Политика конфидециальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных, предоставляемых посетителями сайта steda.studio (далее — «Сайт»). Политика распространяется на всех лиц, посещающих Сайт, заполняющих формы обратной связи, обращающихся через указанные контактные данные или иным образом взаимодействующих с Оператором.

1. Термины и определения

В настоящей Политике используются следующие термины:

• Сайт — интернет-ресурс, расположенный по адресу steda.studio, включая все его страницы, поддомены и функциональные возможности.
• Оператор (Оператор персональных данных) — ИП Мальцев Глеб Владимирович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — любое физическое лицо, посещающее Сайт, заполняющее формы, направляющее обращения через указанные контактные данные или иным образом взаимодействующее с Оператором.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Cookies (куки) — небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве при посещении Сайта, используемые для хранения технической информации, идентификации посетителей и улучшения работы Сайта.
• Форма обратной связи — любая интерактивная форма на Сайте, предназначенная для ввода и отправки информации Пользователем (заявки, вопросы, запросы расчёта и т.п.).
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. Сведения об Операторе персональных данных

Оператором персональных данных, осуществляющим сбор и обработку персональных данных на Сайте, является:

Индивидуальный предприниматель Мальцев Глеб Владимирович
ИНН:773180401939
ОГРНИП:325774600084603
г. Москва, Электролитный пр-д, д. 3, стр. 2
+7 (925) 453-15-50
gleb@steda.team
steda.studio

Оператор организует и осуществляет обработку персональных данных Пользователей Сайта steda.studio в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

3. Обрабатываемые персональные данные

Оператор обрабатывает следующие категории персональных данных:
Данные, указываемые Пользователем в формах обратной связи:

• имя (фамилия, имя, отчество — при предоставлении);
• номер телефона;
• адрес электронной почты (e-mail);
• тип клиента (дизайнер / архитектор / частный клиент / бизнес);
• текст сообщения, описание проекта или запроса;
• ссылки на чертежи, проекты, фотографии, техническую документацию.

Данные переписки в мессенджерах:

• содержание переписки в Telegram, WhatsApp при обращении Пользователя;
• идентификатор аккаунта в мессенджере, имя пользователя;
• прикреплённые файлы, изображения, документы.

Технические данные:

• IP-адрес;
• файлы cookies;
• информация о браузере (тип, версия, язык);
• информация об устройстве (тип устройства, операционная система, разрешение экрана);
• данные, передаваемые системой веб-аналитики Яндекс.Метрика (идентификаторы устройств, обезличенная статистика поведения на сайте).

Иные данные:

• данные, добровольно сообщаемые Пользователем в рамках переписки, телефонных переговоров или заключения договора;
• реквизиты для заключения договора (при необходимости): адрес доставки, паспортные данные — только при явном указании Пользователем.

Важно: Оператор не запрашивает и не обрабатывает целенаправленно специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае случайного получения таких данных они подлежат немедленному удалению.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Ответ на запросы Пользователей, консультирование, подготовка коммерческих предложений и расчётов стоимости.
• Заключение, исполнение и сопровождение договоров на изготовление, перетяжку, реставрацию мягкой мебели и иных изделий.
• Ведение переписки с Пользователями посредством электронной почты, телефона, мессенджеров Telegram и WhatsApp.
• Улучшение работы Сайта, анализ посещаемости и поведения Пользователей с использованием инструментов веб-аналитики (Яндекс.Метрика).
• Соблюдение требований законодательства Российской Федерации, в том числе в сфере налогового, бухгалтерского учёта, защиты прав потребителей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (пп. 1 п. 1 ст. 6 ФЗ-152) — при отправке формы обратной связи на Сайте, при обращении по телефону, электронной почте или через мессенджеры.
• Необходимость заключения и исполнения договора (пп. 5 п. 1 ст. 6 ФЗ-152), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для принятия мер по инициативе субъекта ПДн (преддоговорные отношения).
• Исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации (пп. 2 п. 1 ст. 6 ФЗ-152), в том числе в области налогового и бухгалтерского учёта, защиты прав потребителей.

6. Порядок получения согласия

При отправке любой формы на Сайте и (или) при обращении к Оператору по указанным контактным данным (телефон, e-mail, мессенджеры) Пользователь:

• подтверждает, что ознакомлен с настоящей Политикой конфиденциальности и принимает её условия;
• даёт своё добровольное, конкретное, информированное и сознательное согласие на обработку персональных данных в объёме и целях, описанных в настоящей Политике;
• подтверждает достоверность предоставленных данных и несёт ответственность за их актуальность.

Отзыв согласия

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление по почтовому адресу Оператора или по электронной почте на адрес gleb@steda.team.

В заявлении необходимо указать:

• фамилию, имя, отчество (при наличии);
• контактные данные, по которым ранее осуществлялось взаимодействие;
• явно выраженное требование об отзыве согласия на обработку ПДн.

Оператор прекращает обработку персональных данных в течение 30 дней с момента получения заявления, за исключением случаев, когда обработка необходима для исполнения договорных обязательств или требований законодательства.

7. Условия и способы обработки ПДн

Обработка персональных данных осуществляется:

• с использованием средств автоматизации (информационные системы, программное обеспечение, базы данных);
• без использования средств автоматизации (на бумажных носителях — при необходимости).

Доступ к персональным данным имеют только уполномоченные лица ИП Мальцев Глеб Владимирович, непосредственно участвующие в обработке заявок, ведении переговоров, заключении и исполнении договоров.

Персональные данные могут храниться:

• на серверах хостинг-провайдера, обеспечивающего работу Сайта;
• в CRM-системе amoCRM для управления взаимоотношениями с клиентами;
• в почтовых сервисах, используемых Оператором для электронной переписки;
• в мессенджерах (Telegram, WhatsApp) — при обращении Пользователя через данные каналы связи.

