Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта https://rumossart.ru/ и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Сведения об Операторе
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Вараксина Валентина Владимировна
ОГРНИП: 319508100031803
ИНН: 434585388811
Адрес для связи:
127422, г. Москва, ул. Тимирязевская, д. 13
Веб-сайт:
https://rumossart.ru/
Электронная почта по вопросам обработки персональных данных:
vvvaraksina.msk@gmail.com
далее — «Оператор».
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://rumossart.ru/, в том числе при:
— заполнении форм обратной связи;
— заказе обратного звонка;
— заполнении квизов и калькуляторов;
— запросе расчёта стоимости;
— запросе дизайна или макета;
— обсуждении индивидуального проекта;
— оформлении заказа;
— обращении посредством электронной почты;
— взаимодействии через мессенджеры;
— использовании иных размещённых на сайте средств взаимодействия.
1.3. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
— предоставление Пользователю доступа к информации, материалам, товарам и сервисам веб-сайта;
— обработка заявок и обращений Пользователей;
— предоставление консультаций;
— установление обратной связи с Пользователем;
— заказ обратного звонка;
— подготовка и направление расчёта стоимости изделия или проекта;
— подготовка вариантов дизайна, эскизов и концепций;
— уточнение параметров индивидуального изделия;
— подбор материалов, размеров, цветовой гаммы и иных характеристик изделия;
— обработка заказов на товары и услуги MossArt;
— заключение и исполнение договоров;
— организация изготовления, доставки, монтажа и иных связанных с заказом работ;
— информирование Пользователя о состоянии его обращения или заказа;
— подготовка коммерческих предложений;
— взаимодействие с представителями организаций при реализации проектов для бизнеса;
— обеспечение функционирования интернет-магазина и каталога;
— обеспечение безопасности и корректной работы сайта;
— анализ посещаемости сайта;
— анализ эффективности рекламы и маркетинговых материалов;
— улучшение качества сайта, товаров, услуг и пользовательского опыта.
2.2. Направление Пользователю рекламных и маркетинговых сообщений, не связанных непосредственно с его обращением, заказом или исполнением договора, осуществляется при наличии отдельного согласия Пользователя, когда получение такого согласия требуется законодательством Российской Федерации.
2.3. Оператор не допускает обработку персональных данных в целях, несовместимых с целями, для которых они были собраны.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
3.2. Пользователь предоставляет персональные данные добровольно.
3.3. Если без предоставления определённых данных невозможно выполнить заявку, подготовить расчёт, оформить заказ, организовать доставку или исполнить договор, Оператор вправе не выполнять соответствующее действие до получения необходимых сведений.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные:
— посетителей сайта;
— пользователей сайта;
— потенциальных покупателей;
— покупателей;
— заказчиков;
— представителей организаций-заказчиков;
— дизайнеров и архитекторов, обращающихся по вопросам сотрудничества;
— представителей партнёров и контрагентов;
— лиц, направляющих заявки и обращения;
— лиц, оформляющих заказ через интернет-магазин;
— лиц, заполняющих квизы, формы расчёта и иные формы сайта.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать:
— имя;
— фамилию, если Пользователь предоставляет её самостоятельно;
— отчество, если Пользователь предоставляет его самостоятельно;
— номер телефона;
— адрес электронной почты;
— адрес доставки, если он необходим для исполнения заказа;
— название организации;
— сведения, необходимые для оформления заказа или договора;
— содержание обращения Пользователя.
5.2. При заполнении форм расчёта, квизов и запросов на разработку индивидуального изделия также могут обрабатываться сведения, предоставленные Пользователем, в частности:
— тип необходимого изделия;
— предполагаемые размеры;
— тип помещения или объекта;
— стиль интерьера;
— желаемая цветовая гамма;
— необходимость подсветки;
— предпочтения по материалам и композиции;
— предполагаемое место размещения изделия;
— необходимость размещения логотипа, надписи или фирменной символики;
— предполагаемый бюджет;
— желаемые сроки;
— сведения о проекте;
— фотографии помещения или объекта, если Пользователь предоставляет их самостоятельно;
— иные пожелания и комментарии, добровольно предоставленные Пользователем.
