Политика в отношении обработки персональных данных
Редакция от 25.09.2026. Действует с даты публикации на сайте ardek.su.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые ООО «АРДЭК» получает при использовании сайта ardek.su, его личных кабинетов и раздела ARDEK MARKET (далее — Сайт). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).
1.2. Политика является общедоступным документом. Она описывает, как мы обрабатываем данные, но не заменяет согласия на обработку персональных данных. Согласия оформляются отдельными документами:
- Согласие на обработку персональных данных — при отправке заявки и регистрации клиента;
- Согласие на передачу данных производителям-партнёрам ARDEK MARKET — по желанию клиента;
- согласие на аналитические cookie — через баннер на Сайте, подробнее в Политике cookie.
1.3. Термины используются в значениях, установленных ст. 3 Закона о ПД.
2. Оператор
- Наименование: Общество с ограниченной ответственностью «АРДЭК» (ООО «АРДЭК»).
- ИНН 2607024944, КПП 260701001, ОГРН 1262600008186.
- Юридический адрес: 356140, Ставропольский край, м.о. Изобильненский, г. Изобильный, ул. Промышленная, д. 1/28, помещ. 2.
- Телефон: +7 919 555-77-55.
- Адрес для обращений по вопросам персональных данных: ardek@internet.ru.
- Лицо, ответственное за организацию обработки персональных данных: генеральный директор Ержанов Садржан Сабржанович.
3. Чьи данные, какие данные и зачем мы обрабатываем
3.1. Клиенты — лица, оставившие заявку или зарегистрировавшиеся в личном кабинете
Цели: приём и рассмотрение заявки; связь с клиентом; предварительный расчёт стоимости; организация замера; подготовка, заключение и исполнение договора на изготовление мебели; ведение личного кабинета; рассмотрение претензий и гарантийных обращений.
Данные: имя; номер телефона; адрес электронной почты (если указан); город (населённый пункт); описание заказа, размеры помещения и изделий, ориентировочный бюджет; фотографии и файлы, загруженные клиентом; логин и данные для входа в личный кабинет (пароль хранится только в виде хеша); история заявок и переписки на Сайте. При заключении договора дополнительно — фамилия, имя, отчество, адрес доставки и монтажа, иные данные, указанные в договоре.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПД); заключение и исполнение договора, стороной которого является субъект, в том числе по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 Закона о ПД); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), — для договорных и бухгалтерских документов.
3.2. Клиенты, давшие согласие на ARDEK MARKET
Цель: предложить заявку, которую ООО «АРДЭК» не берёт в работу, сторонним производителям мебели, чтобы клиент мог получить предложение от другого изготовителя.
Порядок: до оплаты доступа производителю показывается обезличенная карточка заявки — город, описание, размеры, бюджет, фото без контактных данных клиента. Имя, телефон и email передаются производителю только после оплаты им доступа и только при наличии отдельного согласия клиента на передачу. Без такого согласия заявка в ARDEK MARKET не публикуется.
Правовое основание: отдельное согласие на передачу (предоставление) персональных данных третьим лицам (ст. 6, 9 Закона о ПД).
3.3. Производители — представители организаций и индивидуальные предприниматели, зарегистрированные в ARDEK MARKET
Цели: регистрация и ведение кабинета производителя; проверка (модерация) производителя; заключение и исполнение договора об оказании услуг доступа к заявкам; приём оплаты; бухгалтерский и налоговый учёт.
Данные: ФИО представителя или индивидуального предпринимателя; телефон; email; должность; ИНН/ОГРНИП; реквизиты организации; данные для входа в кабинет; история покупок доступа.
Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПД), исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6) — в части, не охваченной договором.
3.4. Все посетители Сайта
Цели: обеспечение работы и безопасности Сайта; с согласия посетителя — сбор обезличенной статистики посещений для улучшения Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические cookie. Аналитические cookie и данные Яндекс Метрики — только после согласия посетителя в cookie-баннере (подробно — в Политике cookie).
3.5. Чего мы не делаем
- Не обрабатываем специальные категории персональных данных (ч. 1 ст. 10 Закона о ПД) и биометрические данные. Фотографии помещений не используются для установления личности.
- Не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
- Не осуществляем трансграничную передачу персональных данных.
