Вернуться на главную

Политика в отношении обработки персональных данных

Сайт: https://bdksamara.ru/ • Редакция 1.0 от 27.08.2026 • Мебельная фабрика «БДК Самара»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые мебельной фабрикой «БДК Самара» (далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами РФ в области защиты информации.

1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях при посещении сайта https://bdksamara.ru/ (включая технические поддомены), заполнении форм обратной связи, онлайн-калькулятора, передаче эскизов и заявок на производство мебели.

1.4. Политика является публичным и общедоступным документом. Действующая редакция всегда доступна неограниченному кругу лиц в сети Интернет по адресу: https://bdksamara.ru/privacy.html.

2. Сведения об Операторе

2.1. Оператор персональных данных: [вставьте сюда полное наименование владельца бизнеса: ИП ФИО или ООО «...»], ИНН [вставьте сюда ИНН], ОГРН/ОГРНИП [вставьте сюда ОГРН или ОГРНИП], юридический адрес: [вставьте сюда юридический адрес].

2.2. Коммерческое обозначение на сайте: Мебельная фабрика «БДК Самара». Адрес производства и офиса: г. Самара, Смышляевское шоссе, 1/1А. Сайт: https://bdksamara.ru/.

2.3. Контактный телефон: +7 (917) 947-20-10.

2.4. Официальный канал связи по вопросам персональных данных: в Telegram t.me/+79179472010 или по телефону +7 (917) 947-20-10.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. Субъект персональных данных — физическое лицо, посетитель сайта, представитель юридического лица или индивидуального предпринимателя, направляющий заявку на расчет мебели или взаимодействующий с сайтом.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители сайта https://bdksamara.ru/;
  • Лица, направляющие заявки через интерактивные формы сайта (калькулятор, форма заявки на расчет, заказ звонка);
  • Клиенты и представители заказчиков (B2B/B2C сегмент: кафе, рестораны, отели, салоны красоты, дизайнеры, частные заказчики).

4.2. Состав персональных данных, собираемых через формы сайта:

  • Имя контактного лица (или наименование заказчика);
  • Контактный номер телефона;
  • Выбранная категория или тип мебели (диваны, стулья, стойки ресепшн, мебель для салонов, столы и др.);
  • Текстовые комментарии, пожелания и техническое описание задачи;
  • Прикрепленные файлы (дизайн-проекты, фотографии, эскизы, спецификации в форматах JPG, PNG, WEBP, PDF и др. объемом до 25 МБ) и сведения, содержащиеся в них;
  • Дата, время отправки заявки, адрес страницы и источник перехода.

4.3. Технические данные, автоматически собираемые при посещении сайта:

  • IP-адрес сетевого подключения;
  • Сведения о браузере, операционной системе и типе устройства пользователя;
  • Дата, время и длительность сеанса, адреса просмотренных страниц;
  • Служебные события взаимодействия с интерфейсом (клики по разделам, начало заполнения формы) во внутренней системе аналитики без использования сторонних коммерческих рекламных трекеров.
Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Цели и правовые основания обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе в следующих конкретных целях:

  • Обработка входящих обращений: прием заявок с сайта, идентификация клиента, расчет стоимости производства мебели, подбор материалов (ткани, фурнитура, каркасы), подготовка коммерческих предложений;
  • Коммуникация: телефонные звонки, направление сообщений в мессенджеры для согласования деталей заказа и консультаций;
  • Заключение и исполнение договоров: оформление договоров поставки/изготовления мебели, ведение расчетов, доставка изделий;
  • Обеспечение функционирования сайта: поддержание безопасности серверной инфраструктуры, защита от спама и DDoS-атак, внутренняя аналитика удобства интерфейса.

5.2. Правовыми основаниями обработки являются: ст. 6 Федерального закона № 152-ФЗ, согласие субъекта на обработку персональных данных, договоры, заключаемые между Оператором и субъектом персональных данных.

6. Порядок, способы и принципы обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, соразмерности, ограничения целями и недопустимости объединения баз данных, созданных для несовместимых целей.

6.2. Обработка осуществляется как с применением средств автоматизации (в закрытой серверной CRM-системе), так и без их применения уполномоченными сотрудниками Оператора.

6.3. Оператор не использует персональные данные для автоматизированного принятия решений, влекущих юридические последствия для субъекта.

7. Хранение, локализация и безопасность

7.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Серверная инфраструктура защищена современными средствами шифрования SSL/TLS (HTTPS), строгим разграничением прав доступа, регулярным созданием резервных копий и ограничением сетевого доступа к внутренним базам данных.

7.3. Сроки хранения:

  • Данные заявок, по которым договор не был заключен, хранятся не более 12 месяцев с даты последнего содержательного контакта, после чего подлежат уничтожению;
  • Данные клиентов, с которыми заключен договор, хранятся в течение срока действия договора и установленного законодательством РФ срока бухгалтерского и налогового учета (5 лет).

