Политика обработки персональных данных
Утверждена ИП Мартинян Татевик Рафиковна 7 октября 2026 года.
1. Оператор и область действия
Оператор — ИП Мартинян Татевик Рафиковна, ИНН 631816760638, ОГРНИП 326632700045038, осуществляющий деятельность под обозначением Tato Decor. Адрес Оператора и почтовый адрес для обращений: 443083, Россия, Самарская область, г. Самара, ул. Физкультурная, д. 1, кв. 18. Электронная почта: . Телефон: +7 987 151-95-95.
Политика распространяется на обращения, консультации, продажу стеновых панелей, организацию доставки и монтажа, расчёты, претензии, сайт tatodecor.ru, CRM tatocrm.ru, деловую переписку и публикацию согласованных материалов.
Оператор получает сведения преимущественно от самого человека. Если данные законно получены от другого лица, Оператор выполняет применимые обязанности по информированию субъекта. Работники по трудовым договорам в текущих процессах не участвуют. Исполнители, получающие доступ к персональным данным, обязаны соблюдать установленный порядок обработки и конфиденциальность.
2. Основные правила
Состав данных ограничивается конкретной целью: для обратного звонка достаточно телефона; адрес требуется для доставки, замера или работ; фамилия и отчество запрашиваются только при необходимости. Паспорт, сведения о здоровье, убеждениях и иные избыточные данные для обычного заказа не требуются.
Изображение и голос в портфолио не используются для установления личности. Биометрическая идентификация, обработка специальных категорий и принятие юридически значимых решений исключительно автоматически не осуществляются. Согласие на обращение не включает рекламу, аналитику и публикацию.
3. Обращения и исполнение заказов
Цель: консультации, подготовка расчёта, оформление и исполнение заказа, согласование доставки и работ, связь по заказу, возвраты и претензии. Субъекты: потенциальные и действующие клиенты — физические лица.
Данные: имя; фамилия и отчество при необходимости; телефон; предоставленная для связи почта; адрес доставки или работ; сведения о заказе, необходимая переписка; связанные с заказом фотографии помещения; идентификатор аккаунта при общении через соответствующий сервис.
Основания: заключение договора по инициативе клиента и его исполнение — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и ГК РФ; обязанности перед потребителем; отдельное согласие в случаях обработки на его основании. Минимальные доказательства для защиты прав сохраняются при наличии обоснованного законного интереса по пункту 7 части 1 статьи 6.
4. Сайт, аналитика, расчёты и публикации
4.1. Работа сайта и защита обращений
Цель: работоспособность сайта, защита от спама и неправомерного доступа, фиксация выбора посетителя и оснований обработки. Субъекты: посетители сайта и заявители.
Данные: IP-адрес, технические параметры запроса, дата и время, адрес страницы, идентификатор формы, выбор cookie, сведения о версии и времени согласия и связи с обращением. Дополнительные сведения технических журналов не собираются. Доступ к журналам ограничен индивидуальными учётными записями; передача данных осуществляется по защищённым соединениям HTTPS/TLS.
Основания: исполнение обязанностей по статьям 9, 18.1 и 19 Закона № 152-ФЗ; защита законных интересов в обеспечении безопасности с соблюдением прав посетителя — пункты 2 и 7 части 1 статьи 6.
4.2. Аналитика посещений
Цель: анализ посещаемости и улучшение сайта с использованием Яндекс Метрики. Субъекты: посетители, давшие отдельное согласие на аналитику. Данные: cookie и идентификаторы посещений, IP-адрес, параметры устройства и браузера, просмотренные страницы, действия, источник перехода и UTM-метки в фактически включённом объёме.
Основание — отдельное согласие по пункту 1 части 1 статьи 6 и статье 9. Аналитика должна запускаться только после согласия; отказ не препятствует просмотру сайта. Согласие на аналитику может быть отозвано обращением к Оператору по контактам, указанным в разделе 8. Пользователь также может удалить cookie средствами своего браузера; удаление cookie само по себе не удаляет ранее собранные данные счётчика. Функция «Вебвизор» не используется. Передача контактов, адресов и текста клиентских форм в Метрику не допускается в рамках этой цели; соответствующие функции и запись полей должны быть отключены.
4.3. Расчёты и обязательные документы
Если расчёт или фискальный документ связан с конкретным покупателем, его необходимые сведения обрабатываются для расчётов, электронного чека и выполнения налоговых обязанностей: данные о покупке и платеже, телефон либо почта для электронного чека, ФИО лишь при законной необходимости. Основания — пункт 2 части 1 статьи 6, НК РФ и применимые требования Закона № 54-ФЗ. Анонимный чек не служит основанием для сбора дополнительных данных; реквизиты карты и коды подтверждения Оператор не запрашивает.
4.4. Фото, видео и отзывы
При начале публикации согласованных материалов применяется следующий порядок. Цель: представление выполненных работ и отзывов клиентов на законно используемых публичных ресурсах. Субъекты: лица, разрешившие публикацию. Данные: согласованные имя/ФИО, текст отзыва, изображение и голос в точно определённых материалах; контакт для оформления и исполнения согласия не публикуется.
Для распространения применяется отдельное согласие по статье 10.1 Закона № 152-ФЗ; для изображения — надлежащее основание по статье 152.1 ГК РФ. Материалы, ресурсы, сроки и ограничения указываются в согласии. Оно не разрешает рекламу на ресурсах, где реклама запрещена законом. Фотографии интерьера без определяемого человека и идентифицирующего контекста не приравниваются автоматически к публичным персональным данным.