- Не делаем персональные данные общедоступными и не публикуем их на Сайте.
- Не направляем рекламные рассылки без отдельного предварительного согласия (ст. 18 Федерального закона «О рекламе»).
Просим не загружать на Сайт фотографии, на которых видны люди, документы или иные сведения, не относящиеся к заказу.
4. Действия с данными и способы обработки
4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — в случаях, указанных в разделе 5, обезличивание, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД). Серверы Сайта размещены в России (хостинг Timeweb Cloud). Шрифты и скрипты Сайта загружаются с собственного сервера, без обращения к иностранным сервисам.
5. Кому мы передаём данные
- Лица, обрабатывающие данные по нашему поручению (ч. 3 ст. 6 Закона о ПД): провайдер хостинга и облачной инфраструктуры — хостинг-провайдер Timeweb Cloud (серверы в Российской Федерации); ООО «Яндекс» — в части сервиса Яндекс Метрика, только при согласии на аналитические cookie.
- Производители-партнёры ARDEK MARKET — только при отдельном согласии клиента и в объёме, указанном в нём. Получив контакты, производитель становится самостоятельным оператором и отвечает за их дальнейшую обработку.
- Платёжный сервис ЮKassa (оператор сервиса ЮKassa) — при оплате производителями доступа к заявкам. Данные банковских карт вводятся на стороне ЮKassa; ООО «АРДЭК» их не получает и не хранит.
- Государственные органы — в случаях и порядке, предусмотренных законодательством РФ.
6. Сроки обработки и хранения
6.1. Сроки:
- Данные заявки, по которой договор не заключён, — до достижения цели обработки, но не более 1 год с даты последнего обращения, либо до отзыва согласия.
- Данные личного кабинета — пока кабинет существует; после удаления кабинета — уничтожаются в сроки, указанные в п. 6.3, если иное не требуется законом.
- Договоры, акты, первичные учётные документы — в течение сроков, установленных законодательством (в частности, не менее 5 лет по ст. 29 Федерального закона «О бухгалтерском учёте»), и в течение гарантийного срока и сроков исковой давности по договору.
- Данные, переданные производителю ARDEK MARKET, — у производителя хранятся на условиях его собственной политики; у ООО «АРДЭК» — как указано выше.
- Журналы согласий и технические журналы — 3 года.
6.2. По достижении целей обработки или при отзыве согласия (если иное основание для обработки отсутствует) данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона о ПД).
6.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала в порядке, установленном уполномоченным органом.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных (ст. 14 Закона о ПД);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать любое из согласий — полностью или в части; отзыв согласия на ARDEK MARKET не влияет на рассмотрение заявки ООО «АРДЭК»;
- отказаться от аналитических cookie в любой момент через ссылку «Настройки cookie» внизу страницы;
- обжаловать действия оператора в Роскомнадзор или в суд.
8. Как направить запрос или отозвать согласие
- письмом на ardek@internet.ru;
- письмом по адресу: 356140, Ставропольский край, м.о. Изобильненский, г. Изобильный, ул. Промышленная, д. 1/28, помещ. 2;
- в личном кабинете — разделы «Мои данные» и «Согласия» .
В запросе укажите имя и телефон или email, использованные на Сайте, суть требования. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона о ПД). При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если нет иного законного основания для их обработки.
9. Меры защиты
ООО «АРДЭК» применяет правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПД, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты;
- доступ к данным имеют только работники, которым он нужен для работы; они ознакомлены с требованиями закона;
- передача данных по защищённому протоколу HTTPS; пароли хранятся в виде хеша; разграничение прав доступа в личных кабинетах;
- контактные данные клиентов в ARDEK MARKET скрыты до выполнения условий раздела 3.2;
- резервное копирование, журналирование действий, обновление программного обеспечения;
- при выявлении неправомерной передачи (утечки) данных — уведомление Роскомнадзора в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о ПД).
10. Заключительные положения
10.1. Политика может изменяться. Новая редакция вступает в силу с момента публикации на Сайте; предыдущие редакции хранятся оператором. Существенные изменения, требующие нового согласия, применяются только после его получения.
10.2. Вопросы по Политике направляйте на ardek@internet.ru.