Политика в отношении обработки персональных данных

(редакция от 28.08.2025)

1. Оператор и область действия

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПД») физических лиц при использовании сайта decor-premium.ru и его поддоменов, а также при offline-взаимодействии с Оператором.
1.2. Оператор: Индивидуальный предприниматель Егоров Пётр Афонасьевич (ИНН 452401563342, ОГРНИП 323745600120833). Адрес: 350901, РФ, г. Краснодар, ул. Вологодская, д. 35.
1.3. Контакты по вопросам ПД: info@decor-premium.ru (для реализации прав субъектов ПД), почтовый адрес — как в п. 1.2. Ответственный за организацию обработки ПД — Егоров П.А.
1.4. Оператор обрабатывает ПД в соответствии с законодательством РФ, включая 152-ФЗ «О персональных данных», 38-ФЗ «О рекламе» и др.

2. Термины и принципы

2.1. Термины используются в значениях, установленных 152-ФЗ.
2.2. Оператор соблюдает принципы законности, минимизации, ограничения целей и сроков хранения, точности данных и обеспечивает безопасность ПД.

3. Категории субъектов и состав данных

3.1. Субъекты ПД: посетители/клиенты сайта, контрагенты и их представители, соискатели, работники и их родственники (для кадрового/бухгалтерского учёта).
3.2. Состав ПД (в зависимости от формы/ситуации):
— ФИО; контактные данные (телефон, e-mail, адрес доставки/обращения);
— данные для договоров и расчётов (реквизиты, ИНН — при необходимости);
— технические данные: IP-адрес, cookie/идентификаторы, параметры устройства, показатели посещаемости;
— для кадрового учёта — предусмотренные ТК РФ сведения (образование, стаж, СНИЛС и др.).
3.3. Специальные категории и биометрические ПД не обрабатываются, кроме случаев, прямо предусмотренных законом.
3.4. Публичное распространение ПД Оператором не ведётся, за исключением явного разрешения субъекта (например, отзыв с именем).

4. Цели и правовые основания обработки

4.1. Заказы/договоры/сервис: обработка обращений, подготовка и исполнение договоров, постпродажная поддержка (основание — договор/инициатива субъекта, закон).
4.2. Кадровый/бухгалтерский учёт (основания — трудовое, налоговое законодательство).
4.3. Коммуникации и продвижение: информирование о товарах/услугах и акциях в мессенджере WhatsApp — только при наличии предварительного отдельного согласия субъекта на получение рекламы в данном канале.
4.4. Аналитика и безопасность сайта (законный интерес при соблюдении прав субъекта).

5. Источники и способы обработки

5.1. ПД предоставляются субъектом (формы сайта, e-mail, звонок, сообщение в WhatsApp) и/или собираются автоматически средствами сайта (cookie/идентификаторы).
5.2. Обработка ведётся неавтоматизированными и автоматизированными способами в информационных системах ПД.

6. Cookies и идентификаторы

6.1. Используются технически необходимые cookie (для работы сайта) и при вашем согласии — аналитические/маркетинговые идентификаторы (Яндекс.Метрика, VK Pixel).
6.2. Согласие на не обязательные cookie можно дать/отозвать через баннер cookie и/или настройки браузера; отзыв действует на будущее.

7. Получатели и обработчики (перечень категорий)

7.1. Платформенный и хостинг-провайдер сайта: InSales (РФ) — обслуживание витрины и форм.
7.2. CRM-провайдер: amoCRM (РФ, г. Москва) — учёт лидов/сделок.
7.3. Мессенджер-провайдер: WhatsApp (группа компаний Meta) — коммуникации и, при отдельном согласии, рассылка рекламных сообщений.
7.4. Провайдеры аналитики: Яндекс.Метрика, VK Pixel — оценка трафика и эффективности рекламы.
7.5. Аутсорс-юристы/бухгалтерия, кол-центр/операторы связи — при необходимости и на основании договоров поручения.
7.6. Оператор не передаёт ПД иным лицам, кроме указанных целей/оснований или требований закона.
7.7. Платёжные сервисы не используются; при их подключении перечень будет дополнен.

8. Локализация и место хранения

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (в т. ч. у платформенного провайдера и CRM в РФ).

9. Трансграничная передача ПД (WhatsApp)

9.1. При использовании канала WhatsApp ПД (включая номер телефона, контент сообщений и технические метаданные) могут передаваться за пределы РФ провайдеру мессенджера и его аффилированным лицам.
9.2. Трансграничная передача осуществляется после выполнения требований законодательства РФ, включая предварительное информирование Роскомнадзора (когда требуется), и при наличии правовых оснований: отдельного согласия субъекта (для получения рекламы в WhatsApp) и/или договора/инициативы субъекта (для сервисной переписки).
9.3. Перечень задействованных категорий получателей при трансграничной передаче: провайдер мессенджера WhatsApp и его аффилированные лица (юрисдикции могут включать государства за пределами РФ). Актуальная информация предоставляется по запросу субъекта ПД.

10. Сроки хранения

10.1. Документы по заказам/договорные и бухгалтерские документы — 5 лет (или иной срок, предусмотренный законом).
10.2. Переписка по обращениям — 3 года.
10.3. Данные для рассылок/рекламы в WhatsApp — до отзыва согласия либо 24 месяца с даты последней активности, если согласие не отозвано.
10.4. Логи безопасности — 1 год. Сроки могут быть продлены при наличии законных оснований (споры/претензии).

11. Реализация прав субъекта

11.1. Права: доступ к ПД, получение копий, уточнение, блокирование/удаление, ограничение, отзыв согласий, обжалование автоматизированных решений; переносимость — когда применимо.
11.2. Запросы направляются на info@decor-premium.ru или по почте на адрес Оператора. Срок ответа — до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.3. Отказ от рекламы в WhatsApp — отправкой сообщения «СТОП»/«STOP» в чате с Оператором либо заявлением на e-mail; отказ действует с момента получения.

12. Безопасность ПД

12.1. Применяются правовые, организационные и технические меры: разграничение доступа и журналирование, резервное копирование, антивирусная защита, шифрование транспортных каналов (HTTPS), обучение персонала; назначено ответственное лицо.
12.2. В случае инцидента, затрагивающего ПД, Оператор действует по установленным процедурам и уведомляет уполномоченные органы и субъектов, когда это требуется законом.

13. Дети

13.1. Сайт не ориентирован на детей. Обработка ПД лиц до 14 лет — только с согласия законного представителя; 14–18 лет — с согласия самого несовершеннолетнего при письменном согласии законного представителя.

14. Автоматизированные решения/профилирование

14.1. Автоматизированные решения, влекущие юридические последствия для субъекта, не принимаются; профилирование носит маркетингово-аналитический характер и не ограничивает права субъектов.

15. Публикация и изменения

15.1. Актуальная редакция Политики публикуется на сайте с указанием даты. Существенные изменения доводятся до сведения удобным способом.
15.2. Сведения об уведомлении Роскомнадзора об обработке ПД: Оператор зарегистрирован (номер уведомления можно запросить по info@decor-premium.ru).