Политика обработки персональных данных сайта Арредо

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Гусейновым Хабибом Тимирхановичем (далее — Оператор), администрирующим сайт arredo-maykop.ru (используемое торговое обозначение — Арредо, далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, в том числе через формы заявок, а также в отношении данных, обрабатываемых с использованием файлов cookie и аналогичных технологий.

Используя Сайт и оставляя заявку через любую из форм, посетитель подтверждает, что ознакомился с условиями настоящей Политики. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и не считается частью настоящей Политики.

Версия 1.2. Редакция действует с даты публикации на Сайте — 06.10.2026. При каждом изменении публикуется новая редакция с указанием версии и даты; предыдущие редакции хранятся в архиве Оператора, пока хранятся данные, полученные под их действием.

2. Оператор персональных данных

Оператором персональных данных является:

индивидуальный предприниматель Гусейнов Хабиб Тимирханович;
ОГРНИП 320010500014043;
ИНН 054605911294;
адрес индивидуального предпринимателя: Республика Адыгея, г. Майкоп, ул. Жуковского, д. 5, кв. 33;
шоурум (адрес приёма посетителей): 385000, Республика Адыгея, г. Майкоп, ул. Шовгенова, 189, этаж 1;
телефон: +7 966 666-77-73;
электронная почта для обращений по вопросам обработки персональных данных: arredo2024@yandex.ru.

По вопросам обработки персональных данных, а также для реализации прав, перечисленных в разделе 11 настоящей Политики, следует обращаться по указанным телефону или электронной почте либо письмом по адресу индивидуального предпринимателя.

Организацию обработки персональных данных Оператор осуществляет лично как индивидуальный предприниматель; он же является лицом, ответственным за организацию обработки персональных данных.

3. Основные понятия

В настоящей Политике понятия используются в значении, установленном 152-ФЗ:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
cookie — небольшой фрагмент данных, который Сайт или сторонний сервис сохраняет в браузере посетителя; порядок использования cookie на Сайте описан в Политике использования cookie;
пользователь (субъект персональных данных) — физическое лицо, оставившее заявку на Сайте либо иным образом передавшее Оператору свои персональные данные.

4. Какие данные обрабатываются и с какой целью

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, оставившие заявку через одну из форм;
посетители Сайта, давшие согласие на использование аналитических cookie и сторонних виджетов;
покупатели и заказчики, заключившие с Оператором договор по итогам заявки.

Оператор обрабатывает только те персональные данные, которые посетитель указывает самостоятельно при заполнении форм на Сайте, и только в объёме, необходимом для целей, перечисленных ниже. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператором не обрабатываются и через Сайт не запрашиваются. Указывать в комментарии к заявке сведения, не нужные для расчёта мебели, не требуется.

Форма на Сайте	Какие данные	Цель обработки
«Рассчитать проект» (в том числе быстрая заявка на главной странице)	имя, телефон, что нужно изготовить, комментарий (например, размеры помещения)	связаться с посетителем, договориться о бесплатном замере и рассчитать стоимость
«Вызвать замерщика»	имя, телефон, комментарий: адрес замера и удобное время (если указаны)	согласовать дату и время выезда замерщика
«Записаться в шоурум»	имя, телефон, предпочтительные день и время визита	подтвердить время визита в шоурум
Заявка на изделие	имя, телефон, наименование изделия, размер или вопрос	сообщить цену, срок изготовления и условия доставки
«Отправить проект на расчёт» (для дизайнеров интерьера)	имя, телефон, комментарий о проекте	связаться с дизайнером и рассчитать стоимость изготовления мебели по проекту
«Обсудить дизайн-проект» (страница «Дизайн интерьера»)	имя, телефон, комментарий: тип и площадь помещения, задача (если указаны)	связаться с посетителем, обсудить задачу и рассчитать стоимость дизайн-проекта

Вместе с каждой заявкой автоматически сохраняются технические данные: дата и время отправки, IP-адрес, тип и версия браузера (User-Agent), версия текста согласия, идентификатор формы и страница, с которой отправлена заявка. Эти данные используются для подтверждения факта согласия и защиты Сайта от автоматических рассылок и не содержат дополнительных сведений о личности посетителя.