5.3. Если Пользователь обращается от имени организации, могут дополнительно обрабатываться:
— наименование организации;
— должность;
— рабочие контактные данные;
— сведения о проекте или объекте;
— иная информация, добровольно предоставленная для подготовки предложения или исполнения договора.
5.4. При использовании сайта автоматически могут обрабатываться технические данные:
— IP-адрес;
— файлы cookie;
— идентификаторы браузера и устройства;
— тип устройства;
— сведения о браузере;
— сведения об операционной системе;
— разрешение экрана;
— дата и время посещения сайта;
— посещённые страницы;
— источник перехода на сайт;
— UTM-метки;
— сведения о действиях на сайте;
— продолжительность посещения;
— технические события;
— иные данные, передаваемые браузером и используемыми на сайте аналитическими средствами.
5.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся:
— расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни.
5.6. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством сайта.
5.7. Пользователю не следует указывать специальные категории персональных данных или иную избыточную информацию в свободных полях форм.
6. Действия, совершаемые с персональными данными
6.1. Оператор может осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— доступ;
— передачу в предусмотренных настоящей Политикой и законодательством случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
6.2. Обработка может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
6.3. Оператор не осуществляет продажу персональных данных Пользователей.
7. Источники получения персональных данных
7.1. Персональные данные могут быть получены:
— непосредственно от Пользователя;
— посредством форм сайта;
— посредством форм оформления заказа;
— посредством квизов и калькуляторов;
— по телефону;
— по электронной почте;
— посредством Telegram;
— посредством WhatsApp;
— посредством MAX;
— при личном обращении в шоурум;
— в ходе заключения и исполнения договора;
— посредством иных выбранных Пользователем способов связи.
7.2. При переходе Пользователя в сторонний мессенджер обработка данных в соответствующем сервисе также регулируется документами владельца этого сервиса.
8. Сроки обработки и хранения персональных данных
8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
8.2. Данные, полученные при направлении заявки, запроса расчёта, заполнении квиза или обращении Пользователя, обрабатываются до:
— достижения цели обработки;
— завершения взаимодействия с Пользователем;
— отзыва согласия;
— получения законного требования о прекращении обработки;
— истечения установленного Оператором срока хранения.
8.3. Если взаимодействие не привело к заключению договора, контактные данные потенциального клиента, как правило, хранятся не более трёх лет с даты последнего содержательного взаимодействия, если отсутствует иное законное основание для обработки.
8.4. Данные, связанные с заключёнными договорами, заказами, платежами и бухгалтерскими документами, могут храниться в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.
8.5. По окончании установленного срока данные уничтожаются или обезличиваются при отсутствии иного законного основания для их дальнейшей обработки.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением прямо предусмотренных законодательством случаев.
9.2. При выборе сервисов для получения и хранения информации Оператор принимает меры для выполнения применимых требований законодательства Российской Федерации о локализации персональных данных.
10. Использование платформы Tilda Publishing
10.1. Сайт https://rumossart.ru/ создан и функционирует с использованием платформы Tilda Publishing.
10.2. В целях обеспечения технического функционирования сайта, интернет-магазина и форм обратной связи Оператор использует услуги:
АО «Тильда Паблишинг»
ИНН 9707041449
ОГРН 1247700830354.
10.3. АО «Тильда Паблишинг» может осуществлять обработку данных, переданных посредством функциональных возможностей сайта, по поручению Оператора в объёме, необходимом для предоставления услуг платформы.
10.4. Оператор самостоятельно определяет цели обработки персональных данных посетителей сайта.
11. Системы веб-аналитики
11.1. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
11.2. Яндекс Метрика может обрабатывать технические сведения о посещениях сайта, включая:
— файлы cookie;
— IP-адрес;
— сведения об устройстве и браузере;
— источник посещения;
— посещённые страницы;
— время и продолжительность посещения;
— события и действия Пользователя;
— технические характеристики устройства и соединения;
— иные сведения в соответствии с настройками сервиса.
11.3. Такая обработка осуществляется в целях:
— анализа посещаемости;
— оценки эффективности сайта;
— оценки эффективности рекламных кампаний;
— улучшения структуры и содержания сайта;
— получения статистической информации.
11.4. Использование аналитических технологий осуществляется с учётом выбранных Пользователем настроек cookie и требований применимого законодательства.
12. Файлы cookie
12.1. Сайт использует файлы cookie.
