Политика в отношении обработки персональных данных

сервиса «Мебель-прайс» (далее — Сервис, Оператор)

Дата публикации: 20.06.2026. Редакция: 3.

Первичное уведомление об обработке персональных данных в Роскомнадзор подано 17.06.2026. Адрес регистрации ИП по ЕГРИП указывается в уведомлении РКН (ст. 22), но в настоящей Политике не публикуется — по аналогии с Условиями использования.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 14.07.2022 № 266-ФЗ (в части изменений порядка получения согласия) и иными нормами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных Оператором при использовании Сервиса «Мебель-прайс», размещённого по адресу https://мебель-прайс.рф, в том числе при регистрации учётной записи, авторизации, оформлении подписки, сохранении расчётов (смет) и иных действиях пользователя в Сервисе.

1.3. Политика является общедоступным документом (ст. 18.1 Закона о персональных данных). Актуальная редакция размещается по адресу https://мебель-прайс.рф/legal/privacy.

1.4. Регистрация в Сервисе и использование его функционала предполагает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельно от акцепта Условий использования — текст согласия: https://мебель-прайс.рф/legal/consent.

1.5. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу https://мебель-прайс.рф/legal/privacy, если иной срок не указан в тексте новой редакции.

2. Сведения об Операторе

Оператор персональных данных: индивидуальный предприниматель Мухамедкулов А.Ф.

ИНН: 163603678836. ОГРНИП: 311169034000013.

Адрес регистрации ИП (место жительства по ЕГРИП) в настоящей Политике не указывается. Обращения субъектов персональных данных, запросы и претензии по вопросам обработки персональных данных направляются в электронном виде на e-mail support@mebel-prais24.ru (рекомендуется пометка «Персональные данные») или через каналы поддержки в мессенджерах Telegram и MAX — ссылки в подвале сайта и в разделе «Настройки» приложения.

Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Мухамедкулов А.Ф. (назначение оформляется распоряжением оператора); контакт: support@mebel-prais24.ru.

3. Термины

3.1. Для целей Политики используются термины, определённые Законом о персональных данных.

3.2. Пользователь — дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, зарегистрировавшийся в Сервисе или использующий его.

3.3. Условия использования — публичная оферта на предоставление доступа к Сервису: https://мебель-прайс.рф/legal/terms.

3.4. Клиент пользователя — физическое лицо, персональные данные которого Пользователь вносит в Сервис при формировании смет (например, имя клиента для коммерческого предложения). Оператором таких данных является сам Пользователь; Оператор Сервиса обрабатывает их по поручению Пользователя в объёме хранения в Сервисе.

4. Какие персональные данные обрабатываются

4.1. Категории субъектов: пользователи Сервиса; клиенты пользователей — в части данных, вносимых пользователем в сметы.

4.2. Данные пользователей Сервиса: адрес электронной почты; номер мобильного телефона; пароль в виде криптографического хэша (алгоритм bcrypt) — пароль в открытом виде не хранится; сведения о подписке (статус, тариф, даты пробного и оплаченного периода); сведения о платежах (идентификатор платежа у платёжного провайдера, сумма, статус, даты — без номера банковской карты); технический идентификатор устройства (deviceId, cookie `mp_device_id` и резерв в localStorage); сведения о зарегистрированных устройствах (реестр `UserDevice`: deviceId, подпись клиента userAgent, даты добавления и последней активности); отпечаток браузера (thumbmark), формируемый на стороне клиента; IP-адрес и факт успешности входа (журнал попыток входа); данные одноразового кода подтверждения телефона в зашифрованном/хэшированном виде на время верификации; идентификатор сессии и технически необходимые cookie; сведения о компании пользователя в настройках (название, телефон, e-mail, сайт, логотип).

4.3. Данные клиентов пользователя в сметах: имя клиента; пол (для корректного склонения в PDF) — только если пользователь указал их при расчёте.

