Политика конфиден­циальности

1. О политике и операторе

Эта политика объясняет обработку персональных данных посетителей сайта foxyhome.pro, заявителей и представителей организаций, которые обращаются в FoxyHome за изготовлением мебели на заказ. Оператор — индивидуальный предприниматель, указанный в разделе «Реквизиты и контакты» ниже. Обработка ведётся с учётом Федерального закона № 152-ФЗ «О персональных данных» и других применимых норм законодательства Российской Федерации.

Просмотр сайта сам по себе не означает согласия на обработку данных заявки или получение рекламы. Для отправки формы предусмотрено отдельное согласие. Политика информирует об обработке данных и не заменяет это согласие.

2. Какие данные мы получаем

• При обращении через форму: обязательный номер телефона; имя, вид мебели, описание задачи и приложенный файл — если вы их указали или приложили.
• В эскизах и проектах могут содержаться размеры помещения, адрес или иные сведения, которые вы решили сообщить. Для предварительного расчёта присылайте только необходимую информацию.
• При обращении по электронной почте или в мессенджере: адрес отправителя или идентификатор профиля, содержание переписки и отправленные вами материалы.
• Для подтверждения согласия: факт предоставления согласия, его версия и время отправки заявки.
• Для работы и защиты сайта: IP-адрес, параметры HTTP-запроса, сведения о браузере и устройстве, время обращения и результат проверки от автоматических отправок. В ограничителе частоты запросов используется производный идентификатор IP-адреса; это не означает, что вся техническая информация полностью обезличена.

Не присылайте через форму паспортные данные, банковские реквизиты, сведения о здоровье, пароли и данные других людей без законного основания. Фотографии и чертежи не используются для установления личности по биометрическим признакам.

3. Для чего и на каком основании нужны данные

Контактные данные, описание задачи и вложения нужны для ответа на обращение, подготовки расчёта, подбора материалов и согласования замера. При отправке формы основанием служит отдельное согласие. Действия, необходимые для заключения договора по вашей инициативе и его исполнения, могут выполняться на самостоятельном основании, предусмотренном пунктом 5 части 1 статьи 6 закона № 152-ФЗ.

Контакты представителей организаций обрабатываются для делового взаимодействия в пределах их полномочий. Выполнение обязательных требований законодательства, включая учёт документов, осуществляется на соответствующем законном основании.

Технические данные используются для функционирования сайта, предотвращения спама и атак, разбора ошибок и защиты прав и законных интересов оператора при соблюдении прав посетителей. Данные заявок не используются для рекламных рассылок, продажи сторонним организациям или обучения генеративного ИИ. Встроенного ИИ-чата на этом сайте нет.

4. Как мы обрабатываем данные

Обработка может быть автоматизированной и неавтоматизированной: получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование и уничтожение. Доступ получают только уполномоченные лица в пределах своих задач.

Текст заявки и вложения сохраняются в закрытой системе. Для уведомления ответственных лиц по email и в MAX отправляются номер заявки и ссылка на защищённый кабинет. Имя, телефон, описание задачи и файл в такое уведомление не включаются. Номер заявки является техническим идентификатором, а не гарантированно обезличенными данными.

Если вы сами пишете на email или в мессенджер, содержание сообщения поступает через выбранный вами сервис. Это отличается от технического уведомления о заявке с сайта; учитывайте правила соответствующего сервиса.

5. Хранение и получатели данных

База заявок и файлы размещаются на сервере в Российской Федерации. Для размещения используется российская инфраструктура Beget. Подрядчики, получающие доступ к данным по поручению оператора, должны соблюдать согласованные цели, конфиденциальность и требования к защите данных.

Для защиты формы используется Яндекс SmartCaptcha; технические данные обрабатываются ООО «Яндекс.Облако» в соответствии с условиями сервиса. Объём и особенности этой обработки описаны отдельно ниже. Сервисы электронной почты и MAX используются в пределах выбранных каналов связи и описанной схемы уведомлений.

Мы не публикуем заявки и вложения в открытом доступе. Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания. Если потребуется трансграничная передача, её нельзя начинать без отдельной проверки законных оснований и выполнения применимых требований; настоящая политика сама по себе её не разрешает.

6. Защита формы и SmartCaptcha

При взаимодействии с формой загружается виджет Яндекс SmartCaptcha. Для проверки запросов сервис получает технические сведения, включая IP-адрес, параметры браузера, активность устройства, токен и цифровой отпечаток. При проверке токена наш сервер передаёт сервису токен и IP-адрес, но не текст заявки, телефон или вложение.

