Политика обработки персональных данных
Редакция от 05.10.2026
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и с учётом ответственности, установленной ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Политика определяет порядок обработки и меры по защите персональных данных, которые Оператор получает через сайт https://narden.ru (далее — Сайт) и в ходе продажи мебели.
1.2. Оператор: индивидуальный предприниматель Листру Анжела Профировна, ОГРНИП 323508100361561, ИНН 503613978077, адрес: 142121, Московская область, г. Подольск, ул. Ленинградская, д. 10/8, кв. 85, e-mail: narden.info@yandex.ru, телефон: +7 (909) 950-08-07.
1.3. Оператор осуществляет через Сайт продажу мебели, изготавливаемой под заказ, и взаимодействие с дизайнерами и комплектаторами — партнёрами Оператора. Иных услуг через Сайт Оператор не оказывает.
1.4. Обработка персональных данных ведётся с 05.02.2024.
1.5. Политика размещена в свободном доступе по адресу https://narden.ru/privacy.
2. Категории субъектов и состав обрабатываемых данных
2.1. Посетители Сайта: IP-адрес и идентификаторы из cookie-файлов (см. раздел 6); при согласии на аналитические cookie — также данные сервиса «Яндекс Метрика»: тип браузера и устройства, посещённые страницы, источник перехода, дата и время посещения.
2.2. Лица, оставившие заявку через форму на Сайте либо обратившиеся по телефону или электронной почте: имя, номер телефона, содержание обращения, а также адрес электронной почты, если субъект его сообщил.
2.3. Покупатели мебели: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и его исполнении, реквизиты договора и расчётных документов. Если покупатель — индивидуальный предприниматель или представитель организации: также наименование организации, должность, ИНН, ОГРН или ОГРНИП, адрес и банковские реквизиты.
2.4. Дизайнеры и комплектаторы — партнёры Оператора: имя, номер телефона, адрес электронной почты, сфера деятельности, город, сведения об условиях сотрудничества и о привлечённых ими клиентах. Партнёрами Оператора выступают индивидуальные предприниматели и самозанятые; паспортные данные, СНИЛС и банковские реквизиты физических лиц в этих целях не обрабатываются.
2.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних Оператор целенаправленно не собирает.
3. Цели обработки, правовые основания и сроки
3.1. Рассмотрение обращений и заявок, обратная связь, подготовка предложения по заказу мебели. Данные: п. 2.2. Основание: согласие субъекта, а также действия по заключению договора по инициативе субъекта. Срок: 1 год с даты последнего обращения либо до отзыва согласия.
3.2. Оформление и исполнение договора на изготовление и поставку мебели, включая доставку. Данные: п. 2.3. Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; для данных представителей организаций — законные интересы Оператора и представляемой организации в ведении деловой переписки и исполнении договора при условии, что права и свободы субъекта не нарушаются. Срок: срок действия договора и 5 лет после его прекращения.
3.3. Ведение базы дизайнеров и комплектаторов, взаимодействие по условиям сотрудничества, учёт привлечённых ими клиентов и расчёты с партнёрами. Данные: п. 2.4. Основание: согласие субъекта, а также заключение и исполнение договора с партнёром. Срок: срок сотрудничества и 5 лет после его прекращения либо до отзыва согласия, если договор не заключён.
3.4. Соблюдение требований налогового законодательства и законодательства о бухгалтерском учёте. Данные: сведения из договоров и первичных учётных документов. Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Срок: установленный законом срок хранения соответствующих документов.
3.5. Анализ посещаемости Сайта, обеспечение его работоспособности и безопасности, улучшение содержания и работы Сайта. Данные: п. 2.1. Основание: согласие посетителя на аналитические cookie; для технических cookie — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта. Срок: до 1 года.
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Порядок и условия обработки
4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
4.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, предусмотренном настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
4.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Для работы Сайта и обработки заявок Оператор использует ООО «Тильда Паблишинг» (Tilda — приём и хранение заявок) и сервисы ООО «Яндекс» (электронная почта, «Яндекс Метрика»). Обработка в Tilda осуществляется на основании поручения на обработку персональных данных; соответствующие лица обязаны обеспечивать конфиденциальность и безопасность данных в пределах своих обязательств и законодательства Российской Федерации.
4.5. Для связи с субъектами Оператор использует только телефон и электронную почту. Мессенджеры и иные сторонние каналы переписки для клиентской и партнёрской связи не используются.
4.6. Для доставки мебели данные покупателя в объёме, необходимом для вручения заказа (фамилия, имя, номер телефона, адрес доставки), передаются транспортной или курьерской организации, осуществляющей доставку.
4.7. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5. Трансграничная передача
5.1. Оператор не осуществляет трансграничную передачу персональных данных. Для приёма заявок, клиентской переписки и хранения персональных данных используются каналы и базы данных на территории Российской Федерации.
