Политика обработки персональных данных

Редакция от 08.10.2026. Предыдущая утверждённая редакция — от 13.09.2026, приказ № 1. Опубликована на странице https://am-fabrika.ru/politika.

1. Общие положения

1.1. Политика описывает, какие персональные данные ООО «АВТОРСКАЯ МЕБЕЛЬ» обрабатывает при работе сайта https://am-fabrika.ru и его панели управления. В ней указано, зачем и на каком основании данные обрабатываются, кому передаются, сколько хранятся и как защищены. Политика опубликована на сайте, доступ к ней открыт без регистрации.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АВТОРСКАЯ МЕБЕЛЬ» (ООО «АВТОРСКАЯ МЕБЕЛЬ»), ИНН 2373027390, ОГРН 1252300034843, далее — Оператор. Адрес: 353217, Краснодарский край, муниципальный район Динской, сельское поселение Южно-Кубанское, поселок Южный, ул. Войсковая, д. 1 Б, пом. 12. Электронная почта для обращений по персональным данным: avtorskaya.mebel@bk.ru.

1.3. Ответственный за организацию обработки персональных данных — генеральный директор Чередниченко Евгений Григорьевич.

1.4. Понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка — любое действие с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
• конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом;
• лицо, обрабатывающее данные по поручению — лицо, которому Оператор поручил обработку по договору;
• cookie — небольшой файл, который сайт или подключённый к нему сервис сохраняет в браузере посетителя.

1.5. Субъект персональных данных вправе:

• получать сведения об обработке своих данных (ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

1.6. Оператор обязан:

• обрабатывать данные только для целей из раздела 2 и в объёме раздела 4;
• хранить данные граждан России в базах данных на территории России;
• отвечать на обращения субъектов в сроки раздела 6;
• принимать меры защиты из п. 5.9;
• уведомлять Роскомнадзор об инцидентах с персональными данными в сроки ч. 3.1 ст. 21 Закона.

1.7. Отправляя заявку, субъект указывает свои данные.

2. Цели сбора персональных данных

2.1. Цель 1. Рассмотрение заявки с сайта: связь с представителем покупателя по телефону и направление ему оптового предложения.

2.2. Цель 2. Статистика посещений сайта (веб-аналитика) в Яндекс Метрике. Только если посетитель разрешил cookie Яндекс Метрики.

2.3. Цель 3. Защита сайта и панели управления от несанкционированного доступа и атак.

2.4. Оператор не использует данные для рекламных рассылок, не распространяет их и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта.

2.5. Кроме того, сайт у всех посетителей ведёт обезличенную статистику просмотров: адрес страницы, тип устройства по ширине экрана, метки рекламной кампании (UTM) и признак перехода с рекламы Яндекса, время на странице, глубину прокрутки, какие блоки страницы были на экране и сколько, названия полей формы, которые посетитель заполнял, без введённых значений, нажатия на кнопки, номер телефона и адрес почты, выбор в окне о cookie. Эта статистика не использует cookie и ничего не записывает в браузер. В неё не попадают IP-адрес, сведения о браузере и другие идентификаторы, два просмотра одного человека связать нельзя. Персональными данными эти сведения не являются.

3. Правовые основания обработки

4. Объём и категории обрабатываемых данных, категории субъектов

4.1. Состав данных по целям:

4.2. Специальные категории и биометрические персональные данные не обрабатываются.

4.3. Если заявку отправляет индивидуальный предприниматель, его наименование и ИНН являются персональными данными и обрабатываются для цели 1.

5. Порядок и условия обработки

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из п. 5.4, блокирование, удаление, уничтожение.

5.2. Способ обработки — автоматизированный, с передачей по сети Интернет.

5.3. Как данные попадают к Оператору:

• заявку отправляет сам субъект через форму или квиз, отметив согласие;
• данные веб-аналитики собирает Яндекс Метрика; счётчик загружается только после нажатия «Разрешить» в окне о cookie;
• журналы ведут веб-сервер и панель управления.

5.4. Лица, которым Оператор поручил обработку (ч. 3 ст. 6 Закона):

Каждое из этих лиц обязано соблюдать конфиденциальность, защищать данные по требованиям ст. 19 Закона и хранить данные граждан России в базах данных на территории России.

5.5. Данных не получают:

• ООО «ТАЙМВЭБ.КЛАУД» — сдаёт в аренду сервер, на котором работает сайт; по договору провайдер не обрабатывает размещённые на сервере данные;
• мессенджер MAX — сообщение менеджеру о новой заявке содержит только её номер.

Электронная почта для заявок не используется: менеджер видит заявки в панели управления. Перед подключением почты Оператор откроет на своё имя учётные записи у сервиса отправки писем и у почтового сервиса, добавит эти сервисы в политику и выпустит новую версию согласия.

5.6. База данных и её резервные копии находятся в Российской Федерации, в г. Санкт-Петербурге. Трансграничная передача не осуществляется.

5.7. Сроки хранения:

5.8. Обработка прекращается при:

• достижении цели;
• истечении срока согласия;
• отзыве согласия;
• выявлении неправомерной обработки;
• ликвидации Оператора.

