Политика индивидуального предпринимателя Ненашева Сергея Валентиновича в отношении обработки персональных данныхУтверждена приказом ИП Ненашева С.В. от 19.10.2026 № 1. Редакция от 19.10.2026.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных и меры по их защите.
1.2. Оператор: индивидуальный предприниматель Ненашев Сергей Валентинович (далее — Оператор), ИНН 650106879686, ОГРНИП 305650113300059. Адрес регистрации: 693000, г. Южно-Сахалинск, ул. Комсомольская, 241а. Фактический адрес и адрес для корреспонденции: 693000, г. Южно-Сахалинск, ул. Гаражная, 13. Электронная почта: realmebelsakh@mail.ru. Телефон: +7 (962) 116-04-83.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает, в том числе полученные через сайт https://realmebel65.ru/ (далее — Сайт), по телефону, по электронной почте, в мессенджерах и при заключении договоров.
1.4. Политика опубликована в свободном доступе по адресу https://realmebel65.ru/policy. Ссылка на неё размещена на каждой странице Сайта и рядом с каждой формой, через которую собираются персональные данные.
1.5. Термины «персональные данные», «обработка», «субъект персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» и другие применяются в значениях, установленных ст. 3 Закона.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей. Объём данных соответствует целям и не является избыточным.
2.2. Не допускается объединение баз данных, созданных для несовместимых между собой целей.
2.3. Оператор обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки или закон. После этого они уничтожаются или обезличиваются.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
- необходимости заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- необходимости выполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).
3.2. Правовые акты, в соответствии с которыми ведётся обработка: Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», договоры с клиентами, согласия субъектов персональных данных.
4. Цели обработки, категории данных и субъектов, сроки
Цель 1. Рассмотрение заявок и обращений, обратная связь, консультация и предварительный расчёт стоимости мебели.- Категории данных: имя; номер телефона; адрес электронной почты или имя пользователя в мессенджере, если субъект написал туда; ответы на вопросы формы (вид мебели, срочность, бюджет, наличие дизайн-проекта); иные сведения, которые субъект сам указал в обращении.
- Категории субъектов: посетители Сайта, оставившие заявку; лица, обратившиеся по телефону, почте или в мессенджеры.
- Правовое основание: согласие субъекта; действия по запросу субъекта до заключения договора.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
- Способ: смешанная обработка, с передачей по сети Интернет.
- Срок: до заключения договора, но не более 1 года с момента получения заявки, или до отзыва согласия.
Цель 2. Заключение и исполнение договоров на проектирование, изготовление, доставку и установку мебели, взаимодействие с контрагентами, ведение бухгалтерского и налогового учёта.- Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес замера, доставки и установки; данные документа, удостоверяющего личность (если они вносятся в договор); сведения о заказе, его оплате и исполнении; для представителей контрагентов — ФИО, должность, контактные данные; для контрагентов — ИП и самозанятых — ИНН и банковские реквизиты.
- Категории субъектов: клиенты (заказчики) и их представители; контрагенты и представители контрагентов.
- Правовое основание: заключение и исполнение договора с субъектом; исполнение обязанностей по налоговому и бухгалтерскому законодательству.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
- Способ: смешанная обработка, с передачей по сети Интернет.
- Срок: в течение срока действия договора и 5 лет после его исполнения — для документов бухгалтерского и налогового учёта.
Цель 3. Обеспечение соблюдения трудового законодательства, кадровый и бухгалтерский учёт работников, подбор персонала.- Категории данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; семейное положение и сведения о детях (для вычетов и льгот); образование и квалификация; сведения о трудовой деятельности; сведения о воинском учёте; сведения о заработной плате и банковские реквизиты; данные резюме соискателей.
- Категории субъектов: работники, уволенные работники, родственники работников, соискатели.
- Правовое основание: исполнение обязанностей работодателя по Трудовому и Налоговому кодексам РФ; трудовой договор; согласие соискателя.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в ФНС, Социальный фонд России, банк для выплаты зарплаты), блокирование, удаление, уничтожение.
- Способ: смешанная обработка, с передачей по сети Интернет.
- Срок: в течение сроков хранения кадровых документов по законодательству об архивном деле; данные соискателей, не принятых на работу, — не более 30 дней после принятия решения, если соискатель не согласился на более долгое хранение.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные, за исключением случаев, прямо предусмотренных трудовым законодательством.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5. Условия обработки и передачи данных
5.1. При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам без согласия субъекта, если иное не предусмотрено законом. Данные могут передаваться государственным органам по их законным запросам.
5.4. Для работы Сайта и приёма заявок Оператор использует сервисы третьих лиц, которые обрабатывают данные по поручению Оператора на условиях конфиденциальности и с соблюдением требований ч. 3 ст. 6 Закона:
- платформа для создания и размещения сайта Tilda — [наименование и ИНН оператора платформы из договора-оферты Tilda]: хранение и передача заявок;
- сервис электронной почты Mail.ru — [ООО «ВК», ИНН — уточнить]: получение заявок и переписка;
- [иные сервисы, если есть: CRM, бухгалтерия, служба доставки].
5.5. Передача данных в мессенджерах (WhatsApp, Telegram) происходит по инициативе самого субъекта. Переписка в мессенджерах не используется как база данных и не хранится дольше сроков, указанных в разделе 4.
6. Файлы cookie
6.1. Сайт использует технические файлы cookie платформы Tilda, необходимые для работы форм и страниц, и cookie встроенной статистики Tilda. Оператор получает статистику только в обезличенном виде и не сопоставляет её с личностью посетителя.
6.2. Посетитель может запретить или удалить cookie в настройках браузера. Это не мешает просмотру Сайта, но может нарушить работу форм.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на realmebelsakh@mail.ru или почтой по адресу: 693000, г. Южно-Сахалинск, ул. Гаражная, 13. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона.
8. Обязанности Оператора по запросам и уничтожению данных
8.1. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.
8.2. При выявлении неточных данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней.
8.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом.
8.4. Уничтожение оформляется актом об уничтожении персональных данных, а для данных в информационных системах — ещё и выгрузкой из журнала событий, по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Бумажные носители уничтожаются шредированием, электронные записи — удалением без возможности восстановления.
9. Меры по обеспечению безопасности и сведения о реализуемых требованиях к защите
9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, постановлением Правительства РФ от 01.11.2012 № 1119 и постановлением Правительства РФ от 15.09.2008 № 687:
- назначен ответственный за организацию обработки персональных данных — Ненашев Павел Сергеевич;
- утверждена и опубликована настоящая Политика;
- определён перечень лиц, допущенных к персональным данным; они ознакомлены с требованиями Закона и настоящей Политикой и обязаны сохранять конфиденциальность;
- определены угрозы безопасности и уровень защищённости персональных данных в информационных системах — 4-й уровень, угрозы 3-го типа;
- доступ к учётным записям (сайт, почта, компьютеры) защищён индивидуальными паролями; используется антивирусное ПО; данные с сайта передаются по защищённому протоколу HTTPS;
- при неавтоматизированной обработке бумажные документы хранятся в запирающихся шкафах, раздельно по целям обработки;
- ведётся учёт носителей персональных данных, обеспечено резервное копирование и восстановление данных;
- осуществляется внутренний контроль соответствия обработки требованиям Закона и оценка вреда, который может быть причинён субъектам;
- в случае утечки Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Заключительные положения
10.1. Политика пересматривается при изменении законодательства или процессов обработки. Новая редакция вступает в силу с момента публикации на Сайте, предыдущие редакции хранятся у Оператора.
10.2. Контакты для вопросов по Политике: realmebelsakh@mail.ru, +7 (962) 116-04-83.
