Политика в отношении обработки персональных данных

Редакция от 01.07.2026

Настоящий документ является типовым шаблоном, подготовленным под требования законодательства Российской Федерации. Перед публикацией он должен быть проверен юристом, а реквизиты оператора — заполнены реальными данными.

1. Общие положения и термины

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Политика действует в отношении всех персональных данных, которые оператор может получить от посетителей сайта https://tendart.ru (далее — «Сайт»).

В настоящей Политике используются следующие термины (в значениях, установленных ст. 3 152-ФЗ):

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

2. Сведения об операторе

  • Наименование: ИП/ООО — заполнить
  • ИНН: 000000000000 — заполнить
  • ОГРН/ОГРНИП: 0000000000000 — заполнить
  • Адрес: г. Москва, — заполнить
  • Адрес электронной почты: info@tendart.ru — заполнить
  • Телефон: +7 977 000-00-01
  • Сайт: https://tendart.ru

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, оставившие заявку через формы обратной связи или квиз (подбор изделия); лица, обратившиеся к оператору по вопросам оказания услуг.

Состав обрабатываемых персональных данных:

  • имя (и/или фамилия, отчество — при добровольном указании);
  • номер контактного телефона;
  • ответы на вопросы квиза: тип изделия (рулонные, римские, жалюзи, готовые шторы и т.п.), помещение (гостиная, спальня, кухня, детская, кабинет и т.п.), приоритетная задача (затемнение, рассеивание света, приватность, декор), стиль интерьера;
  • технические данные, получаемые автоматически при посещении Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на страницах — собираемые посредством систем веб-аналитики «Яндекс.Метрика» и Google Analytics.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.

4. Цели обработки персональных данных

  • обработка и исполнение заявки на бесплатный замер и подбор изделий;
  • связь с клиентом по вопросам оказания услуг (уточнение деталей заявки, согласование времени выезда дизайнера, консультирование);
  • направление рекламно-информационных сообщений — при наличии отдельного согласия на получение рекламных сообщений;
  • аналитика посещаемости и улучшение работы Сайта, оценка эффективности рекламных каналов.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при отправке формы на Сайте (см. Согласие на обработку персональных данных);
  • 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений — при наличии согласия);
  • договоры, стороной которых является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — при заключении договора на оказание услуг.

6. Принципы и условия обработки

Обработка персональных данных осуществляется на законной и справедливой основе (ст. 5 152-ФЗ) и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом (ст. 6 152-ФЗ).

7. Порядок сбора, хранения и использования

Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются и обрабатываются на серверах (VPS), расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Оператор принимает разумные и достаточные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных иным лицам с согласия субъекта, если иное не предусмотрено законом, на основании заключаемого договора (ч. 3 ст. 6 152-ФЗ). Персональные данные могут передаваться:

  • хостинг-провайдеру (VPS), обеспечивающему размещение Сайта и хранение заявок, — сервер расположен на территории Российской Федерации;
  • в мессенджер Telegram — в объёме, необходимом для оперативного уведомления сотрудников оператора о поступившей заявке. Субъект уведомляется, что Telegram является сторонним сервисом, и оператор не контролирует его инфраструктуру;
  • операторам систем веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») и Google Analytics (Google LLC) — в объёме обезличенных технических данных о посещении.

Трансграничная передача

При использовании сервиса Google Analytics технические данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации (трансграничная передача, ст. 12 152-ФЗ). Оператор рекомендует владельцу Сайта оценить необходимость использования данного сервиса и, при сохранении, обеспечить соблюдение требований 152-ФЗ к трансграничной передаче. При отказе от Google Analytics соответствующий пункт подлежит удалению.

9. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше указать срок хранения, например 1 год с момента последнего обращения субъекта, если иной срок не установлен законом или договором. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию (ч. 4–5 ст. 21 152-ФЗ), за исключением данных, подлежащих хранению в силу закона.

Срок хранения файлов cookie определяется настройками соответствующих сервисов и браузера пользователя (см. Политику использования файлов cookie).

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

  • на получение сведений об обработке его персональных данных (доступ);
  • требовать уточнения (обновления, изменения) персональных данных, если они неполны, устарели, неточны;
  • требовать блокирования или удаления персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет запрос на адрес электронной почты оператора info@tendart.ru — заполнить либо в письменной форме по адресу г. Москва, — заполнить. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

11. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления на адрес электронной почты info@tendart.ru — заполнить или по почтовому адресу г. Москва, — заполнить. После получения отзыва оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом.

12. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии. Порядок их использования, категории и способы отключения описаны в отдельной Политике использования файлов cookie.

13. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и ст. 19 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки; ограничение доступа к персональным данным; применение средств защиты информации; резервное копирование; контроль за принимаемыми мерами. Уровень защищённости персональных данных определяется в соответствии с требованиями нормативных актов.

14. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://tendart.ru/legal/privacy-policy. Дата последней редакции указана в начале документа.

Связанные документы: Согласие на обработку ПДн, Согласие на рассылку, Политика cookie, Пользовательское соглашение.