Главная / ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, условия обработки персональных данных, а также комплекс мер по обеспечению их безопасности и защиты прав и свобод человека и гражданина, предпринимаемых Оператором — физическим лицом Безгубовым Денисом Олеговичем.

1.2. Сведения об Операторе персональных данных:

  • Оператор: Физическое лицо Безгубов Денис Олегович
  • ИНН: 780627599432
  • Адрес регистрации и для направления корреспонденции: 195279, Россия, г. Санкт-Петербург, Пр-кт Энтузиастов, д. 35, кв. 12
  • Контактный телефон: +7 921 305 31 33
  • Адрес электронной почты для обращений по ПДн: nounemin2013@yandex.ru
  • Официальный сайт в сети Интернет: https://design-interio.ru/ (далее — «Сайт»).

1.3. Настоящая Политика разработана в строгом соответствии с нормативно-правовыми актами Российской Федерации:

  • Конституцией Российской Федерации;
  • Гражданским кодексом Российской Федерации (ГК РФ);
  • Налоговым кодексом Российской Федерации (НК РФ);
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Приказом Роскомнадзора от 14.11.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»»;
  • Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

1.4. Область применения: Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации (посредством веб-сайта https://design-interio.ru/, форм обратной связи, электронной почты, телефонной связи, сторонних сервисов веб-аналитики и контекстной рекламы, в частности «Яндекс.Директ»), так и без использования средств автоматизации (на бумажных носителях).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Пункт 1 части 1 статьи 6 152-ФЗ: согласие Субъекта персональных данных на обработку его персональных данных;
  • Пункт 2 части 1 статьи 6 152-ФЗ: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о персональных данных;
  • Пункт 5 части 1 статьи 6 152-ФЗ: необходимость обработки персональных данных по инициативе Субъекта персональных данных или для исполнения договора, стороной или выгодоприобретателем по которому является Субъект;
  • Пункт 7 части 1 статьи 6 152-ФЗ: осуществление прав и законных интересов Оператора (включая обеспечение технического функционирования и информационной безопасности Сайта, защиту прав и собственности Оператора);
  • Гражданский кодекс РФ;
  • Договор поручения на обработку персональных данных третьим лицом № 07.09.26 от 07.09.2026 г., заключенный между Оператором и ООО «Дизайн интерьер.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий Субъектов:

  1. Посетители Сайта: физические лица, посещающие веб-сайт https://design-interio.ru/.
  2. Заявители / Потенциальные клиенты: физические лица, обращающиеся к Оператору через формы обратной связи на Сайте, по электронной почте или по телефону для получения консультаций, предварительного расчета стоимости услуг.

3.2. Состав персональных данных, обрабатываемых Оператором:

  • Контактные данные: Имя, номер контактного телефона, адрес электронной почты (e-mail);
  • Сведения обращений: Содержание сообщений, запросов, претензий, отзывов согласий и заявок;
  • Технические, аналитические и рекламные данные: IP-адрес, файлы cookie (технические, аналитические, рекламные), параметры используемого браузера, операционной системы, расширение экрана, данные о просмотренных страницах Сайта, дата, время, данные о переходах, источниках переходов, включая UTM-метки, и иные технические идентификаторы, формируемые используемыми аналитическими и рекламными сервисами.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель 1: Обработка входящих заявок, консультирование

  • Категория субъектов: Заявители / Потенциальные клиенты, Посетители Сайта.
  • Состав данных: Имя, номер телефона, адрес электронной почты, текст сообщения / комментарий к заявке.
  • Правовое основание: п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ (согласие Субъекта и совершение действий по его инициативе).
  • Перечень действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление/поручение), удаление, уничтожение.
  • Способ обработки: Смешанная (автоматизированная с использованием электронных сервисов и неавтоматизированная).
  • Срок хранения: До завершения процедур консультирования и обработки заявки либо до отзыва согласия Субъектом, но не более 1 (одного) года с момента обращения.

Цель 2: Рассмотрение обращений и запросов субъектов персональных данных

  • Категория субъектов: Посетители Сайта, Заявители.
  • Состав данных: ФИО, телефон, e-mail, почтовый адрес, содержание обращения, запроса по ст. 14, 20, 21 152-ФЗ или отзыва согласия.
  • Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ, ст. 14, 18, 20, 21 152-ФЗ.
  • Перечень действий: Сбор, регистрация, систематизация, накопление, хранение, использование (для подготовки и направления ответа), удаление, уничтожение.
  • Способ обработки: Смешанная.
  • Срок хранения: До полного удовлетворения запроса и в течение 3 (трех) лет после направления итогового ответа Субъекту.

