Политика в отношении обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в ООО «КОЛОРС ПЛЮС» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе:
— полное наименование: Общество с ограниченной ответственностью «КОЛОРС ПЛЮС»;
— ИНН 4705067442, ОГРН 1154705000977;
— адрес: 188352, Ленинградская область, м.о. Гатчинский, п. Пудость, ул. Новая, д. 49/2, к. 12;
— электронная почта для обращений по вопросам персональных данных: zakaz.colorsmebel@mail.ru;
— телефон: +7 921 931-92-47.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://colors-mebel.ru (далее — Сайт), а также при заключении и исполнении договоров с клиентами.

1.4. Политика опубликована в свободном доступе на Сайте по адресу https://colors-mebel.ru/privacypolicy.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.

Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя.

3. Категории субъектов персональных данных

— посетители Сайта;
— лица, оставившие заявку или обращение через формы Сайта, по телефону, электронной почте или в мессенджерах;
— клиенты Оператора — стороны договоров на изготовление, доставку и установку мебели;
— представители контрагентов и лица, обратившиеся по вопросам сотрудничества.

4. Цели, состав данных, правовые основания и сроки обработки

4.1. Обработка заявок и обращений

Обратный звонок, консультация, расчёт стоимости, вызов замерщика, подготовка 3D-проекта, оформление рассрочки, ответы на вопросы о сотрудничестве.

— Данные: имя, номер телефона, адрес электронной почты, текст комментария, файлы, приложенные к заявке (планы помещений, фотографии интерьера), предпочтительный способ связи.
— Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
— Срок: до достижения цели обработки, но не более 3 лет с даты последнего обращения либо до отзыва согласия.

4.2. Заключение и исполнение договора

— Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и установки, сведения о заказе и оплате.
— Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
— Срок: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством РФ (как правило, 5 лет).

4.3. Сбор статистики посещений Сайта

— Данные: cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода, дата и время посещения.
— Способ: сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Функция записи действий посетителей («Вебвизор») не используется.
— Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт или не даёт в уведомлении о cookie-файлах при первом посещении Сайта.
— Срок: до отзыва согласия, но не более 1 года. Без согласия аналитические cookie-файлы не устанавливаются. Технически необходимые cookie-файлы, без которых Сайт не работает, используются без согласия.

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, и лиц, которым поручена обработка. Для достижения целей, указанных в разделе 4, Оператор использует следующие сервисы:
— Tilda Publishing (tilda.cc) — размещение Сайта, приём и хранение заявок из форм (Tilda CRM);
— ООО «ЯНДЕКС» — электронная почта Яндекс Почта, на которую поступают заявки, и сервис «Яндекс Метрика» (только при согласии посетителя на cookie-файлы);
— ООО «ВК» — электронная почта Mail.ru, на которую поступают заявки.

5.4. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.5. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении сроков, указанных в разделе 4, при отзыве согласия (если нет иных законных оснований для обработки) или при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. Уничтожение подтверждается актом.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт локальные акты по вопросам обработки персональных данных;
— ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
— использует защищённое соединение (HTTPS) при передаче данных с Сайта;
— обеспечивает учёт машинных носителей, резервное копирование и парольную защиту учётных записей;
— знакомит работников с требованиями законодательства о персональных данных.

7. Права субъектов персональных данных

Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных (ст. 14 Закона);
— требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8. Порядок обращения и отзыва согласия

8.1. Запросы и отзыв согласия направляются на электронную почту zakaz.colorsmebel@mail.ru с пометкой «Персональные данные» или почтой по адресу Оператора, указанному в п. 1.2.

8.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8.4. Согласие на cookie-файлы отзывается удалением cookie-файлов в настройках браузера. При следующем посещении Сайта посетитель снова сможет выбрать, давать ли согласие.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

9.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.