К конфигуратору

Политика обработки персональных данных

Редакция от 17 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, меры по их защите и порядок реализации прав субъектов персональных данных в Обществе с ограниченной ответственностью «Дверянинов» (далее — Общество), ИНН 2124044727, ОГРН 1182130000337, адрес: 429950, Чувашская Республика, г. Новочебоксарск, ул. Промышленная, д. 53, оф. 4.

1.2. Политика действует в отношении всех персональных данных, которые Общество получает через сайт двериказани.рф, по телефону, при заключении и исполнении договоров, а также в иных случаях взаимодействия с физическими лицами.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21 и иными применимыми нормативными актами.

1.4. Основные понятия:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
  • автоматизированная обработка — обработка с помощью средств вычислительной техники;
  • предоставление — раскрытие персональных данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц;
  • блокирование — временное прекращение обработки; уничтожение — действия, после которых восстановить содержание данных невозможно;
  • информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий и технических средств;
  • конфиденциальность — обязанность Общества и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

1.5. Сведения о персональных данных относятся к конфиденциальной информации и составляют охраняемую законом тайну.

1.6. Правовыми основаниями обработки являются: договоры, заключаемые между Обществом и субъектами персональных данных; согласия субъектов персональных данных; уставные документы Общества; требования законодательства о бухгалтерском и налоговом учёте, о защите прав потребителей; иные основания, предусмотренные ст. 6 Закона № 152-ФЗ, когда согласие не требуется.

2. Права и обязанности сторон

2.1. Общество вправе получать от субъекта достоверную информацию и документы, содержащие персональные данные, и требовать их своевременного уточнения.

2.2. Общество обязано: обрабатывать персональные данные в порядке, установленном законодательством; рассматривать обращения субъектов и давать мотивированные ответы; предоставлять субъекту безвозмездный доступ к его персональным данным; уточнять и уничтожать данные по обоснованному требованию; организовывать защиту персональных данных; не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

2.3. Субъект персональных данных вправе: получать полную информацию о своих персональных данных и их обработке, в том числе копию записи; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отзывать согласие на обработку; обжаловать действия или бездействие Общества в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде; осуществлять иные права, предусмотренные законодательством.

3. Категории субъектов, состав данных и цели обработки

3.1. Общество обрабатывает персональные данные следующих категорий субъектов: клиенты и потенциальные клиенты, в том числе посетители сайта; контрагенты — физические лица; работники, бывшие работники и кандидаты на вакансии.

3.2. Клиенты и посетители сайта. Цели: консультирование и обслуживание на стадии выбора и приобретения товаров и услуг; заключение и исполнение договоров на изготовление, поставку, доставку и монтаж дверей; гарантийное обслуживание и рассмотрение претензий; оценка эффективности рекламных источников и улучшение сайта; с отдельного согласия — информирование о специальных предложениях Общества. Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки, замера и монтажа; сведения о заказе (модель, покрытие, фурнитура, количество, стоимость); содержание обращений и переписки; технические сведения о визите на сайт (адрес страницы, источник перехода и рекламные метки, IP-адрес, дата и время) и файлы cookie. Данные получаются непосредственно от субъекта: через форму на сайте, по телефону, при заключении договора.

3.3. Контрагенты — физические лица. Цели: подготовка, заключение и исполнение гражданско-правовых договоров. Состав данных: фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; ИНН, СНИЛС, ОГРНИП (при наличии); адрес регистрации; контактный телефон и электронная почта; банковские реквизиты.

3.4. Работники, бывшие работники и кандидаты. Цели: соблюдение трудового законодательства, кадровый, бухгалтерский и налоговый учёт. Состав данных определяется Трудовым кодексом Российской Федерации и локальными актами Общества; обработка ведётся с согласия субъекта в соответствии с п. 1 ч. 1 ст. 6 и ч. 1 ст. 11 Закона № 152-ФЗ. Запрещается получать и обрабатывать данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

3.5. Общество не обрабатывает биометрические персональные данные и не осуществляет трансграничную передачу персональных данных.

4. Порядок и условия обработки

4.1. Обработка ведётся смешанным способом: автоматизированно (в информационных системах, в том числе с передачей по сетям связи) и без использования средств автоматизации (документы на бумажных носителях).

