Документы

Политика в отношении обработки персональных данных

Редакция от 30 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, состав, основания, порядок и сроки обработки персональных данных индивидуальным предпринимателем Леготкиным Владимиром Михайловичем (далее — Оператор) при использовании сайта https://forma-dveri.ru (далее — Сайт), направлении заявок и последующем взаимодействии по заказу.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через формы Сайта, электронную почту, телефон, используемые Оператором мессенджеры, а также в ходе подготовки и исполнения договоров.

1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограничения сроков хранения и обеспечения безопасности персональных данных.

1.5. Для просмотра каталога не требуется сообщать имя или телефон. Для отправки заявки необходимы номер телефона и отдельное согласие на обработку персональных данных; имя необязательно. Просмотр Сайта сам по себе не считается согласием на обработку заявки, рекламу или подключение Яндекс Метрики.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Леготкин Владимир Михайлович.

2.2. ИНН: 614880806152. ОГРНИП: 320502700025032.

2.3. Адрес шоурума и для письменных обращений: Московская область, г. Домодедово, микрорайон Центральный, ул. Кирова, д. 29.

2.4. Адрес электронной почты для обращений по вопросам персональных данных: formaa.doors@yandex.ru.

2.5. Сайт: https://forma-dveri.ru.

3. Категории субъектов персональных данных

посетители Сайта;
лица, направившие заявку, запрос на расчёт, консультацию или замер;
потенциальные и действующие клиенты Оператора;
представители клиентов и контрагентов;
лица, направившие претензию, отзыв или обращение.

4. Персональные данные, обрабатываемые Оператором

4.1. При отправке заявки через форму, подбор дверей или чат Сайт получает номер телефона, имя (если указано), содержание вопроса и выбранные параметры заказа. Данные вводятся пользователем или передаются из выбранной им карточки товара и ответов в подборе:

имя — необязательное поле;
номер телефона;
комментарий и содержание обращения;
выбранные виды дверей, модели, исполнения, количество и другие параметры, указанные пользователем в подборе или вопросе;
адрес объекта, желаемые дата и время замера, доставки или монтажа — если пользователь сообщает их в ходе общения;
материалы по заказу, отдельно переданные в переписке по инициативе пользователя. Загрузки файлов и фотографий в текущих формах Сайта нет; ранее полученные вложения обрабатываются по правилам раздела 11;
сведения, содержащиеся в переписке, документах и материалах, необходимых для расчёта, заключения и исполнения договора.

4.2. Для работы Сайта, защиты от злоупотреблений, фиксации согласий и, отдельно, согласованной пользователем аналитики могут обрабатываться:

IP-адрес;
тип и версия браузера, операционная система и тип устройства;
дата, время и продолжительность посещения;
адрес посещённой страницы и источник перехода;
файлы cookie и идентификаторы сессии;
сведения о действиях пользователя на Сайте в объёме, собираемом подключёнными техническими и аналитическими средствами.
источник и страница заявки, название страницы, UTM-метки, идентификатор рекламного перехода yclid, первая и последняя сохранённые страницы входа и источники перехода;
идентификатор заявки, дата и время отправки, выбранный вид согласия, версия его текста и Политики, IP-адрес и сведения о браузере для подтверждения волеизъявления.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Пользователю не следует направлять такие сведения через Сайт.

5. Цели, состав данных и сроки обработки

Цель	Состав данных	Основание	Срок
Заявка, ответ на вопрос, подбор и расчёт	Телефон, необязательное имя, вопрос, параметры товара и подбора, страница и источник заявки	Отдельное согласие на обработку заявки; для необходимых преддоговорных действий — инициатива пользователя	До достижения цели или отзыва согласия, но не более 365 дней с последнего взаимодействия, если договор не заключён и нет другого законного основания
Замер, доставка, монтаж, договор и гарантийное обслуживание	Контакты, адрес объекта, состав заказа и работ, согласованные сроки, необходимые договорные и платёжные документы	Заключение и исполнение договора; исполнение обязанностей по закону	На период исполнения обязательств и обязательные сроки хранения соответствующих документов; не бессрочно
Защита Сайта и подтверждение согласий	IP-адрес, браузер, дата и время, идентификатор события или заявки, выбор пользователя и версия текста	Обязанности Оператора по обеспечению безопасности и подтверждению законности обработки; защита прав при соблюдении прав пользователя	Журналы безопасности и записи выбора cookie — 365 дней; подтверждение согласия на заявку — вместе с заявкой
Статистика посещений с Яндекс Метрикой и Вебвизором	Технические идентификаторы, сведения об устройстве, посещённых страницах, переходах и событиях	Отдельное согласие на аналитику в настройках cookie	По Политике cookie и настройкам сервиса; после отзыва согласия новые события в счётчик не передаются
Рекламные сообщения — только при отдельном согласии	Имя, телефон, выбранные каналы, сведения о согласии и его отзыве	Отдельное предварительное рекламное согласие; обычная заявка его не предоставляет	До отзыва либо истечения трёх лет с даты отдельного согласия. В текущих формах такое согласие не собирается

