Политика в отношении обработки персональных данных
Редакция от 13.10.2026
Оператор: ИП Курнаткин Константин Александрович, ИНН 540963846687, ОГРНИП 322547600022603. Сайт: https://sfera-lestnic.ru. Контакт для обращений: sfera-lestnic.ru@yandex.ru.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сайта и меры по обеспечению их безопасности. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
- Имя, указанное пользователем в форме заявки
- Номер телефона
- Адрес электронной почты — если пользователь указал его сам
- Текст сообщения, населённый пункт, выбранная услуга и пример работы — если пользователь их указал
- Добровольно приложенные фотографии или снимки плана
- Страница заявки, первый и текущий источник обращения, рекламные метки и доступный идентификатор посетителя Метрики
- Дата и время получения заявки, отметка о согласии и версия его текста
- Обезличенные данные о посещении: cookie-файлы, IP-адрес, тип браузера, источник перехода
3. Цели обработки
- Связь с пользователем по оставленной заявке, консультация и согласование замера
- Подготовка коммерческого предложения и расчёта стоимости
- Заключение и исполнение договора на изготовление и монтаж изделий
- Улучшение работы сайта на основе обезличенной статистики
4. Правовые основания
Обработка осуществляется на основании согласия пользователя на обработку персональных данных, которое даётся отметкой в форме заявки до её отправки, а также для исполнения договора, стороной которого является пользователь.
5. Передача третьим лицам
Заявка и фотографии сначала сохраняются в закрытом хранилище на сервере Оператора. Доступ предоставляется сотрудникам, обрабатывающим обращения. Фотографии не публикуются на сайте; при обработке удаляются встроенные сведения EXIF, включая GPS.
После сохранения заявка с фотографиями передаётся на рабочую почту через используемый Оператором почтовый сервис; текстовое уведомление направляется сотрудникам в Telegram. При недоступности сервиса уведомление повторяется. Для почты используются SMTP-сервер ООО «Мастерхост» и ящик Яндекс.Почты. Telegram является внешним сервисом, передача в него может быть трансграничной. Оператор не продаёт данные пользователей.
При работе сайта используются сервисы сторонних компаний, которые получают данные напрямую от браузера посетителя:
- ООО «Яндекс» — Яндекс.Метрика (статистика посещений: cookie-файлы, IP-адрес, сведения о браузере и устройстве, действия на сайте) — только после согласия посетителя
- ООО «ДубльГИС» — виджет карты 2ГИС на странице «Контакты» (IP-адрес, сведения о браузере, cookie-файлы сервиса) — после согласия или по нажатию кнопки
Телефон, имя, комментарии и фотографии не передаются в параметры аналитических событий. Запись сеансов Вебвизора отключена. Событие принятой заявки фиксируется после её сохранения сервером.
6. Cookie-файлы
Яндекс.Метрика подключается и устанавливает cookie-файлы только после того, как посетитель нажмёт «Принять» в уведомлении о cookie. Карта 2ГИС на странице «Контакты» загружается после такого согласия или после нажатия кнопки «Показать карту 2ГИС» и может устанавливать собственные cookie. Выбор и время согласия хранятся в браузере; изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы — после отзыва cookie Метрики, установленные на этом сайте, удаляются. Отключить cookie можно и в настройках браузера.
В локальном хранилище браузера сохраняются сведения о первом источнике обращения сроком до 90 дней; источник текущего посещения хранится в рамках сеанса. Блокировка аналитики не мешает отправить заявку.
7. Срок хранения и удаление данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия пользователем. Для отзыва согласия, получения информации о своих данных или их удаления направьте обращение на адрес sfera-lestnic.ru@yandex.ru.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.
9. Изменения политики
Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её размещения на сайте.