Политика в отношении обработки персональных данных

ООО «Лакма» · Новый сайт «Лакма Мебель»

Редакция действует с 15 сентября 2026 года.

1 Общие положения

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта «Лакма Мебель», лиц, направляющих обращения, и клиентов, обратившихся через сайт, а также меры по защите этих данных и порядок осуществления прав их субъектов.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Лакма», ИНН 7720540901, КПП 504001001, ОГРН 1057749279510. Адрес: 140125, Московская область, г. Люберцы, д. Островцы, ул. Советская, д. 18А. Электронная почта по вопросам обработки персональных данных и отзыва согласий: admin@lakmamebel.ru. Телефон: +7 977 524-10-07.

1.3. Политика применяется к новому сайту Оператора https://lakmamebel.ru и https://lkmatest.tw1.su, включая формы обращения и связанные с ними процессы консультации, расчёта стоимости, заключения и исполнения договора. Обработка данных работников и соискателей регулируется отдельными документами Оператора.

1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 15.09.2026, Гражданского кодекса РФ, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных правовых актов РФ. Конкретные основания обработки приведены в разделе 4.

1.5. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает операции с такими сведениями с использованием средств автоматизации или без них. Остальные термины используются в значениях, установленных Законом № 152-ФЗ.

1.6. Политика является информационным документом. Ознакомление с ней, посещение сайта, продолжение просмотра и разрешение cookie в браузере сами по себе не означают согласия на обработку данных. Когда обработка основана на согласии, оно оформляется отдельно от иной информации и документов.

2 Принципы обработки

2.1. Оператор обрабатывает данные законно и добросовестно, для заранее определённых целей и в объёме, необходимом для их достижения. Данные, собранные для несовместимых целей, не объединяются.

2.2. Оператор обеспечивает точность и актуальность данных, ограничивает сроки хранения и доступ к ним. Избыточные сведения не запрашиваются. По достижении цели или утрате основания обработки данные уничтожаются либо обезличиваются в предусмотренных законом случаях.

2.3. Оператор не запрашивает специальные категории персональных данных, сведения о здоровье, политических и религиозных убеждениях, интимной жизни, судимости, а также биометрические данные для установления личности. Для заявки на расчёт не требуются паспорт, СНИЛС, банковские реквизиты или фотографии документов. Если такие сведения поступили без запроса и законного основания для их обработки нет, Оператор прекращает их обработку и обеспечивает удаление в установленном законом порядке.

2.4. Сайт предназначен для заказа мебели и обращения за консультацией. Оператор не организует целевой сбор данных детей. Вопросы заключения договоров несовершеннолетними решаются с учётом требований гражданского законодательства и полномочий их законных представителей.

3 Источники и способы обработки

3.1. Данные поступают непосредственно от пользователя через форму сайта, электронную почту, телефон и при последующем согласовании заказа. Технические сведения поступают от браузера и оборудования пользователя при работе сайта; аналитические сведения — при наличии отдельного согласия на аналитику.

3.2. При получении данных представителя или другого лица Оператор проверяет наличие законного основания и выполняет обязанность информирования такого лица в случаях, предусмотренных статьёй 18 Закона № 152-ФЗ. Сам факт передачи чужих данных пользователем не создаёт такого основания.

3.3. Обработка осуществляется автоматизированным и смешанным способом. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в установленном объёме, блокирование, удаление и уничтожение. Для статистики допускается обезличивание. Публикация персональных данных не входит в обычную обработку заявки.

4 Цели и состав обрабатываемых данных

4 1 Рассмотрение заявки и подготовка предложения

Субъекты: посетители, запросившие консультацию, обратный звонок, расчёт стоимости или предложение по мебели.

Данные: номер телефона; имя, если указано; содержание обращения; выбранный проект или категория мебели; пожелания, размеры, предполагаемый бюджет и город доставки, если сообщены пользователем. При обращении по электронной почте — адрес отправителя и необходимые для ответа сведения из переписки. Вместе с заявкой сохраняются её дата, идентификатор, страница отправки и результат обработки.

