Политика конфиденциальности (обработки персональных данных)
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта (далее — Сайт). Оператор персональных данных: [Полное наименование юридического лица / ФИО ИП], ИНН […], адрес: […], email: […], телефон: […].
2. Основные термины
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. «Обработка персональных данных» — любые действия с персональными данными, включая сбор, хранение, использование, передачу, удаление.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных:

• фамилия, имя, отчество;
• номер телефона, email;
• адрес доставки/замера;
• данные, автоматически собираемые техническими средствами: IP‑адрес, тип устройства, браузер, cookie, данные Яндекс.Метрики.

4. Цели и правовые основания обработки
Цели:

• исполнение договора (оформление заказа, замер, доставка, монтаж кухни) — правовое основание: ст. 6 ч. 1 п. 5 152‑ФЗ;
• связь с клиентом по вопросам заказа — ст. 6 ч. 1 п. 5 152‑ФЗ;
• обработка обращений через формы обратной связи — ст. 6 ч. 1 п. 1 152‑ФЗ (согласие);
• аналитика и оптимизация работы сайта — ст. 6 ч. 1 п. 1 152‑ФЗ (согласие).

5. Порядок и сроки обработки
Сбор данных осуществляется через формы на Сайте, по телефону, в мессенджерах. Срок хранения: в течение срока исполнения договора и 3 лет после его завершения (для целей бухгалтерского и налогового учёта). По истечении срока данные уничтожаются.
6. Передача данных третьим лицам
Данные могут передаваться:

• курьерским и транспортным службам (для доставки);
• платёжным агрегаторам (при онлайн‑оплате);
• CRM‑системам, сервисам аналитики и телефонии (на основании договоров поручения).
• Трансграничная передача данных не осуществляется.

7. Использование cookie и средств аналитики
На Сайте используются cookie для корректной работы функционала и аналитики (Яндекс.Метрика). Пользователь вправе отключить cookie в настройках браузера.
8. Меры защиты персональных данных
Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным имеют только уполномоченные сотрудники.
9. Права субъекта персональных данных
Субъект вправе:

• получить информацию о наличии своих данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку.

10. Порядок реализации прав и обращения
Для реализации прав субъект направляет запрос на email: […], с указанием ФИО, телефона и описанием требования. Срок ответа — 30 дней.
11. Изменения Политики
Оператор вправе вносить изменения в Политику. Актуальная версия размещается на странице .
Дата вступления в силу: [дата].