Указывать в форме адрес объекта, на котором будет установлена мебель, не обязательно: его можно сообщить менеджеру по телефону, когда посетитель принял решение о замере.

5. Правовые основания обработки

Персональные данные обрабатываются на основании:

согласия субъекта персональных данных, полученного при отправке формы (пункт 1 части 1 статьи 6 152-ФЗ), — для заявок, оставленных на Сайте;
необходимости исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его просьбе до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ), — если по заявке заключается договор на изготовление или продажу мебели либо на разработку дизайн-проекта интерьера;
согласия, полученного через панель управления cookie (статья 9 152-ФЗ), — для обработки данных с использованием Яндекс.Метрики и виджета Яндекс Карт, как описано в Политике использования cookie.

6. Порядок обработки персональных данных

Персональные данные обрабатываются с использованием средств автоматизации (программное обеспечение Сайта) и без использования таких средств — например, при телефонном разговоре с менеджером. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ); сбор данных ведётся собственным серверным обработчиком Сайта, размещённым на технических мощностях, находящихся на территории Российской Федерации.

Заявки принимаются только методом POST на собственный сервер Сайта: имя, телефон и текст комментария никогда не передаются в адресе страницы, не сохраняются в истории браузера и не попадают в параметры целей Яндекс.Метрики.

Каждая заявка сохраняется в базе заявок на сервере Сайта и одновременно направляется уведомлением на электронную почту Оператора (раздел 8). Доступ к базе заявок и к почтовому ящику имеют только Оператор и работники, которым это необходимо для обработки заявок.

На Сайте используется счётчик Яндекс.Метрика для сбора обезличенной статистики посещаемости и виджет карты Яндекса с адресом шоурума (на главной странице и странице контактов). Оба сервиса загружаются только после согласия посетителя, полученного через панель управления cookie: до выбора посетителя запросы к серверам Яндекса не отправляются.

При согласии на аналитику Яндекс.Метрика получает cookie, IP-адрес, данные браузера, адреса просмотренных страниц, клики и источник перехода; запись действий на странице (вебвизор) отключена. При согласии на сторонние виджеты либо при разовом нажатии кнопки «Показать карту» виджет карты передаёт серверам Яндекса IP-адрес и данные браузера посетителя. Имя, телефон и текст заявки в эти сервисы не передаются никогда.

Категории cookie, конкретные сервисы, порядок согласия и отзыва подробно описаны в Политике использования cookie, которая является неотъемлемой частью условий обработки данных на Сайте.

8. Кто ещё имеет доступ к персональным данным

Оператор не передаёт персональные данные третьим лицам для их собственных целей. К обработке данных привлекаются:

ООО «ТАЙМВЭБ.КЛАУД» (сервис Timeweb Cloud, ОГРН 1227800052215, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — провайдер облачного сервера, на котором в дата-центре на территории Российской Федерации размещены Сайт, серверный обработчик заявок и база заявок;
ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — почтовый сервис, на котором зарегистрирован адрес arredo2024@yandex.ru. В уведомление о новой заявке входят имя, телефон, комментарий, название формы и страница, с которой отправлена заявка;
ООО «ЯНДЕКС» — как правообладатель сервисов Яндекс.Метрика и Яндекс Карты, только при согласии посетителя, данном через панель управления cookie (раздел 7). Этим сервисам не передаются имя, телефон и текст заявки.

Перечисленные лица обрабатывают данные по поручению Оператора либо на основании согласия посетителя, обязаны соблюдать конфиденциальность и принимать меры по защите персональных данных. Заявки не направляются в мессенджеры, включая зарубежные сервисы обмена сообщениями, серверы которых расположены за пределами Российской Федерации.

