Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных субъектов персональных данных, чьи данные обрабатывает Оператор в связи с использованием сайта https://www.major-tula.ru/ (далее — Сайт), обращением через формы Сайта, оформлением заказов и иным взаимодействием с Оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1. Сведения об операторе
2. Основные понятия
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором, в том числе посетитель Сайта, покупатель, заказчик.
3. Правовые основания обработки
- согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона N 152-ФЗ);
- обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона N 152-ФЗ);
- обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Федерального закона N 152-ФЗ);
- обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона N 152-ФЗ).
4. Цели обработки, категории субъектов, состав данных и действия
4.1. Обработка обращений, заявок и обратная связь
- Категории субъектов: посетители Сайта, оставляющие обращения через формы («Нашли дешевле?», «Письмо директору», «Заявка на подбор кухни», «Заказ на подбор кухни», калькулятор кухни и иные формы Сайта).
- Состав данных: фамилия, имя, отчество (если указаны); номер телефона; адрес электронной почты; содержание сообщения и комментария; сведения о товаре, заказе, параметрах кухни, удобном времени связи; иные сведения, самостоятельно указанные субъектом в форме.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление уполномоченным лицам), блокирование, удаление, уничтожение.
- Способ обработки: смешанный (с использованием средств автоматизации и без них).
- Срок: до достижения цели обработки либо до отзыва согласия, если иное не предусмотрено законодательством РФ.
4.2. Заключение и исполнение договоров купли-продажи, оказание услуг
- Категории субъектов: покупатели, заказчики, представители покупателей.
- Состав данных: ФИО; телефон; адрес электронной почты; адрес доставки / самовывоза; сведения о заказе, оплате и доставке; иные данные, необходимые для исполнения договора.
- Действия и способ: как в п. 4.1.
- Срок: в течение срока исполнения договора и сроков хранения, установленных законодательством РФ (в том числе о бухгалтерском учете и налогах).
4.3. Обеспечение работы Сайта, аналитика посещаемости и улучшение сервиса
- Категории субъектов: посетители Сайта.
- Состав данных: IP-адрес; данные cookie и аналогичных технологий; сведения о браузере и устройстве; дата и время посещения; адрес страницы; источник перехода; обезличенные сведения о действиях на Сайте.
- Действия и способ: как в п. 4.1, в объеме, необходимом для работы Сайта и аналитики.
- Срок: в течение срока действия cookie / срока хранения файлов журналов либо до отзыва согласия на аналитические cookie.
4.4. Выполнение требований законодательства РФ
- Категории субъектов: субъекты, чьи данные обрабатываются Оператором.
- Состав данных: в объеме, необходимом для исполнения обязанностей Оператора.
- Срок: в течение сроков, установленных соответствующими нормативными актами.
5. Порядок сбора персональных данных
Персональные данные собираются непосредственно у субъекта при заполнении форм на Сайте, при обращении по телефону, электронной почте, в мессенджерах, при оформлении заказа в магазине либо иным способом, выбранным субъектом.
Отправка формы на Сайте возможна только после проставления субъектом отметки о согласии на обработку персональных данных. Текст согласия размещен по адресу: https://www.major-tula.ru/soglasie-na-obrabotku-dannyh.php.
Оператор фиксирует факт согласия (дата и время, IP-адрес, сведения о браузере, состав направленных данных) в учетной системе Оператора.
6. Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам, за исключением случаев:
- получено согласие субъекта;
- передача необходима для исполнения договора с субъектом (доставка, связь, оплата);
- передача обязательна по законодательству РФ;
- обработка поручена уполномоченному лицу на основании договора, предусматривающего конфиденциальность и безопасность персональных данных.
К числу лиц, которым могут передаваться данные в указанных целях, относятся:
- организации и предприниматели, оказывающие Оператору услуги по сопровождению Сайта, обработке заявок и коммуникациям (в том числе получение копий заявок на служебную электронную почту);
- операторы связи и сервисы электронной почты;
- сервисы веб-аналитики и коллтрекинга: Яндекс.Метрика (ООО «ЯНДЕКС»), Callibri, LiveInternet — в объеме технических и аналитических данных, необходимом для предоставления их функциональности;
- платежные организации — при проведении оплаты;
- транспортные и курьерские организации — при доставке заказа.
7. Локализация и трансграничная передача
- При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.
- Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо в силу использования отдельных информационных сервисов и допускается законодательством РФ. При наличии трансграничной передачи Оператор соблюдает требования ст. 12 Федерального закона N 152-ФЗ.
8. Cookie и аналогичные технологии
Сайт использует cookie и аналогичные технологии. Порядок их применения, категории cookie, перечень сервисов и способ выражения согласия описаны в документе «Согласие на использование cookie».
Технические cookie, необходимые для работы Сайта, используются без дополнительного согласия. Аналитические и иные необязательные cookie используются после согласия, выраженного через уведомление на Сайте.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона N 152-ФЗ, включая:
- назначение лица, ответственного за организацию обработки персональных данных (при наличии обязанности);
- издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным только уполномоченным лицам;
- применение средств защиты информации, учет машинных носителей, резервное копирование;
- контроль фактов несанкционированного доступа и принятие мер по недопущению такого доступа;
- обнаружение, предупреждение и ликвидация последствий компьютерных атак.
10. Сроки хранения и уничтожение
- Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
- По достижении целей обработки, при утрате необходимости в их достижении либо при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
- Заявки, направленные через Сайт, хранятся в информационной системе Оператора в течение срока, необходимого для обработки обращения и последующего учета, как правило не более 3 (трех) лет с даты получения, если более длительный срок не требуется законом.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Федерального закона N 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;
- на возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законом.
12. Порядок обращения и отзыва согласия
Запрос, требование или отзыв согласия направляются:
В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие идентифицировать заявителя. Оператор рассматривает обращения в сроки, установленные ст. 20 Федерального закона N 152-ФЗ.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Оператор вправе продолжить обработку без согласия при наличии иных законных оснований.
13. Уполномоченный орган
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается по адресу: https://www.major-tula.ru/politika.php.
Дата публикации текущей редакции: 31.08.2026.
Связанные документы: