ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Столярная мастерская «Лесное царство»
Сайт: https://skazka-lesa.ru
Редакция от 19 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, состав, правовые основания, способы, условия и сроки обработки персональных данных физических лиц, использующих сайт https://skazka-lesa.ru, а также меры по защите таких данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации и иных применимых нормативных актов.

1.3. Оператор персональных данных: Алешина Евгения Михайловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 344745424895; осуществляет деятельность под коммерческим обозначением «Столярная мастерская „Лесное царство“» (далее — «Оператор»). Указание названия мастерской не изменяет того, что оператором является названное физическое лицо.

1.4. Контакты Оператора: электронная почта aleshina.evgeniy@mail.ru; телефон +7 (926) 650-24-66; адрес для письменных обращений: Нахабино, ул. Горем, д. 28.

1.5. Политика применяется к обработке данных при посещении Сайта, заполнении формы заявки на индивидуальное изготовление изделий, отправке обращения и последующей переписке по такому обращению. Если для заключения и исполнения отдельного договора потребуются дополнительные данные, порядок их обработки определяется действующим законодательством и, при необходимости, отдельным уведомлением или документом.

1.6. Сайт служит для представления работ и приёма обращений; он не предусматривает регистрацию покупателей, интернет-эквайринг, корзину или оплату на Сайте. При изменении функциональности настоящая Политика должна быть пересмотрена до запуска новых способов обработки данных.

1.7. Политика находится в свободном доступе по адресу https://skazka-lesa.ru/privacy. Отдельный текст согласия на обработку данных при отправке формы опубликован по адресу https://skazka-lesa.ru/personal-data-consent.

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Например, имя в сочетании с номером телефона, адресом электронной почты или содержанием заявки.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках Сайта это, прежде всего, посетитель, который отправляет обращение.

2.3. Оператор персональных данных — лицо, самостоятельно либо совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели, состав данных и операции с ними. Для настоящей Политики Оператор указан в пункте 1.3.

2.4. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники, в том числе сервера Сайта и программного обеспечения электронной почты.

2.6. Неавтоматизированная обработка — обработка при непосредственном участии человека без средств автоматизации, например ознакомление Оператора с содержанием письма и обсуждение заявки по телефону.

2.7. Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.

2.8. Предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц, например передача письма почтовому провайдеру для доставки в ящик Оператора.

2.9. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц. Сведения из формы заявки таким способом не распространяются.

2.10. Доступ к персональным данным — возможность ознакомления с данными и их обработки лицом, которому предоставлены соответствующие полномочия.

2.11. Конфиденциальность персональных данных — требование не раскрывать данные третьим лицам и не распространять их без надлежащего правового основания.

2.12. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.

2.13. Уточнение персональных данных — обновление или изменение сведений, которые оказались неполными, неточными либо устарели.

2.14. Удаление персональных данных — исключение данных из действующих рабочих систем или наборов данных; удаление не всегда равнозначно их юридически значимому уничтожению.

2.15. Уничтожение персональных данных — действия, после которых восстановление содержания данных в информационной системе становится невозможным и (или) уничтожаются материальные носители данных.

2.16. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных определённому субъекту.

2.17. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.18. Сайт — интернет-ресурс, доступный по адресу https://skazka-lesa.ru и на его технических подстраницах, предназначенный для знакомства с работами мастерской и отправки запросов.

2.19. Пользователь — посетитель Сайта, который просматривает его материалы либо направляет обращение.

2.20. Заявка (тикет) — сообщение Пользователя, отправленное через форму Сайта для обсуждения индивидуального заказа; может содержать имя, контактные данные, текст обращения, служебный номер и дату поступления.

2.21. Почтовый провайдер — организация, обеспечивающая передачу, получение или хранение электронных писем в рамках выбранной Оператором почтовой инфраструктуры.

2.22. Файлы cookie — небольшие данные, которые браузер может сохранять на устройстве Пользователя для корректной работы определённых функций Сайта. Использование конкретных cookie зависит от фактических настроек Сайта.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых и законных целей. Не допускается использование данных в целях, несовместимых с целями их получения.

3.2. Обрабатываются только сведения, необходимые для ответа на обращение, обеспечения технической работы Сайта и соблюдения применимых требований законодательства.

3.3. Оператор принимает меры для поддержания точности и актуальности данных и не хранит их дольше, чем необходимо для установленных целей, за исключением предусмотренных законом случаев.

3.4. По умолчанию данные из заявок не предназначены для публикации, рекламного профилирования, передачи маркетинговым сетям или использования для массовых рассылок.

