Политика в отношении обработки персональных данных

Редакция от 28 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Ржанниковым Евгением Александровичем:

ИНН: 505078057100

ОГРНИП: 323508100237890

Адрес: 141032, Московская область, г. Мытищи, б-р Тенистый, д. 8

Электронная почта по вопросам обработки персональных данных: zakaz@mir-lest.ru

далее — Оператор.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором с использованием:

сайта https://mir-lest.ru/;
всех поддоменов домена mir-lest.ru;
сайта https://mir-lest.club/;
форм обратной связи;
форм оформления заявок и заказов;
форм заказа обратного звонка;
онлайн-чата;
электронной почты;
телефонной связи;
CRM-системы;
иных используемых Оператором каналов взаимодействия с субъектами персональных данных.

1.4. Настоящая Политика распространяется на обработку персональных данных посетителей сайтов, потенциальных клиентов, заказчиков, покупателей, получателей товаров, представителей контрагентов и иных физических лиц, взаимодействующих с Оператором.

1.5. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни.

1.6. Политика является общедоступным документом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.10. Cookie-файлы — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения настроек, обеспечения безопасности и получения статистической информации.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Избыточность обрабатываемых данных не допускается.

3.6. При обработке Оператор обеспечивает точность персональных данных, их достаточность и при необходимости актуальность.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для продолжения их обработки.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих субъектов:

посетителей сайтов;
лиц, направляющих заявки и обращения;
потенциальных клиентов;
заказчиков и покупателей;
получателей товаров;
физических лиц — контрагентов;
представителей и работников контрагентов;
иных лиц, взаимодействующих с Оператором.

4.2. В зависимости от цели и характера взаимодействия Оператор может обрабатывать:

фамилию, имя, отчество;
имя;
номер телефона;
адрес электронной почты;
населенный пункт;
адрес объекта, проведения замера, выполнения работ или доставки;
сведения о заказе, товаре, работе или услуге;
сведения, содержащиеся в заявке, обращении, комментарии или переписке;
сведения, необходимые для заключения и исполнения договора;
сведения о получателе товара;
аудиозаписи телефонных разговоров;
номер телефона, дату, время и продолжительность телефонного соединения;
иные сведения, добровольно предоставленные субъектом в процессе взаимодействия с Оператором.

4.3. При посещении сайтов автоматически могут обрабатываться технические данные, в частности:

IP-адрес;
cookie-файлы;
технические идентификаторы;
сведения о браузере;
сведения об операционной системе и типе устройства;
дата и время посещения;
посещенные страницы;
источник перехода;
информация о взаимодействии с сайтом.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.5. Оператор не осуществляет обработку голоса пользователей в целях биометрической идентификации или аутентификации. Аудиозаписи телефонных разговоров используются исключительно в целях, указанных в настоящей Политике.

5. Цели обработки персональных данных

5.1. Обработка заявок и обращений

Персональные данные обрабатываются в целях:

приема и обработки заявок;
предоставления консультаций;
осуществления обратной связи;
расчета стоимости;
подготовки коммерческого предложения;
организации замера;
согласования параметров заказа;
осуществления обратного звонка.

Для этих целей могут обрабатываться имя, телефон, электронная почта, населенный пункт, адрес объекта, содержание обращения, сведения о предполагаемом заказе и иные сведения, добровольно сообщенные субъектом.

Правовым основанием обработки является согласие субъекта персональных данных и/или необходимость обработки для заключения договора по инициативе субъекта.

Обработка осуществляется до завершения взаимодействия по соответствующей заявке или обращению, если дальнейшая обработка не требуется для заключения или исполнения договора либо на ином предусмотренном законом основании.

5.2. Заключение и исполнение договоров

Персональные данные обрабатываются в целях:

оформления заказа;
подготовки и заключения договора;
изготовления товаров;
выполнения работ;
оказания услуг;
взаимодействия с заказчиком;
исполнения обязательств сторон;
ведения расчетов и документооборота;
исполнения требований законодательства Российской Федерации.

