Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет [НАИМЕНОВАНИЕ ОПЕРАТОРА] (ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [АДРЕС]) (далее — Оператор) при использовании сайта decoro.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).
1.3. Оператор обрабатывает только те персональные данные, которые нужны для целей, перечисленных в разделе 2, и не использует их для других целей.
2. Цели, данные, основания и сроки обработки
2.1. Цель: Обработка заявок и обращений, обратная связь с пользователями. Категории субъектов: пользователи Сайта. Данные: фамилия, имя, отчество (или только имя), номер телефона, адрес электронной почты, сведения, которые пользователь сам указал в сообщении. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: до достижения цели обработки, но не более 1 года со дня последнего обращения, или до отзыва согласия.
2.2. Цель: Заключение и исполнение договоров с пользователями: оформление, оплата и доставка заказов. Категории субъектов: пользователи Сайта. Данные: фамилия, имя, отчество (или только имя), номер телефона, адрес электронной почты. Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: в течение срока действия договора и 5 лет после его исполнения (срок хранения документов бухгалтерского учёта).
2.3. Цель: Регистрация пользователя на сайте и предоставление доступа к личному кабинету. Категории субъектов: пользователи Сайта. Данные: фамилия, имя, отчество (или только имя), номер телефона, адрес электронной почты. Правовое основание: исполнение пользовательского соглашения, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: до удаления учётной записи пользователем или Оператором.
2.4. Цель: Отправка информационных и рекламных сообщений. Категории субъектов: пользователи Сайта. Данные: фамилия, имя, отчество (или только имя), адрес электронной почты, номер телефона. Правовое основание: отдельное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»). Срок обработки и хранения: до отзыва согласия или отказа от рассылки.
2.5. Цель: Рассмотрение кандидатов на вакантные должности. Категории субъектов: кандидаты на вакантные должности. Данные: фамилия, имя, отчество (или только имя), номер телефона, адрес электронной почты. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: до принятия решения о приёме на работу, но не более 30 дней, или до отзыва согласия.
2.6. Цель: Анализ посещаемости сайта и улучшение его работы. Категории субъектов: пользователи Сайта. Данные: IP-адрес, идентификаторы из файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте, дата и время посещения. Правовое основание: согласие субъекта персональных данных, которое даётся в баннере о файлах cookie (п. 1 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: до отзыва согласия; сервисы аналитики хранят данные по своим правилам, но не дольше, чем это нужно для цели. Для этой цели используются сервисы: Яндекс Метрика.
2.7. Цель: Показ рекламы и оценка её эффективности. Категории субъектов: пользователи Сайта. Данные: IP-адрес, идентификаторы из файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте, дата и время посещения. Правовое основание: согласие субъекта персональных данных, которое даётся в баннере о файлах cookie (п. 1 ч. 1 ст. 6 152-ФЗ). Срок обработки и хранения: до отзыва согласия.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает.
3. Как обрабатываются данные
3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и его базы данных размещены у хостинг-провайдера: [ХОСТИНГ-ПРОВАЙДЕР].
3.3. Файлы cookie. Сайт использует необходимые файлы cookie, без которых он не работает, а также файлы cookie сервисов аналитики и рекламы. Сервисы аналитики и рекламы запускаются только после того, как посетитель дал согласие в баннере о файлах cookie. Согласие можно отозвать в любой момент в настройках баннера — ссылка «Настройки cookies» на Сайте, а также удалив файлы cookie в браузере.
4. Передача данных третьим лицам
4.1. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 152-ФЗ) или передаёт им данные в рамках работы подключённых к Сайту сервисов:
- [ХОСТИНГ-ПРОВАЙДЕР]: хранение Сайта и его баз данных;
- Яндекс Метрика — ООО «Яндекс», г. Москва, ул. Льва Толстого, д. 16: сбор статистики посещений сайта;
Эти лица обязаны соблюдать конфиденциальность персональных данных и требования 152-ФЗ.
4.2. Трансграничная передача персональных данных не осуществляется.
4.3. Оператор не продаёт персональные данные. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законом.
5. Защита данных
5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ): определяет угрозы безопасности данных; передаёт данные только по защищённому соединению (HTTPS); ограничивает доступ к данным кругом лиц, которым он нужен для работы; использует пароли и средства защиты информации; ведёт учёт носителей данных; восстанавливает данные после сбоев; контролирует принятые меры.
5.2. При обнаружении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
6. Сроки и порядок уничтожения
6.1. Персональные данные уничтожаются: по достижении целей обработки или истечении сроков, указанных в разделе 2; при отзыве согласия, если нет других законных оснований для обработки; по требованию субъекта, если данные обрабатываются незаконно. Срок уничтожения — 30 дней, при отзыве согласия — не более 30 дней, при требовании прекратить обработку — не более 10 рабочих дней.
6.2. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке в информационной системе — также выгрузкой из журнала регистрации событий.
7. Права субъектов персональных данных
7.1. Субъект вправе: получить сведения об обработке своих персональных данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).
7.2. Запросы и отзыв согласия направляются через форму https://152on.ru/r/gtdjzwtfq1yx, на [E-MAIL] или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением и указанием причины.
8. Заключительные положения
8.1. Редакция от 10.10.2026. Оператор может изменять Политику; действующая редакция всегда опубликована на Сайте.
8.2. Контакты по вопросам обработки персональных данных: [E-MAIL].