ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 01.07.2026

Политика Индивидуального предпринимателя Смирнова Никиты Сергеевича (ИНН 402915387414) в отношении обработки персональных данных разработана и опубликована в свободном доступе в сети Интернет на сайте ИП Смирнова Никиты Сергеевича (цехмебель.рф) во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

В Политике изложена информация о том, какие данные и для каких целей обрабатывает ИП Смирнов Никита Сергеевич, а также как вы можете влиять на обработку ваших персональных данных.

1. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ.

1.1. ФЗ «О персональных данных», Закон — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

1.2. Политика — настоящая Политика обработки персональных данных, разработанная Оператором.

1.3. Оператор — Индивидуальный предприниматель Смирнов Никита Сергеевич (ИП Смирнов Никита Сергеевич), ИНН 402915387414, ОГРНИП 321402700027912, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Сайт — сайт в сети Интернет ИП Смирнова Никиты Сергеевича с адресом https://цехмебель.рф, включая его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию.

1.5. Ресурсы оператора — электронные площадки, в том числе сайт, социальные сети, сервисы, платформы, мессенджеры, каналы, относящиеся к Оператору.

1.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.7. Субъект персональных данных — это определенное или определяемое физическое лицо, к которому прямо или косвенно относятся персональные данные, в том числе, но не ограничиваясь, Пользователь сайта, Клиент и другие категории субъектов персональных данных.

1.8. Пользователь сайта — субъект персональных данных, действующей в своих интересах или в интересах других лиц, имеющее доступ к Сайту посредством сети Интернет и использующее его, независимо от факта регистрации на Сайте.

1.9. Клиент — субъект персональных данных, являющийся стороной (покупателем) или выгодоприобретателем по гражданско-правовому договору с Оператором.

1.10. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.

2.2. Настоящая Политика применяется к Сайту оператора, включая его домены, поддомены и страницы, их содержимое, а также иным Ресурсам Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте.

2.3. Настоящая Политика опубликована в свободном доступе на Сайте Оператора https://цехмебель.рф.

2.4. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на Субъекте персональных данных и/или его представителе. Если данные являются неточными, неполными или устаревшими, Субъект персональных данных имеет право потребовать от Оператора исправления данных.

2.5. Оператор исходит из того, что лицо, предоставившее персональные данные и согласие на их обработку, достигло возраста 18 лет и имеет право давать соответствующее согласие в соответствии с законодательством РФ. Если по какой-то причине у Субъекта персональных данных нет такого права, мы считаем, что согласие на обработку Персональных данных было предоставлено законным представителем такого лица.

2.6. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

2.7. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

2.8. Правовыми основаниями обработки персональных данных Оператором являются:

2.8.1. согласие субъекта персональных данных на обработку его персональных данных;

2.8.2. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ОБЪЕМ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ СОВЕРШАЕМЫХ ОПЕРАТОРОМ ДЕЙСТВИЙ.

3.1.

Цель обработки персональных данных Категория субъектов Объем (категории) обрабатываемых персональных данных Правовое основание обработки персональных данных Перечень действий, совершаемых Оператором Срок обработки

Подготовка, заключение и исполнение гражданско-правового договора Пользователи сайта, Клиенты, Контрагенты, Представитель контрагента Фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес регистрации, адрес для осуществления доставки, ИНН, номер расчетного/ лицевого счета, имя пользователя в мессенджере Telegram, имя пользователя в мессенджере MAX, имя пользователя в мессенджере WhatsApp, имя пользователя в социальной сети ВКонтакте Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона) Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение До достижения целей обработки

Распространение рекламных и информационных материалов Клиенты, Пользователи сайта Фамилия, имя, отчество, адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram, имя пользователя в мессенджере MAX Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)  Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение До достижения целей обработки либо до момента отзыва согласия на обработку, в зависимости от того, какое условие наступит раньше

Регистрация и функционирование личного кабинета Пользователя сайта Клиенты, Пользователи сайта Фамилия, имя, адрес электронной почты, номер телефона, фото изображение лица, пол, логин аккаунта Яндекс ID Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ Закона)

Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона) Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

3.2. Обработка сведений, собираемых посредством метрических программ — файлов куки (сookie). Сайт использует куки-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта, позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов. Собранная информация не может идентифицировать пользователя, однако помогает улучшить работу сайта.

