Политика конфиденциальности и обработки персональных данных
Версия от 10.10.2025
Термины и определения
В настоящей Политике используются следующие термины:
— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в смысле 152‑ФЗ.
— «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
— «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— «Сайт» — интернет‑ресурс по адресу https://dream-forge.ru.
— «Пользователь» — любое лицо, посещающее Сайт и (или) использующее его функциональность.
— «Третьи лица/Получатели» — лица, которым персональные данные предоставляются на законных основаниях для достижения целей обработки.
— «Файлы cookies» — небольшие фрагменты данных, отправляемые веб‑сервером и сохраняемые на устройстве Пользователя, используемые для функционирования Сайта, персонализации и аналитики.
— «Локализация персональных данных» — обеспечение первоначальной записи, систематизации, накопления, хранения и извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (242‑ФЗ).
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://dream-forge.ru (далее — «Сайт»), оператором которых является владелец Сайта (далее — «Оператор», «мы»). Политика разработана в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 242-ФЗ (локализация персональных данных), № 38-ФЗ «О рекламе», и иными применимыми актами.
2. Сведения об Операторе и контакты
ИНН: [введите ваш инн]
Адрес: [введите ваш адрес]
Телефон: [введите ваш телефон]
По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами по указанному телефону и/или через форму обратной связи на Сайте.
3. Категории обрабатываемых данных
3.1. Данные, предоставляемые пользователем: фамилия, имя, отчество (при наличии), телефон, адрес доставки/самовывоза, e‑mail (при наличии), содержание обращений и отзывов, сведения о заказах.
3.2. Данные, собираемые автоматически: IP‑адрес, сведения о браузере/устройстве, referrer и UTM‑метки, файлы cookies и иные идентификаторы, технические логи событий.
3.3. Специальные категории данных (биометрические, сведения о здоровье и т.п.) нами не запрашиваются и не обрабатываются.
4. Цели и правовые основания обработки
4.1. Оформление, обработка и исполнение заказов, организация доставки/самовывоза, гарантийная и сервисная поддержка — исполнение договора.
4.2. Ведение бухгалтерского, налогового и иного обязательного учёта — исполнение обязанностей по закону.
4.3. Обработка обращений, повышение качества сервиса, обеспечение информационной и платежной безопасности — законный интерес при соблюдении баланса интересов.
4.4. Маркетинговые коммуникации (рассылки), персонализация контента/предложений — на основании отдельного согласия пользователя (opt‑in) в соответствии с 152‑ФЗ и 38‑ФЗ.
5. Источники данных и используемые сервисы
5.1. Сайт размещён на инфраструктуре, обеспечивающей первичное хранение персональных данных граждан РФ на серверах, расположенных на территории Российской Федерации.
5.2. Аналитика: используется Яндекс.Метрика (в т.ч. cookies/идентификаторы; активация Вебвизора — при необходимости и с учётом согласий). Управление — через баннер/центр предпочтений cookies и настройки браузера.
5.3. Коммуникации: на Сайте установлен виджет чата/обращений через Telegram. При использовании такого канала данные и метаданные сообщения обрабатываются сервисом Telegram согласно его политике. Если вы не желаете передачи данных через сторонний мессенджер, используйте телефон или форму на Сайте.
5.4. Оплата: приём оплаты осуществляется только наличными; банковские карты и их реквизиты на Сайте не обрабатываются и не хранятся.
5.5. Доставка: в настоящий момент — собственными силами Оператора. При подключении курьерских/почтовых служб информация будет обновлена, а передача данных — ограничена необходимым объёмом.
6. Файлы cookies и аналогичные технологии
6.1. Мы используем необходимые cookies (для работы корзины/чекаута/сессии), функциональные cookies (настройки пользователя), аналитические cookies (Яндекс.Метрика), а также, при включении, маркетинговые cookies.
6.2. Управление cookies доступно через баннер/центр предпочтений на Сайте и через настройки браузера. Отключение части cookies может повлиять на работоспособность отдельных функций (корзина, оформление заказа, авторизация).
7. Передача третьим лицам
7.1. Персональные данные могут передаваться:
— инфраструктурным и ИТ‑провайдерам (хостинг, e‑mail, службы мониторинга/защиты),
— поставщикам аналитики и коммуникаций (Яндекс.Метрика, Telegram — при обращении через виджет),
— лицам, оказывающим юридические, бухгалтерские и иные профессиональные услуги,
— иным лицам в случаях, предусмотренных законодательством РФ.
7.2. Передача осуществляется на основании договоров поручения/конфиденциальности и ограничивается целями, указанными в настоящей Политике. Мы не продаём персональные данные.
8. Локализация и трансграничная передача
8.1. Первичная база персональных данных граждан РФ размещается на территории Российской Федерации.
8.2. Трансграничная передача персональных данных Оператором не планируется. Если для отдельных каналов связи/сервисов (например, при обращении через Telegram) фактически возникает трансграничная передача, мы обеспечим выполнение требований 152‑ФЗ, включая оценку уровня защиты и, при необходимости, получение согласия и уведомление уполномоченного органа.
9. Сроки хранения
9.1. Мы храним персональные данные в формах, позволяющих определить субъекта, не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством РФ.
9.2. Данные заказов и бухгалтерского учёта — не менее 5 лет; договорные и претензионные документы — до истечения сроков исковой давности; технические журналы — как правило, до 12 месяцев (если не требуется больше для обеспечения безопасности/расследований);
9.3. Маркетинговые данные — до отзыва согласия.
9.4. По достижении целей обработки или при отпадении необходимости данные подлежат удалению или обезличиванию, если иные сроки не установлены законом.
10. Права субъектов персональных данных
10.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия, ограничивать обработку в случаях, предусмотренных законом, а также обжаловать действия/бездействие Оператора в Роскомнадзор и суд.
10.2. Запрос можно направить через форму на Сайте либо по телефону: [введите ваш телефон]. Срок ответа — в порядке и сроки, установленные законодательством (как правило, до 30 дней).
11. Меры по защите данных
Мы применяем организационные и технические меры защиты, включая: шифрование транспортного уровня (TLS), разграничение и учёт доступа, резервное копирование, антивирусную защиту и межсетевой экран, аудит действий администраторов, управление уязвимостями, договорные обязательства конфиденциальности с работниками и подрядчиками.
12. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте; при существенных изменениях мы разместим уведомление на Сайте. Продолжение использования Сайта после публикации изменений означает ваше согласие с обновлённой Политикой.
13. Реквизиты для связи
ИНН: [введите ваш инн]
Адрес: [введите ваш адрес]
Телефон: [введите ваш телефон]
Примечание: Настоящая Политика является неотъемлемой частью пользовательской документации Сайта и дополняется иными внутренними документами Оператора по защите и безопасности персональных данных.
