Политика в отношении обработки персональных данных

Редакция от 19 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных ООО «КОВРОВАЯ КОМПАНИЯ АНСИ» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператор персональных данных:

ООО «КОВРОВАЯ КОМПАНИЯ АНСИ»
ОГРН: 5147746323742
ИНН: 7704879623
Адрес: 119034, г. Москва, ул. Пречистенка, д. 30/2, этаж подвал, пом. II, ком. 14, 17
Электронная почта: info@ansygallery.ru
Телефон: +7 (495) 729-20-84
Сайт: https://ansygallery.ru

далее — «Оператор».

1.3. Настоящая Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от посетителей сайта https://ansygallery.ru, потенциальных клиентов, клиентов, представителей контрагентов и иных физических лиц при их взаимодействии с Оператором.

1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.5. Политика находится в свободном доступе на сайте Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — ООО «КОВРОВАЯ КОМПАНИЯ АНСИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — сайт Оператора, расположенный по адресу https://ansygallery.ru.

Cookies — фрагменты данных, которые сайт может сохранять на устройстве пользователя и получать при последующих посещениях.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

3.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий физических лиц:

посетителей сайта;
лиц, направляющих заявки и обращения через сайт;
потенциальных клиентов;
клиентов;
представителей клиентов и контрагентов;
лиц, обращающихся к Оператору по телефону;
лиц, взаимодействующих с Оператором посредством электронной почты, мессенджеров и иных средств связи.

5. Цели обработки, категории и перечень персональных данных

5.1. Обработка обращений и заявок

Цель: обработка обращения или заявки, связь с пользователем, консультирование по товарам и услугам, подбор ковров, подготовка коммерческого предложения, расчет стоимости индивидуального изготовления и организация примерки.

Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.

Обрабатываемые данные:

имя;
фамилия и отчество, если предоставлены;
номер телефона;
адрес электронной почты;
адрес объекта или примерки, если предоставлен;
содержание комментария или обращения;
иные сведения, самостоятельно предоставленные субъектом в связи с обращением.

Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора.

Способ обработки: автоматизированная и неавтоматизированная обработка.

5.2. Оформление и исполнение заказов

Цель: заключение и исполнение договора, оформление заказа, организация оплаты, доставки, примерки, индивидуального изготовления, гарантийного и постпродажного обслуживания.

Категории субъектов: клиенты и представители клиентов.

Обрабатываемые данные:

имя, фамилия и отчество;
номер телефона;
электронная почта;
адрес доставки, примерки или объекта;
сведения о заказе;
сведения, необходимые для оплаты и исполнения заказа;
история взаимодействия по заказу.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных; исполнение требований законодательства Российской Федерации.

5.3. Телефонные обращения и запись разговоров

Цель: прием и обработка телефонных обращений, консультирование клиентов, фиксация договоренностей, контроль качества обслуживания, разрешение спорных ситуаций и повышение качества работы сотрудников.

Категории субъектов: клиенты, потенциальные клиенты и иные лица, взаимодействующие с Оператором по телефону.

Обрабатываемые данные:

номер телефона;
дата и время звонка;
продолжительность звонка;
аудиозапись телефонного разговора;
сведения, сообщенные субъектом во время разговора.

Для осуществления телефонной связи и записи разговоров Оператор использует сервис Билайн Облачная АТС.

Оператор может использовать сервис Calltouch для коллтрекинга, определения источников телефонных обращений и анализа эффективности рекламных каналов.

Обработка осуществляется в течение срока, необходимого для достижения указанных целей, с учетом настроек и сроков хранения используемых информационных систем.

5.4. Ведение истории взаимодействия с клиентами

Цель: систематизация обращений, ведение клиентской базы, сопровождение заказов и сохранение истории взаимодействия с клиентами.

Для указанных целей Оператор использует amoCRM.

В CRM-системе могут обрабатываться:

имя;
номер телефона;
электронная почта;
сведения об обращениях;
сведения о заказах;
история коммуникаций;
комментарии сотрудников;
иные сведения, непосредственно связанные с обслуживанием клиента.

Правовым основанием обработки является согласие субъекта, заключение и исполнение договора и иные основания, предусмотренные законодательством Российской Федерации.

5.5. Анализ работы сайта

Цель: анализ посещаемости и использования сайта, улучшение его функциональности и содержания, оценка эффективности рекламных каналов и обеспечение стабильной работы сайта.

