1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, цели и правовые основания такой обработки, состав обрабатываемых данных, сроки их хранения, порядок передачи третьим лицам, права субъектов персональных данных и принимаемые Оператором меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Синицына Оксана Алексеевна;
• ИНН 621102616174, ОГРНИП 326620000023571;
• адрес: 391140, Рязанская обл., Пронский р-н, р. п. Пронск, ул. Новая, д. 18а, кв. 12;
• адрес электронной почты: dveriatlas@yandex.ru;
• телефон: +7 (925) 306-65-90;
• сайт: dveriatlas.ru.

1.3. Лицо, ответственное за организацию обработки персональных данных, — ИП Синицына О. А.

1.4. Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в порядке ст. 22 Закона; сведения об операторе вносятся в реестр операторов (pd.rkn.gov.ru).

1.5. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта dveriatlas.ru, покупателей — физических лиц, приобретающих входные двери и услуги для личных нужд, а также от исполнителей, привлекаемых по гражданско-правовым договорам.

1.6. Политика опубликована в свободном доступе на странице dveriatlas.ru/politika-konfidencialnosti и доступна любому лицу без регистрации.

1.7. Оператор продаёт входные двери — уличные (для частного дома, с терморазрывом) и квартирные, а также оказывает услуги: выезд на замер, доставка, демонтаж старой двери, монтаж, отделка откосов и доборы, постгарантийное обслуживание (регулировка, смазка петель и замков, замена уплотнителей). Работа ведётся по региону: Москва и Московская область. Заказ оформляется через сайт, по телефону, в мессенджере Max или по электронной почте, замер и монтаж выполняются по адресу покупателя.

1.8. Обработка персональных данных ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям, и не использует их способом, несовместимым с целями сбора.

1.9. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Текст согласия размещён на отдельной странице — Согласие на обработку персональных данных.

1.10. Оператор вправе поручать обработку персональных данных третьим лицам на условиях, предусмотренных ч. 3 ст. 6 Закона. Перечень лиц, которые обрабатывают данные по поручению Оператора, приведён в разделе 7 Политики.

1.11. Политика утверждена Оператором и является документом, определяющим его политику в отношении обработки персональных данных, и локальным актом по вопросам обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона). Порядок обработки, сроки хранения, порядок уничтожения данных, рассмотрения обращений и действий при инцидентах установлены настоящей Политикой.

2.Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель сайта, покупатель, исполнитель или представитель организации-заказчика.

2.5. Посетитель сайта — любое лицо, которое использует сайт dveriatlas.ru и его отдельные страницы.

2.6. Покупатель — физическое лицо, которое оставило заявку либо заключило с Оператором договор купли-продажи входной двери и (или) договор оказания услуг.

2.7. Заявка — сведения, направленные субъектом через формы сайта: форму записи на замер, квиз подбора двери, корзину, форму обратной связи, а также сообщённые по телефону, электронной почте или в мессенджере Max. Отправленная корзина является заявкой, а не оплаченным заказом: онлайн-оплата на сайте не производится.

2.8. Исполнитель — индивидуальный предприниматель или плательщик налога на профессиональный доход (замерщик, монтажник, водитель), привлекаемый Оператором по гражданско-правовому договору.

2.9. Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя. Локальное хранилище браузера — механизм, с помощью которого сайт хранит данные, в том числе содержимое корзины, на устройстве посетителя.

2.10. Поручение обработки — обработка персональных данных третьим лицом по поручению Оператора на основании договора, содержащего условия ч. 3 ст. 6 Закона.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3.Правовые основания

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
• Федеральный закон от 22.05.2003 № 54-ФЗ — в части применения контрольно-кассовой техники и выдачи кассовых чеков;
• Налоговый кодекс Российской Федерации;
• договоры, заключаемые Оператором с субъектом персональных данных, и действия, направленные на их заключение;
• согласия субъектов персональных данных.

3.2. В рамках цели 1 и цели 2 обработка ведётся на основании п. 5 ч. 1 ст. 6 Закона: обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе. Данные представителей организаций-заказчиков обрабатываются также на основании п. 7 ч. 1 ст. 6 Закона — для осуществления прав и законных интересов Оператора при заключении и исполнении договора с организацией.

3.3. Отдельные действия Оператора, в том числе рассмотрение заявки до заключения договора, совершаются на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона). Согласие даётся проставлением отметки в поле, которое не проставлено заранее, при отправке любой формы сайта. Условия согласия изложены в отдельном документе — Согласие на обработку персональных данных.

3.4. В рамках цели 3 обработка ведётся на основании согласия, которое даётся через уведомление об использовании файлов cookie при первом посещении сайта (п. 1 ч. 1 ст. 6 Закона). Подробные условия — в Политике cookie.

