1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые предпринимает оператор.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Водолажская Инна Андреевна (ИП Водолажская И. А.), ИНН 232308535092, ОГРНИП 321237500430027, осуществляющая деятельность под коммерческим обозначением «Woody Art» («Вуди арт»).
Адрес: Краснодарский край, г. Краснодар, ул. Комсомольская, д. 40, офис 406 (фактический и почтовый адрес). Телефон: +7 938 487-11-87. Электронная почта: woodyartkrd@yandex.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://woody-art.ru и всех его страниц (далее — Сайт).
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который передаётся обратно при повторном посещении.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
- Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные только для следующих целей:
| № | Цель | Данные | Срок обработки |
|---|---|---|---|
| 1 | Обработка заявок с Сайта: обратный звонок, консультация, обсуждение проекта, предварительный расчёт стоимости | Имя, номер телефона; при обращении через мессенджер — данные профиля мессенджера | До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия |
| 2 | Подготовка, заключение и исполнение договора на изготовление и монтаж мебели | ФИО, телефон, адрес электронной почты, адрес объекта, паспортные данные (при необходимости для договора), реквизиты оплаты | Срок действия договора и 5 лет после его исполнения (бухгалтерский и налоговый учёт) |
| 3 | Взаимодействие с представителями контрагентов (юридических лиц и ИП) | ФИО, должность, телефон, электронная почта | Срок действия договора с контрагентом и 5 лет после |
| 4 | Улучшение работы Сайта и анализ посещаемости | Cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте | До 1 года или до отзыва согласия |
3.1. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.2. Оператор не направляет рекламные рассылки без отдельного согласия Пользователя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Категории субъектов и состав персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, оставившие заявку через форму обратной связи;
- лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры (WhatsApp, Telegram, MAX), ссылки на которые размещены на Сайте;
- клиенты — физические лица, заключившие с Оператором договор;
- представители клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей.
4.2. Через форму на Сайте Оператор получает только имя и номер телефона. Иные данные Пользователь сообщает по своему усмотрению в ходе дальнейшего общения.
4.3. Автоматически при посещении Сайта могут собираться: IP-адрес, данные cookie, тип и версия браузера, тип устройства и операционной системы, адреса посещённых страниц, источник перехода, дата и время посещения.
4.4. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь сообщает достоверные данные и является дееспособным совершеннолетним лицом. Сайт не предназначен для лиц младше 18 лет.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона о персональных данных):
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6) — для заявок с Сайта и для cookie и веб-аналитики;
- необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора — для взаимодействия с представителями контрагентов (п. 7 ч. 1 ст. 6).
5.2. Согласие на обработку персональных данных оформляется отдельным документом, не совмещённым с иными документами, в соответствии с ч. 1 ст. 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Текст согласия для формы на Сайте приведён в Приложении.
5.3. Пользователь даёт согласие, проставляя отметку в отдельном поле рядом с формой на Сайте перед её отправкой. Без такой отметки форма не отправляется.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без них.
6.2. При сборе персональных данных граждан РФ, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки (раздел 3), если иной срок не установлен законом или договором.
6.4. Обработка прекращается, а персональные данные уничтожаются или обезличиваются:
- при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
- при отзыве субъектом согласия, если нет иных законных оснований для обработки — в течение 30 дней с даты получения отзыва;
- при выявлении неправомерной обработки, если обеспечить её правомерность невозможно — в течение 10 рабочих дней.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор заранее уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных.
6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
7. Cookie и веб-аналитика
7.1. Сайт использует cookie, чтобы обеспечить корректную работу страниц и анализировать посещаемость.
7.2. На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные сведения о посещениях: просмотренные страницы, источники переходов, время на Сайте, тип устройства, примерное местоположение по IP-адресу. Сведения обрабатываются по условиям использования Яндекс Метрики.
7.3. При первом посещении Сайта Пользователь видит уведомление об использовании cookie и может согласиться с ним или отказаться от аналитических cookie. Технически необходимые cookie используются без согласия, так как без них Сайт не работает корректно.
7.4. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера. Это может ограничить отдельные функции Сайта.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не распространяет персональные данные Пользователей.
8.2. Оператор может передавать персональные данные только в объёме, необходимом для целей обработки:
- службам доставки и транспортным компаниям — для доставки изделий (имя, телефон, адрес объекта);
- монтажным бригадам и подрядчикам, привлечённым к исполнению договора, — на основании договора, обязывающего их соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных (ч. 3 ст. 6 Закона);
- банкам и платёжным сервисам — для проведения оплаты;
- государственным органам — в случаях, предусмотренных законодательством РФ.
8.3. Если Пользователь обращается через мессенджеры (WhatsApp, Telegram, MAX) или социальные сети, ссылки на которые размещены на Сайте, его данные также обрабатываются владельцами этих сервисов по их собственным правилам. Пользователь выбирает такой способ связи самостоятельно. Для обращения без участия сторонних сервисов доступны телефон, электронная почта и форма на Сайте.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9.2. Чтобы реализовать свои права или отозвать согласие, субъект направляет Оператору запрос:
- на электронную почту woodyartkrd@yandex.ru с темой «Персональные данные»;
- или письмом по адресу: г. Краснодар, ул. Комсомольская, д. 40, офис 406.
Запрос должен содержать ФИО, контактный номер телефона или адрес электронной почты, указанный при обращении, и суть требования.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона о персональных данных).
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей, и знакомит их с требованиями законодательства;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- применяет пароли, разграничение прав доступа и резервное копирование;
- ведёт учёт машинных носителей персональных данных.
10.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу: https://woody-art.ru/privacy.html.
11.3. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Водолажская Инна Андреевна, электронная почта woodyartkrd@yandex.ru, телефон +7 938 487-11-87.
11.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор 03.06.2025 (вх. № 137615/23).