Могут обрабатываться:

IP-адрес;
файлы cookie;
сведения о браузере;
сведения об операционной системе и типе устройства;
дата и время посещения;
просмотренные страницы;
источник перехода;
действия пользователя на сайте;
технические идентификаторы и иные технические сведения.

Для веб-аналитики Оператор использует Яндекс Метрику, а также может использовать аналитические возможности Calltouch.

5.6. Информационные и рекламные сообщения

Цель: информирование о товарах, новых коллекциях, специальных предложениях, услугах и мероприятиях Оператора.

Обрабатываемые данные:

имя;
номер телефона;
электронная почта.

Направление рекламных сообщений осуществляется при наличии предварительного согласия субъекта в случаях, когда такое согласие требуется законодательством Российской Федерации.

Субъект вправе в любое время отказаться от рекламных сообщений.

Согласие на обработку персональных данных при оформлении заказа или направлении обычной заявки само по себе не означает согласия на получение рекламы.

5.7. Защита сайта от автоматизированных запросов

Цель: обеспечение безопасности сайта, защита форм обратной связи и иных элементов сайта от автоматизированных запросов, спама, злоупотреблений и действий программ-роботов.

Для указанных целей Оператор использует сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс.Облако».

При использовании страниц сайта, на которых подключена Yandex SmartCaptcha, сервис может осуществлять автоматизированный сбор и обработку технических данных о пользовательском устройстве, его активности и цифровом отпечатке, включая, в частности:

IP-адрес;
технический идентификатор (token);
сведения о браузере и его характеристиках;
сведения об устройстве;
источник перехода (referer);
сведения о часовом поясе;
данные HTTP-запросов;
иные технические сведения, необходимые для определения того, осуществляется ли запрос человеком или автоматизированной системой.

Обработка указанных данных осуществляется в целях проверки запросов и защиты сайта от автоматизированной активности. ООО «Яндекс.Облако» осуществляет обработку соответствующих данных в рамках работы сервиса Yandex SmartCaptcha в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса.

Согласно информации ООО «Яндекс.Облако», технические данные, обрабатываемые сервисом Yandex SmartCaptcha, хранятся на серверах на территории Российской Федерации. Срок хранения данных сервисом может составлять до 60 дней с даты их сбора, после чего они удаляются в соответствии с условиями сервиса.

Правовым основанием обработки данных в целях обеспечения безопасности сайта и предотвращения злоупотреблений является необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а в случаях, предусмотренных законодательством Российской Федерации, — согласие субъекта персональных данных.

Дополнительная информация об условиях обработки данных сервисом Yandex SmartCaptcha содержится в официальном Уведомлении об условиях обработки данных сервиса Yandex SmartCaptcha.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации;
согласия субъекта персональных данных;
договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимости заключения договора по инициативе субъекта;
необходимости исполнения обязанностей Оператора, предусмотренных законодательством;
иных предусмотренных законодательством Российской Федерации оснований.

7. Порядок и способы обработки персональных данных

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания.

7.4. Оператор вправе поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Информационные системы и сервисы

Для функционирования сайта, обработки обращений, ведения клиентской базы, телефонной связи и аналитики Оператор использует, в частности:

Яндекс Метрика — анализ посещаемости сайта, действий пользователей и источников переходов;

Yandex SmartCaptcha — защита сайта и размещенных на нем форм от автоматизированных запросов, спама и действий программ-роботов.

amoCRM — обработка заявок, ведение клиентской базы, сопровождение заказов и фиксация истории взаимодействия;

Calltouch — коллтрекинг, аналитика телефонных и иных обращений и оценка эффективности рекламных каналов;

Билайн Облачная АТС — осуществление телефонной связи и запись телефонных разговоров;

Beget — размещение сайта и обеспечение работы серверной инфраструктуры.

Указанным лицам и сервисам могут предоставляться персональные данные исключительно в объеме, необходимом для выполнения соответствующих функций и достижения установленных целей обработки.

Оператор обеспечивает наличие необходимых правовых оснований для такой обработки и принимает меры для соблюдения требований законодательства Российской Федерации о персональных данных.

9. Файлы cookie и системы интернет-аналитики

9.1. Сайт использует файлы cookie и технологии интернет-аналитики.

9.2. Cookie и технические сведения могут использоваться для:

корректной работы сайта;
анализа посещаемости;
запоминания пользовательских настроек;
анализа поведения пользователей;
определения источников перехода;
оценки эффективности рекламы;
улучшения содержания и функциональности сайта.