12.2. Cookie — небольшие фрагменты данных, которые сохраняются браузером Пользователя при посещении веб-сайта.
12.3. На сайте могут использоваться следующие категории cookie:
Обязательные cookie
Необходимы для корректной работы сайта, форм, корзины, настроек конфиденциальности и иных основных функций.
Отключение таких cookie средствами сайта может быть невозможно.
Аналитические cookie
Используются для анализа использования сайта, посещаемости, поведения Пользователей и эффективности страниц.
Рекламные cookie
Могут использоваться для оценки эффективности рекламных кампаний, формирования аудиторий и настройки рекламных материалов.
12.4. Для необязательных аналитических и рекламных cookie Пользователь может самостоятельно управлять разрешениями посредством размещённого на сайте интерфейса управления cookie.
12.5. Пользователь также может удалить или ограничить cookie средствами своего браузера.
12.6. Более подробная информация может быть размещена Оператором в отдельной Политике обработки файлов cookie.
13. Передача персональных данных и обработка третьими лицами
13.1. Для обеспечения функционирования сайта, обработки заказов и исполнения обязательств перед Пользователем Оператор может передавать необходимые данные третьим лицам либо поручать им обработку данных.
13.2. К таким лицам могут относиться:
— АО «Тильда Паблишинг»;
— ООО «ЯНДЕКС»;
— российские хостинг- и облачные провайдеры;
— поставщики электронной почты;
— операторы связи;
— CRM-системы и сервисы обработки заявок;
— платёжные сервисы;
— банки и кредитные организации;
— транспортные и курьерские компании;
— службы доставки;
— подрядчики, выполняющие замеры и монтаж;
— подрядчики, участвующие в изготовлении или реализации проекта;
— бухгалтерские и юридические сервисы;
— иные лица, участие которых необходимо для исполнения конкретного заказа или договора.
13.3. Каждому третьему лицу предоставляется только тот объём данных, который объективно необходим для выполнения соответствующей задачи.
13.4. Оператор требует от лиц, обрабатывающих персональные данные по его поручению, соблюдения конфиденциальности и обеспечения безопасности данных.
13.5. Персональные данные также могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
14. Оформление заказов и оплата
14.1. При оформлении заказа на сайте могут обрабатываться:
— имя;
— электронная почта;
— телефон;
— сведения о заказанных товарах;
— выбранный способ оплаты;
— сведения, необходимые для доставки и исполнения заказа.
14.2. Если оплата производится с использованием платёжного сервиса или банка, данные банковской карты могут вводиться Пользователем непосредственно на защищённой странице соответствующего платёжного провайдера.
14.3. Оператор не осуществляет целенаправленное хранение полных реквизитов банковских карт Пользователей, если обработка оплаты производится внешним платёжным оператором.
14.4. Обработка платёжных данных соответствующим банком или платёжным сервисом регулируется его собственными документами.
15. Использование мессенджеров
15.1. Сайт содержит средства перехода в сторонние сервисы и мессенджеры, в том числе Telegram, WhatsApp и MAX.
15.2. Пользователь самостоятельно принимает решение об использовании соответствующего способа связи.
15.3. После перехода в сторонний сервис обработка персональных данных может осуществляться также владельцем соответствующего сервиса на основании его собственных правил и политики конфиденциальности.
15.4. Оператор не определяет порядок обработки информации сторонним сервисом за пределами сайта https://rumossart.ru/.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных посредством форм сайта, без выполнения требований законодательства Российской Федерации.
16.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством требования, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.
16.3. Использование Пользователем по собственной инициативе иностранного мессенджера, сайта или иного стороннего сервиса осуществляется также в соответствии с условиями соответствующего сервиса.
17. Меры по защите персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— утраты;
— иных неправомерных действий.
17.2. Оператор в зависимости от используемых систем и характера данных может применять:
— ограничение доступа к персональным данным;
— индивидуальные пароли;
— двухфакторную аутентификацию;
— разграничение прав доступа;
— защищённое HTTPS-соединение;
— средства защиты используемых устройств;
— контроль доступа к административным панелям;
— резервное копирование;
— регулярное обновление программного обеспечения;
— своевременное удаление данных;
— иные необходимые организационные и технические меры.