Персональные данные могут быть предоставлены государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки:

заявки, по которым не заключён договор, и данные о согласии на их обработку хранятся не более 3 (трёх) лет с даты обращения либо до отзыва согласия — в зависимости от того, что наступит раньше;
если по заявке заключается договор на изготовление или продажу мебели либо на разработку дизайн-проекта, данные, необходимые для исполнения договора и гарантийных обязательств, хранятся в течение срока действия договора и не более 3 (трёх) лет после исполнения сторонами своих обязательств;
журналы веб-сервера хранятся не дольше 12 месяцев и используются только для обеспечения безопасности и защиты от автоматических рассылок;
резервные копии, содержащие персональные данные, хранятся не дольше срока хранения самих данных и удаляются вместе с ними.

Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки, если её правомерность невозможно обеспечить. По истечении указанных сроков или при наступлении этих условий персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации. Уничтожение данных подтверждается актом об уничтожении или выгрузкой из журнала регистрации событий в информационной системе.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, в частности:

соединение с Сайтом устанавливается по защищённому протоколу HTTPS;
база заявок хранится вне общедоступной части Сайта, доступ к её файлу закрыт для посетителей, и её нельзя скачать по ссылке;
обработчик заявок принимает данные только со страниц самого Сайта, проверяет наличие согласия и ограничивает число заявок, чтобы защитить базу от автоматических рассылок;
доступ к серверу Сайта и к почтовому ящику с заявками защищён паролем и есть только у Оператора и уполномоченных им лиц;
резервные копии, если они создаются, хранятся на территории Российской Федерации и удаляются вместе с данными;
персональные данные не включаются в адреса страниц, журналы веб-сервера и параметры целей Яндекс.Метрики;
Оператор издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к заявкам.

О компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных Оператором: подтверждение факта обработки, правовые основания, цели, сроки и способы обработки, перечень обрабатываемых данных и лиц, которым они могут быть переданы (часть 7 статьи 14 152-ФЗ);
потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, описанном в разделе 13 настоящей Политики;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных, либо в судебном порядке.

12. Порядок рассмотрения обращений субъектов персональных данных

Обращение по вопросам обработки персональных данных направляется на электронную почту arredo2024@yandex.ru или письмом по адресу индивидуального предпринимателя, указанному в разделе 2 настоящей Политики. В обращении необходимо указать фамилию, имя, отчество (при наличии), контактные данные для ответа и суть требования.

Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения. Если для рассмотрения обращения требуется больше времени, срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём субъекту персональных данных направляется соответствующее уведомление (часть 1 статьи 20 152-ФЗ).

13. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на arredo2024@yandex.ru или письмом по адресу индивидуального предпринимателя. В течение 30 (тридцати) дней с даты получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных не требуется по иному законному основанию (часть 5 статьи 21 152-ФЗ). Требование о прекращении обработки рассматривается в срок не более 10 (десяти) рабочих дней с возможностью продления на 5 (пять) рабочих дней (часть 5.1 статьи 21 152-ФЗ).

14. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных — то есть передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Данные хранятся и обрабатываются исключительно на территории Российской Федерации; заявки не направляются в зарубежные мессенджеры и сервисы.

15. Публикация отзывов и фотографий

Публикация имени автора отзыва, фотографий интерьера, изготовленного Оператором, или иных сведений, позволяющих определить личность клиента, является распространением персональных данных и осуществляется только при наличии отдельного письменного согласия клиента на такое распространение, оформленного отдельно от иных согласий. Рейтинг и общее количество отзывов, размещённые в открытой карточке организации на Яндекс Картах, приводятся на Сайте со ссылкой на карточку без раскрытия дополнительных персональных данных их авторов.

16. Рекламная рассылка

На дату публикации настоящей Политики Оператор не осуществляет рекламную рассылку по номерам телефонов и адресам электронной почты, указанным в заявках. Если рассылка будет запущена, она будет проводиться только в отношении посетителей, давших на это отдельное необязательное согласие, с возможностью отказаться от рассылки в любой момент.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты её публикации на Сайте по адресу /politika-obrabotki-personalnyh-dannyh/ и содержит номер версии и дату. Заявка считается поданной под той версией согласия, которая была показана посетителю на момент отправки формы.

18. Заключительные положения

Настоящая Политика является общедоступным документом и опубликована на Сайте в соответствии с частью 2 статьи 18.1 152-ФЗ. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по контактам, указанным в разделе 2 настоящей Политики.