Образец для боевого сайта. В демо нет cookie, счётчиков и внешних сервисов, заявки никуда не отправляются. «Впору» — условное название демо-макета студии Константина Воронина, действующей мастерской за ним нет. Всё с пометкой «уточнить у заказчика» заполняет мастерская при запуске.

Политика обработки персональных данных

Версия 1 от 10.10.2026 (образец)

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает мастерская корпусной мебели на заказ «Впору» (далее — мастерская), зачем, на каком основании, сколько их хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона).

Политика действует для данных, которые вы оставляете:

• в форме «Запись на замер» на сайте;
• при замере на дому, согласовании проекта и заключении договора на изготовление мебели;
• по телефону и в мессенджерах уточнить у заказчика: включать ли звонки и переписку; если да — оставить и указать, какие мессенджеры; новые каналы — добавить и пересмотреть документ.

Согласия оформлены отдельными документами:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

• Оператор: мастерская корпусной мебели на заказ «Впору», уточнить у заказчика: полное наименование ООО или ФИО ИП, ОГРН / ОГРНИП уточнить у заказчика, ИНН уточнить у заказчика.
• Адрес мастерской (офиса, цеха, салона): уточнить у заказчика.
• Телефон: уточнить у заказчика. Электронная почта: уточнить у заказчика.
• Ответственный за организацию обработки персональных данных: уточнить у заказчика: ФИО, должность; для ООО назначение обязательно — ст. 22.1.
• Регистрационный номер в реестре операторов Роскомнадзора: уточнить у заказчика: номер или «уведомление подано ДД.ММ.ГГГГ».

3. Какие данные, зачем, на каком основании и сколько храним

Для каждой цели ниже указано, чьи данные берём, какие именно, на каком основании и как долго храним.

Цель 1. Принять заявку на замер и договориться о визите

Принять заявку, позвонить или написать по оставленному номеру, уточнить, что нужно сделать, договориться о дне и времени замера и об адресе объекта.

• Чьи данные: посетители сайта; будущие заказчики.
• Какие данные: имя (если указано); телефон; что делаем (шкаф в нишу, кухня, прихожая, другое); размеры примерно; район или город (если указан); когда удобно на замер (будни днём, будни вечером, выходные); текст комментария; строка «Проект с сайта» — то, что вы собрали на сайте (вид мебели, размеры, фасады, пример суммы); дата и время заявки, страница сайта.
• Основание (152-ФЗ): согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).
• Срок хранения: пока нужно для ответа, но не дольше уточнить у заказчика: срок с даты заявки; в образце — 1 год.

Паспортные данные, данные банковской карты и точный адрес в заявке сообщать не нужно: адрес объекта мастерская уточняет при согласовании замера.

Цель 2. Провести замер, сделать проект, заключить и исполнить договор

Замерщик приезжает на объект и снимает размеры. По ним делают эскиз и проект, согласуют материалы, фасады и фурнитуру, подписывают договор, изготавливают мебель, доставляют и собирают её, подписывают акты и при необходимости выполняют гарантийное обращение. Договор — бытового подряда (ГК РФ, ст. 730); к отношениям, которые Гражданский кодекс не урегулировал, применяется закон «О защите прав потребителей» уточнить у заказчика: вид договора мастерской — подряд или купля-продажа; от этого зависит часть статей закона; решает юрист заказчика по бланку договора.

• Чьи данные: заказчики; представители заказчиков.
• Какие данные:
  • ФИО; телефон; подпись в договоре и актах;
  • адрес объекта — там, где будет стоять мебель (замер на дому, доставка и сборка); он может не совпадать с адресом, где вы живёте;
  • фото и размеры помещения: стены, углы, потолок, проёмы, розетки и выключатели, выводы воды и вентиляции, радиаторы; на фото может быть видна обстановка в доме; срок хранения фото — уточнить у заказчика; как оформляется ваше согласие на съёмку — уточнить у заказчика: устно, в акте замера или в договоре;
  • эскиз замера, проект и спецификация: детали, материалы, фасады, фурнитура;
  • данные договора и оплат: сумма и график платежей, аванс и остаток, даты и способ оплаты, сведения о чеках;
  • акты приёма-передачи и сборки (монтажа);
  • сведения о гарантийных обращениях: что обнаружено и когда;
  • уточнить у заказчика: что именно записывается в договор и акты — сверить с бланком мастерской; паспортные данные добавить сюда, только если мастерская их берёт.
  Размеры помещения, эскиз и спецификация сами по себе не называют человека, но вместе с вашим именем, телефоном и адресом относятся к вам. Поэтому мастерская обрабатывает их как персональные данные и защищает так же.
• Основание (152-ФЗ): договор (ст. 6 ч. 1 п. 5); замер и проект до подписания договора — по вашей инициативе, чтобы заключить договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2): бухгалтерский учёт, гарантийные обязательства по закону «О защите прав потребителей».
• Срок хранения: срок гарантии уточнить у заказчика: гарантийный срок на изделие, фурнитуру и сборку; для сравнения, по ГОСТ 16371-2014, п. 9.2, — 24 месяца на бытовую мебель и 18 на детскую; действие стандарта на дату запуска сверить; срок, в течение которого по закону можно предъявлять требования по недостаткам работы: в гарантийный срок, а если он не установлен — в разумный срок в пределах двух лет со дня принятия работы (закон «О защите прав потребителей», ст. 29 п. 3), а по существенным недостаткам — дольше, до срока службы изделия или до 10 лет, если срок службы не установлен (ст. 29 п. 6) уточнить у заказчика: сколько мастерская хранит договор, эскиз и акты, — срок согласовать с юристом заказчика; документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).