Оператором для обработки сведений, собираемых посредством метрических программ — файлов куки (сookie) на Сайте применяется сервис веб-аналитики, метрическая программа - «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700228183, ИНН 7736207543). Информация об использовании сайта, собранная при помощи куки (cookie), будет передаваться в ООО «Яндекс» и храниться на территории Российской Федерации.

3.2.1. Цель обработки сведений, собираемых посредством метрических программ — файлов куки (сookie) — обеспечение работы и аналитики Сайта. Категория субъектов персональных данных – Пользователи сайта.

3.2.2. Правовое основание обработки. Сведения, собираемые посредством метрических программ -файлы куки (сookie) обрабатываются с согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки или продолжения использования сайта с активным баннером о предупреждении использования файлы куки (сookie).

3.2.3. Пользователь имеет право отключить файлы куки (сookie) в настройках браузера. Пользователь может запретить сбор данных о посещениях сайта и запись сессий посещений в том числе путем использования расширения для браузера «Блокировщик Яндекс.Метрики». Указанные действия могут повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.

3.2.4. Оператор обрабатывает файлы куки (сookie) со дня акцепта пользователем Сайта настоящей Политики и до момента достижения заявленных целей обработки файлов cookie или до момента отказа пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

3.3. Оператор в любом случае прекращает обработку персональных данных в случае утраты необходимости в достижении целей обработки, а также в случае прекращения деятельности Оператора.

3.4. Субъект персональных данных имеет право отозвать свое согласие путем направления соответствующего письменного запроса Оператору по адресу электронной почты Оператора: Mebel.Tceh@yandex.ru. При обращении укажите свое имя и контакты для обратной связи.

3.5. В случае достижения целей обработки персональных данных или отзыва Субъектом персональных данных своего согласия на обработку персональных данных, персональные данные, указанные в разделе 3 Политики уничтожаются путем их удаления из баз данных и иных систем Оператора и (или) стирания или форматирования электронного носителя Персональных данных, и (или) уничтожения материальных документов, содержащих Персональные данные, о чем Оператором составляется соответствующий акт.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных Субъектов персональных данных, руководствуясь Законом и настоящей Политикой обработки персональных данных.

4.2. В случае, когда обработка персональных данных может осуществляться только с согласия Субъекта персональных данных, Субъект персональных данных принимает условия Политики и дает Оператору конкретное, предметное, информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом посредством заполнения соответствующей формы на Сайте, в том числе формы для направления вопросов, запроса обратной связи, регистрации (создании личного кабинета), приобретении продуктов, товаров или услуг Оператора, а также посредством авторизации на Сайте с использованием социальных сетей или иных электронных сервисов, доступных для авторизации на Сайте.

Согласие на обработку своих персональных данных, внесенных в поля формы, считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить», «Зарегистрироваться», «Войти», «Продолжить» или иным аналогичным образом) и, если предусмотрено, проставления отметки («галочки») в соответствующее выбору поле об ознакомлении и согласии с обработкой персональных данных.

Пользователь Сайта дает согласие на обработку его метаданных (данные инструментов веб-аналитики, cookie, данных об IP-адресе, местоположении и др.) при первом посещении Сайта. Согласие, данное таким образом, распространяется на все страницы Сайта, независимо от того, на какую страницу посетитель попадает.

4.3. Способы обработки персональных данных, указанных в Разделе 3 Политики: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

4.4. Оператор не осуществляет трансграничную передачу персональных данных.

4.5. Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для исполнения обязательств Оператора по договорам и иным соглашениям с Субъектом персональных данных.

4.6. Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключенных соглашений, например, компании, оказывающие услуги по хранению данных; сервисы доставки, транспортные компании; провайдер услуг веб-аналитики; поставщики платёжных решений — для приема оплаты; поставщики CRM-систем и платформ email- и push-рассылки; хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений; лица, предоставляющие доступ к Сайту или сопровождающие пользовательский интерфейс; лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.

Обработка персональных данных может быть поручена, в частности следующим лицам:

ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д.16) с целью обеспечения работы и аналитики Сайта, а также обеспечения подготовки, заключения и исполнения гражданско-правового договора посредством интерфейса Сайта.