4.4. Технические данные при обращении к Сервису: IP-адрес, тип и версия браузера, дата и время запроса — в объёме, необходимом для работоспособности, безопасности и ограничения злоупотреблений.

4.5. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4.6. Номера банковских карт Оператором не собираются и не хранятся; ввод реквизитов карты осуществляется на стороне платёжного сервиса ЮKassa.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях: (1) регистрация, идентификация и аутентификация пользователя, в том числе подтверждение номера телефона одноразовым кодом (SMS и/или Telegram) и восстановление доступа; (2) предоставление доступа к функционалу Сервиса на условиях Условий использования и выбранного тарифа; (3) учёт подписки, пробного периода и оплаченного доступа; (4) приём оплаты подписки, формирование кассовых чеков в соответствии с законодательством о применении контрольно-кассовой техники; (5) предотвращение злоупотреблений пробным периодом и иных злоупотреблений (в том числе сопоставление deviceId и отпечатка браузера); (6) обеспечение безопасности Сервиса, контроль количества устройств, с которых разрешён вход в учётную запись (лимит не более 3 устройств на аккаунт), защита форм от автоматизированных запросов (Yandex SmartCaptcha), ведение журнала попыток входа; (7) хранение и отображение данных, вносимых пользователем в настройки компании и в сметы, включая данные клиентов пользователя; (8) поддержание сессии пользователя и технически необходимых cookie; (9) обработка обращений пользователей в службу поддержки; (10) направление оператору Сервиса служебных уведомлений о регистрациях и инцидентах безопасности (в минимально необходимом объёме, с маскированием контактов).

Маркетинговые и рекламные рассылки не используются. Веб-аналитика Яндекс.Метрика подключается только на маркетинговых страницах (`/`, `/pricing`) и только после получения явного согласия пользователя в cookie-баннере. До предоставления согласия аналитические скрипты не запускаются.

6. Правовые основания обработки

6.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона о персональных данных: (а) согласие субъекта — в случаях, когда оно запрашивается отдельным документом при регистрации (https://мебель-прайс.рф/legal/consent); (б) исполнение договора, стороной которого является субъект, — при предоставлении доступа к Сервису на основании Условий использования; (в) исполнение обязанностей, возложенных на Оператора законодательством (в том числе формирование чеков при оплате); (г) законные интересы Оператора — в случаях, указанных в пп. 6.2–6.5 настоящего раздела, в объёме, не нарушающем права и свободы субъекта.

6.2. Обработка deviceId, отпечатка браузера (thumbmark) и IP-адреса в целях предотвращения злоупотреблений пробным периодом (цель 5 раздела 5) осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных), поскольку указанные меры необходимы для защиты Сервиса от недобросовестных действий и обеспечения равного доступа пользователей к пробному периоду. Пользователь уведомлён о такой обработке в настоящей Политике и вправе отказаться от использования Сервиса в случае несогласия с такой обработкой.

6.3. Обработка IP-адреса и сведений о попытках входа (журнал попыток входа; цель 6 раздела 5) осуществляется на основании законного интереса Оператора в обеспечении безопасности Сервиса (п. 7 ч. 1 ст. 6 Закона о персональных данных).

6.3a. Обработка deviceId, userAgent и сведений о зарегистрированных устройствах в целях контроля количества устройств, с которых разрешён вход (цель 6 раздела 5), осуществляется на основании исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Закона о персональных данных), поскольку лимит устройств установлен Условиями использования (п. 3.5).

6.4. Обработка технических данных при использовании Yandex SmartCaptcha (цель 6 раздела 5) осуществляется на основании законного интереса Оператора по защите Сервиса от автоматизированных атак, а также в связи с исполнением договора с Пользователем (п. 5 и п. 7 ч. 1 ст. 6 Закона о персональных данных).