Цель 3. Рекламные и информационные сообщения

Только если вы отдельно согласились. Каналы — звонки, SMS и сообщения в мессенджерах уточнить у заказчика: какие каналы будут использоваться и какие мессенджеры; список в галочке формы и в согласии должен совпадать с этим.

• Чьи данные: те, кто дал отдельное согласие.
• Какие данные: имя; телефон; e-mail, если вы его сообщили уточнить у заказчика: в форме заявки поля e-mail нет — оставить, только если мастерская будет его запрашивать.
• Основание: отдельное согласие (152-ФЗ, ст. 6 ч. 1 п. 1 и ст. 15 ч. 1; 38-ФЗ «О рекламе», ст. 18).
• Срок хранения: до отзыва согласия, но не дольше уточнить у заказчика: срок; в образце — 2 года.

Цель 4. Подтверждать согласия и отказы

• Чьи данные: те, кто дал или отозвал согласие.
• Какие данные: дата и время; номер телефона; страница сайта; версия текста согласия; способ подтверждения; IP-адрес уточнить у заказчика: сохраняется ли IP-адрес.
• Основание: обязанность доказать согласие (152-ФЗ, ст. 9 ч. 3, ст. 15 ч. 1); законный интерес оператора (ст. 6 ч. 1 п. 7).
• Срок хранения: пока действует согласие и уточнить у заказчика: срок после его окончания или отзыва; в образце — 1 год.

Цель 5. Безопасность сайта

Защита от спама и атак.

• Чьи данные: все посетители сайта.
• Какие данные: журналы сервера: IP-адрес, время запроса, адрес страницы, сведения о браузере уточнить у заказчика: ведутся ли журналы на сервере заказчика.
• Основание: законный интерес оператора (152-ФЗ, ст. 6 ч. 1 п. 7).
• Срок хранения: уточнить у заказчика: срок хранения журналов сервера.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мастерская не обрабатывает. Паспортные данные через сайт не запрашиваем.

уточнить у заказчика: принимаются ли заявки и телефоны от несовершеннолетних; если да — как подтверждается согласие законного представителя

4. Ваш дом, фото и размеры

На замере мастер приходит в жильё, а на фото могут попасть вещи и документы. Мастерская берёт в работу размеры и сведения, нужные для проекта, а не обстановку вашего дома.

• Снимаем и меряем только нужное для проекта. Стены, углы, потолок, проёмы, розетки и выключатели, выводы воды и вентиляции, радиаторы. Личные вещи, документы и людей в кадре мастерская не снимает и не использует в своих целях. Обязанность не разглашать то, что сотрудники могли увидеть в доме, закреплена за ними уточнить у заказчика: подтвердить порядок съёмки; соглашение о неразглашении с замерщиками и монтажниками.
• Адрес объекта. Его называете при согласовании замера по телефону; в форме на сайте точного адреса нет — только район или город, если захотите их указать.
• Доступ в жильё. Замерщик и монтажники приходят в день и время, о которых договорились. Ключи, коды домофона и сигнализации: порядок доступа — уточнить у заказчика: кто встречает, передаются ли ключи и коды, где они записываются и когда стираются.

Размеры помещения, эскиз, проект и спецификация — другое: это данные о заказе и помещении, они записываются по цели 2 из раздела 3.

5. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы:

• с использованием средств автоматизации: заявка с сайта уточнить у заказчика: как поступает заявка — письмом на почту, в CRM или иначе; проект и спецификация в программах проектирования и раскроя мастерской уточнить у заказчика: в каких и где хранятся;
• без средств автоматизации: бумажный договор, эскиз замера, акты уточнить у заказчика: бумажные документы, журнал замеров, записи замерщика.

Все базы данных с персональными данными граждан России находятся в России (ст. 18 ч. 5 закона):

• сервер сайта: уточнить у заказчика: хостинг-провайдер, Россия;
• почта или CRM оператора: уточнить у заказчика: наименование сервиса.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мастерская не принимает. Проект и пример суммы на сайте — предварительный ориентир; точную сумму и срок называют после замера и пишут в договоре.