9.3. В частности, на сайте используется сервис Яндекс Метрика.

9.4. Пользователь может ограничить или запретить сохранение cookie посредством настроек своего браузера. Ограничение использования отдельных cookie может повлиять на корректность работы некоторых функций сайта.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законодательством Российской Федерации случаев.

11. Передача персональных данных

11.1. Оператор вправе предоставлять или поручать обработку персональных данных третьим лицам, когда это необходимо для:

функционирования сайта;
ведения CRM;
обеспечения телефонной связи;
аналитики обращений;
приема платежей;
доставки товаров;
исполнения заказа;
выполнения иных обязательств перед субъектом.

11.2. Передача осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для достижения соответствующей цели.

11.3. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации.

12.2. Трансграничная передача осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований Федерального закона № 152-ФЗ.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

13.2. Данные, необходимые для обработки заявки, хранятся до достижения соответствующей цели, истечения установленного срока обработки либо отзыва согласия, если отсутствует другое законное основание для их дальнейшей обработки.

13.3. Данные клиентов, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учетом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

13.4. Аудиозаписи телефонных разговоров хранятся в течение срока, необходимого для целей их обработки, с учетом настроек и возможностей используемой системы телефонной связи.

13.5. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются, если отсутствуют основания для продолжения их обработки.

14. Порядок уничтожения персональных данных

14.1. Персональные данные подлежат уничтожению при:

достижении цели обработки;
утрате необходимости в достижении цели;
истечении срока действия согласия, когда обработка основана на согласии;
отзыве согласия при отсутствии иных правовых оснований для обработки;
выявлении неправомерной обработки;
наступлении иных предусмотренных законодательством обстоятельств.

14.2. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

15.2. В частности, Оператор принимает меры, направленные на:

предотвращение неправомерного или случайного доступа к персональным данным;
предотвращение уничтожения, изменения, блокирования, копирования и неправомерного предоставления данных;
ограничение доступа сотрудников к персональным данным в соответствии с их обязанностями;
выявление фактов несанкционированного доступа;
восстановление персональных данных в случаях, предусмотренных законодательством;
внутренний контроль соблюдения требований к обработке персональных данных.

15.3. Работники Оператора, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства и локальными документами Оператора в области персональных данных.

16. Права субъектов персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, неточных или устаревших данных;
требовать блокирования персональных данных в предусмотренных законодательством случаях;
требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки в предусмотренных законодательством случаях;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращений субъектов персональных данных

17.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

по электронной почте: info@ansygallery.ru

по почтовому адресу:
119034, г. Москва, ул. Пречистенка, д. 30/2, этаж подвал, пом. II, ком. 14, 17.

17.2. Субъект вправе направить Оператору запрос о предоставлении информации об обработке его персональных данных, требование об их уточнении, прекращении обработки или уничтожении, а также отзыв согласия.

17.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.

17.4. Оператор рассматривает обращения и исполняет законные требования субъектов в порядке и сроки, предусмотренные законодательством Российской Федерации.

17.5. Отзыв согласия не препятствует продолжению обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством основания для их обработки.

18. Согласие на обработку персональных данных на сайте

18.1. В случаях, когда основанием обработки является согласие субъекта, такое согласие предоставляется отдельно от иной информации и документов, подтверждаемых субъектом.

18.2. При направлении формы на сайте Оператор обеспечивает возможность подтверждения факта получения согласия субъекта на обработку персональных данных.

18.3. Содержание конкретного согласия определяется характером формы, составом собираемых персональных данных и целями их обработки.

18.4. Согласие на обработку персональных данных для обработки заявки или исполнения заказа не является автоматически согласием на получение рекламных сообщений.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом.

19.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и иных обстоятельств.

19.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

19.4. Актуальная редакция Политики размещается по адресу:

https://ansygallery.ru/politika/

Оператор персональных данных

ООО «КОВРОВАЯ КОМПАНИЯ АНСИ»
ОГРН: 5147746323742
ИНН: 7704879623
Адрес: 119034, г. Москва, ул. Пречистенка, д. 30/2, этаж подвал, пом. II, ком. 14, 17
E-mail: info@ansygallery.ru
Телефон: +7 (495) 729-20-84
Сайт: https://ansygallery.ru