Политика в отношении обработки персональных данных

Редакция от 15 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных пользователей сайта https://mebel-zakazhi.ru и сервиса «Мебель Гагаринов» (далее — «Сервис»), а также меры по обеспечению их безопасности.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Используя Сервис и передавая свои персональные данные, пользователь подтверждает, что ознакомлен с Политикой. Обработка персональных данных, для которой требуется согласие, осуществляется только после получения отдельного согласия на обработку персональных данных.

1.4. Сервис не предназначен для лиц младше 18 лет.

2. Оператор

• Оператор: ИП Гагаринов Дмитрий Борисович
• ИНН: 431206495503
• E-mail: support@mebel-zakazhi.ru

3. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Партнёры — мебельные компании и мастера, изготавливающие мебель, которым Оператор с согласия пользователя передаёт контактные данные для подготовки коммерческого предложения.

4. Цели, состав данных, правовые основания и сроки обработки

4.1. Предоставление Сервиса: визуализация мебели и личный кабинет

• Данные: имя, номер мобильного телефона, город, ответы на вопросы о мебели (форма, стиль, цвет, размер), сгенерированные изображения; при входе через Яндекс ID — имя, адрес электронной почты и изображение профиля.
• Субъекты: пользователи Сервиса.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение Пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок: до удаления аккаунта или отзыва согласия, но не более 3 лет с момента последнего входа в личный кабинет.

4.2. Связь с клиентом по проекту

• Данные: имя, номер телефона, параметры дизайна и загруженное пользователем фото помещения.
• Цель: звонок дизайнера Оператора, чтобы обсудить и доработать дизайн-проект, рассчитать стоимость и изготовить мебель по желанию пользователя.
• Субъекты: пользователи, отправившие форму заявки.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: до достижения цели или отзыва согласия, но не более 1 года с момента отправки заявки.

4.3. Защита от злоупотреблений

• Данные: номер телефона (для учёта бесплатных попыток), IP-адрес, сведения о браузере (User-Agent).
• Правовые основания: согласие субъекта; законный интерес Оператора в защите Сервиса от автоматизированных злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
• Срок: в течение срока хранения аккаунта; IP-адреса в оперативных журналах — не более 30 дней.

4.4. Учёт согласий

• Данные: идентификатор пользователя, текст и версия принятого согласия, дата и время, IP-адрес, сведения о браузере.
• Правовое основание: исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона).
• Срок: в течение срока действия согласия и 3 лет после его отзыва.

4.5. Веб-аналитика

• Данные: файлы cookie, обезличенный идентификатор пользователя Сервиса, сведения об устройстве и браузере, IP-адрес, просмотренные страницы, действия на страницах (клики, прокрутка — технология Вебвизор), город (из формы), выбранный тип мебели. Номер телефона и имя в системы аналитики не передаются: содержимое полей формы в записи Вебвизора скрыто.
• Правовое основание: согласие субъекта, выраженное продолжением использования сайта после ознакомления с уведомлением об использовании cookie.
• Сервисы: Яндекс Метрика и пиксель VK Рекламы (Top.Mail.Ru) — для оценки эффективности рекламы и показа рекламы посетителям Сервиса. В пиксель VK Рекламы передаются только обезличенные сведения о посещении и достигнутых целях.
• Срок: в соответствии с условиями сервисов Яндекс Метрика и VK Реклама.

4.6. Ответы на обращения пользователей

• Данные: имя, e-mail или телефон, содержание обращения.
• Правовое основание: согласие субъекта; исполнение требований Закона (ст. 14, 20, 21).
• Срок: 3 года с момента ответа на обращение.

5. Способы и порядок обработки

5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные только в случаях, указанных ниже:

• Хостинг-провайдеру — в объёме, необходимом для размещения Сервиса на серверах в Российской Федерации (по поручению Оператора).
• ООО «Яндекс» — при использовании входа через Яндекс ID и сервиса Яндекс Метрика в объёме, указанном в разделе 4.
• ООО «ВК» — при использовании пикселя VK Рекламы (Top.Mail.Ru) в объёме, указанном в разделе 4.5.
• По запросам уполномоченных государственных органов — в случаях, предусмотренных законом.

6.2. Для генерации изображений используется сервис искусственного интеллекта. В него передаются только обезличенные параметры дизайна (тип мебели, стиль, цвет, форма, размер) — без имени, телефона и иных данных, позволяющих определить пользователя. Если пользователь по своему желанию загрузил фотографию помещения, она также передаётся в этот сервис, чтобы встроить мебель в интерьер. Перед загрузкой из фотографии удаляются метаданные (в том числе геолокация). Пользователь обязуется не загружать фотографии, на которых есть люди, документы или иные сведения, позволяющие его определить.

6.3. Трансграничная передача персональных данных не осуществляется. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

7. Файлы cookie и аналитика

7.1. Сайт использует файлы cookie: необходимые — для авторизации и работы личного кабинета; аналитические — сервис Яндекс Метрика для сбора обезличенной статистики посещений, включая запись действий на страницах (Вебвизор), и пиксель VK Рекламы (Top.Mail.Ru) для оценки эффективности рекламы. Содержимое полей с персональными данными и страницы личного кабинета в записи не попадают.

7.2. Пользователь может запретить сохранение cookie в настройках браузера. При отключении необходимых cookie вход в личный кабинет будет невозможен.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры (ст. 18.1 и 19 Закона):

• назначение лица, ответственного за организацию обработки персональных данных;
• передача данных только по защищённому протоколу HTTPS;
• хранение одноразовых токенов входа исключительно в виде криптографических хэшей;
• ограничение и разграничение доступа к персональным данным, парольная защита;
• ограничение частоты запросов и защита от автоматизированного доступа;
• учёт согласий и действий с персональными данными;
• резервное копирование и контроль целостности данных.

9. Права пользователя

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Порядок обращения, отзыв согласия и уничтожение данных

10.1. Запросы и отзыв согласия направляются на e-mail support@mebel-zakazhi.ru. Запрос должен позволять идентифицировать пользователя (например, содержать номер телефона, указанный в Сервисе).

10.2. Удалить аккаунт и отозвать согласие можно также самостоятельно в личном кабинете: раздел «Профиль» → «Удалить аккаунт и отозвать согласие».

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя).

10.4. При отзыве согласия или достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в новой редакции.

11.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь на support@mebel-zakazhi.ru.