1.1. Настоящая Политика Индивидуального предпринимателя Шабанова Романа Александровича (ИНН 682502519552, ОГРНИП 305682528400016, далее – Оператор) определяет порядок обработки персональных данных и меры по обеспечению их безопасности на веб-сайте https://mebelestet.ru/ (далее – Сайт). Документ разработан во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иных нормативно- правовых актов РФ, регулирующих вопросы защиты конфиденциальности.
1.2. Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации на серверах арендованного дата-центра ООО «Таймвэб» (JSC TIMEWEB, IP-адрес: 92.53.96.200).
1.3. Политика разработана в соответствии с положениями Трудового Кодекса РФ, Гражданского кодекса РФ, Налогового кодекса РФ и Федерального закона № 152-ФЗ. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством РФ.
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств вычислительной техники (автоматизировано), так и без использования таких средств (на бумажных носителях).
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет в подвале Сайта Оператора по постоянному адресу: https://mebelestet.ru/ в разделе «Политика конфиденциальности», а также на информационном стенде по месту нахождения физического салона Оператора.
1.6. Настоящая Политика вступает в силу с момента ее утверждения ИП Шабановым Р.А., действует бессрочно и актуализируется по мере изменения законодательства или технологических процессов Оператора.
2.1. Оператор ведет свою деятельность по адресу: Тамбовская область, г. Тамбов.
2.2. Ответственным за организацию обработки персональных данных является лично Индивидуальный предприниматель Шабанов Роман Александрович (телефон:8 (900) 494-94-94), email: mebelestet@yandex.ru).
2.3. ИП Шабанов Р.А. зарегистрирован в Реестре операторов персональных данных Роскомнадзора под регистрационным номером 68-25-006279 (Приказ № 70 от 30.05.2025).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту).
Оператор – Индивидуальный предприниматель Шабанов Роман Александрович, самостоятельно определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.
Субъект персональных данных – физическое лицо: посетитель сайта; Заказчик (клиент); Покупатель; работник Оператора; соискатель.
Файлы Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на стороне пользователя для идентификации и анализа его предпочтений.
Яндекс.Метрика – интернет-сервис компании ООО «ЯНДЕКС» для анализа посещаемости веб-сайтов и поведения пользователей.
AmoCRM – облачная система управления взаимоотношениями с клиентами (CRM-система, ИСПДн), используемая Оператором для автоматизации учета лидов, ведения базы клиентов и управления продажами.
Мессенджер Макс (MAX) – программный комплекс для обмена сообщениями и ведения текстовой переписки с клиентами.
CMS Сайта – система управления содержимым Сайта на платформе «1С-Битрикс», используемая для сбора и первичной обработки веб-заявок.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание данных в информационных системах (AmoCRM, 1С-Битрикс) и (или) в результате которых физически уничтожаются их материальные носители (бумажные договоры) с обязательным составлением Акта об уничтожении.
Обработка персональных данных Оператором осуществляется на основе принципов законности, конфиденциальности, ограничения обработки достижением конкретных целей, недопущения избыточности данных по отношению к заявленным целям, обеспечения точности и актуальности данных, а также обязательного размещения баз данных граждан РФ на территории Российской Федерации.
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку, в том числе: ТК РФ, ГК РФ, НК РФ, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 402-ФЗ «О бухгалтерском учете», согласия субъектов на обработку персональных данных, а также договоры на изготовление и поставку мебели, заключаемые между Оператором и клиентами.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки:
6.1. Цель: Обработка заявок с Сайта, расчет стоимости и консультирование по вопросам изготовления мебели по индивидуальным размерам.
Категория субъектов: Клиенты и потенциальные клиенты.
Состав данных:Имя, номер телефона, история переписки в мессенджерах MAX (Мессенджер Макс), Telegram и социальной сети ВКонтакте.
Правовое основание: Исполнение договора или согласие на обработку данных (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Способ обработки: Смешанный (автоматизированный сбор на Сайте в CMS 1С-Битрикс, передача и хранение в облачной ИСПДн AmoCRM, ручная обработка сотрудниками).
Срок хранения:
- Данные потенциальных клиентов (в т.ч. «отказников»): хранятся в AmoCRM в режиме пассивного хранения бессрочно до момента получения от субъекта требования об их удалении/отзыва согласия.
Данные лиц, заключивших договор: переносятся в категорию «Клиенты» и хранятся в течение 5 лет с момента окончания гарантийных обязательств (для бухгалтерского и налогового учета согласно ФЗ № 402-ФЗ и ст. 23 НК РФ).
Ограничение по копированию: Оператор не осуществляет копирование и сканирование паспортов клиентов. Сведения из паспорта переносятся в договор исключительно в текстовом виде.
6.2. Цель: Обеспечение взаимодействия и связи с клиентами через каналы коммуникации.
Категория субъектов: Клиенты и потенциальные клиенты.
Состав данных: Имя, номер телефона, история переписки в мессенджерах MAX (Мессенджер Макс), Telegram и социальной сети ВКонтакте.
Правовое основание: Исполнение договора или согласие на обработку данных (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
Срок хранения:В течение периода ведения коммуникации и до направления субъектом требования об удалении.
6.3. Цель: Маркетинговый анализ, оценка посещаемости и улучшение работы Сайта.
Категория субъектов: Посетители Сайта.
Состав данных:Сетевые идентификаторы (IP-адрес устройства, файлы cookie, сведения о браузере, операционной системе, типе устройства и источниках перехода).