4. Категории субъектов и состав обрабатываемых данных

4.1. Пользователи, направившие заявку: имя; контакт для обратной связи (номер телефона и/или адрес электронной почты в зависимости от реально доступных полей формы); текст обращения с описанием изделия или работ; при наличии — дополнительные сведения, добровольно сообщённые Пользователем в пределах цели обращения.

4.2. Служебные сведения о заявке: присвоенный номер обращения, дата и время поступления, статус технической доставки письма, версия и время предоставления отдельного согласия. Эти сведения необходимы для обработки заявки и подтверждения законности обработки.

4.3. Посетители Сайта: при технических запросах могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве (User-Agent), минимальные журналы безопасности и технически необходимые cookie — только в объёме, предусмотренном фактической настройкой сервера и Сайта.

4.4. Оператор не запрашивает через публичную форму паспортные данные, банковские реквизиты, сведения о здоровье, биометрические данные или иные специальные категории персональных данных. Пользователю не следует направлять такие сведения в тексте заявки.

4.5. Поступившие сведения о третьих лицах, не являющихся заявителем, не должны направляться без законного основания. Если сообщение содержит избыточные сведения, Оператор вправе запросить исправленное обращение и удалить избыточные данные.

5. Цели обработки и соответствующие правовые основания

5.1. Приём и рассмотрение обращения. Цель — получить заявку, доставить её Оператору, связаться с заявителем, уточнить параметры изделия, сроки и стоимость, подготовить индивидуальное предложение. Для этого используются сведения из пунктов 4.1–4.2. Правовые основания — отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а в применимых ситуациях — необходимость заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Обеспечение работоспособности и безопасности Сайта. Цель — корректная обработка веб-запросов, предупреждение спама, выявление ошибок и несанкционированных действий. Используются минимально необходимые технические данные из пункта 4.3. Правовое основание определяется характером конкретной операции и применимыми положениями ст. 6 Закона № 152-ФЗ, включая осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователей.

5.3. Подтверждение факта получения согласия. Цель — выполнение обязанности Оператора подтвердить наличие согласия на обработку заявки и рассмотрение обращений субъекта данных. Обрабатываются отметка о согласии, номер заявки, дата/время и версия текста согласия в минимально необходимом объёме. Правовые основания — требования законодательства и соответствующие положения ст. 6 Закона № 152-ФЗ.

5.4. Персональные данные из формы не используются для рекламы, автоматических рекламных рассылок, продажи контактных баз или принятия решений, порождающих юридические последствия для Пользователя исключительно на основании автоматизированной обработки.

6. Порядок получения и отправки заявки на электронную почту

6.1. Пользователь самостоятельно вводит данные в форму и отдельно подтверждает согласие на обработку персональных данных посредством изначально не отмеченного чекбокса, после чего отправляет заявку.

6.2. Форма передаётся на сервер Сайта по защищённому соединению HTTPS. Сервер размещается на территории Российской Федерации, проверяет обязательные поля и формирует служебный номер заявки.

6.3. На сервере Сайта создаётся письмо с данными обращения: именем, предоставленным контактом, текстом сообщения, номером тикета и датой/временем поступления.

6.4. Единственный целевой электронный адрес получения заявок Оператором — aleshina.evgeniy@mail.ru. Для получения и хранения писем используется сервис «Почта Mail» (Mail.ru), оператор которого указан в разделе 7.

6.5. Исходящая отправка выполняется через предварительно согласованный с Оператором почтовый транспорт, который должен соответствовать требованиям к защите персональных данных и исключать несогласованную трансграничную передачу. Конкретный отправляющий провайдер или собственный почтовый сервер фиксируется Оператором до начала работы формы.

6.6. После отправки письмо хранится в почтовом ящике Оператора на срок, предусмотренный разделом 9. Оператор использует данные для ответа заявителю и обсуждения возможного индивидуального заказа.

6.7. Если применяется кратковременная техническая очередь повторной отправки, она располагается в РФ, защищается от постороннего доступа и очищается после подтверждённой отправки либо по истечении установленного технического срока. Постоянное хранение заявок в собственной CRM или отдельной базе данных Сайта в текущей схеме не предусматривается.

6.8. При передаче письма по электронной почте используются защищённые транспортные соединения там, где это технически поддерживается. Транспортное шифрование не является сквозным: уполномоченные технические системы почтовых провайдеров могут обрабатывать содержимое письма в пределах своих правовых оснований и договорных условий.

6.9. Пользовательские данные не подставляются в публичные URL, метки аналитики, заголовки письма или технические журналы в объёме сверх необходимого. Тема письма содержит служебный номер, но не телефон или имя заявителя.

7. Третьи лица и получатели данных

7.1. Доступ к заявкам имеет Оператор и, при необходимости, уполномоченные им лица на законных основаниях с соблюдением требований конфиденциальности и ограничения доступа.