Согласно опубликованному уведомлению Яндекса, технические данные хранятся на серверах в России до 60 дней. Документы сервиса предусматривают также обработку для его улучшения; условия могут учитывать настройки, доступные владельцу сайта. Ссылки на действующие документы Яндекса приведены в конце политики.

CAPTCHA обязательна для формы. При отключённом JavaScript или недоступности проверки можно связаться с нами по телефону или через указанные на сайте каналы. Обращения по поводу обработки данных сервиса можно направить оператору сайта.

7. Cookies и отдельное согласие на статистику

Просмотр основных разделов не требует регистрации. Яндекс Метрика (счётчик 107253279) подключается только после отдельного добровольного согласия в панели статистики. До согласия и после отказа запросы к Метрике не выполняются. Отказ не ограничивает сайт и форму заявки. Согласие на заявку не заменяет согласие на статистику.

Для оценки посещаемости и улучшения сайта Метрика обрабатывает cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве, времени и просмотренной странице. Сервис предоставляет ООО «ЯНДЕКС» на условиях https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/. Вебвизор, карты кликов, автоматическое отслеживание ссылок и запись содержимого формы отключены. Имя, телефон, сообщение, вложения и номер заявки в события аналитики не передаются.

Выбор действует до 180 дней для этого браузера. Согласие можно отозвать через «Настройки статистики» в футере; после отзыва счётчик отключается. Отзыв не удаляет автоматически ранее переданные данные из сервиса Яндекса. По вопросам доступа и удаления обращайтесь к оператору по email из реквизитов. Подробное отдельное согласие размещено по адресу /analytics-consent/.

На сервере в РФ фиксируются случайный номер подтверждения, принятая редакция с реквизитами, дата согласия и его отзыва. Запись не связана с заявкой и не содержит IP или содержимого формы. После прекращения согласия она удаляется из рабочей базы в течение 30 дней. Удалённые записи исчезают из зашифрованных резервных копий в пределах срока их обновления; после восстановления проверяются актуальные сроки и отзывы до открытия доступа. Предпочтение отказа хранится в браузере. Технический cookie подтверждения защищён Secure, HttpOnly и SameSite и сам по себе не запускает Метрику.

SmartCaptcha отдельно обрабатывает технические данные для защиты формы согласно своим условиям. Её работа не зависит от согласия на необязательную статистику. Ограничения cookies в браузере могут влиять на сторонние виджеты.

Google Analytics на сайте не подключён. Для оценки видимости сайта в поиске оператор использует Google Search Console: это отчёты поисковой системы, а не установленный в браузере посетителя счётчик Google Analytics. Согласие на статистику сайта относится только к указанной Яндекс Метрике.

8. Сроки хранения и прекращение обработки

Если договор не заключён, данные обращения, переписка по нему и приложенные файлы хранятся не дольше 12 месяцев после последнего содержательного общения по заявке. Повторное рекламное сообщение или техническое действие оператора не продлевают этот срок. Если цель достигнута раньше и других законных оснований нет, хранение прекращается раньше.

Документы по заключённым договорам хранятся в течение применимых обязательных сроков, предусмотренных законодательством для соответствующей категории документов. Общий архив всех обращений ещё на пять лет не создаётся только на основании этой политики.

При достижении цели или отзыве согласия, когда иного основания для хранения нет, данные подлежат уничтожению в срок до 30 дней. Для требований о прекращении обработки и иных обращений применяются специальные сроки закона. Сохранять данные после отзыва можно только при наличии самостоятельного законного основания, о котором заявителю сообщают. Удаление должно охватывать используемые системы и копии; технические затруднения не создают права на бессрочное хранение.

9. Ваши права и обращения

Вы вправе узнать, какие ваши данные обрабатываются и почему, получить доступ к ним, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обратиться можно по электронной почте, указанной в реквизитах, с темой «Персональные данные». Укажите, какое действие требуется, и сведения, позволяющие найти ваше обращение. Для предотвращения раскрытия данных постороннему человеку может потребоваться соразмерное подтверждение личности или полномочий. Не прикладывайте копию паспорта без обоснованной необходимости.

На запрос о доступе к персональным данным предоставляется ответ в течение 10 рабочих дней; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Для других требований действуют соответствующие сроки закона № 152-ФЗ. Обещание коммерческого ответа за два часа не подменяет эти юридические сроки. Автоматическое удаление по кнопке или гарантированное удаление за 24 часа не предусмотрены.

