Политика обработки персональных данных

Версия 1 от 10.10.2026 (образец)

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает компания «До винтика» (сборка мебели), зачем, на каком основании, сколько их хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона).

Политика действует для данных, которые вы оставляете:

• в форме заявки «Записаться на сборку» на сайте: имя, телефон, список мебели, откуда она, ссылка на товар, фото этикеток с упаковок, комментарий (в демо файлы никуда не загружаются) уточнить у заказчика: как на боевом сайте принимаются фото этикеток и где они хранятся;
• по телефону, по электронной почте и в сообщении после звонка, когда вы присылаете ссылки на товары или фото этикеток с упаковок уточнить у заказчика: включать ли звонки и переписку; каким каналом принимаются фото; если появятся мессенджеры — добавить и пересмотреть документ.

Согласия оформлены отдельными документами:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

• Оператор: компания «До винтика», сборка мебели, уточнить у заказчика: полное наименование ООО или ФИО ИП, ОГРН / ОГРНИП уточнить у заказчика, ИНН уточнить у заказчика.
• Адрес: уточнить у заказчика.
• Телефон: уточнить у заказчика. Электронная почта: уточнить у заказчика.
• Ответственный за организацию обработки персональных данных: уточнить у заказчика: ФИО, должность; для ООО назначение обязательно — ст. 22.1.
• Регистрационный номер в реестре операторов Роскомнадзора: уточнить у заказчика: номер или «уведомление подано ДД.ММ.ГГГГ».

3. Какие данные, зачем, на каком основании и сколько храним

Для каждой цели ниже указано, чьи данные берём, какие именно, на каком основании и как долго храним.

Цель 1. Принять заявку на сборку и ответить

Принять заявку, позвонить или написать, уточнить список мебели и откуда она (магазин, маркетплейс, переезд), этаж, лифт и удобный день, при необходимости попросить ссылки на товары или фото этикеток с упаковок, прислать сообщение с расчётом: цена по списку и окно приезда.

• Чьи данные: посетители сайта; будущие заказчики; представители организаций.
• Какие данные: имя (если указано); телефон; список мебели, которую нужно собрать; откуда она (магазин, маркетплейс, переезд, другое); ссылка на товар, если вы её укажете; фото этикеток с упаковок, если приложите их к заявке или пришлёте после звонка уточнить у заказчика: каким каналом принимаются фото и где они хранятся; комментарий — этаж, лифт, удобный день; текст, который вы напишете в заявке сами, — он может содержать лишние сведения, если вы их укажете; расчёт с сайта, если вы записываетесь с этим расчётом, — он попадает в поле «Что собрать»; дата и время заявки, страница сайта.
• Если вы записываетесь за другого человека (например, за родственника или коллегу): указывайте только то, что нужно для работы, — телефон того, кто встретит мастера, и сведения о мебели уточнить у заказчика: как компания получает согласие того, чьи данные указаны.
• Основание (152-ФЗ): согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).
• Срок хранения: пока нужно для ответа, но не дольше уточнить у заказчика: срок с даты заявки; в образце — 1 год.

Цель 2. Заключить и исполнить договор на сборку

Заключить договор на сборку, составить опись и принять комплект по акту приёмки, выполнить сборку, оформить акт сдачи, принять оплату и выдать чек, рассмотреть гарантийные обращения.

• Чьи данные: заказчики; представители организаций-заказчиков.
• Какие данные: ФИО; телефон; адрес, где будет сборка, и удобный день; список мебели; сведения о договоре, описи и акте приёмки комплекта, акте сдачи, оплате и чеке (54-ФЗ); телефон или адрес электронной почты, на который отправляется чек, если вы его назовёте; сведения о гарантийном обращении и фото, если вы их пришлёте уточнить у заказчика: где хранятся фото, опись и акты, кто имеет к ним доступ и как долго; для организаций — наименование, ИНН, ОГРН, реквизиты, ФИО и должность представителя, основание его полномочий уточнить у заказчика: нужны ли ещё данные и какие способы оплаты.
• Основание (152-ФЗ): договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2), например бухгалтерский учёт и кассовые чеки уточнить у заказчика: какие ещё документы хранятся и сколько.
• Срок хранения: срок договора и срок, в который можно обратиться по гарантии или заявить претензию уточнить у заказчика: гарантийный срок, срок претензий и хранения договора, описи, актов и фото; документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).

Цель 3. Рекламные и информационные сообщения

Только если вы отдельно согласились. Каналы — звонки и электронная почта.

• Чьи данные: те, кто дал отдельное согласие.
• Какие данные: имя; телефон; e-mail, если вы его сообщили.
• Основание: отдельное согласие (152-ФЗ, ст. 6 ч. 1 п. 1 и ст. 15 ч. 1; 38-ФЗ «О рекламе», ст. 18).
• Срок хранения: до отзыва согласия, но не дольше уточнить у заказчика: срок; в образце — 2 года.

Цель 4. Подтверждать согласия и отказы

• Чьи данные: те, кто дал или отозвал согласие.
• Какие данные: дата и время; телефон или e-mail; страница сайта; версия текста согласия; способ подтверждения; IP-адрес уточнить у заказчика: сохраняется ли IP-адрес.
• Основание: обязанность доказать согласие (152-ФЗ, ст. 9 ч. 3, ст. 15 ч. 1); законный интерес оператора (ст. 6 ч. 1 п. 7).
• Срок хранения: пока действует согласие и уточнить у заказчика: срок после его окончания или отзыва; в образце — 1 год.