4.2. Информационные системы Общества: система управления сайтом двериказани.рф, размещённая на сервере в Российской Федерации; CRM-система «Битрикс24»; корпоративная электронная почта; мессенджер для служебных уведомлений о заявках; учётная система «1С: Предприятие»; сервис веб-аналитики Яндекс Метрика (обезличенные данные о посещениях).

4.3. Обработка осуществляется с согласия субъекта, кроме случаев, когда закон допускает обработку без согласия. Субъект принимает решение о предоставлении данных свободно, своей волей и в своём интересе. Согласие даётся в любой форме, позволяющей подтвердить факт его получения; при отправке формы на сайте — отметкой в поле согласия. В случаях, предусмотренных законом, согласие оформляется письменно.

4.4. Общество поручает обработку персональных данных третьим лицам только на основании договора, в котором определены перечень действий, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (например, партнёрам по доставке, замеру и монтажу — в объёме имени, телефона и адреса).

4.5. Персональные данные, обрабатываемые в разных целях, хранятся раздельно. При обработке без средств автоматизации данные обособляются от иной информации. Контроль за хранением и использованием материальных носителей осуществляют ответственные лица Общества.

4.6. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.7. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Данные по заявкам, не завершившимся договором, хранятся до трёх лет с момента обращения либо до отзыва согласия. Данные по договорам хранятся в течение срока действия договора и гарантийных обязательств, а также сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

4.8. Обработка прекращается при достижении целей обработки, истечении срока или отзыве согласия, а также при выявлении неправомерной обработки. Условия прекращения обработки по отзыву согласия не распространяются на случаи, когда обработка необходима для исполнения договора или требований закона (пп. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Меры по защите персональных данных

5.1. Правовые меры: применение законодательства о персональных данных, разработка и применение локальных актов, назначение лица, ответственного за организацию обработки персональных данных.

5.2. Организационные меры: утверждённый перечень лиц, доступ которых к персональным данным необходим для выполнения обязанностей; ознакомление работников с настоящей Политикой и требованиями законодательства; обязательство работников о неразглашении; учёт материальных носителей.

5.3. Технические меры: разграничение доступа и парольная защита информационных систем; защищённое соединение (HTTPS) при передаче данных с сайта; антивирусная защита и обновление программного обеспечения; резервное копирование; режим безопасности помещений, где хранятся материальные носители.

5.4. Оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ, и соотношение этого вреда и принимаемых мер проводится Обществом при определении уровня защищённости персональных данных.

6. Актуализация, уничтожение данных и ответы на запросы

6.1. При подтверждении факта неточности персональных данных или неправомерности их обработки данные подлежат актуализации, а обработка — прекращению. Факт может быть установлен субъектом либо уполномоченным государственным органом.

6.2. Субъект или его представитель вправе направить запрос об обрабатываемых данных. Запрос должен содержать: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения с Обществом (номер договора или заявки, телефон, с которого оставлена заявка, иные сведения); подпись субъекта или представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Общество отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6.3. Если в запросе нет необходимых сведений или субъект не имеет права доступа к запрашиваемой информации, направляется мотивированный отказ.

6.4. Способы обращения: письмом на адрес 429950, Чувашская Республика, г. Новочебоксарск, ул. Промышленная, д. 53, оф. 4; на электронную почту info@dveryaninov.ru; по телефону 8 800 550-88-69.

6.5. По достижении целей обработки или при утрате необходимости в них персональные данные уничтожаются: документы на бумажных носителях — путём измельчения с составлением акта; данные на электронных носителях — методами гарантированного удаления либо уничтожением носителя. Решение об уничтожении принимает комиссия, состав которой утверждается приказом Общества.

7. Заключительные положения

7.1. С настоящей Политикой должны быть ознакомлены все работники Общества, имеющие доступ к персональным данным. Работник, нарушивший режим защиты персональных данных, несёт дисциплинарную, материальную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

7.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

7.3. Общество вправе вносить изменения в Политику. Новая редакция вступает в силу с момента утверждения; дата редакции указывается в начале документа. Действующая редакция постоянно доступна по адресу двериказани.рф/personal-data/.

7.4. Сведения о том, какие именно данные собирает сайт двериказани.рф и как работает веб-аналитика, приведены в Политике конфиденциальности сайта.