10. Безопасность и инциденты

Защита включает разграничение прав доступа, аутентификацию сотрудников, серверную проверку заявок, ограничение частоты запросов, проверку типа и размера вложений и антивирусную проверку. Вложения не доступны посетителям без соответствующих прав. Организационные и технические меры должны соответствовать фактическому составу систем и рискам обработки.

При инциденте, подпадающем под часть 3.1 статьи 21 закона № 152-ФЗ, оператор направляет первичное уведомление Роскомнадзору в течение 24 часов, а сведения о результатах внутреннего расследования — в течение 72 часов. Принимаются меры по ограничению последствий. Эти сроки не означают установленную указанной нормой обязанность уведомить каждого пользователя именно за 72 часа.

11. Несовершеннолетние и изменения политики

Сайт предназначен для обращений об изготовлении мебели. Если для совершения юридически значимого действия требуется участие законного представителя несовершеннолетнего, такое действие совершается с его участием в предусмотренном законом порядке.

Актуальная редакция размещается на этой странице с датой обновления. Изменение текста политики само по себе не расширяет ранее данное согласие. Для новых целей обработки сначала должны быть обеспечены необходимые правовые основания.

12. Связь и служебные уведомления в MAX

MAX используется для связи по вашей инициативе и для уведомления ответственных лиц о новых заявках. Сервис предоставляет ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230; адрес: 125167, Москва, Ленинградский проспект, дом 39, строение 79). Правила обработки информации самим сервисом изложены в его политике конфиденциальности и пользовательском соглашении; ссылки приведены ниже.

Если вы отправили заявку через форму, наш сервер передаёт боту MAX только случайный номер заявки и ссылку на её запись в защищённой админке. Уведомление направляется в служебную группу для ответственных лиц. Имя, телефон, описание задачи и вложения в MAX из формы не отправляются. Предпросмотр ссылки выключен. Ссылка не даёт доступа к заявке без авторизации и проверки прав. Номер заявки относится к информации об обращении и не считается гарантированно обезличенным: оператор может сопоставить его с заявкой.

Если вы сами переходите по кнопке «Написать в MAX» и отправляете сообщение, сервис получает сведения вашего аккаунта, содержание переписки, вложения и технические данные в соответствии со своими условиями. FoxyHome получает доступные адресату сведения профиля и то, что вы отправили, для рассмотрения обращения и связи с вами. Не присылайте лишние документы и сведения о других людях. Для связи можно выбрать телефон, email или форму; наличие аккаунта MAX для заказа не требуется.

Значок MAX в футере ведёт на канал, а кнопка для обращения — в личную переписку. Переход на канал не является согласием на обработку заявки, рекламную рассылку или аналитику на сайте FoxyHome. На сайте нет встроенного виджета MAX: его код не загружается при обычном просмотре страницы.

Служебные уведомления не используются как архив контактов и файлов клиентов. Доступ к группе должен предоставляться только уполномоченным лицам; при прекращении оснований обработки оператор принимает меры к удалению относящихся к обращению сообщений в пределах предоставленных ему возможностей. Обработка данных самим MAX и сроки хранения у него определяются его документами и законом. Отзыв согласия FoxyHome не означает автоматического удаления аккаунта пользователя или всех данных у MAX. По вопросам удаления информации, находящейся под контролем FoxyHome, обращайтесь по email из реквизитов.

13. Резервные копии

Для восстановления после технического сбоя используются зашифрованные резервные копии базы, вложений и почты в российском Object Storage Яндекс Облака. Доступ к копиям и ключам восстановления ограничен уполномоченными лицами. Сервис инфраструктуры предоставляет ООО «Яндекс.Облако»; его документы приведены ниже. Плановый срок хранения копий — 30 календарных дней. Это эксплуатационный срок, а не установленный законом универсальный срок хранения персональных данных.

Резервные копии не используются для обычной работы с обращениями, рекламных рассылок или продления срока хранения заявок. Удаления и отзывы учитываются в отдельном реестре. После восстановления соответствующие записи удаляются или блокируются до открытия доступа к восстановленной системе; старые копии уничтожаются при обновлении резервов. При невозможности уничтожения в установленный срок применяется предусмотренное законом блокирование и последующее уничтожение, а не бессрочное продолжение обработки. По запросу оператор сообщает о применимых основаниях и сроках для конкретных данных.