Политика обработки персональных данных

Настоящая Политика описывает обработку персональных данных при использовании онлайн-сервиса MebelCoreи разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Все персональные данные обрабатываются и хранятся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.

1. Оператор

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и определяющее цели и состав обработки персональных данных.
• Пользователь — лицо, зарегистрированное в Сервисе (владелец салона или менеджер).
• Обработка по поручению — обработка персональных данных по поручению оператора другим лицом на основании договора (поручения).

3. Две роли обработки

В рамках Сервиса персональные данные обрабатываются в двух различных ролях:

3.1. Собственная обработка MebelCore

В отношении данных Пользователей (регистрация, личный кабинет, оплата, поддержка, безопасность) Исполнитель выступает оператором и определяет цели обработки. Эти случаи регулируются настоящей Политикой.

3.2. Обработка данных клиентов Пользователя по поручению

Данные клиентов мебельного салона, которые Пользователь вносит в коммерческие предложения, Исполнитель обрабатывает по поручению Пользователя. Оператором таких данных является Пользователь (салон). Условия такой обработки определены в отдельном документе — Поручение на обработку персональных данных клиентов.

4. Категории субъектов

• Пользователи Сервиса — владельцы и менеджеры мебельных салонов.
• Клиенты и представители клиентов мебельных салонов, данные которых Пользователь вносит в КП (обрабатываются по поручению Пользователя).
• Лица, обращающиеся в поддержку.

5. Цели обработки

• Регистрация и аутентификация Пользователя, работа личного кабинета.
• Создание, хранение, публикация и просмотр коммерческих предложений.
• Отображение фактических технических событий просмотра опубликованных КП (факт, количество и время просмотров).
• Проведение платежа, формирование и направление чека при оплате доступа.
• Оказание поддержки и обработка обращений.
• Обеспечение безопасности Сервиса и защита от злоупотреблений.
• Исполнение требований законодательства Российской Федерации.

6. Правовые основания

• Согласие субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ).
• Договор (Публичная оферта), стороной которого является субъект, либо действия по его заключению и исполнению.
• Требования законодательства Российской Федерации, включая Федеральные законы № 152-ФЗ и № 422-ФЗ.

7. Категории и перечень данных

7.1. Данные Пользователя (собственная обработка)

• Адрес электронной почты и пароль (хранится в виде криптографического хеша).
• Имя Пользователя (если указано).
• Название и реквизиты салона, сайт, телефон салона — если указаны Пользователем.
• Данные менеджеров, приглашённых в команду.
• Данные плательщика для расчётов и чека: адрес электронной почты (обязательно) и, по желанию, имя.
• Технические данные: IP-адрес (в базе данных Сервиса сохраняется только в виде псевдонимизированного значения — хеша с серверным секретом, необратимого для третьих лиц; в технических журналах веб-сервера может обрабатываться полностью и хранится ограниченный срок для целей безопасности), сведения о браузере и устройстве (user-agent), дата и время действий.
• Записи о принятии юридических документов (какой документ, версия, дата, технические сведения сессии) — см. Оферту.
• Cookies авторизации и безопасности — см. Политику cookies.

7.2. Данные клиентов салона (обработка по поручению)

• Имя, телефон, адрес электронной почты клиента — если их вносит Пользователь.
• Информация о мебельном проекте; адрес объекта — только если введён Пользователем.
• Фотографии, визуализации, чертежи, комментарии, загружаемые Пользователем.
• Технические сведения о просмотре опубликованного КП.

Специальные категории персональных данных и биометрические персональные данные Сервисом не обрабатываются.

8. Источники данных

• Данные Пользователя — получены непосредственно от Пользователя при регистрации, в настройках салона и при оплате.
• Данные клиентов салона — внесены Пользователем; Сервис не собирает их напрямую у клиентов.
• Технические данные — формируются автоматически при использовании Сервиса.

9. Действия и способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа) привлекаемым обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.

10. Данные несовершеннолетних

Сервис не предназначен для несовершеннолетних и не предполагает целенаправленный сбор их персональных данных без надлежащего правового основания (в том числе согласия законного представителя). При выявлении таких данных без должного основания они удаляются.

11. Сроки и условия хранения

• Данные учётной записи и созданные Пользователем материалы хранятся, пока существует учётная запись, и в течение разумного срока после её удаления, если иное не требуется законодательством.
• Данные, связанные с расчётами и формированием чека, хранятся в течение срока, установленного законодательством.
• Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и диагностики.
• Записи о принятии юридических документов хранятся в течение срока действия учётной записи и разумного срока после её прекращения как подтверждение акцепта.

12. Блокирование, удаление, уничтожение

При достижении целей обработки, отзыве согласия (при отсутствии иных оснований) или по обоснованному требованию субъекта персональные данные блокируются, а затем удаляются или уничтожаются. Удаление учётной записи и связанных данных выполняется по обращению Пользователя на helpmebelcore@mail.ru в разумный срок, за исключением данных, которые Оператор обязан хранить по закону.

13. Права субъекта

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются неправомерно.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

14. Порядок направления запроса

Запрос направляется на helpmebelcore@mail.ru и должен содержать сведения, позволяющие идентифицировать субъекта и его обращение. Ответ предоставляется в срок, установленный законодательством. Если данные обрабатываются по поручению Пользователя (данные клиентов салона), запрос направляется соответствующему оператору — мебельному салону; Исполнитель оказывает салону необходимое содействие.

15. Отзыв согласия

Согласие может быть отозвано направлением обращения на helpmebelcore@mail.ru. Отзыв не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку, если отсутствуют иные предусмотренные законом основания.

16. Меры безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения, включая разграничение прав доступа, хранение паролей в виде криптографических хешей и шифрование каналов передачи данных. Подробные технические сведения о мерах защиты не раскрываются в целях безопасности. Абсолютная защита информации не может быть гарантирована.

17. Реагирование на инциденты

При выявлении инцидента безопасности, затрагивающего персональные данные, Оператор принимает меры по его локализации и устранению последствий и, в установленных законом случаях, уведомляет уполномоченный орган и затронутых субъектов в установленные сроки.

18. Привлекаемые обработчики

Для работы Сервиса Оператор привлекает обработчиков, действующих по его поручению, в объёме, необходимом для соответствующей функции. Все они обрабатывают данные на территории Российской Федерации:

Реквизиты банковской карты обрабатываются на стороне ЮKassa и Оператору не передаются и не хранятся им. Оператор не получает и не хранит полные реквизиты банковских карт.

19. Отсутствие продажи данных и рекламных рассылок

• Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
• Рекламные рассылки без отдельного согласия субъекта не осуществляются. Системные письма (подтверждение регистрации, восстановление доступа, уведомления по работе Сервиса) рекламными не являются.

20. Локализация в РФ, без трансграничной передачи

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

21. Актуализация политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://mebelcore.com/legal/privacy и вступает в силу с момента публикации. Существенные изменения доводятся до Пользователей доступными способами.

Редакция 1.0 от 27 июня 2026 года.