Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных и меры по их защите при использовании сайта https://fivestarsmebel.ru, рассмотрении заявок, переписке с отделом продаж, а также при подготовке и исполнении договоров поставки мебели.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и применяется ко всем персональным данным, которые оператор получает указанными способами.

1.3. Оператор: Общество с ограниченной ответственностью «Файв Старс Мебель», ИНН 7606126653, ОГРН 1227600000088, адрес: Ярославская область, г. Ярославль, ул. Жукова, д. 22, кв. 21. Связь по вопросам персональных данных: e-mail info@fivestarsmebel.ru, телефон +7 (985) 946-82-46.

1.4. Политика действует с 27 октября 2026 г.. Она опубликована в свободном доступе на этой странице.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка - любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Автоматизированная обработка - обработка с помощью средств вычислительной техники.
• Предоставление - раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение - раскрытие персональных данных неопределённому кругу лиц.
• Блокирование - временное прекращение обработки, кроме случаев, когда она нужна для уточнения данных.
• Уничтожение - действия, после которых восстановить содержание персональных данных невозможно.
• Обезличивание - действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные.
• Файл cookie - небольшой фрагмент данных, который сайт сохраняет в браузере посетителя.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Закона):

• обработка законна и справедлива;
• обработка ограничена конкретными, заранее определёнными целями, указанными в разделе 4;
• базы данных, обработка которых ведётся в несовместимых между собой целях, не объединяются;
• обрабатываются только те данные и в том объёме, которые нужны для этих целей;
• данные должны быть точными и при необходимости актуальными; неполные и неточные данные уточняются или удаляются;
• данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором, а затем уничтожаются.

4. Цели, категории субъектов, состав данных и сроки

Для каждой цели указаны, чьи данные обрабатываются, какие, на каком основании и сколько. Основания - пункты части 1 статьи 6 Закона.

4.1. Рассмотрение заявки, расчёт стоимости, подготовка коммерческого предложения, связь и переписка по заявке.

• Субъекты: представители организаций и индивидуальные предприниматели, отправившие заявку на сайте или написавшие в отдел продаж, а также указанные ими контактные лица.
• Данные: название компании, имя, телефон, e-mail, город, тип объекта, количество посадочных мест, желаемый срок, комментарий; состав выбранной мебели; прикреплённые файлы (планировки, технические задания, сметы, фото); письма и вложения, которые вы отправляете на адрес отдела продаж или получаете от нас.
• Основания: согласие (п. 1); действия по вашему запросу до заключения договора (п. 5).
• Срок: до достижения цели или до отзыва согласия.

4.2. Заключение и исполнение договора поставки, включая доставку.

• Субъекты: представители и контактные лица покупателя, получатели товара, индивидуальные предприниматели - стороны договора.
• Данные: фамилия, имя, отчество, должность, телефон, e-mail, реквизиты индивидуального предпринимателя, адрес доставки, сроки и сведения об отгрузке.
• Основания: заключение и исполнение договора (п. 5); исполнение обязанностей, возложенных законом, в том числе по бухгалтерскому и налоговому учёту (п. 2).
• Срок: срок действия договора, затем - сроки хранения документов, установленные законом (для первичных учётных документов - не менее 5 лет).

4.3. Работа сайта и сохранение подборки без регистрации.

• Субъекты: посетители сайта.
• Данные: идентификатор подборки и ваш выбор в окне о cookie (необходимые cookie), состав подборки.
• Основание: законный интерес оператора в работе сайта (п. 7).
• Срок: подборка без заявки - 30 дней, ссылка на неё - 7 дней, выбор в окне о cookie - 1 год.

4.4. Защита сайта от злоупотреблений.

• Субъекты: посетители сайта.
• Данные: адрес IP в виде необратимого хэша - только для ограничения слишком частых запросов.
• Основание: законный интерес оператора в защите сайта (п. 7).
• Срок: несколько дней, затем удаляется автоматически.

4.5. Статистика посещений.

• Субъекты: посетители сайта, нажавшие «Разрешить статистику».
• Данные: случайный идентификатор посетителя в cookie, открытые страницы и время, адрес сайта, с которого вы пришли (без пути и параметров), метки рекламных кампаний (utm), тип устройства.
• Основание: согласие (п. 1), которое даётся кнопкой «Разрешить статистику» в окне о cookie.
• Срок: 12 месяцев или до отзыва согласия.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Файлы cookie и статистика посещений

Необходимые cookie: идентификатор подборки, чтобы сохранить вашу подборку без регистрации, и ваш выбор в окне о cookie. Без них сайт не работает, согласие на них не требуется.