Основание: отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ; для действий, объективно необходимых для заключения договора по инициативе пользователя, — пункт 5 части 1 статьи 6 этого закона. Последнее основание не распространяется на рекламу и необязательную аналитику.

Срок: до завершения рассмотрения обращения и подготовки предложения, но не более 180 календарных дней со дня получения заявки, если договор не заключён. При более раннем достижении цели или отзыве согласия применяются сроки прекращения обработки и уничтожения из раздела 9. Продолжение работы по новой инициативе пользователя оформляется как новое обращение либо осуществляется на самостоятельном законном основании.

4 2 Заключение и исполнение договора

Субъекты: заказчики и их уполномоченные представители.

Данные: фамилия, имя, отчество при наличии и необходимости; телефон, электронная почта при её использовании; адрес замера, доставки и монтажа; сведения о заказе, согласованном проекте, оплате, исполнении, гарантии и претензиях; сведения о полномочиях представителя. Платёжные реквизиты обрабатываются только в объёме, необходимом для оплаты или возврата. Сайт не предназначен для ввода полных реквизитов банковской карты и её защитного кода.

Основание: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, заключаемый договор, Гражданский кодекс РФ, Закон РФ № 2300-1, обязанности по налоговому, бухгалтерскому и архивному законодательству.

Срок: в период заключения и исполнения договора, включая гарантийные обязательства. Документы, подлежащие обязательному хранению, сохраняются в течение установленного для соответствующего вида документов срока. Первичные учётные документы — не менее пяти лет после отчётного года в соответствии со статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ, а при наличии более длительного применимого срока — в течение такого срока. Это не означает хранение всей заявки, технических журналов и аналитики на тот же период.

4 3 Работа и защита сайта

Субъекты: посетители сайта и лица, отправляющие формы.

Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере и операционной системе, технический результат запроса, события ошибок и признаки автоматизированной отправки. В этой цели данные используются для доставки страниц, предотвращения спама, злоупотреблений и расследования сбоев.

Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в обеспечении доступности и безопасности сайта при соблюдении прав пользователей; статьи 18.1 и 19 указанного закона — в части обязанностей по защите данных.

Срок: технические журналы — не более 30 календарных дней со дня записи. Отдельные сведения о выявленном инциденте могут храниться до завершения его расследования и связанных требований при наличии самостоятельного основания. Сведения, не нужные для расследования, исключаются. Технические данные не используются на этом основании для рекламы или записи поведения посетителя через Вебвизор.

4 4 Анализ посещаемости и удобства сайта

Субъекты: посетители, отдельно согласившиеся на аналитику.

Данные: IP-адрес; идентификаторы браузера в cookie и аналогичных хранилищах; сведения об устройстве, браузере, операционной системе, языке и размере экрана; приблизительный регион; источник перехода, очищенные адреса страниц, метки рекламного перехода UTM и yclid при их наличии; время и продолжительность визитов; просмотры, нажатия, прокрутка и взаимодействие с формами без записи вводимого содержания. Вебвизор сохраняет представление страницы и последовательность действий для воспроизведения визита.

Цель: оценка посещаемости и источников обращений, поиск ошибок и улучшение интерфейса. Сервис — Яндекс Метрика, включая Вебвизор. Сопоставление источника с заявкой выполняется только при согласии на такую аналитику. Отказ не препятствует отправке заявки и получению консультации.

Основание: отдельное добровольное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Оператор не считает технические идентификаторы безусловно обезличенными только потому, что в отчёте не отображаются имя и телефон.

Срок: согласие действует не более 12 месяцев с момента выбора либо до его отзыва. Аналитические сведения, позволяющие выделить посетителя, обрабатываются до достижения цели, но не более 12 месяцев со дня сбора; после этого уничтожаются или обезличиваются. Записи Вебвизора хранятся сервисом 15 дней, включая текущий день. Срок действия cookie не равен сроку хранения всех данных на сервере. Подробности приведены в разделе 5.

4 5 Исполнение запросов о персональных данных и подтверждение законности обработки

Субъекты: заявители и их представители; пользователи, давшие или отозвавшие согласие.