6. Правовые основания обработки

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
отдельное предварительное согласие на получение рекламы — для рекламных звонков и сообщений.

7. Действия с персональными данными и способы обработки

7.1. Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе смешанным способом, с передачей информации по внутренним сетям и по информационно-телекоммуникационным сетям.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки его персональных данных.

8. Получение заявок по электронной почте и через мессенджеры

8.1. Для обработки заявок используются служебная электронная почта formaa.doors@yandex.ru и уведомления менеджерам в Telegram и MAX. В уведомление могут входить контакты, вопрос, параметры заказа, страница и источник заявки. Получателями должны быть только уполномоченные лица Оператора; пересылка в публичные каналы и группы не допускается.

8.2. Обратная связь касается заявки: консультации, расчёта и согласования заказа. При переходе по внешней ссылке в мессенджер пользователь взаимодействует также с владельцем этого сервиса на его условиях. Входящие сообщения и отдельно переданные материалы используются только для соответствующего обращения; переход по ссылке не разрешает рекламные рассылки.

8.3. Использование иностранного сервиса не отменяет требований к локализации данных и трансграничной передаче. До передачи за пределы Российской Федерации Оператор обязан проверить получателей и условия обработки, выполнить предусмотренные статьёй 12 Федерального закона № 152-ФЗ процедуры, включая необходимое уведомление Роскомнадзора, и учитывать установленные запреты и ограничения. Одно согласие на заявку не заменяет эти процедуры.

9. Передача данных и поручение обработки

9.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

9.2. В пределах заявленных целей данные могут быть предоставлены:

провайдеру хостинга, технической поддержки и администрирования Сайта;
провайдеру электронной почты и используемых сервисов связи;
лицам, осуществляющим замер, доставку, монтаж, гарантийное обслуживание и иные работы по заказу;
бухгалтерским, юридическим и иным подрядчикам в необходимом объёме;
государственным органам и иным лицам в случаях, прямо предусмотренных законом.

9.3. Если обработка поручается другому лицу, Оператор обязан определить в договоре цели, перечень данных и действий, требования конфиденциальности, безопасности и уведомления об инцидентах. Доступ предоставляется только в объёме, необходимом для конкретной задачи.

9.4. Для передачи замерщику, доставщику или монтажнику используется минимально необходимый объём данных: имя, телефон, адрес объекта, согласованные дата и время, сведения о составе работ.

9.5. GitHub используется для исходного кода и развёртывания Сайта, а не для хранения заявок. Передавать в репозиторий телефоны клиентов, переписку, вложения, базы заявок, резервные копии с персональными данными и секреты доступа запрещено.

10. Локализация и хранение

10.1. Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ: при сборе персональных данных граждан Российской Федерации через интернет использовать базы данных на территории Российской Федерации для записи, систематизации, накопления, хранения, уточнения и извлечения в предусмотренных законом случаях.

10.2. Для размещения Сайта используется Timeweb Cloud. Настройки размещения приложения, приватного хранилища заявок и резервных копий должны соответствовать требованию локализации. Оператор отвечает за выбор допустимой локации и подтверждение её у провайдера; название сервиса само по себе не подтверждает место обработки.

10.2.1. Подключение почты, мессенджеров и иных сервисов не должно приводить к нарушению локализации. Порядок сбора и последующей передачи данных определяется с учётом требований закона, а не только наличия согласия пользователя.

10.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. По окончании срока данные удаляются или уничтожаются, если отсутствует иное законное основание для обработки.

11. Материалы по заказу и ранее полученные вложения

11.1. Текущие формы Сайта не принимают файлы и фотографии. Если для расчёта нужны материалы, пользователь может отдельно согласовать их передачу менеджеру по подходящему каналу связи.