Общие счётчики посещений работают для всех посетителей без cookie: за каждый день мы складываем число просмотров каждой страницы с разбивкой по типу устройства (компьютер, телефон или планшет), адресу сайта, с которого пришли (без пути и параметров), и меткам рекламных кампаний (utm). Это обезличенные суммы: в них нет идентификаторов, адреса IP и сведений о браузере, и связать их с конкретным человеком нельзя. Они хранятся 12 месяцев.

Подробная статистика посещений собирается, только если вы нажали «Разрешить статистику» (п. 4.5). Её считает наш собственный счётчик на нашем сервере; адрес IP и полные сведения о браузере мы не сохраняем. Отдельно мы ведём обезличенные суммарные счётчики по дням (например, сколько подборок начато): они не связаны ни с каким посетителем.

Мы не используем сторонние сервисы веб-аналитики и рекламные cookie.

Изменить выбор можно в любой момент ссылкой «Настройки cookie» внизу каждой страницы: при отказе идентификатор посетителя удаляется, новые посещения перестают связываться с ним и входят только в обезличенные суммы. Cookie можно также удалить или запретить в настройках браузера; без необходимых cookie подборка не сохранится.

6. Порядок и условия обработки

6.1. Обработка смешанная: с использованием средств автоматизации, с передачей по сети Интернет, и без них. С данными совершаются действия, перечисленные в определении обработки (раздел 2).

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся в базах данных на территории Российской Федерации. Данные, прикреплённые файлы и переписка хранятся на серверах в Российской Федерации; почта отдела продаж обслуживается почтовым сервисом в Российской Федерации.

6.3. Доступ к данным есть только у сотрудников отдела продаж и администраторов в пределах их обязанностей; права доступа разграничены по ролям. Прикреплённые файлы хранятся отдельно от публичных материалов сайта и доступны только сотрудникам, работающим с заявкой.

6.4. Во внутренних уведомлениях сотрудникам о новых заявках и письмах передаются только номер заявки, название компании, город и тип объекта - без имени, телефона, e-mail, комментария, текста писем и файлов.

6.5. Данные предоставляются другим лицам только в следующих случаях:

• транспортной компании - адрес доставки и контакт для приёмки, для доставки по договору;
• лицам, обеспечивающим работу сайта и почты (хостинг, почтовый сервис), - по поручению оператора;
• государственным органам - в случаях и порядке, предусмотренных законом.

6.6. Оператор может поручить обработку другому лицу на основании договора (ч. 3 ст. 6 Закона). Такое лицо обязано соблюдать принципы и правила обработки, установленные Законом, сохранять конфиденциальность данных и принимать меры по их защите (ст. 19 Закона). Ответственность перед вами за действия такого лица несёт оператор.

6.7. Оператор и его сотрудники не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона). Оператор не продаёт персональные данные.

6.8. Решения, порождающие для вас юридические последствия или иным образом затрагивающие ваши права, не принимаются на основании исключительно автоматизированной обработки.

7. Уточнение, блокирование и уничтожение

7.1. При достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом и если у оператора нет другого законного основания продолжать обработку (ч. 4 и 5 ст. 21, ч. 2 ст. 9 Закона).

7.2. Если данные неполные, неточные или устаревшие, они уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений.

7.3. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.

7.4. Файлы, загруженные в форму, но не отправленные в заявке, удаляются автоматически через 24 часа. Статистика посещений удаляется автоматически через 12 месяцев.

7.5. Уничтожение - удаление данных из базы данных и файлового хранилища без возможности восстановления. Резервные копии хранятся 14 дней: удалённые данные исчезают из них в этот срок.

8. Права субъекта персональных данных

8.1. Вы вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, её правовые основания, цели и способы, наименование и адрес оператора, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть предоставлены или которые обрабатывают их по поручению оператора;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде;
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Запрос или отзыв согласия можно направить на e-mail или почтой на адрес оператора, указанный в п. 1.3: e-mail info@fivestarsmebel.ru, телефон +7 (985) 946-82-46. В запросе укажите сведения, по которым можно установить вашу личность и подтвердить ваши отношения с оператором (например, номер заявки или e-mail, с которого она отправлена).

8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём оператор направит мотивированное уведомление.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона).

9.2. Правовые и организационные меры: эта Политика; обработка только для целей, указанных в разделе 4; доступ к данным только у сотрудников, которым он нужен для работы, с разграничением прав по ролям; действия с заявками фиксируются в журнале.

9.3. Технические меры: передача данных шифруется (HTTPS); сотрудники входят в систему в два шага - паролем и кодом из приложения-аутентификатора; пароли хранятся в виде хэшей; доступ к серверу возможен только по ключу; слишком частые запросы к сайту ограничиваются; прикреплённые файлы хранятся отдельно от публичных материалов; ежедневно делаются резервные копии.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты, указанной в п. 1.4. Действующая редакция всегда опубликована на этой странице.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.

10.3. Вопросы и предложения по Политике: e-mail info@fivestarsmebel.ru, телефон +7 (985) 946-82-46.