Политика обработки персональных данных

Редакция от 26 октября 2026 года. Сведения в квадратных скобках требуют уточнения оператором.

1. Оператор и область действия

ИП Сергин Олег Владимирович, ИНН 772865067539, ОГРНИП 319774600620075 (далее — Оператор) обрабатывает персональные данные посетителей сайта https://fly-beds.ru. Адрес оператора: 117593, Москва, Литовский бульвар, 9/7 [проверить актуальность и полноту адреса по документам оператора]. Адрес для обращений: [почтовый адрес для обращений]. Email: info@fly-bed.ru. Телефон по опубликованным контактам: +7 (926) 802-53-34.

Политика разработана с учётом Федерального закона №152-ФЗ «О персональных данных». Она информирует об обработке и не заменяет самостоятельное согласие. Простое посещение сайта, ознакомление с Политикой или переход в мессенджер не являются согласием на рекламные рассылки.

2. Цели, данные и основания

Обратный звонок и ответ на обращение: телефон; имя — только если пользователь добровольно указал его в форме. Основание — отдельное согласие на обработку данных.
Подготовка и отправка расчёта: телефон, необязательное имя, выбранные элементы мебели и сведения о проекте, выбранный канал связи. Основание — отдельное согласие; при заключении договора обработка, необходимая для его исполнения, осуществляется на самостоятельном законном основании.
Отправка запрошенного каталога: телефон, выбранный мессенджер; имя — если предусмотрено формой и указано добровольно. Повторные рекламные сообщения не относятся к исполнению разового запроса каталога.
Рекламные и информационные рассылки: телефон, выбранный канал, необязательное имя, отметка отдельного рекламного согласия. Основание — предварительное отдельное добровольное согласие; отказ не препятствует получению расчёта, каталога или ответа.
Безопасность сайта и подтверждение волеизъявления: [фактически фиксируемые технические сведения: дата и время, идентификатор формы, версия согласия, URL без персональных параметров, IP-адрес и журналы безопасности — только при фактическом сборе и необходимости]. Основания, перечень и сроки: [указать после проверки технической конфигурации].
Аналитика посещаемости: [фактический перечень cookie, идентификаторов, сведений об устройстве и действиях посетителя], Яндекс Метрика и Calltouch [сведения о поставщиках, идентификаторах счётчиков и включённых функциях]. Правовое основание и порядок включения: [определить после проверки].

Не запрашиваются паспорт, дата рождения, специальные категории и биометрические данные. Не следует указывать в свободных полях сведения, не относящиеся к запросу.

3. Способы и операции

Обработка осуществляется автоматизированным и неавтоматизированным способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах заявленной цели, блокирование, удаление, уничтожение. Публикация и распространение данных неопределённому кругу лиц не предусмотрены. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются [проверить фактическую практику].

4. Получатели и поручение обработки

Доступ имеют только уполномоченные работники и исполнители в необходимом объёме. Перечень получателей подлежит заполнению до публикации:

Платформа сайта Tilda: [полное наименование, адрес, роль по договору, состав передаваемых данных].
Хостинг и хранение заявок: [поставщик, адрес, место баз данных, срок хранения].
CRM amoCRM: обработка обращений и ведение взаимодействия с клиентами. [Юридическое лицо поставщика, адрес, фактически передаваемые данные и условия поручения обработки].
Почта и уведомления о заявках: [фактические получатели и поставщик почтового сервиса].
Выбранный пользователем мессенджер MAX, Telegram, WhatsApp или VK: [юридическое лицо соответствующего сервиса, страна, роль, передаваемые данные и правовое основание — только для реально используемых каналов].
Аналитика: Яндекс Метрика и Calltouch. [Юридические лица поставщиков, фактически собираемые сведения, настройки и сроки хранения].

При поручении обработки договор определяет перечень данных, операции, цели, требования конфиденциальности, безопасности и обязанности обработчика. Передача органам власти допускается в случаях, предусмотренных законом. Данные не продаются.

5. Хранение и прекращение обработки

Базы данных для сбора персональных данных граждан РФ: Российская Федерация, [поставщик и точное место расположения баз, подтверждённые договором]. Фактическая схема должна соответствовать требованиям локализации; наличие сайта на Tilda само по себе этого не подтверждает.

Заявки и переписка хранятся до достижения соответствующей цели, но не дольше [обоснованный предельный срок для заявок]. Доказательства согласия хранятся [обоснованный срок и основание]. Рекламная обработка — до отзыва или [предельный срок рекламного согласия]. Сроки технических журналов и cookie: [перечень и сроки].

При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в сроки, предусмотренные законом, как правило, не позднее 30 дней, если отсутствует иное законное основание хранения. Сведения, необходимые по закону или для исполнения договора, могут продолжать обрабатываться в соответствующем объёме и на соответствующем основании. Порядок очистки резервных копий: [указать].

6. Права и обращения

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обращения: info@fly-bed.ru, телефон +7 (926) 802-53-34, почтовый адрес [адрес]. Для отзыва укажите телефон, использованный в заявке, и требование прекратить обработку. Дополнительная проверка личности проводится соразмерно риску, без избыточного сбора данных.

От рекламных сообщений можно отказаться в ответном сообщении «Стоп», по ссылке отписки [если реализована], email или телефону. Рекламные сообщения прекращаются незамедлительно после требования.

7. Безопасность

Оператор применяет необходимые организационные и технические меры: разграничение доступа, конфиденциальность, защиту каналов передачи, учёт и контроль доступа, своевременное удаление данных и обработку инцидентов. Конкретные меры определяются по результатам оценки угроз и применимым требованиям закона.

8. Cookie и метрики

Технически необходимые cookie и локальное хранилище применяются для работы сайта и сохранения выбора посетителя. [Заполнить перечень, цели и сроки.] Для аналитики используется Яндекс Метрика и Calltouch [фактические настройки и перечень собираемых данных]. Кнопка «Понятно» закрывает уведомление и не подменяет согласие на необязательную аналитику. Если основание для аналитики — согласие, счётчик запускается только после отдельного положительного выбора; до него необязательные cookie и запросы не отправляются.

9. Мессенджеры и трансграничная передача

Кнопки перехода в мессенджеры сами по себе не являются формами сбора телефона. После перехода взаимодействие происходит также по правилам соответствующей платформы. При получении сообщения Оператор обрабатывает поступившие сведения для ответа на обращение.

[Отдельно проверить с юристом: наличие трансграничной передачи по каждому сервису, страны, получателей, допустимость передачи и необходимость предварительного уведомления Роскомнадзора по статье 12 №152-ФЗ. Не считать отметку в форме заменой этих процедур.]

10. Редакции

Актуальная Политика размещается по адресу /privacy. Согласие на обработку данных — отдельный документ /consent. Согласие на рассылки — /marketing-consent. Изменения не расширяют ранее полученное согласие задним числом.