Редакция от 16 августа 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://km-meblirovka.ru, а также лиц, направивших заявку на консультацию, расчёт или комплексную меблировку.
Оператор персональных данных — индивидуальный предприниматель Бабина Анастасия Борисовна, ИНН 234505838011, ОГРНИП 320265100062246 (далее — Оператор).
Адрес для обращений: Ставропольский край, Предгорный муниципальный округ, станица Ессентукская, ул. Павлова, д. 12/1, 2 этаж. Электронная почта:
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика действует в отношении информации, которую Оператор получает через сайт и при последующем взаимодействии по обращению пользователя.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей, не допускает избыточности данных и несовместимого объединения баз данных, принимает меры для обеспечения точности сведений и хранит их не дольше, чем этого требуют цели обработки, договор или законодательство.
3. Категории субъектов персональных данных
- посетители сайта;
- лица, направившие заявку, запросившие консультацию, расчёт или обратный звонок;
- заказчики и потенциальные заказчики, а также представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором по проекту.
4. Цели, состав данных и правовые основания
4.1. Работа и безопасность сайта
Для отображения страниц, поддержания пользовательской сессии, предотвращения злоупотреблений, защиты форм и диагностики ошибок могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, запрошенная страница, источник перехода, технические идентификаторы сессии, необходимые cookie, записи технических журналов и результат проверки защиты формы.
Правовые основания: обеспечение функционирования и безопасности сайта, осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
Для защиты формы используется встроенная в Joomla проверка Proof of Work. Вычислительная задача выполняется в браузере пользователя, а результат проверяется сервером сайта. Google reCAPTCHA, Яндекс SmartCaptcha и другие сторонние сервисы CAPTCHA для этой формы не используются; данные в связи с такой проверкой стороннему сервису не передаются.
4.2. Обработка заявок и обращений
Цели: ответ на обращение, обратный звонок, консультация, подготовка предварительного расчёта или коммерческого предложения, согласование комплектации, замера, сроков и дальнейшее взаимодействие по запросу пользователя.
Могут обрабатываться: имя, номер телефона, тип объекта, площадь, количество помещений, город объекта, желаемый срок, ориентировочный бюджет, комментарий, адрес страницы отправки, дата и время обращения, сведения о предоставленном согласии и минимально необходимые технические данные.
Правовые основания: отдельное согласие пользователя и обработка, необходимая для совершения действий по инициативе пользователя до возможного заключения договора. Согласие размещено отдельно от настоящей Политики и подтверждается незаполненным заранее чекбоксом.
4.3. Заключение и исполнение договора
Если по результатам обращения заключается договор, персональные данные могут обрабатываться для согласования и исполнения проекта, взаимодействия с заказчиком, организации поставки, доставки и монтажа, ведения бухгалтерского и налогового учёта, рассмотрения обращений и претензий, а также защиты прав Оператора и заказчика.
Состав данных определяется договором и фактическим взаимодействием. Правовыми основаниями являются заключение и исполнение договора, требования законодательства и, когда это необходимо, согласие субъекта персональных данных.
4.4. Аналитика сайта
С отдельного согласия пользователя может использоваться Яндекс Метрика. В таком случае могут обрабатываться cookie и сетевые идентификаторы, приблизительный регион, сведения об устройстве и браузере, источнике перехода, посещённых страницах и событиях на сайте. Аналитика не должна запускаться до получения согласия. Подробности приведены в Политике использования файлов cookie.
5. Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям в необходимом объёме, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
Оператор не продаёт персональные данные, не размещает их в открытом доступе и не распространяет неопределённому кругу лиц.
6. Получатели и поручение обработки
В объёме, необходимом для соответствующей цели, персональные данные могут обрабатываться:
- провайдером российского хостинга и резервного копирования;
- техническими специалистами, обслуживающими Joomla, сайт и его средства защиты;
- поставщиком российского почтового сервиса Яндекс Почта — для доставки и хранения сообщений с заявками;
- Яндекс Метрикой — только после согласия пользователя на аналитические cookie;
- подрядчиками по договору в минимальном объёме, необходимом для исполнения конкретного проекта;
- государственными органами и судами — в случаях и порядке, предусмотренных законодательством.
Лица, которым Оператор поручает обработку, обязаны обеспечивать конфиденциальность, безопасность персональных данных и соблюдать требования, установленные Оператором и законодательством.
7. Сроки обработки и порядок уничтожения
- технические журналы безопасности хранятся в течение срока, необходимого для защиты сайта и расследования инцидентов, как правило, не более 12 месяцев;
- данные заявки, по которой договор не заключён, хранятся до завершения работы с обращением и не более трёх лет после последнего взаимодействия;
- данные, связанные с договором, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных договором и законодательством;
- аналитические данные и cookie хранятся в сроки, указанные в Политике использования файлов cookie и настройках соответствующего сервиса.
После достижения целей обработки или утраты правового основания данные уничтожаются либо обезличиваются, если законодательство не требует их дальнейшего хранения. При отзыве согласия Оператор прекращает обработку и уничтожает данные в установленный законом срок, если не вправе продолжить обработку на ином законном основании.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
В рамках формы заявки и встроенной проверки Proof of Work трансграничная передача персональных данных не осуществляется. Если состав используемых сервисов изменится и возникнет необходимость трансграничной передачи, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и уведомление уполномоченного органа в предусмотренных законом случаях, а также обновит настоящую Политику.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ по ролям, использует защищённое соединение, регулярно обновляет Joomla и расширения, применяет защиту от подделки запросов и массовых автоматических отправлений, журналирование событий, резервное копирование, контроль доступа к административной части и иные соразмерные меры.
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Обращение направляется на
11. Специальные категории данных и данные несовершеннолетних
Сайт не предназначен для целенаправленного сбора специальных категорий персональных данных, биометрических данных и данных несовершеннолетних. Не следует указывать в комментарии паспортные, платёжные и иные конфиденциальные сведения, которые не требуются для обсуждения проекта.
12. Автоматизированные решения
Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы.
13. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, целей обработки, состава форм, получателей или используемых сервисов. Новая редакция действует с даты, указанной в начале документа, и публикуется по постоянному адресу https://km-meblirovka.ru/personal-data-policy.