6. Cookie-файлы и веб-аналитика
6.1. Сайт использует cookie-файлы двух категорий:
— необходимые (технические) — cookie системы защиты от DDoS-атак платформы Tilda и cookie, обеспечивающие работу корзины и оформление заказа. Они нужны для работы и безопасности Сайта. Основание: законный интерес Оператора в обеспечении работоспособности Сайта;
— аналитические — cookie сервиса «Яндекс Метрика» (ООО «Яндекс»). Хранятся до 1 года. Метрика загружается только после согласия посетителя в окне согласия на cookie.
6.2. Посетитель может в любой момент изменить выбор через значок настроек cookie, который постоянно доступен на Сайте, или удалить cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на narden.info@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, номер телефона, с которого подавалась заявка, или реквизиты договора либо заказа).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание для обработки не предусмотрено договором или законом.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ).
8.2. Организационные меры: утверждение настоящей Политики и необходимых внутренних документов; ограничение доступа к данным; учёт мест хранения данных и материальных носителей; периодическая проверка соответствия фактической обработки заявленным целям и условиям.
8.3. Технические меры включают определение уровня защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ № 1119 и применяемые Оператором меры, зафиксированные во внутренних документах. Конкретная мера указывается как применяемая только после её фактического внедрения и проверки.
8.4. Оператор проводит оценку вреда, который может быть причинён субъектам при нарушении законодательства о персональных данных, в порядке, установленном Роскомнадзором, и осуществляет внутренний контроль соответствия обработки требованиям закона не реже одного раза в год.
9. Инциденты
9.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ:
— в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором;
— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и сообщает сведения о лицах, действия которых стали причиной инцидента (при наличии).
9.2. Оператор принимает меры по устранению последствий инцидента и, при необходимости, информирует затронутых субъектов. Сведения об инцидентах передаются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ч. 12 ст. 19 152-ФЗ.
9.3. Оператор ведёт учёт инцидентов и хранит материалы внутренних расследований.
10. Уничтожение данных
10.1. По достижении целей обработки, истечении сроков хранения или отзыве согласия данные уничтожаются: электронные — удалением без возможности восстановления, бумажные — измельчением. Уничтожение подтверждается актом.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
11.2. Вопросы по обработке персональных данных направляйте на narden.info@yandex.ru.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и с учётом ответственности, установленной ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ. Политика определяет порядок обработки и меры по защите персональных данных, которые Оператор получает через сайт https://narden.ru (далее — Сайт) и в ходе продажи мебели.
1.2. Оператор: индивидуальный предприниматель Листру Анжела Профировна, ОГРНИП 323508100361561, ИНН 503613978077, адрес: 142121, Московская область, г. Подольск, ул. Ленинградская, д. 10/8, кв. 85, e-mail: narden.info@yandex.ru, телефон: +7 (909) 950-08-07.
1.3. Оператор осуществляет через Сайт продажу мебели, изготавливаемой под заказ, и взаимодействие с дизайнерами и комплектаторами — партнёрами Оператора. Иных услуг через Сайт Оператор не оказывает.
1.4. Обработка персональных данных ведётся с 05.02.2024.
1.5. Политика размещена в свободном доступе по адресу https://narden.ru/privacy.
2. Категории субъектов и состав обрабатываемых данных
2.1. Посетители Сайта: IP-адрес и идентификаторы из cookie-файлов (см. раздел 6); при согласии на аналитические cookie — также данные сервиса «Яндекс Метрика»: тип браузера и устройства, посещённые страницы, источник перехода, дата и время посещения.
2.2. Лица, оставившие заявку через форму на Сайте либо обратившиеся по телефону или электронной почте: имя, номер телефона, содержание обращения, а также адрес электронной почты, если субъект его сообщил.
2.3. Покупатели мебели: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и его исполнении, реквизиты договора и расчётных документов. Если покупатель — индивидуальный предприниматель или представитель организации: также наименование организации, должность, ИНН, ОГРН или ОГРНИП, адрес и банковские реквизиты.
2.4. Дизайнеры и комплектаторы — партнёры Оператора: имя, номер телефона, адрес электронной почты, сфера деятельности, город, сведения об условиях сотрудничества и о привлечённых ими клиентах. Партнёрами Оператора выступают индивидуальные предприниматели и самозанятые; паспортные данные, СНИЛС и банковские реквизиты физических лиц в этих целях не обрабатываются.
2.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних Оператор целенаправленно не собирает.
3. Цели обработки, правовые основания и сроки
3.1. Рассмотрение обращений и заявок, обратная связь, подготовка предложения по заказу мебели. Данные: п. 2.2. Основание: согласие субъекта, а также действия по заключению договора по инициативе субъекта. Срок: 1 год с даты последнего обращения либо до отзыва согласия.