Могут обрабатываться фамилия, имя, отчество, телефон, электронная почта, адрес объекта, адрес доставки, сведения о заказе и иные данные, необходимые для исполнения договора.

Основанием обработки являются действия субъекта, направленные на заключение договора, заключение и исполнение договора, требования законодательства Российской Федерации, а в необходимых случаях — согласие субъекта.

Персональные данные обрабатываются в течение периода заключения и исполнения договора, а после его исполнения — в течение сроков, установленных применимым законодательством для хранения соответствующих документов и сведений.

5.3. Организация доставки

Персональные данные могут обрабатываться в целях:

оформления перевозки;
передачи заказа перевозчику;
доставки товара;
идентификации получателя;
связи перевозчика с получателем.

Для указанных целей могут обрабатываться:

фамилия, имя, отчество или имя получателя;
номер телефона;
адрес доставки;
сведения об отправлении и заказе в объеме, необходимом для организации перевозки.

В зависимости от выбранного способа доставки необходимые данные могут предоставляться:

ПЭК;
«Деловым Линиям»;
СДЭК.

Передается только объем информации, необходимый для организации и выполнения соответствующей доставки.

Обработка осуществляется до исполнения обязательств, связанных с доставкой, а дальнейшее хранение допускается в случаях и в течение сроков, установленных законодательством или договором.

5.4. Телефонные обращения и запись разговоров

Оператор обрабатывает данные телефонных обращений в целях:

приема и обработки обращений;
обратной связи;
маршрутизации звонков;
обработки заявок и заказов;
контроля качества обслуживания;
восстановления содержания обращения;
подтверждения содержания договоренностей;
разрешения возможных спорных ситуаций;
анализа источников обращений.

При этом могут обрабатываться:

номер телефона;
дата и время звонка;
продолжительность соединения;
источник обращения;
аудиозапись телефонного разговора;
сведения, сообщенные субъектом во время разговора.

Для организации телефонной связи, коллтрекинга и хранения записей разговоров используются сервисы:

Mango Office;
Calltouch.

Оператор не использует голос субъектов для биометрической идентификации или аутентификации.

Аудиозаписи хранятся в течение срока, необходимого для обработки соответствующего обращения, исполнения обязательств и разрешения возможных спорных ситуаций, после чего удаляются, если отсутствуют законные основания для дальнейшего хранения.

5.5. Функционирование и безопасность сайтов

Техническая информация может обрабатываться для:

корректной работы сайтов;
сохранения пользовательских настроек;
защиты форм от автоматизированных обращений;
обеспечения информационной безопасности;
диагностики технических ошибок;
предотвращения злоупотреблений.

Для защиты форм от автоматизированных запросов используется сервис Яндекс SmartCaptcha.

5.6. Анализ посещаемости сайтов

Оператор осуществляет обработку статистической и технической информации в целях:

анализа посещаемости сайтов;
определения источников перехода;
анализа поведения пользователей на страницах;
оценки эффективности сайта;
улучшения структуры, содержания и удобства использования сайтов.

Для веб-аналитики используется Яндекс.Метрика.

При использовании сервиса могут обрабатываться cookie-файлы, IP-адрес, технические идентификаторы и сведения о действиях пользователя.

Срок обработки таких сведений определяется сроком существования соответствующего идентификатора, настройками используемого сервиса, действиями пользователя по удалению cookie-файлов и достижением целей обработки.

5.7. Онлайн-чат и электронные обращения

Для приема и обработки сообщений пользователей используются:

JivoSite;
виджеты и инструменты amoCRM;
корпоративная электронная почта Яндекс 360.

При этом могут обрабатываться имя, телефон, электронная почта, содержание обращения и иные сведения, самостоятельно предоставленные пользователем.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
иные применимые нормативные правовые акты;
договоры с субъектами персональных данных;
действия субъектов, направленные на заключение договора;
согласия субъектов персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Если обработка осуществляется на основании согласия, такое согласие предоставляется субъектом свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

6.4. Оператор не осуществляет рекламные e-mail-, SMS- и иные рекламные рассылки с использованием персональных данных без получения необходимого предварительного согласия субъекта.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

7.2. Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные могут поступать Оператору:

посредством форм сайтов;
через формы обратного звонка;
посредством онлайн-чата;
по электронной почте;
в ходе телефонных разговоров, в том числе путем их аудиозаписи;
при личном взаимодействии;
при заключении и исполнении договора;
при самостоятельном обращении субъекта через используемые им каналы связи.