8. Передача персональных данных и трансграничная передача

8.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

8.2. Для оперативной обработки заявок Оператор может использовать сервис Telegram и служебного Telegram-бота. Через Telegram назначенным сотрудникам Оператора могут передаваться сведения, содержащиеся в заявке пользователя, в том числе имя, номер телефона, выбранный тип мебели, текст обращения, а также прикрепленные пользователем файлы.

8.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации.

8.4. В связи с использованием сервиса Telegram последующая передача отдельных персональных данных может являться трансграничной передачей персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При функционировании сервиса Telegram обработка данных может осуществляться с участием иностранных юридических лиц группы Telegram и с использованием инфраструктуры, расположенной за пределами Российской Федерации, в том числе Telegram Group Inc. и Telegraph Inc., зарегистрированных на Британских Виргинских Островах, а также Telegram FZ-LLC, расположенной в г. Дубай, Объединенные Арабские Эмираты.

8.5. Целью такой передачи является исключительно обеспечение оперативного уведомления уполномоченных сотрудников Оператора о поступившей заявке, организация связи с пользователем, уточнение параметров заказа и обработка обращения пользователя.

Категории передаваемых персональных данных могут включать:

  • имя или имя контактного лица;
  • номер телефона;
  • сведения о выбранном типе мебели;
  • текст обращения, комментарии и описание задачи;
  • прикрепленные пользователем файлы, изображения, эскизы, дизайн-проекты и спецификации.

8.6. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ требования, включая проведение необходимой оценки иностранного получателя персональных данных и направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных.

Трансграничная передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и при отсутствии решения уполномоченного органа о ее запрещении либо ограничении.

8.7. Использование Telegram не отменяет требования о локализации персональных данных. Первичное формирование и ведение базы заявок Оператора осуществляется на территории Российской Федерации.

8.8. В случае прекращения использования Telegram либо возникновения запрета или ограничения на соответствующую трансграничную передачу Оператор прекращает такую передачу и принимает предусмотренные законодательством меры в отношении ранее переданных персональных данных.

8.9. Персональные данные могут быть предоставлены государственным органам Российской Федерации исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Файлы cookie, идентификаторы сеанса и баннер согласия

9.1. На сайте используются файлы cookie и аналогичные веб-технологии хранения данных (localStorage, sessionStorage) в двух категориях:

  • Необходимые (технические) файлы cookie: требуются для базового функционирования сайта, навигации, защиты от спама и DDoS-атак, сохранения выбора пользователя. Эти данные не используются для идентификации личности и не могут быть отключены без нарушения работы интерфейса.
  • Аналитические идентификаторы: обезличенный технический идентификатор сеанса (visitorId), данные о типе устройства, разрешении экрана и посещенных разделах для внутренней оценки посещаемости и удобства сайта.

9.2. При первом входе на сайт пользователю отображается специальный баннер с возможностью выбора:

  • «Принять»: активация аналитического трекинга и генерация идентификатора visitorId во внутренней системе сайта;
  • «Только необходимые»: блокировка сбора аналитических идентификаторов и трекинга действий (действуют только базовые технические функции сайта).

9.3. До момента явного нажатия кнопки «Принять» сбор аналитических идентификаторов и фиксация пользовательских событий не осуществляются. Пользователь может в любой момент изменить настройки cookie или очистить данные в настройках своего браузера.

10. Уничтожение персональных данных

10.1. Уничтожение персональных данных производится при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом (если отсутствуют иные законные основания) либо при выявлении неправомерной обработки.

10.2. Уничтожение электронных данных производится путем безвозвратного удаления записей из баз данных CRM и серверов с фиксацией в журнале в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

  • Получать полную информацию о составе, целях и способах обработки своих данных;
  • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • Отозвать ранее предоставленное согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Срок рассмотрения запроса субъекта о предоставлении сведений или об отзыве согласия не превышает 10 (десяти) рабочих дней с момента получения обращения Оператором (с возможностью мотивированного продления не более чем на 5 рабочих дней в соответствии с ч. 1 ст. 14 152-ФЗ).

11.3. Обращения и запросы субъектов персональных данных направляются в свободной форме в Telegram: t.me/+79179472010, по телефону +7 (917) 947-20-10 либо в письменном виде по адресу местонахождения Оператора с указанием имени, контактного номера телефона и сути обращения.

12. Заключительные положения

12.1. Оператор имеет право вносить изменения в настоящую Политику при изменении законодательства РФ или технологических процессов сайта.

12.2. Новая редакция Политики вступает в силу с момента ее опубликования на сайте https://bdksamara.ru/.

Ознакомиться с Согласием на обработку данных → Перейти на главную страницу