для сайта «Империя Лестниц» — империя-лестниц.рф

Редакция от 25 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта империя-лестниц.рф (далее — «Сайт»), а также иных лиц, взаимодействующих с Оператором посредством форм на Сайте, телефонной связи и иных каналов связи.

1.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика размещается в свободном доступе на Сайте. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие оформляется отдельно и не заменяется настоящей Политикой.

1.4. Оператор обрабатывает персональные данные только для заранее определенных, законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.

2. Сведения об Операторе

3. Категории субъектов персональных данных

• посетители и пользователи Сайта;
• лица, направляющие заявки на расчет стоимости, замер, консультацию, посещение шоу-рума или иное обращение;
• потенциальные и действующие клиенты Оператора;
• лица, обращающиеся к Оператору по телефону, электронной почте или через иные каналы связи.

4. Цели обработки персональных данных

• обработка входящих обращений, заявок и запросов пользователей;
• связь с пользователем для консультации, расчета стоимости, согласования замера, проектирования, изготовления, доставки, монтажа и иных услуг;
• подготовка, заключение и исполнение договоров с клиентами;
• ведение клиентской истории и взаимодействия в CRM-системе;
• обеспечение работоспособности и безопасности Сайта, защита форм от автоматизированных отправок и злоупотреблений;
• анализ посещаемости Сайта, поведения пользователей, источников переходов и эффективности рекламных кампаний;
• коллтрекинг, определение источника телефонного обращения и оценка эффективности рекламных каналов;
• защита прав и законных интересов Оператора, рассмотрение претензий и исполнение обязанностей, установленных законодательством Российской Федерации.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:

• имя;
• номер телефона;
• адрес электронной почты — если пользователь его предоставляет;
• содержание обращения и сведения, добровольно указанные пользователем в формах, сообщениях или при общении с сотрудниками Оператора;
• сведения, необходимые для расчета, замера, проектирования и выполнения заказа, если они предоставлены пользователем;
• технические данные: IP-адрес, cookie и иные браузерные идентификаторы, сведения о браузере и устройстве, операционной системе, разрешении экрана, дате и времени посещения, просмотренных страницах, источнике перехода, UTM-метках, действиях на Сайте и иных событиях веб-аналитики;
• сведения о телефонном обращении: номер телефона, дата и время звонка, длительность, источник/рекламный канал, технические идентификаторы коллтрекинга.

5.2. Оператор не ставит своей целью обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, если такая обработка отдельно не предусмотрена законом и не организована Оператором на соответствующем правовом основании.

5.3. Пользователь не должен передавать через формы Сайта сведения, не требующиеся для обработки его обращения.

6. Правовые основания обработки

6.1. В зависимости от конкретной цели обработка осуществляется на одном или нескольких правовых основаниях, предусмотренных Федеральным законом № 152-ФЗ, в том числе:

• согласие субъекта персональных данных — когда оно требуется законодательством;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

7. Способы и условия обработки

7.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.

7.2. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения их обязанностей и только в необходимом объеме.

7.3. Оператор вправе поручать обработку персональных данных третьим лицам при наличии предусмотренного законом основания и договора/поручения, устанавливающего требования к конфиденциальности и безопасности персональных данных.

7.4. Оператор не раскрывает персональные данные неопределенному кругу лиц, за исключением случаев, прямо предусмотренных законом или отдельно согласованных субъектом персональных данных.

8. Сайт, cookie, Яндекс Метрика и коллтрекинг

8.1. При посещении Сайта могут автоматически обрабатываться технические данные и браузерные идентификаторы (cookie и/или аналогичные технологии), необходимые для работы Сайта, анализа посещаемости, определения источников перехода и оценки эффективности рекламы.

8.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», в том числе функции анализа посещений и поведения пользователей. Сервис может получать технические сведения о посещении Сайта, браузере и устройстве, источнике перехода, действиях пользователя, IP-адресе и браузерных идентификаторах.

8.3. На Сайте используется сервис Novofon/коллтрекинга для подмены телефонных номеров, определения источника звонка и оценки эффективности рекламных каналов. В рамках работы сервиса могут обрабатываться технические идентификаторы посещения, сведения об источнике перехода и сведения о телефонном обращении.

