1 года с момента последнего взаимодействия, либо до отзыва согласия;
- данные заказчиков - в течение срока действия договора и гарантийных обязательств, а после - в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налоговым законодательством (как правило, 5 лет);
- данные для рекламных рассылок - до отзыва согласия на их получение;
- данные сервисов веб-аналитики - в течение сроков, установленных операторами соответствующих сервисов (раздел 9).

6.2. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия или при его отзыве персональные данные уничтожаются (либо обезличиваются) в сроки, установленные Законом о персональных данных.

6.3. Уничтожение производится способом, исключающим дальнейшее восстановление данных: удаление из информационных систем с уничтожением резервных копий по мере их ротации, уничтожение бумажных носителей. Факт уничтожения оформляется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора.

6.4. В случае выявления неточных персональных данных Оператор по обращению субъекта блокирует их на период проверки и уточняет данные в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность.

6.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает соответствующие данные в срок, не превышающий 10 рабочих дней с даты выявления.

7. Права субъектов персональных данных. Порядок и сроки реагирования на запросы

7.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламных сообщений в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

7.2. Запросы и обращения направляются Оператору:
- по электронной почте: posiju.info@mail.ru;
- почтой по адресу: 344038, г. Ростов-на-Дону, ул. Нансена, 239.
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дата заявки) либо иным образом подтверждающие факт обработки его персональных данных, подпись субъекта или его представителя. Запрос в электронной форме признаётся при его подписании электронной подписью в соответствии с законодательством РФ.

7.3. Сроки реагирования Оператора:
- сведения об обработке персональных данных предоставляются субъекту в течение 10 рабочих дней с момента обращения или получения запроса (ст. 20 Закона о персональных данных); этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
- в случае отказа в предоставлении сведений Оператор даёт мотивированный ответ в тот же срок;
- при отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным Законом о персональных данных (например, для исполнения договора или хранения документов в силу требований закона); об этом субъект уведомляется;
- уведомление об уточнении, блокировании или уничтожении данных направляется субъекту в порядке ст. 21 Закона о персональных данных.

7.4. Отзыв согласия и отказ от рассылок направляются на posiju.info@mail.ru с пометкой соответственно «Отзыв согласия на обработку персональных данных» или «Отказ от рассылки»; для актуализации данных - с пометкой «Актуализация персональных данных».

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и внутренние документы, определяющие порядок обработки;
- доступ к персональным данным предоставлен только лицам, которым он необходим для выполнения обязанностей, с обязательством соблюдения конфиденциальности;
- применяются защищённое соединение (HTTPS) при передаче данных через формы Сайта, средства защиты от сетевых атак, разграничение доступа, парольная защита;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных;
- производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных.

8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов - о факте инцидента, в течение 72 часов - о результатах внутреннего расследования).

8.3. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично. Контакт для обращений: posiju.info@mail.ru.

9. Файлы cookie и сервисы веб-аналитики

9.1. При посещении Сайта автоматически собираются данные с использованием файлов cookie и аналогичных технологий. Cookie - небольшие текстовые файлы, сохраняемые браузером на устройстве посетителя.

9.2. На Сайте используются:
- Яндекс Метрика (счётчик №93560371), оператор сервиса - ООО «Яндекс». Собирает обезличенные данные о посещениях: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, клики. На Сайте включена технология Вебвизор, которая записывает сессии посетителей: движения мыши, прокрутку страниц, клики, а также содержимое заполняемых полей форм. Условия обработки данных сервисом: https://yandex.ru/legal/confidential/. Отключить сбор данных Яндекс Метрикой можно с помощью блокировщика: https://yandex.ru/support/metrica/general/opt-out.html;
- Top.Mail.Ru (счётчик №3325089), оператор сервиса - ООО «ВК». Собирает обезличенные статистические данные о посещениях Сайта. Условия: https://help.mail.ru/legal/terms/common/privacy;
- DDoS-Guard (ООО «ДДОС-ГВАРД») - сервис защиты Сайта от сетевых атак; устанавливает строго технические cookie (в том числе __ddg1_ сроком до 1 года), необходимые для работы защиты и не используемые для отслеживания в маркетинговых целях;
- технические cookie платформы Tilda Publishing, необходимые для работы Сайта и форм.

9.3. Управление cookie. При первом посещении Сайта отображается уведомление (cookie-баннер), позволяющее принять использование аналитических cookie или отказаться от них; технические cookie, без которых Сайт не может работать, применяются на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сайта. Посетитель также может удалить или заблокировать cookie в настройках браузера. Отказ от cookie может ограничить работу отдельных функций Сайта (например, форм заявок).


10. Трансграничная передача персональных данных

10.1. При загрузке Сайта используются шрифты сервиса Google Fonts, размещённые на серверах fonts.googleapis.com и fonts.gstatic.com компании Google LLC (США). При обращении браузера посетителя к этим серверам компании Google LLC автоматически передаётся IP-адрес посетителя и технические сведения о запросе. США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

10.2. Иной трансграничной передачи персональных данных Оператор не осуществляет. Данные из форм Сайта, договоров и переписки за пределы Российской Федерации не передаются.


11. Заключительные положения

11.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.

11.2. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты posiju.info@mail.ru или по телефону +7 (938) 145-61-11.

11.3. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция размещена по адресу https://posiju.ru/politika.

Редакция №2 от «07» августа 2026 г.

Оператор: Требратов Сергей Александрович
Адрес: 344038, г. Ростов-на-Дону, ул. Нансена, 239
Телефон: +7 (938) 145-61-11
Email: posiju.info@mail.ru