Соглашение на обработку персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта https://svabrika.ru (далее — Сайт), а также клиентов и контрагентов Общества с ограниченной ответственностью «Мебель ДПК» (далее — Оператор).

1.2. Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Мебель ДПК»
Сокращенное наименование: ООО «Мебель ДПК»
ИНН/КПП: 5040189432/504001001
ОГРН: 1245000016876
Юридический и фактический адрес: РФ, Московская обл., Раменский р-н, д. Донино, ул. Центральная, д. 1А/1
Телефон: +7 (977) 000-47-53
Электронная почта: info@svabrika.ru

1.3. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом генерального директора ООО «Мебель ДПК». Информация об ответственном лице и его контактные данные предоставляются субъекту персональных данных по запросу, направленному на электронную почту info@svabrika.ru или по телефону +7 (977) 000-47-53.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта, клиентах, заказчиках услуг, а также их представителях.

2. Основные термины

В Политике используются термины, определённые Федеральным законом «О персональных данных»:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект ПДн — посетитель Сайта, клиент, заказчик услуг ООО «Мебель ДПК» и иное лицо, чьи данные обрабатываются Оператором.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Обработка входящих обращений и обратная связь:

• установление контакта с субъектом, ответ на вопросы, направление коммерческих предложений по его запросу.

3.2. Заключение и исполнение договора на изготовление, доставку и монтаж изделий из металлоконструкций и ДПК (в том числе с физическими лицами, индивидуальными предпринимателями и юридическими лицами):

• идентификация стороны по договору;
• проведение замера, доставка изделия, выполнение монтажных работ;
• гарантийное обслуживание и рассмотрение претензий в течение срока гарантийных обязательств.

3.3. Ведение бухгалтерского и налогового учёта, выполнение требований законодательства РФ (ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ).

3.4. Обеспечение работоспособности и безопасности Сайта (с использованием данных, собираемых автоматически — файлов cookie, технические журналы).

4. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях:

• согласие субъекта на обработку (оформляется отдельным документом в случаях, предусмотренных законом, в том числе с 1 сентября 2025 года — в виде отдельного явно выраженного согласия, если обработка не связана с исполнением договора);
• необходимость исполнения договора, стороной которого является субъект (договор подряда, купли-продажи);
• необходимость исполнения требований законодательства РФ (налоговый, бухгалтерский учёт);
• обработка файлов cookie, не являющихся персональными данными, осуществляется с учётом настроек браузера субъекта. Если cookie-файлы содержат ПДн (например, идентификаторы), их обработка осуществляется при получении согласия через баннер на Сайте.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Посетители Сайта (физические лица):

• Фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• иная информация, которую субъект оставляет в форме обратной связи или сообщает по телефону.

5.2. Клиенты — физические лица, заказчики услуг:

• Фамилия, имя, отчество;
• адрес регистрации / адрес проживания;
• контактный номер телефона;
• адрес электронной почты;
• адрес места выполнения работ (замера, монтажа).

5.3. Представители юридических лиц и индивидуальных предпринимателей (контрагентов):

• Фамилия, имя, отчество представителя;
• должность;
• контактный номер телефона, адрес электронной почты;
• реквизиты организации (ИНН, ОГРН, юридический адрес, банковские реквизиты) — в объёме, необходимом для заключения и исполнения договора.

5.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья), за исключением случаев, когда субъект предоставил их по собственной инициативе.

6. Порядок сбора, хранения и обработки

6.1. Сбор ПДн осуществляется:

• через заполнение форм на Сайте (имя, телефон, e-mail);
• в процессе телефонных переговоров с менеджером;
• при оформлении договора в письменной форме (для физических лиц);
• в ходе деловой переписки по электронной почте (реквизиты юридических лиц и ИП, контактные данные представителей);
• автоматически с помощью метрических систем (Яндекс.Метрика и аналогичные) при наличии согласия на использование cookie.

6.2. Запись, систематизация, накопление и хранение персональных данных осуществляется в базах данных, расположенных на территории Российской Федерации.

6.3. Информационные системы, используемые Оператором:

• хостинг и серверное оборудование предоставлены ООО «ТаймВэб» (серверы на территории РФ);
• CRM-система «1С-Битрикс» (разграничение прав доступа, ведение журнала аудита);
• сервис складского и управленческого учёта «МойСклад» (РФ).

6.4. К обработке ПДн допускаются только работники Оператора (менеджеры, замерщики, монтажная бригада), чьи должностные обязанности требуют такого доступа. Доступ разграничен: менеджеры видят контактные данные и адреса, монтажники — только адреса и контактные телефоны на время выезда.

7. Передача персональных данных третьим лицам

7.1. Передача ПДн осуществляется только в объёме, необходимом для достижения целей обработки, следующим категориям лиц:

• выездным специалистам (замерщикам, монтажникам) — для выполнения работ по договору;
• курьерским, транспортным компаниям (при необходимости доставки) — адрес и контактный телефон;
• банкам и платёжным системам — исключительно для проведения платежей;
• государственным органам (ФНС, ПФР) — в случаях, прямо предусмотренных законодательством РФ.

7.2. Трансграничная передача ПДн не осуществляется.

7.3. Сторонние сервисы (хостинг, CRM), привлекаемые Оператором, являются операторами по поручению и обязуются соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.

8. Сроки обработки и порядок уничтожения

8.1. Обработка ПДн прекращается при наступлении одного из событий:

• достижение цели обработки (полное исполнение обязательств по договору);
• отзыв субъектом согласия, если данные обрабатывались на его основании;
• истечение сроков хранения, установленных законодательством РФ.

8.2. С учётом гарантийных обязательств (до 3–5 лет в зависимости от условий договора) и требований бухгалтерского учёта, данные хранятся не менее 5 лет после прекращения договорных отношений, если иное не установлено законом или соглашением с субъектом.

8.3. При получении обоснованного запроса на уничтожение данных (или отзыве согласия) Оператор уничтожает персональные данные в течение 30 дней с момента получения запроса, за исключением случаев, когда дальнейшая обработка необходима в силу закона или для защиты прав Оператора в судебном порядке.

9. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры:

• использование SSL-сертификата и протокола HTTPS для шифрования данных при их передаче;
• разграничение прав доступа к информационным системам на основании внутренних инструкций;
• ведение электронных журналов аудита (логирование действий пользователей в CRM и серверных системах);
• регулярное ознакомление сотрудников с требованиями законодательства о ПДн и внутренними нормативными актами Оператора.

10. Права субъектов персональных данных

Субъект ПДн вправе:

• получать информацию, касающуюся обработки его данных (п. 1 ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку путём направления письменного заявления на электронную почту info@svabrika.ru или по почтовому адресу Оператора.

Запрос должен содержать ФИО, сведения, позволяющие идентифицировать субъекта, и суть требования. Срок ответа — 10 рабочих дней с момента получения запроса.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу https://svabrika.ru/policy.

11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по телефону +7 (977) 000-47-53 или на электронную почту info@svabrika.ru.

Дата публикации: 13 мая 2026 г.