Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных сайта mebelkaluga40.ru — Индивидуальный предприниматель Черненко Наталья Борисовна. ОГРНИП 307402912700044, ИНН 402901344403. Дата государственной регистрации в качестве ИП: 7 мая 2007 года. Орган, осуществивший государственную регистрацию: Межрайонная инспекция Федеральной налоговой службы № 7 по Калужской области. По вопросам обработки данных и отзыва согласия: rivalli.kaluga@mail.ru, +7 902 393-91-00. Адрес магазина и приёма письменных претензий: Калуга, Грабцевское шоссе, 4Б, МЦ «Маяк», 2 этаж.

2. Обращения посетителей

Цель обработки — связаться с посетителем и ответить о модели мебели, цене, ткани или комплектации. Категория субъектов — посетители, направившие обращение. Обрабатываются номер телефона, название или идентификатор выбранной модели и необязательное сообщение. Имя новая форма не запрашивает; ранее полученные заявки могут содержать имя. Не указывайте в сообщении специальные категории данных, сведения о здоровье или документы. Онлайн-заказа и онлайн-оплаты на сайте нет.

3. Основания и способы обработки

Для ответа на обращение применяется отдельное согласие посетителя по статьям 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Флажок в форме изначально снят; сервер не принимает заявку без его подтверждения. Согласие на рекламу, рассылки или аналитику в согласие на обращение не включается. Автоматизированно выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение. В служебной записи сохраняются идентификатор заявки, время и версия согласия. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются.

4. Cookie, аналитика и подтверждение выбора

Необходимые технологии обеспечивают работу сайта и защищённого входа администратора. Выбор посетителя хранится в localStorage этого браузера до 180 дней: версия, разрешение или отказ, время и случайный номер подтверждения. Прежняя отметка «Понятно» не считается согласием на аналитику. Сессионная HttpOnly cookie session используется для входа администратора и действует не более 8 часов.

Только после отдельного разрешения посетителя загружается Яндекс Метрика, счётчик 113658537. Цель — анализ посещаемости, источников переходов, интереса к моделям и действий на сайте для его улучшения. Категория субъектов — посетители, разрешившие аналитику. Обрабатываются IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookie, адреса просмотренных страниц, источник перехода, время и продолжительность посещения, события просмотра товара, успешной отправки заявки и нажатий на контакты и карты. Нажатие на телефон не подтверждает разговор. Данные не объявляются полностью анонимными. Основание — отдельное добровольное согласие по статьям 6 и 9 № 152-ФЗ. Необходимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Поставщик аналитики — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ ; политика: https://yandex.ru/legal/confidential/ ; перечень технических данных и сроки отдельных cookie: https://yandex.ru/support/metrica/ru/code/data-collected . Полный отдельный текст согласия на сайте: /analytics-consent.html . Передача данных в сервис регулируется его применимыми условиями; оператор не заявляет неподтверждённое отсутствие трансграничной передачи или одинаковый срок хранения для всех данных сервиса.

Вебвизор, карта кликов и электронная коммерция в коде сайта выключены. Номер телефона, комментарий, содержимое заявок, идентификаторы клиентов, пароли и данные административной панели в события Метрики не включаются. В адресах просмотров и источника перехода, передаваемых нашим кодом, исключаются параметры запроса и фрагменты. Не включайте персональные данные в ссылки на сайт. Google Analytics на сайте не установлен: Google Search Console и Яндекс Вебмастер используются для работы с поисковой индексацией, а не как дополнительные счётчики посетителей.

До разрешения и при отказе счётчик не загружается. Отказ не препятствует просмотру каталога и отправке обращения. Разрешение на дальнейший сбор действует до достижения цели, отзыва либо истечения выбора — не более 180 дней без нового выбора. Через «Настройки cookie» можно изменить выбор и отозвать разрешение. После отзыва прекращается дальнейшая отправка в этом браузере и удаляются доступные сайту cookie Метрики; ранее переданная информация автоматически этим действием не удаляется. Запрос о прекращении обработки и удалении можно направить оператору: он рассматривается по статье 21 № 152-ФЗ, при необходимости с обращением к сервису. Срок выбора в браузере не является сроком хранения всей статистики сервисом; условия хранения и сроки отдельных cookie приведены в документах Яндекса. Согласие на аналитику не включает рекламные рассылки или обработку обращения.