17.3. К обработке персональных данных допускаются только лица, которым доступ необходим для выполнения их функций.
18. Права субъекта персональных данных
18.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— получать сведения о целях и способах обработки;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования данных в предусмотренных законом случаях;
— требовать уничтожения персональных данных при наличии законных оснований;
— отозвать согласие на обработку;
— потребовать прекращения обработки персональных данных;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор;
— обращаться за защитой своих прав в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. Порядок обращения к Оператору
19.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
ИП Вараксина Валентина Владимировна
Электронная почта:
vvvaraksina.msk@gmail.com
19.2. Для ускорения обработки обращения рекомендуется указать в теме сообщения:
«Персональные данные»
или соответствующее требование:
«Отзыв согласия на обработку персональных данных»
«Прекращение обработки персональных данных»
«Удаление персональных данных»
«Уточнение персональных данных»
19.3. Обращение должно содержать сведения, достаточные для идентификации субъекта персональных данных и понимания содержания требования.
19.4. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
19.5. Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации.
20. Отзыв согласия
20.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.
20.2. Для этого необходимо направить соответствующее обращение на адрес:
vvvaraksina.msk@gmail.com
20.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для её продолжения.
20.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
21. Прекращение обработки и уничтожение персональных данных
21.1. Основаниями для прекращения обработки являются:
— достижение цели обработки;
— утрата необходимости в достижении цели;
— истечение срока обработки;
— отзыв согласия при отсутствии иных законных оснований;
— требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— иные предусмотренные законодательством обстоятельства.
21.2. После прекращения обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
21.3. Электронные данные уничтожаются путём удаления из информационных систем таким образом, чтобы исключить их дальнейшее использование Оператором.
21.4. Удаление информации из резервных копий осуществляется в соответствии с техническими циклами соответствующих информационных систем при условии прекращения использования таких данных в текущей деятельности.
22. Обезличивание персональных данных
22.1. Оператор вправе обезличивать персональные данные в целях:
— формирования статистики;
— анализа посещаемости;
— оценки эффективности рекламы;
— оценки спроса на товары и услуги;
— совершенствования ассортимента;
— улучшения работы сайта;
— улучшения качества обслуживания.
22.2. После обезличивания без использования дополнительной информации не должна определяться принадлежность соответствующих данных конкретному субъекту персональных данных.
23. Автоматизированная обработка персональных данных
23.1. Автоматизированная обработка может осуществляться при:
— работе форм сайта;
— регистрации заявки;
— оформлении заказа;
— заполнении квиза;
— работе интернет-магазина;
— работе систем веб-аналитики;
— обработке файлов cookie;
— работе CRM и иных информационных систем;
— отправке технических уведомлений;
— обеспечении работы сайта.
23.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие для Пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы, за исключением случаев, предусмотренных законодательством или отдельным согласием Пользователя.
24. Основные принципы обработки персональных данных
24.1. Обработка осуществляется на законной и справедливой основе.
24.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
24.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
24.4. Обрабатываются только персональные данные, необходимые для достижения соответствующей цели.
24.5. Объём данных должен соответствовать заявленным целям обработки.
24.6. Не допускается избыточность персональных данных.
24.7. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
24.8. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законом.
25. Изменение Политики
25.1. Оператор вправе вносить изменения в настоящую Политику.
25.2. Основаниями для изменения могут являться:
— изменение законодательства;
— изменение состава персональных данных;
— изменение целей обработки;
— подключение или отключение сервисов;
— изменение функциональности сайта;
— изменение способов оформления заказов;
— изменение используемых информационных систем;
— изменение бизнес-процессов Оператора.
25.3. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не установлен самой редакцией.
25.4. Пользователям рекомендуется периодически проверять актуальность документа.
26. Заключительные положения
26.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
26.2. Актуальная версия Политики размещается в свободном доступе по адресу:
https://rumossart.ru/privacy_policy
26.3. Оператор:
ИП Вараксина Валентина Владимировна
ОГРНИП: 319508100031803
ИНН: 434585388811
Электронная почта по вопросам обработки персональных данных:
vvvaraksina.msk@gmail.com
26.4. Настоящая редакция Политики актуализирована 31 августа 2026 года.