Данные: контакт для ответа, содержание запроса, сведения для соразмерной проверки личности и полномочий; текст и версия согласия, дата и способ его предоставления или отзыва, минимальный идентификатор, необходимый для связи согласия с субъектом. Паспортные сведения запрашиваются только когда это требуется для установленного законом порядка запроса, а не для обычной заявки на мебель.

Основание: пункт 2 части 1 статьи 6, часть 3 статьи 9, статьи 14, 20 и 21 Закона № 152-ФЗ; для защиты прав по конкретному спору — применимые положения пункта 7 части 1 статьи 6 при соблюдении прав субъекта.

Срок: запрос обрабатывается до его исполнения. Минимальные доказательства согласия и ответа сохраняются до трёх лет после окончания соответствующей обработки, если их хранение необходимо и обосновано для подтверждения законности действий, либо в течение иного обязательного срока. Необходимость проверяется Оператором; избыточные сведения удаляются раньше. Эти записи имеют ограниченный доступ и не используются для контактов с рекламной целью. Полное содержание заявки не сохраняется автоматически на этом основании.

5 Cookie и Вебвизор

На текущем сайте Метрика и Вебвизор не подключены, аналитические данные в заявках не сохраняются. Описанные ниже настройки и отдельное согласие применяются после подключения аналитики.

5.1. Для необязательной аналитики сайт запрашивает отдельное согласие. До положительного выбора счётчик Метрики и Вебвизор не запускаются, аналитические cookie не устанавливаются и аналитические запросы не направляются. Ссылка «Настройки аналитики» позволяет изменить выбор. Кнопка отказа доступна наравне с кнопкой согласия. Закрытие уведомления и отсутствие выбора не считаются согласием.

5.2. Сайт может сохранять техническую запись о выборе пользователя, чтобы исполнять этот выбор; она не используется для наблюдения за поведением и хранится не более 12 месяцев. Технические средства защиты и работы сайта применяются только в необходимом объёме.

5.3. Метрика может использовать, в частности, cookie _ym_uid и _ym_d со сроком действия до одного года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут. В зависимости от конфигурации применяются другие файлы и локальные идентификаторы. Их действующий перечень, назначение и сроки раскрываются в настройках аналитики сайта с учётом фактической установки. Описание типов опубликовано Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage.

5.4. Оператор исключает из записи Вебвизора содержание всех полей форм, в том числе имени, телефона, электронной почты и свободного текста, а также участки страницы с персональными данными. Эти сведения не передаются в адресах страниц, параметрах счётчика, событиях и названиях целей. Вебвизор фиксирует действия на странице, а не изображение с камеры или звук с микрофона устройства.

5.5. Для данной схемы обработки не используются загрузка клиентских баз, передача контактных данных из CRM, обогащение профилей, ретаргетинг по клиентским данным или передача персональных данных в рекламные аудитории. Подключение таких функций требует отдельного определения целей, оснований, состава данных и обновления документов до начала обработки.

5.6. Отозвать согласие можно через «Настройки аналитики» либо обращением на admin@lakmamebel.ru. При отключении сайт прекращает последующий сбор и удаляет доступные ему аналитические идентификаторы. Для реализации запроса об уже переданных данных Оператор при необходимости уточняет идентификатор браузера и примерное время визита, не запрашивая избыточных сведений. Ограничения браузера на удаление сторонних cookie не отменяют обязанностей Оператора по прекращению обработки.

6 Размещение и доступ к данным

6.1. При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор не использует находящиеся за пределами РФ базы данных для записи, систематизации, накопления, хранения, уточнения и извлечения этих данных, кроме прямо предусмотренных законом исключений. Инфраструктура сайта, базы данных и резервные копии размещаются на территории Российской Федерации.

6.2. Доступ получают работники, которым данные необходимы для выполнения обязанностей, и привлечённые лица в объёме, установленном законным основанием и договором. Доступ к заявкам, резервным копиям и аналитике ограничивается по ролям и прекращается при утрате необходимости.