Для подтверждения выбора на сервере отдельно сохраняются случайный номер записи, предшествующий номер при изменении, разрешение или отказ, версия и контрольная сумма текста, время и срок удаления. Проверка сроков выполняется регулярно, запись удаляется не позднее 180 дней после создания. В этом журнале нет IP-адреса, имени, телефона, комментария, содержимого заявки, идентификатора Метрики и отпечатка устройства. Номер подтверждения сохраняется в браузере и не передаётся Яндексу. Эта необходимая техническая обработка выполняется для исполнения обязанности доказывать наличие основания обработки по части 3 статьи 9 № 152-ФЗ. Если выбор разрешения не удалось подтвердить на сервере, аналитика не запускается. Технические журналы веб-сервера описаны отдельно в разделе 5.

5. Технические запросы и SEO

Для доставки страниц и защиты сайта сервер получает IP-адрес, время и адрес запроса, сведения о браузере, код ответа и адрес страницы перехода, если браузер его передаёт. Служебные журналы используются для диагностики ошибок, защиты от злоупотреблений и обеспечения работоспособности, а не для рекламного профилирования. Настроена ежедневная ротация журналов веб-сервера с хранением 14 архивов. Основание такой необходимой технической обработки — обеспечение законных интересов оператора по пункту 7 части 1 статьи 6 № 152-ФЗ при соблюдении прав посетителей. Поисковая оптимизация (SEO), карта сайта и уведомления IndexNow сообщают поисковым системам публичные адреса страниц; телефон, сообщение и другие данные заявок в них не передаются.

6. Внешние ресурсы и доступ

Встроенные карты и виджеты мессенджеров не загружаются. Ссылки на MAX, ВКонтакте, 2ГИС и Яндекс Карты открываются после нажатия; обработка данных на внешнем сайте регулируется его документами. Если фотография загружается с сайта производителя (rivalli.ru, mirrandi.ru или apogey-mebel.ru), браузер направляет этому ресурсу технический запрос; локальные фотографии загружаются с нашего сайта. Заявка автоматически не пересылается в мессенджеры. По сведениям оператора, копии заявок поступают только на рабочую почту rivalli.kaluga@mail.ru для ответа на обращение. При этом техническая обработка почтовых сообщений выполняется также почтовым сервисом Mail.ru в соответствии с его условиями. Доступ к заявкам ограничен авторизованной административной панелью. Данные не публикуются для неопределённого круга лиц.

7. Сроки и прекращение обработки

На сайте заявка хранится не более 30 календарных дней с момента получения, независимо от статуса. Закрытие заявки или скачивание Excel не продлевает этот срок. По истечении срока заявка и связанная служебная запись о согласии автоматически удаляются; сервер проверяет сроки регулярно. Восстановление резервной копии сайта не восстанавливает заявки. Новые резервные копии каталога не содержат данных заявок и записей об их согласиях. Основная база и серверные резервные копии размещены у FIRSTVDS в Москве, по сведениям оператора.

Для ответа на обращение оператор может использовать копию на рабочей почте или защищённую выгрузку Excel. Такие копии не являются хранением на сайте и не удаляются механизмом сайта. Оператор прекращает их обработку и обеспечивает удаление после достижения цели или отзыва согласия в установленные законом сроки, если нет другого законного основания. Срок хранения на сайте не разрешает хранить почтовые сообщения или выгрузки бессрочно. При более раннем достижении цели, отзыве согласия или требовании о прекращении обработки оператор рассматривает обращение и принимает необходимые меры в сроки статьи 21 № 152-ФЗ. Документы, подлежащие обязательному хранению по закону, хранятся отдельно в установленные сроки.

8. Защита данных

Сайт использует HTTPS, авторизацию административной панели, ограничение доступа к базе, служебным файлам и резервным копиям, проверку входящих запросов и отдельную фиксацию подтверждений согласия. Эти меры уменьшают риск неправомерного доступа. Доступ предоставляется в пределах необходимости для обработки обращения и обслуживания сайта.

9. Права посетителя

Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие и потребовать прекращения обработки. Обращения принимаются по адресу rivalli.kaluga@mail.ru или по телефону +7 902 393-91-00. Укажите сведения, позволяющие найти обращение; не направляйте избыточные данные. Ответ и необходимые действия выполняются в сроки, установленные № 152-ФЗ. Отзыв не отменяет законность ранее выполненной обработки; при наличии иного законного основания оператор сообщает об условиях дальнейшей обработки. Действия оператора можно обжаловать в Роскомнадзор или суд.

10. Редакция документа

Редакция от 17 октября 2026 года. Аналитика включается только после отдельного подтверждённого выбора; документы и настройки актуализируются при изменении фактической обработки.