3.2. Оформление и исполнение договора на изготовление и поставку мебели, включая доставку. Данные: п. 2.3. Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; для данных представителей организаций — законные интересы Оператора и представляемой организации в ведении деловой переписки и исполнении договора при условии, что права и свободы субъекта не нарушаются. Срок: срок действия договора и 5 лет после его прекращения.
3.3. Ведение базы дизайнеров и комплектаторов, взаимодействие по условиям сотрудничества, учёт привлечённых ими клиентов и расчёты с партнёрами. Данные: п. 2.4. Основание: согласие субъекта, а также заключение и исполнение договора с партнёром. Срок: срок сотрудничества и 5 лет после его прекращения либо до отзыва согласия, если договор не заключён.
3.4. Соблюдение требований налогового законодательства и законодательства о бухгалтерском учёте. Данные: сведения из договоров и первичных учётных документов. Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Срок: установленный законом срок хранения соответствующих документов.
3.5. Анализ посещаемости Сайта, обеспечение его работоспособности и безопасности, улучшение содержания и работы Сайта. Данные: п. 2.1. Основание: согласие посетителя на аналитические cookie; для технических cookie — законный интерес Оператора в обеспечении работоспособности и безопасности Сайта. Срок: до 1 года.
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
4. Порядок и условия обработки
4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
4.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, предусмотренном настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
4.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Для работы Сайта и обработки заявок Оператор использует ООО «Тильда Паблишинг» (Tilda — приём и хранение заявок) и сервисы ООО «Яндекс» (электронная почта, «Яндекс Метрика»). Обработка в Tilda осуществляется на основании поручения на обработку персональных данных; соответствующие лица обязаны обеспечивать конфиденциальность и безопасность данных в пределах своих обязательств и законодательства Российской Федерации.
4.5. Для связи с субъектами Оператор использует только телефон и электронную почту. Мессенджеры и иные сторонние каналы переписки для клиентской и партнёрской связи не используются.
4.6. Для доставки мебели данные покупателя в объёме, необходимом для вручения заказа (фамилия, имя, номер телефона, адрес доставки), передаются транспортной или курьерской организации, осуществляющей доставку.
4.7. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5. Трансграничная передача
5.1. Оператор не осуществляет трансграничную передачу персональных данных. Для приёма заявок, клиентской переписки и хранения персональных данных используются каналы и базы данных на территории Российской Федерации.
6. Cookie-файлы и веб-аналитика
6.1. Сайт использует cookie-файлы двух категорий:
— необходимые (технические) — cookie системы защиты от DDoS-атак платформы Tilda и cookie, обеспечивающие работу корзины и оформление заказа. Они нужны для работы и безопасности Сайта. Основание: законный интерес Оператора в обеспечении работоспособности Сайта;
— аналитические — cookie сервиса «Яндекс Метрика» (ООО «Яндекс»). Хранятся до 1 года. Метрика загружается только после согласия посетителя в окне согласия на cookie.
6.2. Посетитель может в любой момент изменить выбор через значок настроек cookie, который постоянно доступен на Сайте, или удалить cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на narden.info@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, номер телефона, с которого подавалась заявка, или реквизиты договора либо заказа).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание для обработки не предусмотрено договором или законом.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ).
8.2. Организационные меры: утверждение настоящей Политики и необходимых внутренних документов; ограничение доступа к данным; учёт мест хранения данных и материальных носителей; периодическая проверка соответствия фактической обработки заявленным целям и условиям.
8.3. Технические меры включают определение уровня защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ № 1119 и применяемые Оператором меры, зафиксированные во внутренних документах. Конкретная мера указывается как применяемая только после её фактического внедрения и проверки.
8.4. Оператор проводит оценку вреда, который может быть причинён субъектам при нарушении законодательства о персональных данных, в порядке, установленном Роскомнадзором, и осуществляет внутренний контроль соответствия обработки требованиям закона не реже одного раза в год.
9. Инциденты
9.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ:
— в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором;
— в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и сообщает сведения о лицах, действия которых стали причиной инцидента (при наличии).
9.2. Оператор принимает меры по устранению последствий инцидента и, при необходимости, информирует затронутых субъектов. Сведения об инцидентах передаются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ч. 12 ст. 19 152-ФЗ.
9.3. Оператор ведёт учёт инцидентов и хранит материалы внутренних расследований.
10. Уничтожение данных
10.1. По достижении целей обработки, истечении сроков хранения или отзыве согласия данные уничтожаются: электронные — удалением без возможности восстановления, бумажные — измельчением. Уничтожение подтверждается актом.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
11.2. Вопросы по обработке персональных данных направляйте на narden.info@yandex.ru.