4.Цели обработки и категории субъектов

4.1. Цель 1. Заключение и исполнение договоров с покупателями. Обработка включает: рассмотрение заявок и обращений, поступающих через формы сайта, корзину, по телефону, электронной почте и в мессенджере Max; консультации по товарам, услугам и срокам; запись на замер и выезд замерщика; заключение и исполнение договора купли-продажи и договора оказания услуг; доставку и монтаж двери; гарантийное и постгарантийное обслуживание (регулировка, смазка петель и замков, замена уплотнителей); рассмотрение претензий и возврат денежных средств.

4.2. Категории субъектов по цели 1: посетители сайта, оставившие заявку, и покупатели. Покупатели — как правило граждане, приобретающие двери и услуги для личных нужд. Организации и индивидуальные предприниматели (дизайнеры, прорабы) работают с Оператором по отдельному договору.

4.3. Цель 2. Заключение и исполнение договоров с исполнителями и бизнес-клиентами. Обработка включает: подбор и привлечение замерщиков, монтажников и водителей, ведение расчётов с ними, работу с организациями-заказчиками и их представителями, а также работу с партнёрами — прорабами, дизайнерами и ремонтными бригадами, в том числе рассмотрение их заявок на сотрудничество с сайта.

4.4. Категории субъектов по цели 2: индивидуальные предприниматели и плательщики налога на профессиональный доход, привлекаемые Оператором по гражданско-правовым договорам; работники и представители организаций-заказчиков; прорабы, дизайнеры и ремонтные бригады — партнёры Оператора, в том числе оставившие заявку на сотрудничество на сайте.

4.5. Цель 3. Статистика посещаемости и оценка эффективности рекламы. Обработка включает: сбор сведений о посещении сайта, определение источника перехода и рекламных меток, оценку результативности рекламных каналов. Категория субъектов по цели 3: посетители сайта.

4.6. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.

4.8. Обработка персональных данных для целей, не указанных в настоящем разделе, не производится. Рекламные рассылки Оператор не направляет.

5.Перечень обрабатываемых данных

5.1. В рамках цели 1 Оператор обрабатывает:

• фамилию, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки и монтажа, а при оформлении письменного договора — адрес места жительства (регистрации);
• содержание обращения, заявки и ответов, данных в форме;
• сведения о заказе: выбранные товары, состав и стоимость заказа, сведения о заключённых договорах, оказанных услугах и произведённых расчётах;
• данные паспорта — только при оформлении письменного договора;
• банковские реквизиты — только для возврата денежных средств.

5.2. В рамках цели 2 Оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты; ИНН; ОГРНИП; паспортные данные; адрес регистрации; банковские реквизиты; должность.

5.3. В рамках цели 3 Оператор обрабатывает: IP-адрес; идентификаторы файлов cookie; сведения о браузере, устройстве и операционной системе; адрес страницы перехода и рекламные метки; просмотренные страницы и действия на сайте, в том числе запись действий на страницах инструментом Вебвизор (без содержимого полей форм); дату и время доступа.

5.4. Что именно собирают формы сайта:

• форма записи на замер: имя, номер телефона, адрес (поле необязательное) и удобное время для выезда замерщика;
• квиз подбора двери: ответы на вопросы квиза, имя и номер телефона;
• корзина: выбранные товары, имя, номер телефона, адрес и комментарий — по желанию покупателя;
• форма обратной связи: имя, номер телефона и текст обращения;
• форма заявки на сотрудничество (страница для прорабов, дизайнеров и ремонтных бригад): имя и номер телефона.

5.5. К каждой заявке платформа сайта автоматически прикладывает адрес страницы, с которой заявка отправлена, и рекламные метки — сведения об источнике перехода и параметрах рекламной кампании.

5.6. Через формы сайта паспортные данные и банковские реквизиты не собираются. Паспортные данные предоставляются только при оформлении письменного договора, банковские реквизиты — только для возврата денежных средств.

5.7. Оператор исходит из того, что субъект предоставляет достоверные персональные данные о себе. Ответственность за предоставление персональных данных третьих лиц без их согласия несёт лицо, предоставившее такие данные.

6.Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационной сети «Интернет». Бумажные бланки хранятся в запираемом шкафу.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Сроки обработки и хранения персональных данных:

• данные, полученные из заявок, — до достижения целей обработки или отзыва согласия, но не более 3 лет с последнего обращения субъекта;
• данные по заключённым договорам — срок договора, гарантийный срок и 3 года исковой давности после их окончания;
• учётные и налоговые документы — 5 лет в соответствии с Налоговым кодексом Российской Федерации;
• данные файлов cookie — в пределах срока, установленного сервисом, но не более 12 месяцев с последнего посещения сайта.

6.5. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия субъектом, расторжение или исполнение договора, истечение сроков хранения, а также прекращение деятельности Оператора.

6.6. При достижении цели обработки, при отзыве согласия или по истечении срока хранения обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если законодательство Российской Федерации не требует хранить их дольше.

