Документы

Политика в отношении обработки персональных данных

Редакция от 22 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальный предприниматель Леготкин Владимир Михайлович (далее — Оператор), при использовании сайта https://forma-dveri.ru (далее — Сайт), направлении заявок, обращений и файлов, а также при последующем взаимодействии с пользователями и клиентами.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через формы Сайта, электронную почту, телефон, используемые Оператором мессенджеры, а также в ходе подготовки и исполнения договоров.

1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограничения сроков хранения и обеспечения безопасности персональных данных.

1.5. Использование Сайта без заполнения форм возможно без сообщения пользователем имени и номера телефона. При этом сервер и используемые технические средства могут автоматически обрабатывать технические данные, перечисленные в разделе 5 Политики.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Леготкин Владимир Михайлович.

2.2. ИНН: 614880806152. ОГРНИП: 320502700025032.

2.3. Адрес: Московская область, г. Домодедово, микрорайон Центральный, ул. Кирова, д. 29.

2.4. Адрес электронной почты для обращений по вопросам персональных данных: formaa.doors@yandex.ru.

2.5. Сайт: https://forma-dveri.ru.

3. Категории субъектов персональных данных

• посетители Сайта;
• лица, направившие заявку, запрос на расчёт, консультацию или замер;
• потенциальные и действующие клиенты Оператора;
• представители клиентов и контрагентов;
• лица, направившие претензию, отзыв или обращение.

4. Персональные данные, обрабатываемые Оператором

4.1. Данные, предоставляемые пользователем самостоятельно:

• имя;
• номер телефона;
• комментарий и содержание обращения;
• выбранные виды дверей, модели, количество, характеристики, бюджет и иные параметры заказа;
• адрес объекта, желаемые дата и время замера, доставки или монтажа — если пользователь сообщает их в ходе общения;
• фотографии интерьера, дизайн-проекты и иные файлы, добровольно приложенные пользователем;
• сведения, содержащиеся в переписке, документах и материалах, необходимых для расчёта, заключения и исполнения договора.

4.2. Технические данные, которые могут обрабатываться автоматически при посещении Сайта:

• IP-адрес;
• тип и версия браузера, операционная система и тип устройства;
• дата, время и продолжительность посещения;
• адрес посещённой страницы и источник перехода;
• файлы cookie и идентификаторы сессии;
• сведения о действиях пользователя на Сайте в объёме, собираемом подключёнными техническими и аналитическими средствами.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Пользователю не следует направлять такие сведения через Сайт.

5. Цели, состав данных и сроки обработки

6. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• отдельное предварительное согласие на получение рекламы — для рекламных звонков и сообщений.

7. Действия с персональными данными и способы обработки

7.1. Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе смешанным способом, с передачей информации по внутренним сетям и по информационно-телекоммуникационным сетям.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки его персональных данных.

8. Получение заявок по электронной почте и через мессенджеры

8.1. Заявки с Сайта поступают на электронную почту Оператора formaa.doors@yandex.ru и могут передаваться в используемые Оператором мессенджеры: MAX, Telegram и WhatsApp.

8.2. Мессенджеры должны использоваться только в объёме, необходимом для связи с пользователем, обработки заявки и исполнения заказа. Сотрудникам и подрядчикам запрещено использовать полученные данные для личных целей.

8.3. Если используемый мессенджер или его инфраструктура предполагают передачу данных за пределы Российской Федерации, Оператор выполняет требования законодательства о трансграничной передаче до начала такой передачи. До выполнения соответствующих процедур автоматическая передача заявок в такой сервис не допускается.

9. Передача данных и поручение обработки

9.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

9.2. В пределах заявленных целей данные могут быть предоставлены:

• провайдеру хостинга, технической поддержки и администрирования Сайта;
• провайдеру электронной почты и используемых сервисов связи;
• лицам, осуществляющим замер, доставку, монтаж, гарантийное обслуживание и иные работы по заказу;
• бухгалтерским, юридическим и иным подрядчикам в необходимом объёме;
• государственным органам и иным лицам в случаях, прямо предусмотренных законом.

9.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования безопасности, обрабатывать данные только по инструкции Оператора и сообщать об инцидентах.

9.4. Для передачи замерщику, доставщику или монтажнику используется минимально необходимый объём данных: имя, телефон, адрес объекта, согласованные дата и время, сведения о составе работ.