1. Сведения об Операторе
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Вараксина Валентина Владимировна
ОГРНИП: 319508100031803
ИНН: 434585388811
Адрес для связи:
127422, г. Москва, ул. Тимирязевская, д. 13
Веб-сайт:
https://rumossart.ru/
Электронная почта по вопросам обработки персональных данных:
vvvaraksina.msk@gmail.com
далее — «Оператор».
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://rumossart.ru/, в том числе при:
— заполнении форм обратной связи;
— заказе обратного звонка;
— заполнении квизов и калькуляторов;
— запросе расчёта стоимости;
— запросе дизайна или макета;
— обсуждении индивидуального проекта;
— оформлении заказа;
— обращении посредством электронной почты;
— взаимодействии через мессенджеры;
— использовании иных размещённых на сайте средств взаимодействия.
1.3. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
— предоставление Пользователю доступа к информации, материалам, товарам и сервисам веб-сайта;
— обработка заявок и обращений Пользователей;
— предоставление консультаций;
— установление обратной связи с Пользователем;
— заказ обратного звонка;
— подготовка и направление расчёта стоимости изделия или проекта;
— подготовка вариантов дизайна, эскизов и концепций;
— уточнение параметров индивидуального изделия;
— подбор материалов, размеров, цветовой гаммы и иных характеристик изделия;
— обработка заказов на товары и услуги MossArt;
— заключение и исполнение договоров;
— организация изготовления, доставки, монтажа и иных связанных с заказом работ;
— информирование Пользователя о состоянии его обращения или заказа;
— подготовка коммерческих предложений;
— взаимодействие с представителями организаций при реализации проектов для бизнеса;
— обеспечение функционирования интернет-магазина и каталога;
— обеспечение безопасности и корректной работы сайта;
— анализ посещаемости сайта;
— анализ эффективности рекламы и маркетинговых материалов;
— улучшение качества сайта, товаров, услуг и пользовательского опыта.
2.2. Направление Пользователю рекламных и маркетинговых сообщений, не связанных непосредственно с его обращением, заказом или исполнением договора, осуществляется при наличии отдельного согласия Пользователя, когда получение такого согласия требуется законодательством Российской Федерации.
2.3. Оператор не допускает обработку персональных данных в целях, несовместимых с целями, для которых они были собраны.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных;
— необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
3.2. Пользователь предоставляет персональные данные добровольно.
3.3. Если без предоставления определённых данных невозможно выполнить заявку, подготовить расчёт, оформить заказ, организовать доставку или исполнить договор, Оператор вправе не выполнять соответствующее действие до получения необходимых сведений.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные:
— посетителей сайта;
— пользователей сайта;
— потенциальных покупателей;
— покупателей;
— заказчиков;
— представителей организаций-заказчиков;
— дизайнеров и архитекторов, обращающихся по вопросам сотрудничества;
— представителей партнёров и контрагентов;
— лиц, направляющих заявки и обращения;
— лиц, оформляющих заказ через интернет-магазин;
— лиц, заполняющих квизы, формы расчёта и иные формы сайта.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать:
— имя;
— фамилию, если Пользователь предоставляет её самостоятельно;
— отчество, если Пользователь предоставляет его самостоятельно;
— номер телефона;
— адрес электронной почты;
— адрес доставки, если он необходим для исполнения заказа;
— название организации;
— сведения, необходимые для оформления заказа или договора;
— содержание обращения Пользователя.
5.2. При заполнении форм расчёта, квизов и запросов на разработку индивидуального изделия также могут обрабатываться сведения, предоставленные Пользователем, в частности:
— тип необходимого изделия;
— предполагаемые размеры;
— тип помещения или объекта;
— стиль интерьера;
— желаемая цветовая гамма;
— необходимость подсветки;
— предпочтения по материалам и композиции;
— предполагаемое место размещения изделия;
— необходимость размещения логотипа, надписи или фирменной символики;
— предполагаемый бюджет;
— желаемые сроки;
— сведения о проекте;
— фотографии помещения или объекта, если Пользователь предоставляет их самостоятельно;
— иные пожелания и комментарии, добровольно предоставленные Пользователем.
5.3. Если Пользователь обращается от имени организации, могут дополнительно обрабатываться:
— наименование организации;
— должность;
— рабочие контактные данные;
— сведения о проекте или объекте;
— иная информация, добровольно предоставленная для подготовки предложения или исполнения договора.