5.9. Конфиденциальность и защита.

Оператор и лица из п. 5.4 не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

Меры, принятые Оператором (ч. 1 ст. 18.1, ст. 19 Закона):

• назначен ответственный за организацию обработки;
• изданы политика и документ о мерах безопасности;
• определены угрозы и уровень защищённости, проведена оценка вреда;
• утверждён перечень лиц с доступом, права выдаются по ролям;
• вход на сервер только по ключу, попытки входа ограничены, работает межсетевой экран;
• база данных находится во внутренней сети без доступа из интернета;
• соединения с сайтом шифруются (HTTPS);
• IP-адреса посетителей в журналах доступа хранятся в усечённом виде;
• действия пользователей панели регистрируются;
• ежедневно делаются резервные копии, восстановление из них проверено;
• не реже раза в год проводится внутренний контроль.

5.10. Оператор предоставляет персональные данные государственным органам только по основаниям, предусмотренным законодательством Российской Федерации.

5.11. Cookie.

• Сайт запоминает выбор посетителя в окне о cookie в хранилище браузера (localStorage). Запись содержит только выбор, дату и версию текста согласия.
• Метки рекламной кампании (UTM) с первой открытой страницы сайт хранит в хранилище вкладки (sessionStorage), пока вкладка открыта, чтобы приложить их к заявке.
• Cookie Яндекс Метрики (_ym_uid, _ym_d и другие, срок до 1 года) ставятся только после нажатия «Разрешить».
• Согласие действует 1 год. Через год или после изменения текста согласия сайт спрашивает снова.
• Отказаться можно в любой момент: удалить данные сайта в настройках браузера и закрыть крестиком появившееся окно о cookie.
• Статистика просмотров из п. 2.5 не использует cookie и хранилище браузера.

6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов

6.1. Обращение направляется письмом на avtorskaya.mebel@bk.ru или почтой на адрес Оператора из п. 1.2. Форма обращения — в приложении.

6.2. Запрос сведений об обработке должен содержать (ч. 3 ст. 14 Закона):

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган;
• сведения, подтверждающие отношения с Оператором, например дату заявки и указанный в ней телефон;
• подпись субъекта или представителя.

Запрос в электронной форме подписывается электронной подписью.

6.3. Сведения об обработке Оператор сообщает в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 Закона). Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Мотивированный отказ направляется в те же сроки (ч. 2 ст. 20 Закона).

6.4. Если данные неточные, Оператор блокирует их с момента обращения на время проверки. После подтверждения — уточняет в течение 7 рабочих дней и снимает блокирование (ч. 1–2 ст. 21 Закона).

6.5. Если обработка неправомерна, Оператор прекращает её не позднее 3 рабочих дней. Если сделать обработку правомерной невозможно — уничтожает данные в течение 10 рабочих дней и сообщает об этом субъекту (ч. 3 ст. 21 Закона).

6.6. Отзыв согласия не требует особой формы. Достаточно письма на avtorskaya.mebel@bk.ru с номером телефона, указанным в заявке. Оператор прекращает обработку и уничтожает данные не позднее 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона).

Для данных веб-аналитики укажите в письме значение cookie _ym_uid. Оператор направит в Яндекс запрос на удаление данных с этим идентификатором и сообщит результат.

6.7. Требование прекратить обработку исполняется в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона).

6.8. При достижении цели или истечении срока хранения данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона).

6.9. Как данные уничтожаются: запись удаляется из базы данных. Копия заявки в истории изменений панели не хранится. Из резервных копий данные исчезают при их перезаписи, не позднее 14 дней. Уничтожение подтверждается актом и выгрузкой из журнала событий.

---

Приложение. Форма обращения субъекта персональных данных

В ООО «АВТОРСКАЯ МЕБЕЛЬ»
353217, Краснодарский край, муниципальный район Динской, сельское поселение Южно-Кубанское, поселок Южный, ул. Войсковая, д. 1 Б, пом. 12
avtorskaya.mebel@bk.ru

От: ______________________________ (фамилия, имя, отчество)
Документ, удостоверяющий личность: ____________ № ____________, выдан ____________________, дата выдачи ____________
Если обращается представитель — реквизиты доверенности или иного документа: ______________________
Контакт для ответа (адрес, e-mail или телефон): ______________________

Отношения с Оператором: отправлял(а) заявку на сайте am-fabrika.ru ____________ (примерная дата), указанный в заявке телефон: ____________

Прошу (отметить):

• сообщить сведения об обработке моих персональных данных (ч. 7 ст. 14 Федерального закона № 152-ФЗ)
• уточнить мои персональные данные: ______________________
• заблокировать мои персональные данные
• уничтожить мои персональные данные
• прекратить обработку моих персональных данных
• отзываю согласие на обработку персональных данных
• другое: ______________________

Причина (для уточнения, блокирования, уничтожения): ______________________

Ответ прошу направить: [ ] на e-mail [ ] почтой

Дата ____________ Подпись ____________