6.5. Обработка персональных данных в служебных уведомлениях оператору Сервиса (цель 10 раздела 5) осуществляется в минимально необходимом объёме с маскированием контактов на основании законного интереса Оператора по обеспечению безопасности и информированию о значимых событиях (п. 7 ч. 1 ст. 6 Закона о персональных данных).

6.6. Обработка данных клиентов пользователя в сметах (цель 7 раздела 5) осуществляется Оператором Сервиса по поручению Пользователя на основании п. 3 ч. 1 ст. 6 Закона о персональных данных (исполнение договора поручения). Пользователь самостоятельно несёт ответственность за наличие правовых оснований для обработки персональных данных своих клиентов и за получение их согласий.

7. Действия с персональными данными, способы и сроки обработки

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, необходимом для целей раздела 5, а также блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется преимущественно с использованием средств автоматизации; передача данных при обращении к Сервису — по защищённому каналу HTTPS.

7.3. Сроки хранения: персональные данные пользователя хранятся до достижения целей обработки или до удаления учётной записи, если иной срок не установлен законом. Данные одноразовой верификации телефона используются в течение ограниченного срока (до 10 минут с момента запроса кода) и далее не применяются для аутентификации. Сведения о зарегистрированных устройствах (`UserDevice`) хранятся до удаления соответствующей записи пользователем, до выхода «на всех устройствах» или до удаления учётной записи. Сведения о платежах (идентификатор платежа, сумма, статус, дата) хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет), а также для исполнения требований законодательства о применении контрольно-кассовой техники. Номера банковских карт Оператором не обрабатываются и не хранятся. Cookie `mp_device_id` — до 365 суток или до удаления пользователем данных браузера.

7.4. Факт предоставления согласия на обработку персональных данных, дата и версия текста согласия, а также факт акцепта Условий использования фиксируются Оператором и хранятся в течение срока, необходимого для подтверждения законности обработки, но не менее 5 (пяти) лет с момента прекращения обработки персональных данных, если иной срок не установлен законом.

7.5. При удалении учётной записи по запросу пользователя или в ином предусмотренном случае Оператор удаляет связанные персональные данные из активной базы данных (учётная запись, сметы, настройки, журнал входов, реестр зарегистрированных устройств, привязка пробного периода к телефону, файл логотипа в облачном хранилище). Копии персональных данных могут сохраняться в резервных копиях базы данных до 30 (тридцати) календарных дней (off-site бэкапы) и до 14 (четырнадцати) календарных дней (локальные бэкапы на сервере); по истечении указанных сроков резервные копии перезаписываются в рамках ротации резервного копирования.

7.6. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление в информационной системе, либо путём обезличивания — в зависимости от технических возможностей и требований закона.

8. Место хранения персональных данных (локализация)

8.1. Основная база данных с персональными данными пользователей размещена на виртуальном сервере (VPS) хостинг-провайдера Hostkey на территории Российской Федерации.

8.2. Файлы логотипов пользователей и резервные копии базы данных хранятся в Yandex Object Storage, регион ru-central1 (Российская Федерация). Срок хранения резервных копий в облаке — до 30 календарных дней.

8.3. Оператор не переносит основное хранение персональных данных пользователей — граждан Российской Федерации — за пределы территории Российской Федерации.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц, за исключением случаев, предусмотренных законом и настоящей Политикой.

9.2. По поручению Оператора персональные данные могут обрабатываться: (1) Hostkey — размещение серверов, базы данных и приложения на территории РФ; (2) ООО «Ай-Диджитал» — отправка и проверка одноразового кода на номер телефона (SMS и/или Telegram); передаётся номер телефона и служебные идентификаторы операции; (3) ООО «Яндекс» — сервис Yandex SmartCaptcha (защита форм); технические данные в соответствии с документацией Яндекса; (4) ООО «Яндекс» — Yandex Object Storage (хранение логотипов и резервных копий БД в регионе ru-central1); (5) ООО «ЮМани» (сервис ЮKassa) — приём оплаты подписки, формирование чеков; передаются e-mail и/или телефон покупателя, сумма, описание услуги, служебные идентификаторы платежа и учётной записи; данные карты обрабатываются только на стороне ЮKassa.

