Политика обработки персональных данных

Редакция от 9 октября 2026 года. Политика относится к общедоступной части сайта internomebel.ru и его формам заявок. Она не заменяет отдельное согласие и не является согласием на рекламу.

1. Оператор и контакты

Оператор — Общество с ограниченной ответственностью «Интерно»:

  • ИНН: 6679130434;
  • КПП: 667901001;
  • ОГРН: 1196658087724;
  • юридический адрес: 620902, Свердловская область, с. Горный Щит, ул. Буденного, д. 87, помещ. 3а;
  • электронная почта: mebelme8@yandex.ru;
  • телефон: +7 (343) 346-71-66.

По вопросам доступа к данным, уточнения, прекращения обработки, удаления и отзыва согласия используйте эти контакты. Для такого обращения не требуется отправлять заявку через форму заказа.

2. Цели и основания

Заявка через сайт: рассмотрение обращения, подготовка ответа или предложения по запрошенному товару и связь по этой заявке. Основание для обработки данных формы — отдельное согласие на обработку персональных данных, выраженное неотмеченным заранее флажком и отправкой формы.

Договор и обязанности по закону: если заключается договор, сведения, необходимые для его исполнения, бухгалтерского учёта и иных обязательных действий, обрабатываются на самостоятельных основаниях, предусмотренных законодательством. Отзыв согласия на заявку не прекращает обработку, необходимую по таким основаниям.

Безопасность сайта: технические данные используются для проверки отправки, ограничения спама и расследования технических ошибок в необходимом объёме. Они не используются для рекламного профилирования.

Запрос предложения или скидки не означает согласия на последующие рекламные рассылки. Сайт не собирает такое согласие автоматически.

3. Состав данных и минимизация

Формы передают имя и телефон; email передаётся только при добровольном заполнении. В форме заказа также передаются выбранный товар и его параметры.

Для SmartCaptcha передаются IP-адрес и токен проверки; браузерный виджет может обрабатывать сведения о браузере и устройстве, необходимые для проверки по условиям сервиса. Имя, телефон, email и параметры товара из заявки в запрос проверки CAPTCHA не включаются. Токен не сохраняется в журнале приложения.

Сервер фиксирует подтверждение согласия: случайный идентификатор заявки, время, вид формы, версию, адрес и контрольную сумму документа. В этой записи не сохраняются имя, телефон, email, IP, CAPTCHA-токен или параметры товара. Подтверждение связано с заявкой через идентификатор, указанный в письме оператору.

Не передавайте через формы паспортные данные, сведения о здоровье, платёжные реквизиты и другие избыточные сведения.

4. Хранение и используемые сервисы

Обработчик форм размещён на российском сервере Timeweb Cloud. Заявки отправляются через защищённое SMTP-соединение в служебный почтовый ящик оператора в Яндексе. Проверку от спама выполняет Яндекс SmartCaptcha.

Сервисы получают только данные, необходимые для своей функции. Доступ к заявкам должен предоставляться только уполномоченным работникам оператора. Данные не продаются и не публикуются в открытом доступе. При необходимости исполнения договора передача другим лицам производится на соответствующем законном основании и в необходимом объёме.

Оператор отвечает за проверку условий привлечённых сервисов, договоров, локализации обработки, разграничение доступа и выполнение обращений пользователей. Российское расположение сервера само по себе не подтверждает выполнение всех требований закона.

5. Сроки и удаление

Для обычной заявки устанавливается срок до достижения цели и завершения необходимой связи, но не более 90 дней с момента отправки, если отсутствует самостоятельное законное основание для дальнейшей обработки.

  • Серверные подтверждения согласия удаляются автоматически ближайшим ежедневным заданием после истечения 90 дней; оператор также может удалить конкретную запись при исполнении обращения.
  • Письма, их вложения, копии и связанные рабочие материалы удаляются оператором отдельно в почтовом ящике и иных используемых системах. Очистка серверной записи не удаляет письмо в Яндексе.
  • Для новых журналов приложения задан срок 14 дней; журналы доступа Nginx ежедневно ротируются с хранением 14 архивов. Журналы не являются архивом заявок.
  • Резервные копии имеют собственный цикл обновления. Доступ к ним ограничивается; при восстановлении необходимо повторно исполнить зафиксированные требования об удалении, чтобы не вернуть ранее удалённые данные в рабочие системы.

Для договорных, бухгалтерских и иных обязательных документов применяются сроки, установленные соответствующими основаниями и законодательством, а не общий срок обычной заявки.

6. Cookies, локальное хранение и внешние подключения

Сам сайт не подключает собственные аналитические счётчики или рекламные пиксели. Браузер может хранить технические данные интерфейса и PWA-кэш статических ресурсов. Данные формы и ответы API не предназначены для помещения в PWA-кэш.

После отметки согласия внешний виджет SmartCaptcha подключает ресурсы Яндекса, в том числе mc.yandex.ru, и может устанавливать cookies и технические идентификаторы Яндекса. Их цели и сроки определяются также условиями этого сервиса; они не ограничиваются автоматически сроком серверной записи заявки. Это не является согласием на рекламную рассылку ООО «Интерно». Пользователь может не загружать виджет и обратиться к оператору по телефону или email; cookies внешнего сервиса можно ограничить и удалить средствами браузера. Оператор должен отдельно оценить условия и допустимость обработки у поставщика виджета.

Шрифты загружаются с самого сайта, без обращения браузера к Google Fonts. Изображения могут загружаться через ya.internomebel.ru и объектное хранилище Яндекс Cloud; при обычной загрузке страницы эти сервисы получают технические сведения HTTP-запроса, в том числе IP-адрес и сведения о браузере, но поля заявки в URL изображений не передаются. Скрипт Яндекс SmartCaptcha загружается при согласии на отправку заявки. Отмена отметки прекращает работу виджета, но не отменяет уже выполненные сетевые запросы.

Локальное хранение можно очистить средствами браузера. Для обращения к оператору можно использовать телефон или электронную почту, не загружая CAPTCHA формы.

7. Защита данных

Применяются HTTPS, защищённое SMTP-соединение, серверная проверка CAPTCHA, ограничение частоты запросов, валидация и экранирование данных, ограниченные права процесса и файлов, фиксация отдельного согласия и удаление истёкших серверных подтверждений. Форма не должна включать секреты, текст заявки или CAPTCHA-токены в технические журналы.

Эти меры не заменяют организационные обязанности оператора, оценку угроз, инструкции работникам, контроль доступа и проверку применимых требований законодательства.

8. Обращения и отзыв согласия

Напишите на mebelme8@yandex.ru либо направьте письмо по адресу оператора. Укажите контакт, использованный в заявке, приблизительную дату и, если известен, идентификатор заявки. Сведения для подтверждения личности запрашиваются только в необходимом и обоснованном объёме; не отправляйте паспорт заранее.

Оператор рассматривает обращение и прекращает обработку, уточняет или удаляет данные в сроки, предусмотренные законом. При отзыве согласия и отсутствии другого законного основания данные подлежат удалению в установленный законом срок; по общему правилу он не превышает 30 дней с момента получения отзыва. Обработка, выполненная до отзыва на законном основании, не становится незаконной задним числом.

Пользователь вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Изменения

Актуальная редакция политики публикуется на этой странице. Документы согласия имеют отдельные версии и адреса: новая редакция не подменяет текст документа, с которым была отправлена предыдущая заявка.