Встрой Мебель / Правовая информация
Политика ООО «ЭЙВАН» в отношении обработки персональных данных
Версия: проект для сайта https://vstroy-mebell.ru
Дата редакции: 30 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ЭЙВАН» (далее — Оператор).
1.2. Оператор:
- ООО «ЭЙВАН»;
- юридический адрес: Российская Федерация, 141402, Московская область, г. Химки, ул. Энгельса, д. 10/19, помещение 7;
- ИНН 5047055847;
- КПП 504701001;
- ОГРН 1035009572157;
- электронная почта для обращений по вопросам персональных данных:
7477827@bk.ru; - сайт:
https://vstroy-mebell.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, по телефону, электронной почте, в мессенджерах и при заключении и исполнении договоров.
1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель сайта https://vstroy-mebell.ru.
Cookie — небольшой файл, сохраняемый браузером на устройстве пользователя.
3. Принципы обработки
Оператор обрабатывает персональные данные законно, справедливо и только для заранее определённых целей. Состав данных не должен быть избыточным. Данные хранятся не дольше, чем этого требуют цели обработки или закон.
4. Цели, данные и основания обработки
| Цель | Категория субъектов | Данные | Основание | Срок |
|---|---|---|---|---|
| Ответ на обращение и обратный звонок | посетители сайта | номер телефона, сведения об обращении, дата и источник заявки | согласие субъекта | до достижения цели обращения или отзыва согласия; дальнейшее хранение — только при наличии отдельного основания, подтверждённого Оператором |
| Подготовка, заключение и исполнение договора | заказчики и их представители | ФИО, телефон, адрес, электронная почта, сведения о заказе, договорные и платёжные данные | заключение и исполнение договора, требования закона | в течение договора и установленных законом сроков хранения документов |
| Обеспечение работы и безопасности сайта | посетители сайта | IP-адрес, технические журналы, сведения о браузере и устройстве, выбор настроек в локальном хранилище браузера | законный интерес Оператора и необходимость работы сайта | в пределах срока, необходимого для безопасности и диагностики, если иной срок не установлен законом |
| Анализ посещаемости сайта | посетители, разрешившие аналитические cookie | технические сведения, источник перехода, просмотренные страницы, события, cookie аналитики | отдельное согласие пользователя | до отзыва согласия или истечения срока соответствующих cookie |
5. Порядок и способы обработки
5.1. Обработка может выполняться автоматизированным и неавтоматизированным способом.
5.2. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, запрещено использовать базы данных за пределами Российской Федерации для записи, систематизации, накопления, хранения, уточнения и извлечения, кроме предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ исключений. До запуска Оператор должен подтвердить расположение баз, резервных копий и путь передачи данных; наличие российского хостинга само по себе не подтверждает соблюдение всех требований.
5.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.4. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.
6. Передача и поручение обработки
6.1. Доступ к данным получают только сотрудники и подрядчики, которым он необходим для выполнения обязанностей.
6.2. Данные могут передаваться поставщикам хостинга, почтовых, CRM-, телефонных и аналитических сервисов только в объёме, необходимом для работы соответствующего сервиса, на основании договора или иного законного основания.
6.3. В проверенной версии прототипа счётчики аналитики не подключены. Для рабочего сайта необязательная аналитика должна подключаться только после информированного выбора пользователя; состав сервисов, данные и сроки необходимо заранее раскрыть. Согласие на обратный звонок не включает рекламные рассылки или рекламные звонки.
6.4. Фактический перечень подрядчиков и мест хранения должен быть проверен и утверждён Оператором до публикации сайта.
6.5. Отсутствие трансграничной передачи пока не подтверждено. В части страниц обнаружена загрузка библиотек с unpkg.com: при таких запросах внешнему серверу могут быть доступны IP-адрес и технические сведения браузера. До публикации нужно проверить инфраструктуру и получателей, по возможности разместить ресурсы локально. Если планируется трансграничная передача, требуется отдельная проверка и выполнение статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора до её начала. Выбор cookie сам по себе не заменяет этих действий.
7. Защита персональных данных
До запуска Оператор должен утвердить и реализовать меры защиты: разграничение доступа, защищённую передачу, обновления, резервное копирование, контроль действий с данными и проверку подрядчиков. Конкретные реализованные меры и ответственные лица должны быть подтверждены Оператором; этот проект не удостоверяет их фактическое внедрение.
8. Права субъекта
Субъект вправе запросить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на 7477827@bk.ru с темой «Персональные данные». Для защиты информации Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором.
9. Отзыв согласия и уничтожение данных
Согласие можно отозвать письмом на 7477827@bk.ru. После получения отзыва Оператор прекращает обработку, если отсутствуют другие законные основания для её продолжения. При достижении цели или отзыве согласия и отсутствии другого основания данные подлежат уничтожению, как правило, не позднее 30 дней; применимые исключения и порядок определяются статьёй 21 Федерального закона № 152-ФЗ. До запуска нужно утвердить способ удаления из рабочих систем и резервных копий и порядок подтверждения уничтожения.
10. Cookie
Состав, назначение и управление cookie описаны в отдельной Политике использования cookie. Пользователь может изменить выбор по ссылке «Настройки cookie» в подвале сайта.
11. Изменение Политики
После утверждения и публикации актуальная редакция должна быть доступна по адресу https://vstroy-mebell.ru/privacy-policy/. Новая редакция действует с момента публикации, если в ней не указано иное.
12. Что нужно подтвердить до запуска
- Реквизиты и доступность почты Оператора.
- Получателей, хостинг, CRM, почту, телефонию, аналитику и страны обработки.
- Обоснованные сроки по каждой цели, включая журналы и резервные копии.
- Уведомление Роскомнадзора по статье 22 либо применимость законного исключения; при необходимости — отдельное уведомление о трансграничной передаче.
- Фиксацию версии согласия, даты и факта его получения, обработку отзыва и фактическое удаление данных.