5.4. При использовании сайта автоматически могут обрабатываться технические данные:
— IP-адрес;
— файлы cookie;
— идентификаторы браузера и устройства;
— тип устройства;
— сведения о браузере;
— сведения об операционной системе;
— разрешение экрана;
— дата и время посещения сайта;
— посещённые страницы;
— источник перехода на сайт;
— UTM-метки;
— сведения о действиях на сайте;
— продолжительность посещения;
— технические события;
— иные данные, передаваемые браузером и используемыми на сайте аналитическими средствами.
5.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся:
— расовой или национальной принадлежности;
— политических взглядов;
— религиозных или философских убеждений;
— состояния здоровья;
— интимной жизни.
5.6. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством сайта.
5.7. Пользователю не следует указывать специальные категории персональных данных или иную избыточную информацию в свободных полях форм.
6. Действия, совершаемые с персональными данными
6.1. Оператор может осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— доступ;
— передачу в предусмотренных настоящей Политикой и законодательством случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
6.2. Обработка может осуществляться:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом.
6.3. Оператор не осуществляет продажу персональных данных Пользователей.
7. Источники получения персональных данных
7.1. Персональные данные могут быть получены:
— непосредственно от Пользователя;
— посредством форм сайта;
— посредством форм оформления заказа;
— посредством квизов и калькуляторов;
— по телефону;
— по электронной почте;
— посредством Telegram;
— посредством WhatsApp;
— посредством MAX;
— при личном обращении в шоурум;
— в ходе заключения и исполнения договора;
— посредством иных выбранных Пользователем способов связи.
7.2. При переходе Пользователя в сторонний мессенджер обработка данных в соответствующем сервисе также регулируется документами владельца этого сервиса.
8. Сроки обработки и хранения персональных данных
8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
8.2. Данные, полученные при направлении заявки, запроса расчёта, заполнении квиза или обращении Пользователя, обрабатываются до:
— достижения цели обработки;
— завершения взаимодействия с Пользователем;
— отзыва согласия;
— получения законного требования о прекращении обработки;
— истечения установленного Оператором срока хранения.
8.3. Если взаимодействие не привело к заключению договора, контактные данные потенциального клиента, как правило, хранятся не более трёх лет с даты последнего содержательного взаимодействия, если отсутствует иное законное основание для обработки.
8.4. Данные, связанные с заключёнными договорами, заказами, платежами и бухгалтерскими документами, могут храниться в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.
8.5. По окончании установленного срока данные уничтожаются или обезличиваются при отсутствии иного законного основания для их дальнейшей обработки.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением прямо предусмотренных законодательством случаев.
9.2. При выборе сервисов для получения и хранения информации Оператор принимает меры для выполнения применимых требований законодательства Российской Федерации о локализации персональных данных.
10. Использование платформы Tilda Publishing
10.1. Сайт https://rumossart.ru/ создан и функционирует с использованием платформы Tilda Publishing.
10.2. В целях обеспечения технического функционирования сайта, интернет-магазина и форм обратной связи Оператор использует услуги:
АО «Тильда Паблишинг»
ИНН 9707041449
ОГРН 1247700830354.
10.3. АО «Тильда Паблишинг» может осуществлять обработку данных, переданных посредством функциональных возможностей сайта, по поручению Оператора в объёме, необходимом для предоставления услуг платформы.
10.4. Оператор самостоятельно определяет цели обработки персональных данных посетителей сайта.
11. Системы веб-аналитики
11.1. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
11.2. Яндекс Метрика может обрабатывать технические сведения о посещениях сайта, включая:
— файлы cookie;
— IP-адрес;
— сведения об устройстве и браузере;
— источник посещения;
— посещённые страницы;
— время и продолжительность посещения;
— события и действия Пользователя;
— технические характеристики устройства и соединения;
— иные сведения в соответствии с настройками сервиса.
11.3. Такая обработка осуществляется в целях:
— анализа посещаемости;
— оценки эффективности сайта;
— оценки эффективности рекламных кампаний;
— улучшения структуры и содержания сайта;
— получения статистической информации.
11.4. Использование аналитических технологий осуществляется с учётом выбранных Пользователем настроек cookie и требований применимого законодательства.
