Политика обработки персональных данных

Дата публикации: 14 мая 2026 года Версия: 2.0 Действующая редакция учитывает изменения 152-ФЗ от 24.06.2025 № 156-ФЗ и от 28.02.2025 № 23-ФЗ.

Настоящая Политика описывает, как интернет-магазин ARTUM на сайте artummebel.ru обрабатывает персональные данные покупателей и посетителей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Пичугин Кирилл Сергеевич. ИНН: 331572087248. ОГРНИП: 316332800101760. Адрес оператора (и адрес для обращений по персональным данным): 600009, Владимирская область, г. Владимир, Октябрьский район, 2-й Почаевский проезд, д. 7. Email для обращений по персональным данным: sale@artummebel.ru.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Индивидуальный предприниматель Пичугин Кирилл Сергеевич. Контакт: sale@artummebel.ru.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

покупатели интернет-магазина;
посетители сайта artummebel.ru;
пользователи, обратившиеся через форму обратной связи или онлайн-чат;
получатели заказов (если получатель отличается от покупателя).

3. Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь сам указывает на сайте при оформлении заказа, регистрации, заказе обратного звонка, обращении через форму, использовании онлайн-чата или связи с магазином:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
состав заказа, выбранные товары и параметры товара;
комментарий к заказу или обращению;
данные учётной записи (логин, пароль в зашифрованном виде), если пользователь использует личный кабинет;
переписка и содержание обращения, если пользователь пишет через форму обратной связи или онлайн-чат;
сведения о платеже (без сохранения полных реквизитов банковской карты — они обрабатываются непосредственно платёжным сервисом).

Сайт также автоматически получает технические данные: IP-адрес, тип браузера и устройства, дату и время посещения, адреса открытых страниц, источник перехода, файлы cookie, события аналитики и технические журналы работы сайта.

Биометрические и специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) оператор не собирает и не обрабатывает.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

приём, подтверждение и обработка заказа;
связь с покупателем по заказу или обращению;
организация доставки товара;
оформление документов, связанных с покупкой (кассовый чек, договор, накладные);
обеспечение работы личного кабинета, корзины, избранного и списка сравнения;
ответ на вопрос, заявку, претензию или запрос пользователя;
защита сайта от спама, ошибок, злоупотреблений и несанкционированного доступа;
анализ работы сайта и улучшение удобства страниц — только при наличии согласия пользователя на использование аналитических cookie;
выполнение обязанностей оператора по налоговому, бухгалтерскому законодательству и законодательству о защите прав потребителей.

Оператор соблюдает принцип минимизации: собираются и обрабатываются только те данные, которые необходимы для конкретной заявленной цели.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

исполнение договора, стороной которого является субъект персональных данных, либо для совершения действий по его заявлению до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления и исполнения заказа;
исполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового и бухгалтерского учёта, рассмотрения претензий;
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ) — для подключения аналитики, онлайн-чата и иных необязательных сервисов, оформляется отдельно от настоящей Политики;
законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для защиты сайта от злоупотреблений и обеспечения информационной безопасности.

Если пользователь не предоставляет данные, необходимые для оформления заказа, оператор не имеет возможности принять заказ, осуществить доставку или ответить на обращение.

6. Действия с персональными данными и способы обработки

Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых, в смешанном виде.

7. Локализация хранения данных

В соответствии с ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8. Кому могут передаваться данные

Данные передаются только в объёме, необходимом для достижения целей обработки, или в случаях, прямо предусмотренных законом:

сотрудникам и представителям оператора, которые обрабатывают заказы и обращения;
службам доставки и транспортным компаниям — для исполнения заказа;
платёжным сервисам и банкам — для проведения онлайн-оплаты;
хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта (серверы расположены на территории РФ);
ООО «Яндекс» (Яндекс.Метрика, Яндекс.Карты) — при наличии согласия пользователя на использование аналитических cookie;
ООО «Дживосайт» (онлайн-чат JivoSite) — при наличии согласия пользователя;
государственным органам — в случаях и в порядке, установленных законодательством РФ.

Трансграничная передача персональных данных оператором не осуществляется.

9. Cookies и внешние сервисы

Сайт использует необходимые cookie-файлы для работы корзины, сессии пользователя, личного кабинета, оформления заказа и защиты форм. Эти cookie работают без согласия пользователя как технически необходимые.

Аналитические cookie (Яндекс.Метрика), cookie онлайн-чата (JivoSite) подключаются только после получения согласия пользователя через cookie-баннер на сайте. Пользователь может в любой момент изменить свой выбор в разделе «Файлы cookie».

Подробнее — в документе «Файлы cookie».

10. Срок хранения

Данные хранятся не дольше, чем требуется для целей обработки и требований законодательства:

данные заказа, документы по продаже, бухгалтерские документы — 5 лет после окончания отчётного периода (Федеральный закон «О бухгалтерском учёте»);
персональные данные для целей налогового учёта — 5 лет (ст. 23 НК РФ);
персональные данные при возможных претензиях покупателей — в течение срока исковой давности (3 года) после исполнения обязательств;
обращения пользователей — 1 год с момента ответа;
данные личного кабинета — пока пользователь использует учётную запись, и 3 года после последней активности;
технические журналы сайта — до 12 месяцев для целей безопасности и диагностики;
аналитические данные — в пределах настроек соответствующих сервисов (в среднем до 24 месяцев в Яндекс.Метрике).

По истечении сроков хранения данные подлежат уничтожению или обезличиванию.

Если пользователь отзывает согласие на обработку, оператор прекращает обработку на основании согласия, кроме случаев, когда дальнейшее хранение или обработка требуется для исполнения заказа, бухгалтерского и налогового учёта, рассмотрения претензий или защиты прав сторон.

11. Права пользователя (субъекта персональных данных)

Пользователь имеет право:

получать информацию о факте обработки своих персональных данных, целях, способах, сроках обработки, перечне обрабатываемых данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Куда направить запрос: sale@artummebel.ru.

В запросе нужно указать:

ФИО или иной контакт, использованный на сайте;
суть запроса;
если это отзыв согласия — формулировку «отзываю согласие на обработку персональных данных».

Оператор отвечает на запрос в течение 30 дней с даты его получения.

Пользователь также вправе направить жалобу в Роскомнадзор: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; rsoc_in@rkn.gov.ru; pd.rkn.gov.ru.

12. Меры защиты данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Технические меры включают:

ограничение доступа к сайту и серверу, разграничение прав доступа;
шифрование передачи данных по протоколу HTTPS (TLS);
регулярное резервное копирование;
хранение паролей в зашифрованном виде;
обновление и контроль технического состояния сайта, CMS и подключённых сервисов;
защиту форм от автоматизированного спама;
мониторинг событий безопасности.

Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки заказов, обращений, обслуживания сайта или выполнения требований закона.

13. Действия при инциденте (утечке) персональных данных

В случае выявления несанкционированной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов:

оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента (о факте инцидента и предполагаемых причинах) и в течение 72 часов — о результатах внутреннего расследования и принятых мерах;
субъекты персональных данных, чьи данные затронуты инцидентом, уведомляются в течение 10 дней через указанные ими контактные данные.

14. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция размещается на сайте artummebel.ru в разделе «Политика обработки персональных данных».

Существенные изменения вступают в силу не ранее 10 дней с момента публикации новой редакции. Пользователи уведомляются об изменениях через баннер на сайте или по email (если применимо).

Отзыв согласия через сайт

Если вы хотите отозвать согласие на обработку персональных данных, отправьте запрос через форму ниже или напишите на sale@artummebel.ru. В запросе укажите контакт, который использовали на сайте.