6.3. Трансграничная передача в предусмотренной настоящей Политикой схеме обработки не осуществляется. До подключения сервиса или канала, предполагающего такую передачу, Оператор устанавливает получателей, страны, данные и основания, выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку получателей, соблюдение сроков начала передачи, ограничений и запретов. Политика и необходимые согласия обновляются до начала соответствующей обработки. Наличие согласия само по себе не отменяет эти требования.

7 Получатели данных и условия передачи

7.1. Для размещения и работы сайта Оператор привлекает поставщиков хостинга и облачной инфраструктуры. В предоставляемых ими системах размещаются данные заявок, технические журналы и резервные копии. Обработка ограничивается обеспечением работы, хранения, восстановления и защиты данных в пределах договора и поручения Оператора.

7.2. Для анализа посещаемости привлекается поставщик сервиса веб-аналитики. Ему передаются только сведения, перечисленные в пункте 4.4, при наличии отдельного согласия пользователя. Используемые сервисы и особенности записи визитов указаны в разделе 5. Контактные данные и содержание заявок в сервис аналитики не передаются.

7.3. При исполнении конкретного заказа необходимые данные могут предоставляться перевозчику, специалисту по замеру или монтажу, если такой участник привлечён к исполнению договора на законном основании. Получатель получает только сведения, необходимые для соответствующей задачи, например имя, телефон, адрес и сведения о доставляемом заказе. Сведения о получателе и основании передачи предоставляются субъекту до передачи, когда это требуется законом, и по запросу в установленном порядке.

7.4. Для переписки по обращениям привлекается поставщик корпоративной электронной почты с размещением данных в РФ. Ему поручается обработка адресов отправителей и получателей, содержания писем и необходимых технических сведений для доставки, хранения и защиты переписки. Данные используются только в целях рассмотрения обращения и работы по заказу.

7.5. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ: определяется состав данных, операции, цели, обязанности по конфиденциальности и защите, порядок подтверждения мер, уведомления об инцидентах и прекращения обработки. Необходимое согласие на поручение обработки получается у субъекта, если иной порядок не установлен федеральным законом. Привлечение обработчика не освобождает Оператора от ответственности перед субъектом.

7.6. Оператор ведёт перечень фактически привлечённых обработчиков и получателей данных. По запросу субъекта предоставляются сведения о лицах, которым могут быть раскрыты его данные, а также наименование и адрес лица, обрабатывающего данные по поручению Оператора, в объёме и порядке, предусмотренных статьями 14 и 20 Закона № 152-ФЗ. Когда закон требует раскрыть конкретного получателя при получении согласия или до предоставления ему данных, Оператор сообщает эти сведения заранее. Описание категорий в Политике не заменяет необходимое согласие и не разрешает передачу данных любым третьим лицам.

7.7. Уполномоченным государственным органам данные предоставляются в случаях и объёме, установленных законом. Данные не продаются и не публикуются для неограниченного круга лиц. Для публикации идентифицируемого отзыва, имени или изображения оформляется отдельное законное основание, а когда требуется — согласие на распространение по статье 10.1 Закона № 152-ФЗ и согласие на использование изображения.

8 Права субъектов и обращения

8.1. Субъект вправе получить информацию об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд. Доступ предоставляется безвозмездно с соблюдением прав других лиц.

8.2. Обращение можно направить на admin@lakmamebel.ru или по адресу Оператора из пункта 1.2. Желательно указать контакт, использованный в обращении, примерную дату заявки и суть требования. Установленная Оператором тема письма не является обязательным условием рассмотрения. Оператор соразмерно проверяет личность заявителя и полномочия представителя, чтобы не раскрыть данные постороннему лицу.

8.3. Для формального запроса о доступе применяется часть 3 статьи 14 Закона № 152-ФЗ: запрос содержит сведения об основном документе, удостоверяющем личность, в установленном законом объёме, сведения о связи заявителя с Оператором либо иное подтверждение обработки и подпись; электронный запрос подписывается электронной подписью в соответствии с законодательством РФ. Копия паспорта по умолчанию не требуется. Для обычного отзыва согласия на заявку или аналитику электронная подпись автоматически не требуется; Оператор использует доступный способ достоверного подтверждения обращения.