8. Передача третьим лицам и трансграничная передача

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Хостинг-провайдеру — для обеспечения работоспособности Сайта и хранения данных.
• Почтовым и телекоммуникационным операторам — для отправки корреспонденции, осуществления связи.
• Сервису amoCRM — для ведения клиентской базы, учёта заявок и сопровождения сделок.
• Яндекс.Метрике — для сбора обезличенной статистики посещаемости (передаются идентификаторы устройств, cookies, технические данные).

Иным подрядчикам и партнёрам — если это необходимо для оказания услуг Пользователю (например, логистические компании для доставки готовых изделий).

Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защиты ПДн, в соответствии с требованиями Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных

При использовании сервисов, серверы которых могут располагаться за пределами Российской Федерации (облачные сервисы, мессенджеры, почтовые службы), возможна трансграничная передача персональных данных.

В таких случаях Оператор обеспечивает соблюдение требований законодательства Российской Федерации, в том числе:

• передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии согласия субъекта;
• принимаются меры по локализации баз данных граждан РФ на территории Российской Федерации в соответствии с требованиями ст. 18 ФЗ-152;
• заключаются соответствующие соглашения с контрагентами, гарантирующие надлежащую защиту данных.

9. Сроки хранения ПДн

Персональные данные хранятся Оператором в течение сроков, необходимых для достижения целей обработки:


По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

При отзыве согласия на обработку ПДн данные уничтожаются в течение 30 дней, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения договорных обязательств или требований закона.

10. Права субъекта ПДн

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

• Право на доступ

Получить информацию об обработке своих ПДн, включая перечень данных, цели, сроки обработки.

• Право на уточнение

Требовать уточнения своих ПДн, их блокирования или уничтожения, если данные неполные, устаревшие или недостоверные.

• Право на блокирование

Требовать блокирования ПДн на период проверки в случае выявления недостоверности или неправомерных действий.

• Право на удаление

Требовать удаления своих ПДн, если они обрабатываются незаконно или более не являются необходимыми.

• Право на отзыв согласия

Отозвать своё согласие на обработку ПДн в любой момент путём направления соответствующего заявления.

• Право на обжалование

Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок направления запросов

Для реализации своих прав субъект ПДн может направить запрос:

• по электронной почте: gleb@steda.team
• почтой по адресу: г. Москва, Электролитный пр-д, д. 3, стр. 2

В запросе необходимо указать:

• фамилию, имя, отчество (при наличии);
• контактные данные для связи и направления ответа;
• суть требования (какие действия необходимо совершить с ПДн);
• подпись субъекта ПДн или его законного представителя (для письменных запросов).

Оператор рассматривает запрос и направляет мотивированный ответ в течение 10 рабочих дней с момента получения запроса.

11. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Организационные меры

• Ограничение круга лиц, имеющих доступ к ПДн
• Назначение ответственного за организацию обработки ПДн
• Ознакомление сотрудников с требованиями по защите ПДн
• Разработка внутренних регламентов и инструкций
• Контроль за соблюдением требований по защите ПДн

Технические меры

• Использование SSL-сертификата для защиты передачи данных
• Применение антивирусного программного обеспечения
• Регулярное резервное копирование данных
• Использование сложных паролей и двухфакторной аутентификации
• Средства защиты на стороне хостинг-провайдера

Оператор регулярно оценивает достаточность принимаемых мер и при необходимости вносит коррективы в систему защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.

12. Cookies и Яндекс.Метрика

На Сайте используются файлы cookies и инструменты веб-аналитики для улучшения работы Сайта и анализа его посещаемости.
Файлы cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они используются для:

• обеспечения корректной работы функционала Сайта;
• запоминания предпочтений Пользователя;
• сбора статистики посещаемости;
• улучшения пользовательского опыта.

Яндекс.Метрика

На Сайте установлен счётчик Яндекс.Метрики — сервиса веб-аналитики, предоставляемого ООО «Яндекс». Яндекс.Метрика собирает обезличенные данные о посещениях Сайта:

• источники трафика и поисковые запросы;
• поведение Пользователей на Сайте (просмотренные страницы, время на сайте, глубина просмотра);
• технические характеристики устройств и браузеров;
• географическое местоположение (на уровне города/региона).

Данная информация используется исключительно для улучшения работы Сайта и не позволяет идентифицировать конкретного Пользователя.

Управление cookies:

Пользователь может отключить или ограничить использование cookies в настройках своего браузера. Однако это может привести к ограничению функциональности Сайта. Продолжая использовать Сайт без изменения настроек браузера, Пользователь соглашается на использование cookies.

13. Обработка данных несовершеннолетних

Сайт и услуги Оператора ориентированы на Пользователей, достигших возраста 18 лет.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.

Если Оператору стало известно, что персональные данные несовершеннолетнего лица были предоставлены без согласия его законного представителя (родителя, усыновителя, опекуна, попечителя), такие данные будут удалены в кратчайшие сроки. Законные представители могут сообщить об этом по адресу gleb@steda.team.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления Пользователей.

Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу steda.studio/privacy-policy, если иное не предусмотрено новой редакцией.

Рекомендуем Пользователям периодически проверять актуальную версию Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

Дата последнего обновления: 20 января 2026 г.

15. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъектов ПДн, а также по любым иным вопросам, связанным с настоящей Политикой, вы можете обратиться к Оператору:

Телефон
+7 (925) 453-15-50

Электронная почта
gleb@steda.team

Почтовый адрес
г. Москва, Электролитный пр-д, д. 3, стр. 2

ИП Мальцев Глеб Владимирович
ИНН: 773180401939 | ОГРНИП: 325774600084603