Цель 5. Безопасность сайта

Защита от спама и атак.

• Чьи данные: все посетители сайта.
• Какие данные: журналы сервера: IP-адрес, время запроса, адрес страницы, сведения о браузере уточнить у заказчика: ведутся ли журналы на сервере заказчика.
• Основание: законный интерес оператора (152-ФЗ, ст. 6 ч. 1 п. 7).
• Срок хранения: уточнить у заказчика: срок хранения журналов сервера.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию не обрабатываем. Паспортные данные через сайт не запрашиваем. На фото этикеток с упаковок не должны попадать люди и документы; адрес доставки и данные покупателя с накладной лучше закрыть уточнить у заказчика: порядок, если такое попало в кадр.

4. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы:

• с использованием средств автоматизации: заявка с сайта уточнить у заказчика: как поступает заявка: письмом на почту, в CRM или иначе;
• без средств автоматизации: уточнить у заказчика: записи менеджера или мастера, бумажные опись и акты.

Все базы данных с персональными данными граждан России находятся в России (ст. 18 ч. 5 закона):

• сервер сайта: уточнить у заказчика: хостинг-провайдер, Россия;
• почта или CRM оператора: уточнить у заказчика: наименование сервиса.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем. Расчёт на сайте — ориентир для примера: окончательную цену и окно приезда подтверждает менеджер по списку мебели.

5. Кому передаём и кто имеет доступ

• Сотрудники оператора, которые работают с заявками и договорами уточнить у заказчика: кто.
• По договору поручения (ст. 6 ч. 3): уточнить у заказчика: администратор сайта — наименование или ФИО, адрес. Такой договор обязывает соблюдать конфиденциальность и защищать данные.
• уточнить у заказчика: хостинг-провайдер, уточнить у заказчика: почтовый сервис или CRM — как поставщики технических услуг.
• Мастера — только имя, телефон, список мебели, адрес и удобный день, для подготовки и работ, если договорились о работе уточнить у заказчика: свои сотрудники или подрядчики.
• Магазин, маркетплейс или производитель мебели — только то, что нужно для обращения по комплектности или браку детали, и только если вы сами об этом просите уточнить у заказчика: передаются ли данные и какие.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаём и третьим лицам для их целей не передаём. За границу не передаём. Если заявки или фото станут пересылать в мессенджер или другой зарубежный сервис, документы нужно изменить и подать уведомление о трансграничной передаче (ст. 12) уточнить у заказчика: мессенджеры и сервисы, которыми будет пользоваться компания.

6. Сроки и уничтожение

Сроки — в разделе 3. Когда цель достигнута или срок истёк, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4). Уничтожаются они:

• там, где хранятся заявки, договоры, описи, акты и фото уточнить у заказчика: журнал заявок, почта, CRM, хранилище для фото — что именно используется;
• в резервных копиях — при их плановой замене, не позже уточнить у заказчика: срок хранения резервных копий.

Уничтожение подтверждается по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

7. Cookie и сторонние сервисы на сайте

• На этом сайте cookie не устанавливаются.
• Счётчиков посещаемости, рекламных пикселей, карт, видео и внешних сервисов на сайте нет. Шрифты и рисунки загружаются с самого сайта.

При запуске сайта раздел нужно переписать, если появятся счётчики, карты, видео, чаты, мессенджеры или другие внешние сервисы уточнить у заказчика: что будет подключено.

8. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2). После отзыва обработку прекращаем, а данные уничтожаем не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• потребовать прекратить обработку. Прекращаем не позднее 10 рабочих дней, если нет другого законного основания (ст. 21 ч. 5.1);
• отказаться от рекламы в любой момент. Прекращаем сразу (ст. 15 ч. 2; 38-ФЗ, ст. 18 ч. 1);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

9. Как обратиться

Напишите на уточнить у заказчика: e-mail с темой «Персональные данные» или отправьте письмо по адресу оператора. На простые вопросы можно ответить и по телефону уточнить у заказчика.

Отвечаем не позднее 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ст. 14 ч. 3).

Чтобы получить сведения о своих данных по официальному запросу, укажите в нём (ст. 14 ч. 3):

• номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие обращение к нам: например, телефон и примерную дату заявки;
• подпись.

Запрос можно прислать электронным документом с электронной подписью.

10. Как мы защищаем данные

Сведения о реализуемых требованиях к защите данных (ст. 18.1 ч. 2). Компания подтверждает и заполняет при запуске:

• сайт работает по защищённому соединению HTTPS уточнить у заказчика: подтвердить при запуске;
• сервер сайта находится в России, вход на сервер защищён уточнить у заказчика: как именно;
• доступ к заявкам, договорам, описям, актам и фото есть только у уточнить у заказчика: кого; двухфакторная защита почты или CRM уточнить у заказчика: включена ли;
• назначен ответственный за обработку данных, сотрудники ознакомлены с политикой и правилами (ст. 18.1 ч. 1 п. 6) уточнить у заказчика;
• оценка вреда проведена (приказ Роскомнадзора от 27.10.2022 № 178), уровень защищённости определён по постановлению Правительства от 01.11.2012 № 1119 уточнить у заказчика;
• внутренний контроль выполнения мер (ст. 18.1 ч. 1 п. 4): уточнить у заказчика: как часто.

11. Изменение политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата указаны вверху. Прошлые версии хранятся у оператора и выдаются по запросу.