7.2. ООО «ВК» (Россия, ОГРН 1027739850962) предоставляет сервис «Почта Mail», через который Оператор получает и хранит письма. При доставке и размещении заявки в данном почтовом ящике технически обрабатываются данные, содержащиеся в электронном сообщении.

7.3. Провайдер российского хостинга обрабатывает данные в пределах технического обслуживания сервера и условий соответствующего договора. Его наименование и условия доступа должны быть определены и проверены до запуска.

7.4. Если отправку писем обеспечивает отдельный внешний российский почтовый провайдер, Оператор устанавливает его юридические реквизиты, условия обработки и хранения данных и оформляет требуемые законодательством отношения до подключения. При передаче обработки по поручению применяется ч. 3 ст. 6 Закона № 152-ФЗ; самостоятельный статус провайдера определяется его фактической ролью и условиями обслуживания.

7.5. Передача персональных данных государственным органам допускается только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.6. Оператор не продаёт персональные данные, не передаёт содержание заявок рекламным площадкам, не предоставляет их неограниченному кругу лиц и не публикует обращения Пользователей без отдельного законного основания.

8. Территория обработки и трансграничная передача

8.1. Сбор и первичная обработка персональных данных через форму Сайта осуществляются на сервере, находящемся на территории Российской Федерации. При необходимости записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации используются базы данных, находящиеся в Российской Федерации, в порядке, предусмотренном ч. 5 ст. 18 Закона № 152-ФЗ.

8.2. В предусмотренной настоящей Политикой архитектуре обработка заявок и их пересылка на почтовый адрес Оператора организуются без трансграничной передачи персональных данных. Оператор не поручает обработку содержимого заявок зарубежным сервисам и не использует иностранные системы веб-форм, аналитики или облачного хранения данных заявок.

8.3. До начала эксплуатации и при изменении инфраструктуры Оператор проверяет место обработки и резервного копирования данных, маршруты передачи, используемые внешние ресурсы, подключённые скрипты и условия поставщиков услуг. Если трансграничная передача в дальнейшем потребуется, она не начинается до выполнения соответствующих требований законодательства и обновления необходимых документов.

8.4. Переход Пользователя по внешней ссылке на самостоятельный сайт или сервис, например VK или маркетплейс, означает взаимодействие с таким сторонним ресурсом по его собственным правилам. Сайт не должен без согласования автоматически передавать данные заявки таким ресурсам.

9. Сроки обработки, хранения и уничтожения

9.1. Данные заявки обрабатываются до завершения обсуждения обращения либо до появления законного основания для прекращения обработки. Для обращений, не приведших к заключению договора, установлен организационный предельный срок хранения — не более 90 календарных дней с последнего содержательного взаимодействия с заявителем; после достижения цели сведения удаляются раньше, если дальнейшее хранение не требуется на законном основании.

9.2. Если результатом обращения становится заключение договора, необходимые данные могут обрабатываться и храниться на иных правовых основаниях в объёме и сроки, установленные соответствующим договором и законодательством Российской Федерации. Такая обработка выходит за пределы обычного рассмотрения заявки.

9.3. Техническая очередь недоставленных сообщений, если она применяется, хранит содержимое заявки только до отправки или окончания согласованного короткого периода повторных попыток. Не допускается бессрочная очередь с персональными данными.

9.4. Технические журналы и записи, подтверждающие факт согласия, обрабатываются отдельно от содержимого заявок и хранятся в минимальном объёме и не дольше, чем необходимо для соответствующей законной цели. Конкретные сроки для этих категорий фиксируются Оператором в регламенте эксплуатации сервера.

9.5. После истечения сроков Оператор удаляет соответствующие письма из рабочего почтового ящика и папок, включая «Корзину», проверяет наличие копий, пересылок и выгрузок; остаточные данные в резервных копиях удаляются с учётом фактического цикла их хранения и требований закона.

9.6. При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в сроки, установленные ст. 21 Закона № 152-ФЗ, если отсутствует иное законное основание. Само наличие согласия не оправдывает бессрочное хранение.

10. Организационные и технические меры защиты

10.1. Оператор обеспечивает конфиденциальность персональных данных и применяет меры, необходимые для предотвращения неправомерного доступа, изменения, утраты, распространения и уничтожения данных.

10.2. Для Сайта и обработки заявок предусматриваются: HTTPS; серверная проверка и ограничение длины полей; защита от спама и массовых запросов; хранение ключей доступа вне клиентского кода; ограничение доступа к серверу и почте; обновления программного обеспечения; резервное копирование с ограниченным доступом; исключение содержания заявок из общих журналов; контроль сроков удаления.