Цель 3: Обеспечение технического функционирования и информационной безопасности Сайта

  • Категория субъектов: Посетители Сайта.
  • Состав данных: Технические данные, необходимые для безопасности и работоспособности Сайта (IP-адрес, данные системных логов, технические/обязательные файлы cookie, параметры операционной системы и браузера).
  • Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора по обеспечению корректной работы Сайта, предотвращению сетевых атак и несанкционированного доступа).
  • Перечень действий: Автоматизированный сбор, запись, систематизация, накопление, хранение, обезличивание, блокирование, удаление.
  • Способ обработки: Автоматизированная.
  • Срок хранения: В течение интернет-сессии или в течение срока службы технических cookie-файлов (не более 12 месяцев).

Цель 4: Сбор и обработка аналитических данных

  • Категория субъектов: Посетители Сайта.
  • Состав данных: Аналитические cookie и аналитические идентификаторы (данные о переходах, поведении на страницах Сайта, длительности сессии, параметрах браузера и устройства).
  • Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие Субъекта, выраженное путем продолжающегося использования Сайта после ознакомления с баннером/уведомлением о cookie).
  • Перечень действий: Автоматизированный сбор, запись, накопление, хранение, обезличивание, блокирование, удаление.
  • Способ обработки: Автоматизированная.
  • Срок хранения: В течение срока, необходимого для достижения заявленной цели обработки, с учетом сроков хранения, установленных соответствующими аналитическими сервисами, если Оператор не устанавливает более короткий срок, либо до момента удаления cookie Пользователем через настройки браузера.

Цель 5: Анализ эффективности рекламы и настройка рекламных инструментов

  • Категория субъектов: Посетители Сайта.
  • Состав данных: Рекламные/маркетинговые данные, используемые для анализа эффективности рекламы и работы рекламных инструментов (технологические идентификаторы, параметры переходов (UTM-метки), IP-адрес, сведения об операциях на Сайте, зафиксированные сервисами контекстной рекламы, в т.ч. «Яндекс.Директ»).
  • Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие Субъекта).
  • Перечень действий: Автоматизированный сбор, запись, накопление, хранение, передача (предоставление) сервисам рекламных систем, обезличивание, удаление.
  • Способ обработки: Автоматизированная.
  • Срок хранения: В течение срока, необходимого для достижения заявленной цели обработки, с учетом сроков хранения, установленных соответствующими сервисами, если Оператор не устанавливает более короткий срок.

5. РЕЕСТР ТРЕТЬИХ ЛИЦ И СЕРВИСОВ (ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ)

5.1. Оператор не осуществляет продажу, распространение или передачу персональных данных третьим лицам в неоговоренных настоящей Политикой коммерческих целях.

5.2. Поручение обработки и передача персональных данных юридическому лицу — партнеру: Оператор передает персональные данные и поручает их обработку на основании Договора поручения на обработку персональных данных третьим лицом № 07.09.26 от 07.09.2026 г. следующему юридическому лицу:

  • Поверенный: Общество с ограниченной ответственностью «Дизайн интерьер» (ООО «Дизайн интерьер»)
  • Юридический адрес: 191014, г. Санкт-Петербург, Басков переулок, д. 34, литера А, помещение 2-Н
  • Генеральный директор: Кабаева Ирина Викторовна
  • Контактные телефоны: +7 964 381 18 16; +7 812 982 47 79
  • Адрес электронной почты: spb.design.interio@gmail.com
  • Состав поручаемых действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
  • Цели поручения обработки персональных данных (в соответствии с п. 1.3 Договора № 07.09.26):
    • Идентификация с целью заключения любых договоров с разными субъектами и Поверенным и их дальнейшего исполнения;
    • Проведение Поверенным акций, опросов, интервью, тестирования, исследований на Сайте;
    • Установление с Поверенным обратной связи с разными субъектами, включая, но не ограничиваясь: направлением рассылок, уведомлений в форме СМС-сообщений, электронных писем и письменных запросов, обработки запросов и заявок, составлением и отправкой коммерческих предложений Поверенным;
    • Подтверждение достоверности и полноты персональных данных;
    • Статистические и иные исследовательские или аналитические цели при условии обезличивания персональных данных.
  • Условия и гарантии безопасности: Поверенный обязуется лично исполнять поручение, соблюдать принципы и правила обработки ПДн по 152-ФЗ, соблюдать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры защиты по ст. 19 152-ФЗ. Ответственность перед Субъектом персональных данных за действия Поверенного несет Оператор (Доверитель). Поверенный несет ответственность перед Оператором.