7.4. Заявки и сведения о клиентах могут обрабатываться посредством:

CRM-системы amoCRM;
корпоративной электронной почты Яндекс 360;
административной части сайта на базе 1С-Битрикс;
иных информационных систем Оператора.

7.5. Для размещения сайтов используется хостинг-провайдер Timeweb.

7.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

8. Передача персональных данных и обработка третьими лицами

8.1. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законом основания.

8.2. Для достижения установленных настоящей Политикой целей Оператор может предоставлять персональные данные или обеспечивать доступ к ним лицам, участвующим в соответствующем процессе.

К таким лицам и используемым сервисам, в зависимости от цели обработки, могут относиться:

Timeweb — размещение и обеспечение функционирования сайтов;
amoCRM — ведение и обработка заявок и клиентских обращений;
Яндекс 360 — корпоративная электронная почта и связанные функции;
JivoSite — онлайн-чат;
Mango Office — телефонная связь, маршрутизация звонков и хранение записей разговоров;
Calltouch — коллтрекинг, аналитика телефонных обращений и хранение записей разговоров;
Яндекс.Метрика — веб-аналитика;
Яндекс SmartCaptcha — защита форм от автоматизированных запросов;
ПЭК — организация перевозки;
«Деловые Линии» — организация перевозки;
СДЭК — организация перевозки и доставки.

8.3. Объем передаваемых персональных данных ограничивается сведениями, необходимыми для достижения соответствующей цели.

8.4. В случаях, когда Оператор поручает другому лицу обработку персональных данных, такое поручение осуществляется на основании договора или иного предусмотренного законодательством основания с установлением предусмотренных законодательством требований к обработке и защите персональных данных.

8.5. Конкретный правовой статус лица, которому предоставляются данные, определяется характером отношений между Оператором и таким лицом.

8.6. Персональные данные могут также предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Мессенджеры и сторонние интернет-сервисы

9.1. На сайтах могут размещаться ссылки или элементы для перехода в сторонние сервисы и мессенджеры, включая WhatsApp и Telegram.

9.2. Пользователь самостоятельно принимает решение об использовании соответствующего стороннего сервиса.

9.3. При использовании стороннего сервиса сведения пользователя могут обрабатываться владельцем такого сервиса в соответствии с его собственными правилами и политикой конфиденциальности.

9.4. Оператор не осуществляет автоматическую передачу персональных данных, полученных посредством форм сайтов, в WhatsApp или Telegram.

9.5. Если субъект самостоятельно инициирует обращение к Оператору посредством стороннего мессенджера, он самостоятельно выбирает соответствующий канал связи.

9.6. Оператор рекомендует не направлять посредством сторонних мессенджеров избыточные персональные данные и сведения, не необходимые для рассмотрения обращения.

10. Cookie-файлы

10.1. Сайты используют cookie-файлы и аналогичные технологии.

10.2. Cookie-файлы могут использоваться для:

корректного функционирования сайтов;
обеспечения работы элементов интерфейса;
сохранения пользовательских настроек;
защиты сайтов;
анализа посещаемости;
улучшения удобства использования сайтов.

10.3. Некоторые cookie-файлы являются технически необходимыми для функционирования сайта.

10.4. Для получения статистической информации может использоваться Яндекс.Метрика.

10.5. Пользователь может ограничить или запретить использование cookie-файлов посредством настроек своего браузера. Ограничение технически необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта.

10.6. Если использование определенных cookie-файлов требует получения согласия субъекта персональных данных, такие файлы применяются после получения соответствующего согласия.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, полученных посредством форм сайтов.

11.2. При сборе персональных данных граждан Российской Федерации посредством сайтов их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.