6. Кому передаём и кто имеет доступ

• Сотрудники оператора: менеджер, замерщик, проектировщик, цех, сборщики уточнить у заказчика: кто именно; свои сотрудники или подрядчики.
• По договору поручения (ст. 6 ч. 3): уточнить у заказчика: администратор сайта — наименование или ФИО, адрес. Такой договор обязывает соблюдать конфиденциальность и защищать данные.
• уточнить у заказчика: хостинг-провайдер, уточнить у заказчика: почтовый сервис или CRM — как поставщики технических услуг.
• Цех или фабрика, если часть деталей, фасадов или всё изделие делает другая организация: ей передаются имя, телефон, адрес доставки и спецификация с размерами уточнить у заказчика: бывает ли такая передача и кому.
• Перевозчик и монтажники, если это не сотрудники мастерской: имя, телефон, адрес объекта, время уточнить у заказчика: кто именно.
• Электрик и сантехник, если мастерская организует подключение техники, мойки и вытяжки: имя, телефон, адрес объекта уточнить у заказчика: кто подключает технику — строкой в договоре; бывает ли передача и кому.
• Оператор фискальных данных и банк — только по оплате, если оплата принимается через кассу или эквайринг; банк или организация, дающая рассрочку, — только если вы выбрали такую оплату уточнить у заказчика: кто именно.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаём и третьим лицам для их целей не передаём. За границу не передаём. Если заявки станут пересылать в мессенджер или другой зарубежный сервис, документы нужно изменить и подать уведомление о трансграничной передаче (ст. 12) уточнить у заказчика: мессенджеры и сервисы, которыми будет пользоваться мастерская.

7. Сроки и уничтожение

Сроки — в разделе 3. Когда цель достигнута или срок истёк, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4). Уничтожаются они:

• там, где хранятся заявки уточнить у заказчика: журнал заявок, почта, CRM — что именно используется;
• бумажные договоры, эскизы и акты — после окончания срока хранения уточнить у заказчика: порядок и способ уничтожения;
• фото помещения, файлы проектов и спецификации — уточнить у заказчика: где хранятся и когда удаляются;
• в резервных копиях — при их плановой замене, не позже уточнить у заказчика: срок хранения резервных копий.

Уничтожение подтверждается по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

8. Cookie и сторонние сервисы на сайте

• На этом сайте cookie не устанавливаются.
• Счётчиков посещаемости, рекламных пикселей, карт, видео и внешних сервисов на сайте нет. Шрифты, рисунки и скрипты загружаются с самого сайта.
• Ссылка на сайт разработчика в нижней части страницы ведёт на другой сайт; данные там обрабатываются по правилам того сайта.

При запуске сайта раздел нужно переписать, если появятся счётчики, карты, видео, чаты, мессенджеры или другие внешние сервисы уточнить у заказчика: что будет подключено. Демо-сайт ничего не сохраняет в браузере посетителя: проект, который вы собираете на сайте, и заполненная форма живут только до перезагрузки страницы.

9. Ваши права

Вы можете:

• узнать, обрабатывает ли мастерская ваши данные, какие, зачем, на каком основании, кому передаёт и сколько хранит (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2). После отзыва обработку прекращаем, а данные уничтожаем не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• потребовать прекратить обработку. Прекращаем не позднее 10 рабочих дней, если нет другого законного основания (ст. 21 ч. 5.1);
• отказаться от рекламы в любой момент. Прекращаем сразу (ст. 15 ч. 2; 38-ФЗ, ст. 18 ч. 1);
• обжаловать действия мастерской в Роскомнадзоре или в суде (ст. 17).

10. Как обратиться

Напишите на уточнить у заказчика: e-mail с темой «Персональные данные» или отправьте письмо по адресу оператора. На простые вопросы можно ответить и по телефону уточнить у заказчика.

Отвечаем не позднее 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ст. 14 ч. 3).

Чтобы получить сведения о своих данных по официальному запросу, укажите в нём (ст. 14 ч. 3):

• номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие обращение к нам: например, телефон, номер договора и примерную дату заявки или замера;
• подпись.

Запрос можно прислать электронным документом с электронной подписью.

11. Как мы защищаем данные

Сведения о реализуемых требованиях к защите данных (ст. 18.1 ч. 2). Мастерская подтверждает и заполняет при запуске:

• сайт работает по защищённому соединению HTTPS уточнить у заказчика: подтвердить при запуске;
• сервер сайта находится в России, вход на сервер защищён уточнить у заказчика: как именно;
• доступ к заявкам, проектам и договорам есть только у уточнить у заказчика: кого; двухфакторная защита почты или CRM уточнить у заказчика: включена ли;
• бумажные договоры, эскизы, акты и файлы с фото помещений хранятся там, где к ним нет доступа посторонних уточнить у заказчика: где и как именно;
• назначен ответственный за обработку данных, сотрудники ознакомлены с политикой и правилами (ст. 18.1 ч. 1 п. 6) уточнить у заказчика;
• оценка вреда проведена (приказ Роскомнадзора от 27.10.2022 № 178), уровень защищённости определён по постановлению Правительства от 01.11.2012 № 1119 уточнить у заказчика;
• внутренний контроль выполнения мер (ст. 18.1 ч. 1 п. 4): уточнить у заказчика: как часто.

12. Изменение политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата указаны вверху. Прошлые версии хранятся у оператора и выдаются по запросу.