9.3. Оператор обеспечивает заключение с обработчиками договоров, содержащих условия о конфиденциальности и защите персональных данных в соответствии с требованиями ч. 3 ст. 6 Федерального закона № 152-ФЗ.

10. Трансграничная передача

10.1. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных. Хранение персональных данных пользователей — граждан Российской Федерации — организовано на территории Российской Федерации (раздел 8).

10.2. При использовании сервисов обработчиков техническая передача данных может осуществляться по сети Интернет в объёме, необходимом для оказания услуг. Оператор принимает меры для минимизации такой передачи и контролирует соблюдение обработчиками требований законодательства. Актуальные сведения о трансграничной передаче содержатся в уведомлении, направленном Оператором в Роскомнадзор.

11. Файлы cookie и аналогичные технологии

11.1. Сервис использует cookie и localStorage, необходимые для авторизации, поддержания сессии (программное обеспечение Сервиса на базе Next.js / NextAuth), идентификатора устройства `mp_device_id` (first-party cookie, срок до 365 суток) и ведения реестра разрешённых устройств для входа в учётную запись.

11.2. Сервис использует Яндекс.Метрику только на маркетинговых страницах (`/`, `/pricing`) при условии предварительного получения согласия пользователя через cookie-баннер. На страницах авторизации и в авторизованной части приложения аналитические скрипты не запускаются. Пользователь может в любой момент отозвать согласие на аналитику через cookie-баннер. Отзыв согласия на аналитику не влияет на возможность использования Сервиса.

12. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры защиты, в том числе: назначение лица, ответственного за организацию обработки; использование защищённого соединения HTTPS; хэширование паролей; разграничение доступа к административным функциям; ограничение частоты запросов (rate limiting); резервное копирование базы данных; минимизация персональных данных в служебных уведомлениях (маскирование телефона и IP). Уровень защищённости информационной системы персональных данных определён Оператором в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 на основании проведённой классификации ИСПД и модели угроз. Применяемые меры защиты соответствуют установленному уровню.

13. Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны или обрабатываются незаконно; отозвать согласие на обработку — в случаях, когда обработка основана на согласии; обжаловать действия Оператора в Роскомнадзор или в суд; реализовывать иные права, предусмотренные Законом о персональных данных.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и на обработку на иных законных основаниях (например, исполнение договора или требований закона).

14. Порядок обращений и удаления учётной записи

14.1. Обращения, запросы и требования субъекта направляются на e-mail support@mebel-prais24.ru с пометкой «Персональные данные» или через каналы поддержки, указанные на сайте.

14.2. В обращении рекомендуется указать ФИО, контакт для связи, суть запроса и данные, позволяющие идентифицировать учётную запись (e-mail или телефон, указанные при регистрации). Оператор вправе запросить дополнительные сведения для предотвращения доступа к данным третьих лиц.

14.3. Срок рассмотрения обращения — не более 30 (тридцати) календарных дней с даты получения, если иной срок не установлен законом.

14.4. Удаление учётной записи и связанных персональных данных осуществляется по обращению пользователя в поддержку (п. 14.1). Оператор вправе запросить подтверждение личности (телефон или e-mail, указанные при регистрации). После удаления восстановление данных из активной базы невозможно; ограничения по резервным копиям — п. 7.5.

15. Связанные документы

Условия использования (публичная оферта): https://мебель-прайс.рф/legal/terms.

Согласие на обработку персональных данных: https://мебель-прайс.рф/legal/consent.

Тарифы: https://мебель-прайс.рф/pricing.

16. Заключительные положения

16.1. Настоящая Политика размещена по адресу: https://мебель-прайс.рф/legal/privacy.

16.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.