Политика в отношении обработки персональных данных
Редакция от 2026-05-26
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор: Индивидуальный предприниматель Джураев Павел Викторович, ИНН 771483781443, ОГРНИП 325080000004826, адрес: Российская Федерация (адрес для корреспонденции — по запросу). Контактный email: Furniturablum@bk.ru, телефоны: +7 (993) 225-79-89, +7 (925) 588-58-82.
Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Джураев П. В.. Обращения субъектов персональных данных принимаются на указанный выше email.
Сайт доступен по доменному имени kaskadmarket.ru. Оператором персональных данных, собираемых через сайт, является указанное выше лицо (ИП).
Действующая редакция Политики размещена по адресу /privacy-policy; текст согласия субъекта — /personal-data-consent.
2. Категории субъектов персональных данных
- посетители сайта — лица, просматривающие страницы без регистрации и оформления заказа;
- гости — лица, оформляющие заказ или заявку на просчёт без создания учётной записи;
- зарегистрированные пользователи — лица с личным кабинетом на сайте.
3. Основные понятия
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
4. Матрица: цели, данные и сроки
| Цель | Данные | Срок | Основание |
|---|---|---|---|
| Исполнение заказа / договора купли-продажи | email, телефон, адрес доставки, состав заказа, комментарий | до исполнения + 5 лет (учёт) | договор / закон |
| Заявка на просчёт | email, телефон, комментарий, файл спецификации | до обработки заявки + 5 лет при необходимости учёта | согласие / преддоговорные |
| Личный кабинет | ФИО, email, телефон, пароль (хэш), история заказов | до удаления аккаунта / отзыва согласия | согласие / договор |
| Связь по обращениям | email, телефон, содержание обращения | до разрешения обращения | согласие / закон |
| Аналитика сайта (Метрика) | cookie-ID, IP, данные браузера, страницы, действия; при вебвизоре — запись сессии | по настройкам счётчика / до отзыва cookie | согласие (баннер cookie) |
| Обязательный учёт / налоги | данные заказов и платежей в объёме закона | 5 лет | закон |
5. Правовые основания обработки
- согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
- заключение и исполнение договора, стороной которого является субъект (п. 5);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2).
6. Перечень обрабатываемых персональных данных
- фамилия, имя (при регистрации на сайте);
- адрес электронной почты;
- номер телефона;
- адрес доставки и комментарий к заказу;
- сведения о заказах (состав, сумма, статус);
- файлы спецификаций к заявке на просчёт (при наличии);
- технические данные: IP-адрес, тип браузера, referer, cookie-идентификаторы (аналитика — только после выбора «Принять все» в cookie-баннере).
Данные банковских карт на сайте не собираются. Специальные категории и биометрические персональные данные Оператор не обрабатывает.
7. Порядок и условия обработки. Реестр РКН
Обработка ведётся с использованием средств автоматизации и без таковых. Хранение осуществляется на серверах АО «ТаймВэб» (Timeweb Cloud), Российская Федерация, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 34-25-041097. Основание включения: Приказ № 236 от 12.09.2025. Дата регистрации уведомления: 03.09.2025. Дата начала обработки: 16.06.2026. Регистрационный номер заявления: 7195/34 от 16.06.2026.
8. Передача третьим лицам. Яндекс.Метрика
Оператор вправе поручать обработку или передавать персональные данные следующим получателям в объёме, необходимом для целей обработки:
- АО «ТаймВэб» (Timeweb Cloud), Российская Федерация — хостинг сайта, БД и бэкапов на территории РФ;
- ООО «Яндекс» (сервис Яндекс.Метрика) — веб-аналитика. Передаются cookie-идентификаторы, IP-адрес, сведения о браузере, просмотренных страницах и действиях на сайте; при включённом вебвизоре — запись сессии взаимодействия с интерфейсом. Данные используются для статистики и улучшения сайта. Аналитика подключается только после нажатия «Принять все» в cookie-баннере. Обработка осуществляется сервисом Яндекса; при этом Оператор не передаёт ФИО, email и телефон покупателя в Метрику напрямую из форм заказа;
- почтовые и курьерские службы (Почта России, СДЭК, ПЭК и др.) — для доставки (передача вручную Оператором при организации отгрузки);
- госорганы — только по основаниям, установленным законом.
Интеграция с МойСклад используется только для получения сведений о товарах. Персональные данные покупателей в МойСклад сайтом не передаются.
Оператор не осуществляет самостоятельную трансграничную передачу персональных данных покупателей за пределы РФ. Использование сервиса Яндекс.Метрика может включать обработку технических данных на инфраструктуре ООО «Яндекс»; подключение сервиса происходит только при отдельном согласии через cookie-баннер («Принять все»).
9. Права субъекта. Уничтожение данных
- получить подтверждение факта обработки и информацию по ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие в порядке ч. 2 ст. 9 152-ФЗ;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на Furniturablum@bk.ru с пометкой «Персональные данные». Срок рассмотрения — до 30 календарных дней, если иной срок не установлен законом.
Уничтожение / обезличивание: по достижении целей обработки, по отзыву согласия (если нет иных законных оснований хранения) либо по истечении сроков учёта Оператор удаляет либо обезличивает персональные данные в информационных системах и на носителях в разумный срок, за исключением случаев, когда хранение обязательно по закону. Резервные копии обновляются в рамках циклов бэкапа хостинга.
10. Меры по защите персональных данных
Назначено ответственное лицо; разграничен доступ; используется HTTPS/TLS; пароли хранятся в виде хэша (bcrypt); выполняется резервное копирование.
11. Cookie
- обязательные — сессия корзины, авторизация (JWT httpOnly), работа интерфейса;
- аналитические — ООО «Яндекс» (сервис Яндекс.Метрика) (в т.ч. вебвизор) только после «Принять все». Отказ — кнопка «Только необходимые» либо удаление записи согласия в localStorage.
12. Изменения Политики
Актуальная редакция размещается на сайте и вступает в силу с момента публикации. Дата редакции указана в начале документа.