12. Файлы cookie
12.1. Сайт использует файлы cookie.
12.2. Cookie — небольшие фрагменты данных, которые сохраняются браузером Пользователя при посещении веб-сайта.
12.3. На сайте могут использоваться следующие категории cookie:
Обязательные cookie
Необходимы для корректной работы сайта, форм, корзины, настроек конфиденциальности и иных основных функций.
Отключение таких cookie средствами сайта может быть невозможно.
Аналитические cookie
Используются для анализа использования сайта, посещаемости, поведения Пользователей и эффективности страниц.
Рекламные cookie
Могут использоваться для оценки эффективности рекламных кампаний, формирования аудиторий и настройки рекламных материалов.
12.4. Для необязательных аналитических и рекламных cookie Пользователь может самостоятельно управлять разрешениями посредством размещённого на сайте интерфейса управления cookie.
12.5. Пользователь также может удалить или ограничить cookie средствами своего браузера.
12.6. Более подробная информация может быть размещена Оператором в отдельной Политике обработки файлов cookie.
13. Передача персональных данных и обработка третьими лицами
13.1. Для обеспечения функционирования сайта, обработки заказов и исполнения обязательств перед Пользователем Оператор может передавать необходимые данные третьим лицам либо поручать им обработку данных.
13.2. К таким лицам могут относиться:
— АО «Тильда Паблишинг»;
— ООО «ЯНДЕКС»;
— российские хостинг- и облачные провайдеры;
— поставщики электронной почты;
— операторы связи;
— CRM-системы и сервисы обработки заявок;
— платёжные сервисы;
— банки и кредитные организации;
— транспортные и курьерские компании;
— службы доставки;
— подрядчики, выполняющие замеры и монтаж;
— подрядчики, участвующие в изготовлении или реализации проекта;
— бухгалтерские и юридические сервисы;
— иные лица, участие которых необходимо для исполнения конкретного заказа или договора.
13.3. Каждому третьему лицу предоставляется только тот объём данных, который объективно необходим для выполнения соответствующей задачи.
13.4. Оператор требует от лиц, обрабатывающих персональные данные по его поручению, соблюдения конфиденциальности и обеспечения безопасности данных.
13.5. Персональные данные также могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
14. Оформление заказов и оплата
14.1. При оформлении заказа на сайте могут обрабатываться:
— имя;
— электронная почта;
— телефон;
— сведения о заказанных товарах;
— выбранный способ оплаты;
— сведения, необходимые для доставки и исполнения заказа.
14.2. Если оплата производится с использованием платёжного сервиса или банка, данные банковской карты могут вводиться Пользователем непосредственно на защищённой странице соответствующего платёжного провайдера.
14.3. Оператор не осуществляет целенаправленное хранение полных реквизитов банковских карт Пользователей, если обработка оплаты производится внешним платёжным оператором.
14.4. Обработка платёжных данных соответствующим банком или платёжным сервисом регулируется его собственными документами.
15. Использование мессенджеров
15.1. Сайт содержит средства перехода в сторонние сервисы и мессенджеры, в том числе Telegram, WhatsApp и MAX.
15.2. Пользователь самостоятельно принимает решение об использовании соответствующего способа связи.
15.3. После перехода в сторонний сервис обработка персональных данных может осуществляться также владельцем соответствующего сервиса на основании его собственных правил и политики конфиденциальности.
15.4. Оператор не определяет порядок обработки информации сторонним сервисом за пределами сайта https://rumossart.ru/.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных посредством форм сайта, без выполнения требований законодательства Российской Федерации.
16.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством требования, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.
16.3. Использование Пользователем по собственной инициативе иностранного мессенджера, сайта или иного стороннего сервиса осуществляется также в соответствии с условиями соответствующего сервиса.
17. Меры по защите персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— утраты;
— иных неправомерных действий.
17.2. Оператор в зависимости от используемых систем и характера данных может применять:
— ограничение доступа к персональным данным;
— индивидуальные пароли;
— двухфакторную аутентификацию;
— разграничение прав доступа;
— защищённое HTTPS-соединение;
— средства защиты используемых устройств;
— контроль доступа к административным панелям;
— резервное копирование;
— регулярное обновление программного обеспечения;
— своевременное удаление данных;
— иные необходимые организационные и технические меры.
