Кожа Мебель

Политика обработки персональных данных

1. Общие положения

Политика определяет, какие персональные данные посетителей сайта и лиц, оставивших заявку, обрабатывает оператор, с какой целью, на каком основании, как долго хранит и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе, как требует ч. 2 ст. 18.1 Закона. Политика действует в отношении всех страниц сайта, на которых размещена ссылка на неё.

2. Оператор

Оператор персональных данных: Индивидуальный предприниматель Кожа Александр Александрович, ИНН 910612776337, ОГРН/ОГРНИП 317910200001356, адрес: Республика Крым, г. Симферополь, ул. Коммунальная, 36. Обращения по вопросам персональных данных: электронная почта alexkogamarketing@yandex.ru, телефон +7 978 180-39-71.

3. Термины

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие (п. 3 ст. 3 Закона).
  • Сайт — страницы оператора, на которых размещена форма заявки и ссылка на эту политику.
  • Cookie — небольшой файл, который сайт сохраняет в браузере посетителя.

4. Цели, состав данных, основания и сроки

4.1. Ответ на заявку и подготовка договора

Связаться с человеком, оставившим заявку, проконсультировать, рассчитать стоимость, договориться о замере и проекте, подготовить и заключить договор.

  • Субъекты: лица, отправившие форму заявки на сайте.
  • Данные: имя (если указано), номер телефона, комментарий и ответы в форме (тип объекта, стадия ремонта, помещения, сроки), отметки о выборе «перейти к оплате» или «получить расчёт», дата и время заявки, страница и рекламное объявление, с которых пришла заявка.
  • Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельной отметкой в форме (текст согласия); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
  • Срок хранения: до отзыва согласия, но не дольше 3 лет с последнего обращения, если субъект не отозвал согласие раньше.

4.2. Оценка рекламы и работы сайта

Понять, какие объявления и страницы приводят обращения, и не тратить рекламный бюджет на то, что не работает.

  • Субъекты: посетители сайта и лица, отправившие заявку.
  • Данные: метки рекламного перехода (utm-метки, yclid), адрес страницы, с которой пришёл посетитель, сведения о браузере (user-agent), идентификатор посетителя в cookie fg_vid, идентификатор посетителя Яндекс Метрики (ClientID), события на странице (посещение, нажатие кнопок, переход по контактам, шаги формы).
  • Основание: согласие субъекта. Для посетителя согласие выражается продолжением работы с сайтом после уведомления о cookie; для лица, оставившего заявку, — также отметкой в форме.
  • Срок хранения: до отзыва согласия, но не дольше 3 лет с последнего обращения. Cookie fg_vid хранится в браузере до 1 года, его можно удалить в любой момент.

4.3. Защита формы от спама и злоупотреблений

  • Субъекты: лица, отправляющие форму заявки.
  • Данные: необратимый хеш IP-адреса (сам IP-адрес не сохраняется), время попытки отправки. Хеш используется только для ограничения частоты отправки формы.
  • Основание: согласие субъекта, данное при отправке формы.
  • Срок хранения: до отзыва согласия, но не дольше 3 лет с последнего обращения.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Сайт не предназначен для лиц младше 18 лет; оператор сознательно не собирает их данные.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная (с использованием программ и баз данных) и без средств автоматизации (работа сотрудника с заявкой). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6. Кому передаются данные

  • amoCRM — система учёта заявок оператора: в неё передаются имя, телефон, комментарий и ответы в форме, метки рекламного перехода и ClientID — чтобы менеджер мог связаться и вести заявку.
  • Яндекс Метрика (ООО «ЯНДЕКС») — сервис веб-аналитики: получает данные о посещении страниц, нажатиях и переходах, сведения о браузере и устройстве, cookie Метрики. Карта кликов и учёт переходов по ссылкам включены, запись действий посетителя (Вебвизор) не используется. Обработка в Метрике ведётся также по правилам Яндекса.
  • Сотрудники оператора, которые отвечают на заявки, — только в объёме, нужном для ответа. Служебные уведомления оператору в Telegram (о бюджете рекламы и сбоях) персональных данных клиентов не содержат.

Перечень лиц, обрабатывающих персональные данные по поручению оператора: amoCRM — CRM-система для учёта заявок; Яндекс Метрика — аналитика посещений сайта.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.

7. Трансграничная передача

Трансграничная передача персональных данных (на территорию иностранных государств) не осуществляется: данные заявок хранятся у оператора и в amoCRM, данные о посещениях — у оператора и в Яндекс Метрике. Если оператор решит начать такую передачу, он заранее уведомит Роскомнадзор (ст. 12 Закона) и обновит эту политику.

8. Cookie и Яндекс Метрика

Сайт сохраняет cookie fg_vid (случайный идентификатор браузера, чтобы связать посещение и заявку, хранится до 1 года), а также cookie Яндекс Метрики (например, _ym_uid, _ym_d), если Метрика подключена к странице. В хранилище браузера запоминается, что уведомление о cookie закрыто, а на время открытой вкладки — метки перехода и служебный ключ заявки (чтобы шаги формы не потерялись при перезагрузке). При первом визите сайт показывает уведомление о cookie со ссылкой на эту политику.

Cookie можно запретить или удалить в настройках браузера, а работу Яндекс Метрики — отключить блокировщиком или с помощью инструмента Яндекса для отказа от Метрики. Форма заявки при этом продолжит работать.

9. Права субъекта

Субъект персональных данных вправе:

  • получить сведения об обработке своих данных: что обрабатывается, зачем, на каком основании, кому передаётся и сколько хранится (ст. 14 Закона);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
  • в любой момент отозвать согласие на обработку (ч. 2 ст. 9 Закона);
  • обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

Запрос направляется на alexkogamarketing@yandex.ru или по адресу оператора Республика Крым, г. Симферополь, ул. Коммунальная, 36. В запросе нужно указать номер телефона, с которого оставлена заявка (чтобы найти данные), и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

10. Отзыв согласия и удаление данных

Чтобы отозвать согласие, достаточно написать на alexkogamarketing@yandex.ru или позвонить по телефону +7 978 180-39-71. После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжить обработку (например, заключённого договора). По достижении целей обработки или по истечении срока хранения данные уничтожаются или обезличиваются. Если данные обработаны с нарушением, оператор устраняет нарушение и сообщает субъекту.

11. Как защищаются данные

  • доступ к заявкам есть только у сотрудников, которым он нужен для работы, по личным учётным записям;
  • страницы сайта и передача данных работают по защищённому протоколу HTTPS;
  • IP-адрес не хранится — только его необратимый хеш;
  • изменения настроек и действия с заявками записываются в журнал;
  • при утечке оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (24 и 72 часа).

12. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции и версия указаны внизу. Согласие субъекта даётся отдельно от этой политики — текст согласия.

Редакция от 01.10.2026, версия 1.