Правовое основание:Согласие на обработку файлов cookie (выраженное через всплывающий баннер на Сайте).
Срок хранения:Период сессии пользователя или сроки, установленные сервисом веб-аналитики Яндекс.Метрика.
6.4. Цель: Публикация отзывов и продвижение услуг на рынке (маркетинговая активность).
Категория субъектов: Клиенты, предоставившие согласие на съемку.
Состав данных:Фото- и видеоизображение клиента на фоне готовой/установленной мебели, текстовый отзыв.
Правовое основание:Отдельное добровольное письменное согласие клиента на использование его изображения в рекламных целях (ст. 152.1 ГК РФ, ч. 1 ст. 6 Закона № 152-ФЗ).
Срок хранения:Бессрочно до момента отзыва согласия клиентом.
6.5. Цель: Обеспечение безопасности и охрана имущества в физическом салоне Оператора.
Категория субъектов:Посетители салона.
Состав данных:Видеозапись с камер наблюдения.
Правовое основание:Законный интерес Оператора по охране имущества и обеспечению безопасности (обработка ведется без идентификации личности и не является биометрией).
Срок хранения: 30 календарных дней (с автоматической циклической перезаписью).
7.1. Для автоматизации учета лидов, управления продажами и аналитики Сайта Оператор на основании договоров поручает обработку данных (в части записи, систематизации, накопления и хранения) следующим проверенным сервисам, серверы которых расположены на территории РФ:
АО «Амоцрм» (AmoCRM) (ИНН 7709477879, г. Москва) – в объеме: ФИО, телефон, адрес, история чатов (для ведения CRM-базы).
ООО «ЯНДЕКС» (Яндекс.Метрика) (ИНН 7736050003, г. Москва) – в объеме: файлы cookie, IP-адреса (для веб-аналитики).
7.2. Указанные сторонние сервисы обеспечивают конфиденциальность и безопасность персональных данных при их обработке в соответствии со ст. 6 Закона № 152-ФЗ.
8.1. Штатный доступ: Доступ к персональным данным клиентов имеют исключительно штатные сотрудники Оператора, подписавшие обязательство онеразглашении и должностные инструкции. Передача персональных данных сторонним внештатным специалистам, бригадам или иным третьим лицам без изменения настоящей Политики не осуществляется.
8.2. Техническая защита на веб-сайте: Безопасность персональных данных при их передаче через сеть Интернет обеспечивается применением высокопроизводительного веб-сервера Nginx и активного криптографического SSL-сертификата шифрования соединения (HTTPS протокол), что исключает перехват данных при отправке форм обратной связи Сайта.
9.1. Направление рекламных сообщений (акции, спецпредложения) по базе клиентов допускается исключительно при наличии предварительного добровольного согласия клиента (ст. 18 Закона «О рекламе»).
9.2. Субъект персональных данных вправе в любой момент отказаться от любых рассылок и контактов рекламного характера без объяснения причин.
9.3. Механизмы отказа:
Направление электронного письма на адрес mebelestet@yandex.ru с темой письма «Отказ от рекламы».
Отправка сообщения со словом «СТОП» или «ОТПИСКА» в чате мессенджера MAX или Telegram.
Нажатие кнопки «Отписаться от канала» в Telegram-канале или сообществе ВКонтакте.
9.4. Оператор обязуется прекратить направление рекламных сообщений в течение 3 рабочих дней с момента получения заявления пользователя.
10.1. В случае подтверждения факта неточности персональных данных Оператор на основании заявления субъекта уточняет их в течение 7 рабочих дней.
10.2. Сроки и порядок уничтожения: При получении отзыва согласия или требования о прекращении обработки от субъекта (направленного на email: mebelestet@yandex.ru), Оператор прекращает обработку и обязуется безвозвратно удалить данные из CMS Сайта (1С-Битрикс) и системы AmoCRM в течение 10 рабочих дней (согласно ч. 5 ст. 21 Закона № 152-ФЗ).
10.3. Исключением являются случаи, когда продолжение хранения данных требуется по закону (например, первичные бухгалтерские документы и договоры с клиентами должны храниться в течение 5 лет). В таких ситуациях данные изолируются и уничтожаются только по истечении установленного законом срока хранения.
10.4. Уничтожение документов на бумажных носителях (договоры с истекшим сроком хранения) производится путем шредирования (физического измельчения). По факту уничтожения составляется и подписывается цифровой и бумажный Акт об уничтожении персональных данных установленной формы.
11.1. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных в сеть Интернет, повлекшей нарушение прав субъектов, ИП Шабанов Р.А. лично обязуется выполнить следующие действия:
11.2. В течение 24 часов с момента обнаружения инцидента:
Направить первичное уведомление в Роскомнадзор (через личный кабинет на портале РКН) с указанием характеристик инцидента, предполагаемых причин, нанесенного вреда и принятых мер по защите.
При наличии признаков компьютерной атаки направить соответствующее уведомление в ФСБ России (ГосСОПКА).
11.3. В течение 72 часов с момента обнаружения инцидента:
Провести внутреннее расследование, установить виновных лиц..
Направить в Роскомнадзор дополнительное уведомление с результатами расследования.
12.1. Действующая версия настоящей Политики размещена в свободном доступе в сети Интернет по постоянному адресу в подвале Сайта: https://mebelestet.ru/
12.2. По любым вопросам, связанным с уточнением, изменением или удалением персональных данных, субъект может направить официальный запрос на email: mebelestet@yandex.ru. Срок рассмотрения запроса и ответа