9.5. GitHub может использоваться при разработке Сайта только как хранилище исходного кода и средство автоматизации развёртывания. В GitHub не должны передаваться или храниться заявки пользователей, номера телефонов, прикреплённые файлы, базы данных, резервные копии, экспортированные журналы и иные материалы, содержащие персональные данные. Если фактическая схема работы предусматривает поступление таких данных в GitHub, Оператор обязан до начала такой обработки отдельно оценить правовые основания, трансграничную передачу, договорные условия, меры защиты и необходимость обновления настоящей Политики.

10. Локализация и хранение

10.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Сведения о размещении: Timeweb Cloud. До публикации необходимо подтвердить в панели управления, что сервер, база данных, файловое хранилище и резервные копии размещены именно в российской локации..

10.2.1. До ввода Сайта в эксплуатацию Оператор получает от разработчика или провайдера подтверждение выбранной российской локации и хранит его в составе внутренней документации. Размещение резервных копий и дополнительных хранилищ за пределами Российской Федерации без отдельной правовой оценки не допускается.

10.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. По окончании срока данные удаляются или уничтожаются, если отсутствует иное законное основание для обработки.

11. Прикрепляемые файлы

11.1. Пользователь может добровольно приложить фотографию интерьера, дизайн-проект или иной файл, необходимый для подбора и расчёта дверей.

11.2. Пользователю не следует загружать паспортные данные, медицинские сведения, банковские реквизиты, изображения документов, сведения о несовершеннолетних и иные избыточные данные.

11.3. Если файл содержит сведения о третьих лицах, пользователь подтверждает наличие законного основания для их передачи Оператору. Оператор вправе удалить файл, содержащий явно избыточные или не относящиеся к заявке сведения.

11.4. Файлы по заявкам, не завершившимся заключением договора, удаляются не позднее 90 календарных дней после последнего взаимодействия, если пользователь не попросил удалить их раньше. Файлы, относящиеся к договору, хранятся в течение срока, необходимого для исполнения договора и защиты прав сторон.

12. Cookie и аналитические технологии

12.1. Сайт может использовать необходимые cookie для работы форм, сохранения сессии, обеспечения безопасности и корректного отображения страниц.

12.2. Аналитические cookie и сервисы аналитики применяются только после получения согласия пользователя через cookie-баннер. Используемые сервисы: Яндекс Метрика (ООО «ЯНДЕКС»).

12.3. Пользователь может отказаться от аналитических cookie или отозвать согласие через настройки cookie на Сайте и настройки браузера. Отказ от необязательных cookie не должен препятствовать просмотру Сайта и отправке заявки.

12.4. Подробные сведения приведены в Политике использования файлов cookie.

13. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений

14.1. Запрос, отзыв согласия или требование об удалении данных направляется по адресу formaa.doors@yandex.ru.

14.2. В обращении рекомендуется указать имя, контактный телефон, содержание требования и сведения, позволяющие Оператору найти соответствующую заявку. Оператор может запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения удаления данных посторонним лицом.

14.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и сообщает о результате по указанному пользователем каналу связи.

15. Прекращение обработки и уничтожение

15.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия, выявлении неправомерной обработки или получении законного требования субъекта, если отсутствуют иные основания для продолжения обработки.

15.2. Удаление осуществляется из рабочих систем, электронной почты, хранилища файлов и иных доступных Оператору источников. Данные в резервных копиях удаляются в ходе планового цикла их перезаписи, если немедленное выборочное удаление технически невозможно.

15.3. Факт уничтожения может подтверждаться актом или записью в электронном журнале.

16. Меры защиты

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение и разграничение доступа;
• использование индивидуальных учётных записей и надёжной аутентификации;
• применение защищённого соединения HTTPS;
• контроль актуальности программного обеспечения и резервного копирования;
• учёт носителей и доступов, обучение лиц, допущенных к данным;
• выявление инцидентов и восстановление данных;
• проверка соответствия фактической обработки настоящей Политике.

17. Инциденты безопасности

17.1. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения, ограничению последствий, внутреннему расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях и сроки.

17.2. Пользователь может сообщить о предполагаемой утечке или неправомерном использовании данных по адресу электронной почты Оператора.

18. Заключительные положения

18.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта или порядка обработки данных. На Сайте публикуется действующая редакция с датой обновления.

18.2. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

18.3. Если фактический состав сервисов, целей или получателей данных изменяется, Оператор обновляет Политику, формы согласий и сведения, ранее направленные в Роскомнадзор, до или одновременно с началом изменённой обработки.