8.4. Оператор не принимает решений, порождающих юридические последствия для человека или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки в рамках целей настоящей Политики.

8.5. Ответ по запрошенной консультации и сообщения о ходе заказа ограничиваются соответствующим обращением или договором. Для рекламных звонков, писем и сообщений необходимо отдельное предварительное согласие в соответствии со статьёй 15 Закона № 152-ФЗ и статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на заявку или аналитику его не заменяет. По требованию субъекта рекламная обработка прекращается немедленно.

9 Прекращение обработки и уничтожение

9.1. На запрос субъекта о доступе к данным Оператор отвечает в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Аналогичный срок 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней применяется к запросу Роскомнадзора по части 4 статьи 20 Закона № 152-ФЗ.

9.2. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. При проверке неправомерной обработки данные блокируются; при проверке неточности — блокируются, если это не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении субъектом незаконности получения либо отсутствия необходимости данных для заявленной цели уничтожение производится в течение 7 рабочих дней по части 3 статьи 20 Закона № 152-ФЗ.

9.3. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления нарушения. Субъект и, в предусмотренных законом случаях, Роскомнадзор уведомляются о принятых мерах.

9.4. При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 календарных дней, если отсутствует самостоятельное законное основание для дальнейшего хранения. Требование прекратить обработку исполняется в срок не более 10 рабочих дней; допускается мотивированное продление не более чем на 5 рабочих дней в случаях, установленных частью 5.1 статьи 21 Закона № 152-ФЗ. Для отдельных оснований применяются специальные сроки закона.

9.5. Если после отзыва согласия закон требует хранения отдельных документов либо данные объективно необходимы для исполнения договора или защиты прав на самостоятельном законном основании, сохраняется только соответствующий объём данных. По запросу субъекту сообщаются основание, состав и срок дальнейшей обработки. Отзыв не продлевает автоматически сроки хранения остальных данных.

9.6. Уничтожение охватывает рабочие системы, копии у привлечённых обработчиков и резервные копии. Для электронных данных обеспечивается невозможность восстановления, для бумажных носителей — невозможность прочтения. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Восстановление из резервной копии не должно возвращать удалённые данные в обычную обработку.

9.7. Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179: актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся в течение предусмотренного этим приказом срока.

10 Защита данных и обязанности Оператора

10.1. Оператор назначает ответственного за организацию обработки, устанавливает правила доступа, сроки хранения и уничтожения, обучает допущенных работников, проводит внутренний контроль и оценку вреда, который может быть причинён субъектам при нарушении требований закона.

10.2. Защита включает разграничение прав, аутентификацию сотрудников, защищённые соединения, учёт действий с данными, резервное копирование с ограниченным доступом, обновление программ, выявление несанкционированного доступа и восстановление данных при инцидентах. Состав мер определяется угрозами и применимыми требованиями статьи 19 Закона № 152-ФЗ, постановлений Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также соответствующих актов ФСТЭК России и ФСБ России в применимой части.

10.3. При инциденте, указанном в части 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов с того же момента.

10.4. До начала обработки Оператор направляет уведомление в Роскомнадзор, если не применяется предусмотренное законом исключение, и поддерживает сведения в уведомлении в актуальном состоянии. Публикация Политики и использование услуг провайдера не заменяют эту обязанность.

11 Публикация и изменение Политики

11.1. Актуальная Политика и сведения о реализуемых требованиях к защите данных находятся в свободном доступе. Ссылка размещается на страницах, где собираются данные, в том числе рядом с формой обращения, а также в нижней части сайта. В опубликованной редакции указываются адрес сайта, дата вступления в силу и версия документа.

11.2. При изменении целей, получателей, состава данных или способов обработки Оператор пересматривает Политику. Новая редакция не расширяет ранее данное согласие автоматически: если требуется новое согласие, оно получается до начала соответствующей обработки.

11.3. Предыдущие редакции и сведения о сроках их применения сохраняются в объёме, необходимом для подтверждения условий обработки. За разъяснениями можно обратиться на admin@lakmamebel.ru.