5. Способы обработки, доступ и размещение
Обработка осуществляется с применением средств автоматизации и передачей по сети Интернет. При использовании бумажных согласий, заказов или иных документов с персональными данными применяется также неавтоматизированная обработка. Выполняются необходимые сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение. Распространение применяется только к согласованным публичным материалам.
| Сайт — Timeweb | АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112. Юридический адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Сервер сайта: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А, IP 92.53.96.132. |
|---|---|
| CRM — Timeweb Cloud | ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. Юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. VPS CRM: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б, IP 92.51.23.246. |
| Технические исполнители | Привлечённые исполнители технического обслуживания сайта и CRM. Доступ предоставляется только в объёме, необходимом для выполнения задания, с соблюдением конфиденциальности и оформлением применимых условий обработки персональных данных. Конкретные лица и права доступа учитываются во внутренних документах Оператора. |
| Исполнители заказа | Привлечённые исполнители замера, монтажа и доставки. Передаются только необходимые для конкретного заказа имя, телефон, адрес и сведения о задании. Доступ ко всей CRM автоматически не предоставляется. Основание передачи и условия обработки оформляются до предоставления данных. |
| Почта и аналитика | Российский почтовый сервис: рабочий контакт vhh97t@mail.ru. Доступ к переписке ограничен уполномоченными лицами. Яндекс Метрика: ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Обрабатываются только данные соответствующей цели. |
Оператор лично организует обработку. Другие лица получают доступ только при законном основании и в необходимом объёме. Поручение обработки должно содержать условия части 3 статьи 6 Закона № 152-ФЗ; согласие на поручение получается, когда этого требует закон. Законным фискальным и уполномоченным получателям передаются только предусмотренные законом сведения.
6. Российские базы и трансграничная передача
При сборе данных граждан РФ должны соблюдаться ограничения части 5 статьи 18 Закона № 152-ФЗ на использование иностранных баз. Основной сервер CRM (IP 92.51.23.246) размещён по адресу: 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б. Сервер сайта (IP 92.53.96.132) размещён по адресу: 196006, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Адреса подтверждены ответами поддержки провайдеров. Размещение резервных копий, реплик и отдельных подключённых хранилищ учитывается отдельно при их фактическом использовании. Российское размещение основных серверов само по себе не подтверждает отсутствие иностранных передач через сторонние сервисы.
Обработка персональных данных организуется с использованием российских сервисов. Использование иностранных сервисов для клиентских персональных данных настоящей Политикой не предусмотрено. До начала трансграничной передачи, если необходимость в ней возникнет, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и вносит необходимые изменения в документы.
7. Сроки, прекращение обработки и права
Сроки хранения определяются отдельно для каждой цели. Указанные сроки не распространяются автоматически на все сведения о клиенте.
| Обращение без заказа | До завершения консультации или прекращения переговоров; при отсутствии взаимодействия — не более 90 календарных дней после последнего контакта. При более раннем достижении цели применяются сроки прекращения по статье 21. |
|---|---|
| Заказ и обязательства | До исполнения обязательств и необходимых гарантийных процедур. Минимальные доказательства исполнения и претензий — 3 года после исполнения; при споре — в необходимом объёме до его разрешения. |
| Налоговые документы | 5 лет в случаях, предусмотренных подпунктом 8 пункта 1 статьи 23 НК РФ; иной срок — при специальной норме. Это не срок хранения всей переписки и фотографий. |
| Журналы и согласия | Технические журналы — не более 90 календарных дней с даты записи. При выявлении инцидента необходимые записи сохраняются отдельно на срок расследования и защиты прав при наличии законного основания. Минимальные доказательства согласия — до 3 лет после окончания обработки для защиты прав; доступ ограничивается. |
| Cookie и аналитика | Технические cookie — на необходимый для работы сайта и фиксации выбора срок, до истечения срока действия или удаления пользователем. Аналитические cookie, идентификаторы и данные счётчика — до достижения цели либо отзыва согласия, в пределах сроков сервиса. Отказ прекращает новое аналитическое отслеживание. Ранее собранные данные удаляются в применимые сроки при отсутствии самостоятельного законного основания хранения. |
| Публичные материалы | До окончания согласованного срока или прекращения основания публикации. Требование прекратить распространение исполняется в порядке статьи 10.1; продление срока не предполагается автоматически. |
При достижении цели, отзыве согласия либо требовании о прекращении обработки данные прекращают обрабатываться и уничтожаются в сроки статьи 21, если не сохраняется самостоятельное законное основание. Для достижения цели или отзыва согласия общий предельный срок уничтожения — 30 дней, с учётом предусмотренных законом исключений. Правила действуют и у обработчиков; резервные копии не должны возвращать удалённые данные в работу.
Уничтожение подтверждается по приказу Роскомнадзора № 179: актом, а при автоматизированной или смешанной обработке — также выгрузкой журнала регистрации событий. Подтверждения хранятся 3 года. Архивирование карточки само по себе не является уничтожением.
8. Защита и обращения
Оператор обеспечивает правовые, организационные и технические меры, предусмотренные порядком обработки и защиты персональных данных (приложение № 3 к решению). Доступ предоставляется с минимально необходимыми правами; используются защищённые соединения, индивидуальные учётные записи, обновление программного обеспечения и резервирование. Состав реализованных мер фиксируется в документах Оператора.
Запросы, уточнение данных и отзыв согласия направляются на или по почтовому адресу Оператора. Для поиска обращения следует указать использованный контакт и суть требования; для подтверждения личности могут потребоваться сведения в установленном законом объёме. Информация предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Действия Оператора можно обжаловать в Роскомнадзоре или суде.
Актуальная утверждённая редакция размещается на tatodecor.ru/privacy-policy/. Отзыв согласия не отменяет обработку, которая необходима по закону или сохраняющемуся договорному основанию.