8.4. На Сайте может использоваться Google reCAPTCHA или аналогичный механизм защиты форм от автоматизированных отправок. При использовании такого сервиса могут обрабатываться технические данные, необходимые для проверки характера взаимодействия с формой.

8.5. Пользователь может ограничить или удалить cookie средствами своего браузера. Ограничение отдельных технологий может повлиять на корректность работы отдельных функций Сайта и точность аналитики.

8.6. Информационный cookie-баннер на Сайте уведомляет пользователя об использовании соответствующих технологий. Если для конкретного вида обработки законодательством требуется отдельное согласие, Оператор организует получение такого согласия отдельно.

9. Передача данных третьим лицам

9.1. Для достижения указанных в Политике целей данные могут передаваться или становиться доступными организациям, оказывающим Оператору услуги хостинга, CRM, телефонии, коллтрекинга, веб-аналитики, технической поддержки, связи, доставки и иные услуги, необходимые для работы Сайта и исполнения договоров.

9.2. До публикации настоящей Политики Оператору рекомендуется проверить и при необходимости конкретизировать перечень лиц, которым поручена обработка персональных данных, включая наименование контрагента по договору Novofon, используемой CRM-системы и хостинг-провайдера.

9.3. Передача государственным органам и иным лицам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законом.

10.2. Если при использовании стороннего сервиса предполагается трансграничная передача персональных данных, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомительные и оценочные процедуры, если они применимы.

10.3. Наличие на Сайте иностранного технического сервиса само по себе не заменяет проверку фактических потоков данных. Оператор обязан отдельно проверить инфраструктуру и настройки используемых сервисов, в частности средств защиты форм.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, сроки исковой давности и обязательные сроки хранения, установленные законодательством Российской Федерации.

11.2. Данные заявки потенциального клиента хранятся в течение срока, необходимого для обработки обращения и последующего взаимодействия, а при заключении договора — в течение срока действия договора и обязательных сроков хранения связанных документов.

11.3. Технические идентификаторы и cookie хранятся в сроки, определяемые назначением соответствующей технологии и настройками сервиса/браузера. Срок хранения отметки о закрытии информационного cookie-баннера на Сайте может составлять 180 дней.

11.4. После достижения целей обработки либо при наступлении иного законного основания Оператор прекращает обработку и уничтожает или обезличивает персональные данные, если их дальнейшее хранение не требуется по закону.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе, в частности:

• получать сведения об обработке его персональных данных в предусмотренном законом объеме;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращений и отзыва согласия

13.1. Для реализации своих прав субъект может направить Оператору обращение по электронной почте info@ilestnits.ru либо по почтовому адресу Оператора, указанному в разделе 2.

13.2. Обращение должно позволять идентифицировать заявителя и его взаимодействие с Оператором и содержать суть требования. В случаях, предусмотренных законом, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.

13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание продолжать обработку.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение и разграничение доступа к персональным данным;
• использование средств аутентификации и контроля доступа;
• резервное копирование и меры по восстановлению данных, когда это необходимо;
• контроль действий лиц, имеющих доступ к персональным данным;
• использование защищенных каналов связи и актуальных средств защиты, когда это применимо;
• проведение внутреннего контроля соблюдения требований законодательства и локальных документов Оператора.

15. Актуализация, блокирование и уничтожение

15.1. При подтверждении факта неточности персональных данных Оператор уточняет данные в порядке и сроки, установленные законом.

15.2. При выявлении неправомерной обработки Оператор принимает меры по блокированию и прекращению такой обработки, а при наличии оснований — по уничтожению персональных данных.

15.3. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, если иное не установлено законодательством.

16. Заключительные положения

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава информационных систем и сервисов либо процессов обработки персональных данных.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.

16.3. Актуальная версия Политики должна быть постоянно доступна на страницах Сайта, на которых осуществляется сбор персональных данных.

16.4. Если положения настоящей Политики расходятся с фактической архитектурой сайта, договорными отношениями с поставщиками сервисов или сведениями, поданными Оператором в Роскомнадзор, такие расхождения необходимо устранить до публикации или эксплуатации соответствующей обработки.