6.7. Персональные данные не используются для принятия решений, затрагивающих права субъекта, на основании исключительно автоматизированной обработки, и не объединяются с данными, полученными для иных целей, если это несовместимо с заявленными целями.

7.Передача третьим лицам и поручение обработки

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Лица, привлекаемые к обработке, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

7.3. Обработку персональных данных по поручению Оператора осуществляют:

• ООО «Тильда Паблишинг» — предоставление платформы сайта Tilda, приём заявок из форм и корзины и их хранение в Tilda CRM; серверы — АО «Селектел» (ИНН 7810962785) и ООО «Яндекс.Облако» (ИНН 7704458262), расположенные в Российской Федерации;
• ООО «ЯНДЕКС» (ИНН 7736207543) — веб-аналитика «Яндекс Метрика» (условия использования: https://yandex.ru/legal/metrica_termsofuse/) и корпоративная почта dveriatlas@yandex.ru (Яндекс 360);
• ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230) — мессенджер Max, переписка с покупателями;
• замерщики, монтажники и водители — индивидуальные предприниматели и плательщики налога на профессиональный доход, привлекаемые по гражданско-правовым договорам с условием о поручении обработки и конфиденциальности, — в объёме, необходимом для замера, доставки и монтажа.

7.4. Персональные данные могут предоставляться государственным органам по мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется.

7.6. Распространение персональных данных неограниченному кругу лиц не осуществляется.

7.7. Перечень лиц, которые обрабатывают данные по поручению Оператора, приведён также в разделе 6 Согласия на обработку персональных данных. При привлечении нового обработчика Оператор вносит изменения в настоящую Политику.

8.Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie и локальное хранилище браузера. Технические cookie и данные локального хранилища нужны для работы сайта, в том числе для отправки форм и сохранения содержимого корзины.

8.2. Для сбора статистики используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Сервис устанавливает файлы cookie _ym_uid, _ym_d, _ym_isad и другие с префиксом _ym. Полный перечень cookie сервиса: https://yandex.ru/support/metrica/general/cookie-usage.html. Условия использования сервиса: https://yandex.ru/legal/metrica_termsofuse/.

8.3. При первом посещении сайта посетителю показывается уведомление об использовании файлов cookie со ссылкой на Политику cookie и кнопкой «Понятно». Продолжая пользоваться сайтом после показа уведомления, посетитель соглашается на обработку данных cookie, в том числе аналитических, на условиях Политики cookie.

8.4. Посетитель может отказаться от аналитических cookie: удалить сохранённые cookie и запретить их в настройках браузера, воспользоваться режимом «инкогнито», отключить сбор данных Яндекс Метрики с помощью блокировщика https://yandex.ru/support/metrica/general/opt-out.html или покинуть сайт. Отказ от аналитических cookie не закрывает доступ к содержимому сайта.

8.5. Данные, получаемые при посещении сайта в рамках цели 3, обрабатываются в порядке, описанном в Политике cookie и в разделе 5 настоящей Политики.

9.Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных Законом, и требовать прекращения их обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору обращение на адрес электронной почты dveriatlas@yandex.ru или в письменной форме по адресу 391140, Рязанская обл., Пронский р-н, р. п. Пронск, ул. Новая, д. 18а, кв. 12.

9.3. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя, а при обращении представителя — документ, подтверждающий его полномочия.

9.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

9.5. Согласие на обработку персональных данных может быть отозвано в любой момент. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, в том числе для исполнения договора и исполнения обязанностей, установленных законом.

9.6. Субъект вправе защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда, в судебном порядке в соответствии со ст. 17 Закона.

10.Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана и опубликована настоящая Политика — документ, определяющий политику Оператора в отношении обработки персональных данных, и его локальный акт по вопросам обработки персональных данных;
• проведена оценка вреда, который может быть причинён субъектам персональных данных;
• определены угрозы безопасности персональных данных при их обработке в информационных системах;
• обеспечен 4-й уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• соединение с сайтом защищено протоколом HTTPS;
• доступ к персональным данным ограничен и контролируется Оператором, посторонние лица доступа к ним не имеют;
• бумажные носители с персональными данными хранятся в запираемом шкафу;
• исполнители связаны условиями поручения обработки и конфиденциальности;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.2. При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: первичное уведомление — в течение 24 часов с момента выявления инцидента, уведомление о результатах проведённого расследования — в течение 72 часов.

11.Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Действующая редакция постоянно доступна на этой странице.

11.2. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.

11.3. Другие документы Оператора: Согласие на обработку персональных данных, Политика cookie, Реквизиты.

11.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты dveriatlas@yandex.ru, по телефону +7 (925) 306-65-90 или письменно по адресу 391140, Рязанская обл., Пронский р-н, р. п. Пронск, ул. Новая, д. 18а, кв. 12.