ООО «Байкал-Сервис ТК» (ИНН 5001038736, 140100, Московская область, г. Раменское, ул. Карла Маркса, д. 5/3, ком. 23) (служба доставки) с целью исполнения обязанности по доставке товара в рамках исполнения гражданско-правового договора с Клиентом.

4.7. Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ. В случае поручения обработки Персональных данных Обработчику, ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор. Указанные третьи лица в свою очередь могут перепоручать обработку субобработчикам.

4.8. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

4.8.1. в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);

4.8.2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

4.9. Оператор вправе осуществить распространение неограниченному кругу лиц персональных данных в случаях, когда Субъект персональных данных разрешил свободное распространение категорий персональных данных неограниченному кругу лиц в установленном Законом порядке. Оператор осуществляет распространение персональных данных исключительно на основании согласия Субъекта персональных данных на обработку персональных данных, разрешенных для распространения. Форма согласия на распространение персональных данных представляет из себя анкету, которую Оператор предложит заполнить лично.

4.10. Ответственным за обработку персональных данных является лицо, уполномоченное оператором в установленном законом порядке.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕДСТАВИТЕЛИ

5.1. Оператор обязан:

5.1.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

5.1.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением предусмотренных настоящей Политикой;

5.1.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта персональных данных согласно порядку, обычно используемому для защиты такого рода информации;

5.1.4. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента обращения или запроса Субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5.1.5. обеспечить блокирование, удаление Персональных данных, в случае если обработка осуществляется другим лицом, действующим по поручению Оператора;

5.2. Оператор имеет право:

5.2.1. получать от Субъекта персональных данных необходимые персональные данные;

5.2.2. обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;

5.2.3. требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных;

5.2.4. на условиях, установленных Политикой и Законом о персональных данных, поручать обработку персональных данных третьим лицам, а также передавать персональные данные третьим лицам.

5.3. Субъект персональных данных обязан:

5.3.1. заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

5.4. Субъект персональных данных имеет право:

5.4.1. на полную информацию о его персональных данных, обрабатываемых Оператором;

5.4.2. на доступ к его персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

5.4.3. на уточнение персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.4.4. на отзыв согласия на обработку персональных данных путем направления соответствующего письменного запроса Оператору по адресу электронной почты: Mebel.Tceh@yandex.ru

5.4.5. на принятие предусмотренных законом мер по защите своих прав;

5.4.6. на осуществление иных прав, предусмотренных законодательством РФ.

5.5. О представителях. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.

6. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с законодательством.

6.2. Оператор принимает все необходимые меры для обеспечения выполнения оператором обязанностей, предусмотренных Законом, в том числе:

изданы надлежащим образом оформленные документы, определяющие политику Оператора в отношении обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора; обеспечен неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных; в случае привлечения иных лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей, руководителем оператора утверждается соответствующий перечень лиц и ознакомление работников Оператора с локальными нормативными актами в отношении обработки персональных данных; для обеспечения безопасности персональных данных применяются программно-технические средства.

6.3. Оператор принимает все необходимые меры для обеспечения безопасности персональных данных при их обработке, в том числе защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

С этой целью Оператором в том числе: ограничен доступ посторонних лиц, неконтролируемого проникновения или пребывания лиц, не имеющих права доступа в помещения, предназначенные для обработки персональных данных; обеспечена сохранность носителей персональных данных; информационные системы, содержащие сведения о персональных данных, защищены от несанкционированного доступа, обеспечены средствами защиты информации.

6.4. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

6.5. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.

В случае, если кто-то попытается перехватить персональные данные, Оператор сообщает об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном Субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).

6.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

7.1. Право, применяемое к отношениям Оператора и Субъекту персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь Сайта или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

7.2. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта персональных данных.

7.4. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Субъектов персональных данных, установленных настоящей Политикой.

7.5. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до принятия ее в новой редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8. РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Смирнов Никита Сергеевич

г. Калуга

ИНН 402915387414

ОГРНИП 321402700027912

Адрес электронной почты для обращений по поводу обработки персональных данных: Mebel.Tceh@yandex.ru

Телефон: +7 (930) 600-00-55