17.3. К обработке персональных данных допускаются только лица, которым доступ необходим для выполнения их функций.
18. Права субъекта персональных данных
18.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— получать сведения о целях и способах обработки;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования данных в предусмотренных законом случаях;
— требовать уничтожения персональных данных при наличии законных оснований;
— отозвать согласие на обработку;
— потребовать прекращения обработки персональных данных;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор;
— обращаться за защитой своих прав в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. Порядок обращения к Оператору
19.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:
ИП Вараксина Валентина Владимировна
Электронная почта:
vvvaraksina.msk@gmail.com
19.2. Для ускорения обработки обращения рекомендуется указать в теме сообщения:
«Персональные данные»
или соответствующее требование:
«Отзыв согласия на обработку персональных данных»
«Прекращение обработки персональных данных»
«Удаление персональных данных»
«Уточнение персональных данных»
19.3. Обращение должно содержать сведения, достаточные для идентификации субъекта персональных данных и понимания содержания требования.
19.4. В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
19.5. Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации.
20. Отзыв согласия
20.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.
20.2. Для этого необходимо направить соответствующее обращение на адрес:
vvvaraksina.msk@gmail.com
20.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для её продолжения.
20.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
21. Прекращение обработки и уничтожение персональных данных
21.1. Основаниями для прекращения обработки являются:
— достижение цели обработки;
— утрата необходимости в достижении цели;
— истечение срока обработки;
— отзыв согласия при отсутствии иных законных оснований;
— требование субъекта о прекращении обработки;
— выявление неправомерной обработки;
— иные предусмотренные законодательством обстоятельства.
21.2. После прекращения обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
21.3. Электронные данные уничтожаются путём удаления из информационных систем таким образом, чтобы исключить их дальнейшее использование Оператором.
21.4. Удаление информации из резервных копий осуществляется в соответствии с техническими циклами соответствующих информационных систем при условии прекращения использования таких данных в текущей деятельности.
22. Обезличивание персональных данных
22.1. Оператор вправе обезличивать персональные данные в целях:
— формирования статистики;
— анализа посещаемости;
— оценки эффективности рекламы;
— оценки спроса на товары и услуги;
— совершенствования ассортимента;
— улучшения работы сайта;
— улучшения качества обслуживания.
22.2. После обезличивания без использования дополнительной информации не должна определяться принадлежность соответствующих данных конкретному субъекту персональных данных.
23. Автоматизированная обработка персональных данных
23.1. Автоматизированная обработка может осуществляться при:
— работе форм сайта;
— регистрации заявки;
— оформлении заказа;
— заполнении квиза;
— работе интернет-магазина;
— работе систем веб-аналитики;
— обработке файлов cookie;
— работе CRM и иных информационных систем;
— отправке технических уведомлений;
— обеспечении работы сайта.
23.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие для Пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы, за исключением случаев, предусмотренных законодательством или отдельным согласием Пользователя.
24. Основные принципы обработки персональных данных
24.1. Обработка осуществляется на законной и справедливой основе.
24.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
24.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
24.4. Обрабатываются только персональные данные, необходимые для достижения соответствующей цели.
24.5. Объём данных должен соответствовать заявленным целям обработки.
24.6. Не допускается избыточность персональных данных.
24.7. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
24.8. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законом.
25. Изменение Политики
25.1. Оператор вправе вносить изменения в настоящую Политику.
25.2. Основаниями для изменения могут являться:
— изменение законодательства;
— изменение состава персональных данных;
— изменение целей обработки;
— подключение или отключение сервисов;
— изменение функциональности сайта;
— изменение способов оформления заказов;
— изменение используемых информационных систем;
— изменение бизнес-процессов Оператора.
25.3. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не установлен самой редакцией.
25.4. Пользователям рекомендуется периодически проверять актуальность документа.
26. Заключительные положения
26.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
26.2. Актуальная версия Политики размещается в свободном доступе по адресу:
https://rumossart.ru/privacy_policy
26.3. Оператор:
ИП Вараксина Валентина Владимировна
ОГРНИП: 319508100031803
ИНН: 434585388811
Электронная почта по вопросам обработки персональных данных:
vvvaraksina.msk@gmail.com
26.4. Настоящая редакция Политики актуализирована 31 августа 2026 года.