LARA / Персональные данные

Политика обработки персональных данных

Редакция от 25 сентября 2026 года

1. Оператор и область действия

Оператор сайта https://mebellara.ru: ИП Банков Дмитрий Игоревич, ИНН 463252803642, ОГРНИП 325784700330841. Город: Санкт-Петербург.

По вопросам обработки данных, реализации прав и отзыва согласия: lara.manufactura@mail.ru. Телефон: +7 (951) 664-76-47.

Политика описывает обработку данных посетителей сайта и лиц, обратившихся к LARA по вопросам мебели или сотрудничества, а также технических данных администратора панели. Обработка строится на принципах законности, ограничения цели и минимизации данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

2. Цели, данные и основания

Ответ на обращение. Цель — связаться с заявителем, уточнить пожелания и подготовить предложение по мебели или обсудить сотрудничество. Обрабатываются имя, телефон и добровольно указанные сведения в сообщении; дата и время, идентификатор обращения, выбранный способ отправки, факт, версия и текст согласия. Основание — отдельное согласие заявителя (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ). Текст доступен на отдельной странице. Поля имени и телефона обязательны, сообщение необязательно. Если заявитель выбирает почту, копия заявки направляется на рабочую электронную почту оператора через настроенный почтовый сервис.

Безопасность и работа сайта. Случайный идентификатор сессии и CSRF-токен обеспечивают работу формы и авторизации. IP-адрес обрабатывается технически для обмена данными и ограничения злоупотреблений; при ограничении входа в базе хранится его HMAC-значение, а не исходный адрес. Основание — законный интерес оператора в защите сайта и данных пользователей при соблюдении их прав (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Техническая сессия прекращается через 30 минут бездействия; авторизация администратора — не позднее 8 часов после входа. Срок ограничений входа — до 30 минут, ограничений отправки формы — до 15 минут.

Администрирование и защита доступа. Для доступа оператора к панели обрабатываются логин, рабочий адрес электронной почты для одноразовых кодов, зашифрованный секрет TOTP, случайные идентификаторы сессии и доверенного браузера, события подтверждения и блокировки. Данные нужны для защиты панели и доступа к заявкам и фотографиям. TOTP-секрет зашифрован, пароль хранится как хэш scrypt; письма входа содержат только одноразовый код. Основание — законный интерес оператора в защите информационной системы.

Сайт не запрашивает специальные категории или биометрические данные, не принимает платежи и не использует данные формы для рекламных рассылок. Не включайте в сообщение паспортные, банковские сведения или данные других людей без основания.

3. Порядок обработки и защита

Данные поступают непосредственно от заявителя. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, блокирует, удаляет и уничтожает их с применением средств автоматизации и без них. Для доставки уведомлений оператору копия заявки передаётся через настроенный почтовый сервис на указанный выше рабочий адрес; почтовый сервис получает имя, телефон и текст сообщения. Решения, порождающие юридические последствия только на основе автоматизированной обработки, не принимаются.

Для рабочего сайта базы данных и их резервные копии размещаются на территории Российской Федерации. Доступ к обращениям предоставляется только уполномоченным лицам через защищённую паролем панель. Используются HTTPS, ограничение попыток входа, разграничение доступа и защита от подделки запросов. Доступ хостинг-провайдера оформляется поручением на обработку с требованиями конфиденциальности и безопасности; иные получатели допускаются только при наличии предусмотренного законом основания.

Если заявитель выбирает Telegram, сайт сохраняет заявку, копирует подготовленный текст в буфер его устройства и открывает ссылку на Telegram. Сам заявитель решает, отправлять ли сообщение в Telegram; сайт не передаёт его содержимое через Telegram API. Почтовая копия появляется только при выборе отправки на почту и удаляется оператором по сроку хранения заявки. При переходе в Telegram применяются правила этого сервиса.

4. Сроки и уничтожение

Обращение хранится в базе сайта до достижения цели, отзыва согласия либо не более 90 дней с отправки, в зависимости от того, что наступит раньше. Копия письма в рабочем почтовом ящике удаляется оператором по тому же сроку. После достижения цели обработка прекращается, а данные уничтожаются не позднее 30 дней, если нет иного законного основания. Предельный срок хранения при этом не продлевается. Заключение договора требует самостоятельного основания обработки документов по договору и не продлевает автоматически хранение обращения на сайте.

При отзыве согласия оператор прекращает обработку и, если хранение больше не требуется, уничтожает данные не позднее 30 дней с получения отзыва, кроме установленных законом исключений. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Удаление распространяется на используемые копии; уничтожение резервных копий обеспечивает оператор по установленному порядку.

5. Ваши права

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно полученных, неточных, устаревших или ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Направьте запрос на lara.manufactura@mail.ru с темой «Персональные данные» и информацией для поиска обращения (например, номером телефона или заявки). Оператор при необходимости уточнит сведения для проверки принадлежности данных и ответит в порядке и сроки статей 14, 20 и 21 Закона № 152-ФЗ. Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.

6. Cookie и аналитика

Cookie lara.sid содержит случайный идентификатор сессии и действует до 8 часов; cookie lara.device содержит случайный токен доверенного браузера, действует до 30 дней и используется только вместе с одноразовым кодом приложения для того, чтобы не запрашивать повторное подтверждение нового устройства по электронной почте. Значения не содержат имя или телефон; на сервере хранится только защищённый HMAC-отпечаток токена устройства. Обе cookie HttpOnly и SameSite=Strict; в production включается флаг Secure. При выборе «Принять» загружается Яндекс Метрика: сервис получает сведения о посещении страниц и технические данные браузера и может устанавливать аналитические cookie. Вебвизор и карта кликов выключены. Если выбрать «Отклонить необязательные» или «Оставить только необходимые», Метрика не загружается. Рекламные cookie и другие внешние системы отслеживания не подключены. Выбор в окне настроек запоминается в локальном хранилище этого браузера и не передаётся серверу. Изменение выбора доступно по кнопке «Настройки cookie» внизу страницы.

7. Изменения и связь

Актуальная редакция размещается на этой странице. Изменение целей, состава данных или способов передачи требует проверки основания обработки и обновления документов. Ранее полученные согласия сохраняются с их фактическим текстом и не заменяются новой редакцией.