ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 29 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кахрамановым Шамилем Илимдаровичем, ИНН 380124112563, ОГРНИП 321385000121609 (далее — Оператор), при использовании сайтов mebelmira38.ru и kuhni-irk.ru, а также при обращении к Оператору через формы на этих сайтах.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Контакт для обращений по вопросам обработки персональных данных и для отзыва согласия: hello@mebelmira38.ru.
1.4. Политика находится в свободном доступе на сайтах Оператора. Оператор обеспечивает доступ к ней со страниц и форм, через которые осуществляется сбор персональных данных.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; только для конкретных, заранее определённых и законных целей; не допускает обработку, несовместимую с такими целями; ограничивает состав и объём данных необходимым минимумом; принимает разумные меры для обеспечения точности и актуальности данных; хранит данные не дольше, чем этого требуют цели обработки или законодательство; принимает организационные и технические меры для защиты персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей сайтов;
— лиц, запрашивающих расчёт, консультацию, замер или предложение;
— потенциальных и действующих заказчиков;
— представителей заказчиков, если они самостоятельно передали данные Оператору.
4. Персональные данные и цели обработки
4.1. Обработка заявок, расчётов и обращений.
Для подготовки ориентировочного расчёта, трёх вариантов комплектации, консультации, ответа на обращение, организации замера и обсуждения проекта могут обрабатываться:
— имя, если пользователь его указал;
— номер телефона;
— выбранный способ связи;
— сведения о планируемом заказе и проекте: тип мебели, планировка, примерные размеры, материал фасадов, срок заказа, бюджетный приоритет, выбранный проект или комплектация;
— комментарии и сообщения;
— фотографии, планы помещения, эскизы и иные файлы, добровольно загруженные пользователем;
— сведения об источнике обращения: адрес страницы входа, referrer, UTM-метки, yclid и иные рекламные идентификаторы, переданные сайту при переходе.
Правовым основанием такой обработки является согласие субъекта персональных данных, а также, когда применимо, необходимость обработки для заключения договора по инициативе субъекта или исполнения договора.
4.2. Связь с пользователем.
Для ответа на заявку и продолжения коммуникации Оператор использует номер телефона и выбранный пользователем способ связи. Текущие формы сайтов не запрашивают отдельного согласия на рекламные рассылки. Персональные данные не должны использоваться для прямого рекламного продвижения посредством средств связи без отдельного предварительного согласия, когда такое согласие требуется законодательством.
4.3. Исполнение договора и требований закона.
Если после обращения заключается договор, Оператор вправе обрабатывать данные, необходимые для заключения и исполнения договора, расчётов, гарантийного обслуживания, бухгалтерского и налогового учёта и исполнения иных предусмотренных законом обязанностей. Состав и сроки хранения таких данных определяются договором и законодательством Российской Федерации.
4.4. Работа, безопасность и аналитика сайтов.
При посещении сайтов могут автоматически обрабатываться технические сведения, необходимые для работы и защиты сайтов и анализа их использования: IP-адрес, сведения о браузере и устройстве, cookie и иные технические идентификаторы, дата и время посещения, просмотренные страницы, источники переходов и действия на страницах.
На kuhni-irk.ru при включённом счётчике используется сервис Яндекс Метрика. В Метрику передаются технические сведения и события использования сайта. Имя и номер телефона из форм в события Метрики Оператором не передаются. Обработка технических данных осуществляется для обеспечения работы и безопасности сайтов, анализа посещаемости и эффективности рекламы в пределах, допускаемых законодательством и настройками соответствующих сервисов.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу или предоставление в случаях и объёме, необходимых для заявленных целей, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
Оператор не осуществляет распространение персональных данных неопределённому кругу лиц и не размещает персональные данные пользователей в открытом доступе без отдельного законного основания или отдельного согласия, если оно требуется.
6. Обработка по поручению и получатели данных
6.1. Для работы сайтов и исполнения обращений Оператор может привлекать лиц, обеспечивающих хостинг, техническую поддержку, связь, хранение данных и иные необходимые сервисы. Если такое лицо обрабатывает персональные данные по поручению Оператора, соответствующие отношения должны быть оформлены с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2. При использовании Яндекс Метрики технические данные обрабатываются с использованием сервиса ООО «ЯНДЕКС» в соответствии с условиями соответствующего сервиса.
6.3. При выборе пользователем стороннего канала связи данные могут обрабатываться соответствующим оператором связи или сервисом коммуникаций в объёме, необходимом для выбранного способа связи.
6.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обязан обеспечивать соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Если возникает необходимость трансграничной передачи персональных данных, она осуществляется только после выполнения требований законодательства Российской Федерации, применимых к такой передаче.
8. Сроки обработки и уничтожение
8.1. Персональные данные заявки обрабатываются до достижения целей, для которых они были собраны, либо до отзыва согласия или поступления законного требования о прекращении обработки, если у Оператора отсутствует иное законное основание для продолжения обработки.
8.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если более длительное хранение не предусмотрено договором или законом.
8.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии иного законного основания уничтожает соответствующие данные в установленный законом срок.
8.4. Данные, необходимые для исполнения договора, бухгалтерского, налогового или иного обязательного учёта, могут храниться в течение сроков, установленных законодательством.
9. Защита персональных данных и реализуемые требования
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
На сайтах применяются защищённое HTTPS-соединение, аутентификация административного доступа и разграничение прав доступа к административным функциям. Файлы, приложенные к заявкам, хранятся в закрытом хранилище приложения и не публикуются через общедоступный каталог пользовательских медиафайлов. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и целей обработки.
Состав мер пересматривается с учётом характера обработки, актуальных угроз и требований законодательства.
10. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора.
Обращение может быть направлено на hello@mebelmira38.ru. Для выполнения запроса Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его отношение к запрашиваемым персональным данным.
11. Специальные категории и биометрические данные
Сайты не предназначены для сбора специальных категорий персональных данных, сведений о здоровье, политических, религиозных и иных убеждениях, а также биометрических персональных данных в целях установления личности. Пользователям не следует направлять такие сведения через формы и загрузку файлов, если это не требуется отдельно согласованной целью и не имеется надлежащего правового основания.
12. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, способов обработки или функциональности сайтов. Новая редакция действует с момента её публикации, если в ней не указано иное.