5.3. Использование сторонних сервисов и провайдеров: Для обеспечения функционирования Сайта, почты и анализа рекламных кампаний Оператор привлекает следующие сторонние организации:

  • Хостинг-провайдер (размещение Сайта и хранение баз данных): АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, Адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А).
  • Сервисы контекстной рекламы и веб-аналитики («Яндекс.Директ», «Яндекс.Метрика»): ООО «ЯНДЕКС» (ИНН 7704340310, ОГРН 1027700229193, Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
  • Сервис электронной почты Яндекс: Для обработки входящей и исходящей корреспонденции по адресу nounemin2013@yandex.ru.

6. ТЕХНИЧЕСКИЙ БЛОК ПО COOKIE-ФАЙЛАМ И ПАРАМЕТРАМ ПЕРЕХОДА

6.1. На Сайте https://design-interio.ru/ используются файлы cookie. Файлы cookie представляют собой фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя при посещении Сайта.

6.2. Классификация используемых cookie-файлов:

  • Технические (обязательные) cookie: Необходимы для функционирования форм обратной связи, навигации и корректной загрузки страниц Сайта (Цель 3);
  • Аналитические cookie: Используются для сбора статистических данных о посещаемости и поведении Пользователей (Цель 4);
  • Рекламные/маркетинговые cookie (Яндекс.Директ): Используются для оценки эффективности рекламных объявлений и учета источников переходов (Цель 5).

6.3. Параметры перехода (UTM-метки): При переходе Посетителя по рекламным объявлениям «Яндекс.Директ» Оператор может фиксировать UTM-метки в URL-адресе для анализа конверсии и эффективности маркетинговых кампаний.

6.4. Управление файлами cookie: Посетитель Сайта вправе в любой момент изменить настройки используемого браузера, заблокировать сохранение файлов cookie или полностью удалить ранее сохраненные cookie-файлы. Подробные инструкции по управлению cookie содержатся в справочных разделах браузеров (Яндекс Браузер, Google Chrome, Mozilla Firefox, Opera, Safari). При блокировке технических файлов cookie некоторые функции Сайта могут стать недоступны.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет полный комплекс правовых, организационных и технических мер по защите персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом Роскомнадзора № 178.

7.1. Правовые и организационные меры:

  • Утверждение и публикация в открытом доступе настоящей Политики в отношении обработки персональных данных;
  • Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ (в соответствии с Приказом Роскомнадзора № 178);
  • Ограничение круга лиц, имеющих доступ к персональным данным;
  • Заключение с ООО «Дизайн интерьер» Договора поручения № 07.09.26, определяющего требования к конфиденциальности и безопасности персональных данных по ч. 3 ст. 6 152-ФЗ.

7.2. Технические меры:

  • Использование на Сайте защищенного протокола передачи данных HTTPS с TLS-шифрованием сетевого трафика;
  • Применение сложных паролей и использование двухфакторной аутентификации (2FA) для доступа к панели управления хостингом, административной части Сайта и электронному почтовому ящику;
  • Использование лицензионных антивирусных программных продуктов и регулярное обновление ПО;
  • Регулярное создание резервных копий (бэкапов) баз данных и файлов Сайта.

7.3. Физические меры:

  • Хранение бумажных носителей персональных данных (при их наличии) в запираемых помещениях и шкафах по адресу регистрации Оператора, исключающих доступ посторонних лиц;
  • Размещение серверов базы данных Сайта в специализированном охраняемом дата-центре (ЦОД) хостинг-провайдера с контролем физического доступа.

8. ЛОКАЛИЗАЦИЯ ДАННЫХ И АДРЕСА ЦОД

8.1. В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Сведения о локализации баз данных и ЦОД хостинг-провайдера: Базы данных Сайта https://design-interio.ru/ размещены в дата-центрах на территории Российской Федерации:

  • Хостинг-провайдер: Акционерное общество «ТаймВэб» (АО «ТаймВэб»)
  • ИНН: 7810353960
  • ОГРН: 1247800127112
  • Юридический адрес провайдера: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А
  • Сведения о ЦОД: Дата-центры провайдера, расположенные на территории Российской Федерации.

8.3. Бумажные экземпляры документов (при наличии) хранятся по адресу регистрации Оператора: 195279, Россия, г. Санкт-Петербург, Пр-кт Энтузиастов, д. 35, кв. 12.