10.3. Электронный ящик для получения заявок должен иметь сложный уникальный пароль и дополнительные средства защиты учётной записи, если они предоставляются сервисом. Не допускается автоматическая переадресация писем с заявками на непроверенные адреса и зарубежные почтовые системы.

10.4. Набор и уровень мер конкретизируются по результатам фактической настройки и оценки рисков. Указание мер в Политике не заменяет обязанности обеспечить их практическую реализацию.

11. Файлы cookie, аналитика и внешние компоненты

11.1. Для технической работы Сайта могут применяться только необходимые cookie и аналогичные механизмы, если их использование действительно предусмотрено программным обеспечением.

11.2. В заявленной конфигурации Сайта не предполагаются сторонние рекламные пиксели, ретаргетинг, внешние формы, социальные виджеты, передающие персональные данные без отдельного действия Пользователя, и зарубежная аналитика.

11.3. До подключения необязательных систем аналитики, встроенных карт, чат-виджетов, внешних шрифтов и других ресурсов Оператор оценивает передаваемые данные, правовое основание обработки и необходимость обновления Политики и пользовательских уведомлений.

11.4. Пользователь может управлять cookie средствами своего браузера. Отключение технически необходимых cookie может ограничить работу отдельных функций, если такие функции фактически используются.

12. Права субъекта персональных данных

12.1. Пользователь имеет право получать сведения об обработке своих персональных данных и доступ к ним в порядке и пределах, предусмотренных Законом № 152-ФЗ.

12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели персональных данных.

12.3. Пользователь вправе отозвать согласие на обработку данных, если соответствующая обработка основана на согласии; при этом некоторые данные могут продолжать обрабатываться на самостоятельном законном основании.

12.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12.5. Пользователь вправе не предоставлять сведения, которые не требуются для отправки заявки. Отказ от необходимых контактных данных может сделать обработку обращения и обратную связь невозможными.

13. Обязанности Оператора

13.1. Оператор обеспечивает законность, определённость целей обработки, ограничение состава данных, их конфиденциальность и применение предусмотренных законодательством мер защиты.

13.2. Оператор предоставляет субъекту информацию об обработке данных, рассматривает его обращения, исправляет недостоверные сведения и прекращает обработку в случаях, установленных законом.

13.3. В предусмотренных законодательством случаях Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки и обеспечивает выполнение требований, связанных с инцидентами информационной безопасности.

13.4. При привлечении лиц, обрабатывающих данные по поручению Оператора, Оператор определяет предусмотренные законом условия поручения, цели и операции обработки, обязанности по конфиденциальности и защите данных.

14. Обращения Пользователей, уточнение и отзыв согласия

14.1. По всем вопросам обработки данных, для получения сведений, уточнения, удаления или отзыва согласия Пользователь может написать на aleshina.evgeniy@mail.ru. В теме обращения рекомендуется указать: «Персональные данные — обращение» или «Отзыв согласия».

14.2. Для поиска заявки желательно указать её номер либо контакт, использованный при отправке формы. Оператор вправе запросить разумные сведения для проверки принадлежности обращения заявителю, не требуя избыточные паспортные сведения по обычной электронной почте.

14.3. Оператор рассматривает запросы в сроки, установленные Законом № 152-ФЗ. В частности, сведения по надлежащему запросу предоставляются в общем случае в течение 10 рабочих дней, с возможностью предусмотренного законом мотивированного продления не более чем на 5 рабочих дней.

14.4. При подтверждении неточности данных Оператор уточняет их, а при наличии оснований для уничтожения или прекращения обработки принимает соответствующие меры в сроки, установленные законом.

14.5. Отзыв согласия направляется на электронный адрес, указанный в пункте 14.1. Отзыв не имеет обратной силы и не прекращает обработку, для которой имеется самостоятельное законное основание.

15. Изменение Политики

15.1. Оператор может обновлять Политику в связи с изменением законодательства, состава данных, функциональности Сайта, почтового маршрута, сроков хранения или привлечённых организаций.

15.2. Новая редакция публикуется по постоянному адресу https://skazka-lesa.ru/privacy с указанием даты редакции.

15.3. Изменение текста Политики само по себе не заменяет получение нового согласия в тех случаях, когда оно необходимо.

16. Контактная информация

Оператор: Алешина Евгения Михайловна.
Статус: физическое лицо — плательщик налога на профессиональный доход (самозанятая).
ИНН: 344745424895.
Мастерская: «Лесное царство».
Сайт: https://skazka-lesa.ru.
Электронная почта для заявок и обращений по ПД: aleshina.evgeniy@mail.ru.
Телефон: +7 (926) 650-24-66.
Адрес для письменной корреспонденции: Нахабино, ул. Горем, д. 28.

Дата редакции: 19 октября 2026 года.