11.2. Не следует направлять избыточные сведения: копии паспортов, банковских карт, медицинские документы, данные детей и посторонних лиц. На фотографиях помещения рекомендуется скрыть документы, лица и другую информацию, не относящуюся к подбору дверей.

11.3. Сведения о третьих лицах могут передаваться только при наличии законного основания. Явно избыточные или не относящиеся к заказу сведения подлежат исключению из обработки.

11.4. Для ранее полученных вложений по заявкам без договора установлен срок хранения не более 90 календарных дней после последнего взаимодействия, а при достижении цели или обоснованном требовании удаления — раньше. Материалы, необходимые для исполнения договора, обрабатываются на соответствующем договорном или законном основании.

12. Cookie и аналитические технологии

12.1. Сайт использует cookie и локальное хранилище браузера для сохранения выбора cookie, избранного, сравнения, истории поиска и просмотра, порядка каталога и сведений об источнике заявки. Назначение и сроки описаны в Политике cookie.

12.2. Яндекс Метрика с Вебвизором запускается на публичных страницах только после явного согласия на аналитику. Поля имени и телефона и содержимое чата помечены для исключения из записи; защищённый раздел заявок и API исключены из счётчика. Данные форм не передаются в цели аналитики как контактные сведения.

12.3. Согласие на аналитику предоставляется отдельно от согласия на заявку и может быть отозвано через «Настройки cookie» внизу Сайта. Отказ от Метрики не мешает просмотру каталога и отправке заявки. Внешние карты и переходы в мессенджеры описаны отдельно в Политике cookie.

12.4. Подробные сведения приведены в Политике использования файлов cookie.

13. Права субъекта персональных данных

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
требовать прекращения обработки при наличии предусмотренных законом оснований;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений

14.1. Запрос, отзыв согласия или требование об удалении данных направляется по адресу formaa.doors@yandex.ru.

14.2. В обращении укажите суть требования и данные, по которым можно найти заявку, например её номер или использованный телефон. Имя можно указать при необходимости; автоматически направлять копию паспорта не нужно. Если для исполнения запроса по закону требуется подтверждение личности или полномочий, Оператор запросит только необходимые сведения по защищённому каналу.

14.3. Оператор обязан рассмотреть обращение и ответить в сроки, предусмотренные Федеральным законом № 152-ФЗ. Дополнительные сведения запрашиваются только для надлежащего исполнения требования, а не для необоснованного отказа в удалении данных.

15. Прекращение обработки и уничтожение

15.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия, выявлении неправомерной обработки или получении законного требования субъекта, если отсутствуют иные основания для продолжения обработки.

15.2. Удаление из хранилища Сайта не означает автоматического удаления копий из почты и мессенджеров. Оператор обязан отдельно обеспечить прекращение обработки и удаление из используемых им каналов и у обработчиков, если нет другого законного основания для хранения. Резервные копии также подпадают под сроки и требования закона; техническая невозможность немедленного удаления не разрешает бессрочное хранение или дальнейшее использование данных.

15.3. Прекращение обработки, блокирование и уничтожение организуются в установленные законом сроки. Уничтожение подтверждается в порядке, предусмотренном применимыми требованиями; сведения о выполненном запросе предоставляются заявителю.

16. Организация защиты

Оператор обязан обеспечивать меры защиты с учётом состава данных и рисков. Организация обработки включает:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение и разграничение доступа;
использование индивидуальных учётных записей и надёжной аутентификации;
применение защищённого соединения HTTPS;
контроль актуальности программного обеспечения и резервного копирования;
учёт носителей и доступов, обучение лиц, допущенных к данным;
выявление инцидентов и восстановление данных;
проверка соответствия фактической обработки настоящей Политике.

17. Инциденты безопасности

17.1. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения, ограничению последствий, внутреннему расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях и сроки.

17.2. Пользователь может сообщить о предполагаемой утечке или неправомерном использовании данных по адресу электронной почты Оператора.

18. Заключительные положения

18.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта или порядка обработки данных. На Сайте публикуется действующая редакция с датой обновления.

18.2. Редакция применяется к обработке с момента её размещения на Сайте. Обновление текста не считается новым согласием пользователя и не расширяет ранее предоставленное согласие задним числом.

18.3. При изменении целей, получателей или порядка обработки Оператор обязан актуализировать документы и сведения для Роскомнадзора в предусмотренном законом порядке, а при необходимости — получить новое согласие до начала новой обработки.