11.3. Самостоятельное использование субъектом сторонних интернет-сервисов и мессенджеров регулируется также правилами соответствующего сервиса.

11.4. В случае начала осуществления Оператором трансграничной передачи персональных данных такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Срок обработки и хранения персональных данных определяется целью их обработки.

12.2. Данные, полученные для обработки заявки или обращения, обрабатываются до завершения взаимодействия по соответствующей заявке, если дальнейшая обработка не требуется для заключения или исполнения договора либо на ином законном основании.

12.3. При заключении договора персональные данные обрабатываются в течение срока исполнения договора и после его прекращения — в течение сроков, установленных законодательством для хранения соответствующих документов и выполнения обязанностей Оператора.

12.4. Данные, необходимые для доставки, обрабатываются до исполнения соответствующих обязательств по доставке и далее — при наличии установленного законодательством или договором основания.

12.5. Аудиозаписи телефонных разговоров обрабатываются в течение срока, необходимого для обработки обращения, исполнения обязательств и разрешения возможных спорных ситуаций.

12.6. Технические и аналитические данные обрабатываются в течение срока существования соответствующего идентификатора, срока, определенного настройками используемого сервиса, либо до достижения соответствующей цели обработки.

12.7. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.8. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке данных при наличии иных предусмотренных законодательством оснований.

12.9. После достижения цели обработки либо наступления иного предусмотренного законодательством основания Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. В частности, Оператор:

ограничивает доступ к персональным данным;
определяет круг лиц, которым необходим доступ к персональным данным;
применяет средства идентификации и аутентификации;
принимает меры по обеспечению безопасности информационных систем;
обеспечивает резервное копирование в необходимых случаях;
осуществляет контроль за соблюдением требований законодательства о персональных данных;
принимает меры по выявлению и устранению нарушений;
принимает меры по восстановлению персональных данных в предусмотренных случаях.

13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено законодательством.

14. Права субъекта персональных данных

14.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать их уточнения;
требовать блокирования или уничтожения данных в предусмотренных законом случаях;
отозвать согласие на обработку;
потребовать прекращения обработки в предусмотренных законодательством случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект может направить обращение Оператору по электронной почте:

zakaz@mir-lest.ru

14.3. В обращении рекомендуется указать сведения, позволяющие Оператору определить, к каким персональным данным и операциям относится обращение.

14.4. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя или полномочия его представителя.

14.5. Отзыв согласия на обработку персональных данных может быть направлен на адрес:

zakaz@mir-lest.ru

с указанием в теме или тексте обращения: «Отзыв согласия на обработку персональных данных».

15. Уточнение, прекращение обработки и уничтожение персональных данных

15.1. При подтверждении неточности персональных данных Оператор осуществляет их уточнение.

15.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение в установленные законодательством сроки.

15.3. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством, если отсутствует основание для дальнейшей обработки.

15.4. При отзыве согласия персональные данные уничтожаются, если их сохранение более не требуется для целей обработки и отсутствуют иные правовые основания для обработки.

15.5. Если немедленное уничтожение невозможно, данные блокируются и впоследствии уничтожаются в предусмотренные законодательством сроки.

15.6. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных.

16. Заключительные положения

16.1. Настоящая Политика распространяется на:

https://mir-lest.ru/;
поддомены mir-lest.ru;
https://mir-lest.club/.

16.2. На страницах указанных сайтов, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность доступа к настоящей Политике.

16.3. На mir-lest.club допускается размещение ссылки на актуальную редакцию Политики, опубликованную на mir-lest.ru, при условии свободного доступа пользователя к документу.

16.4. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов, целей, способов или иных условий обработки персональных данных.

16.5. Новая редакция вступает в силу с момента ее публикации, если иной срок прямо не указан в документе.

16.6. Актуальная редакция Политики размещается в свободном доступе в сети Интернет.

Оператор:

Индивидуальный предприниматель Ржанников Евгений Александрович

ИНН 505078057100

ОГРНИП 323508100237890

E-mail: zakaz@mir-lest.ru