8.4. Трансграничная передача персональных данных на территорию иностранных государств Оператором в рамках использования Сайта и предоставления услуг не осуществляется.

9. ЗАЩИТА НЕСОВЕРШЕННОЛЕТНИХ И ДАННЫЕ ТРЕТЬИХ ЛИЦ

9.1. Сайт https://design-interio.ru/ и предоставляемые услуги не предназначены для использования лицами, не достигшими возраста 18 лет. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних лиц. В случае выявления факта предоставления персональных данных несовершеннолетним без согласия его родителей или законных представителей, такие данные подлежат немедленному уничтожению.

9.2. Посетитель подтверждает наличие у него законного основания для передачи персональных данных третьих лиц Оператору. При необходимости Оператор вправе запросить подтверждение наличия такого основания.

10. БИОМЕТРИЯ И ВИДЕОНАБЛЮДЕНИЕ

10.1. Отказ от обработки биометрии: Оператор не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность) в смысле ст. 11 152-ФЗ.

10.2. Оператор не использует на Сайте системы видеонаблюдения и видеофиксации.

11. РЕГЛАМЕНТ ПРИ ИНЦИДЕНТАХ И УТЕЧКАХ (СТ. 21 Ч. 3.1 152-ФЗ)

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных (инцидент/утечка), Оператор обязуется:

  • В течение 24 часов: Направить в Роскомнадзор уведомление о произошедшем инциденте, предполагаемых причинах, причиненном вреде правам субъектов и принятых мерах по ликвидации последствий;
  • В течение 72 часов: Направить в Роскомнадзор результаты внутреннего расследования выявленного инцидента с указанием лиц, действия которых стали причиной инцидента (при наличии).

12. ПОРЯДОК И СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПРИКАЗ РКН № 179)

12.1. Уничтожение персональных данных осуществляется в следующие сроки (ст. 21 152-ФЗ):

  • При достижении целей обработки или утрате необходимости в их достижении: Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом, договором или иным законным основанием;
  • При отзыве согласия Субъектом: Обработка прекращается, и персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если дальнейшее хранение не требуется законом или договором;
  • При выявлении неправомерной обработки: Неправомерная обработка прекращается в срок не более 3 (трех) рабочих дней. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
  • Уведомление субъекта: Об устранении допущенных нарушений либо об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных или его представителя в порядке, предусмотренном законодательством Российской Федерации.

12.2. Способы уничтожения данных:

  • Бумажные документы уничтожаются путем измельчения в шредере или сжигания, исключающих возможность восстановления текста.
  • Электронные персональные данные уничтожаются способами и с использованием средств, исключающих возможность восстановления содержания уничтоженных персональных данных, с учетом особенностей соответствующей информационной системы и используемого носителя.

12.3. Документирование уничтожения (Приказ РКН № 179):

  • Подтверждением уничтожения персональных данных является Акт об уничтожении персональных данных.
  • Для данных, обработанных автоматизированным способом, к Акту прилагается выгрузка из журнала регистрации событий в информационной системе персональных данных (системный лог).
  • Указанные документы хранятся Оператором в течение 3 (трех) лет с момента уничтожения данных.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

13.1. Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
  • Требовать уточнения, блокирования или уничтожения своих персональных данных при условии, что они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
  • Отозвать согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Порядок направления запросов: Запрос или отзыв согласия может быть направлен Оператору:

  • В письменной форме по адресу: 195279, г. Санкт-Петербург, Пр-кт Энтузиастов, д. 35, кв. 12;
  • В форме электронного документа на адрес электронной почты: nounemin2013@yandex.ru.

Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта, сведения о дате выдачи и выдавшем органе, данные, подтверждающие факт участия в отношениях с Оператором, и личную подпись Субъекта (или ЭЦП).

13.3. Срок ответа на запрос: Ответ на запрос предоставляет Оператор в течение 10 (десяти) рабочих дней с даты получения. Данный срок может быть продлен не более чем на 5 (пять) рабочих дней путем направления мотивированного уведомления Субъекту.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте https://design-interio.ru/privacy и действует бессрочно.

14.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

14.3. Контактные данные Оператора:

Безгубов Денис Олегович

ИНН: 780627599432

Адрес: 195279, г. Санкт-Петербург, Пр-кт Энтузиастов, д. 35, кв. 12

Тел.: +7 921 305 31 33

E-mail: nounemin2013@yandex.ru