ОФРИС

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта ofrys.ru (далее – Сайт) и разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» и иных применимых нормативных актов РФ.

1.2. Оператор персональных данных – ООО «Офрис» (ИНН 3700009580, КПП 370001001, ОГРН 1233700007595).
Адрес: 153020, Ивановская область, г. Иваново, ул. Герасима Фейгина, д. 93.
Email для обращений по вопросам персональных данных: ofrys@bk.ru.
Телефон: +7 962 356‑57‑57.

1.3. ООО «Офрис» включено в реестр операторов персональных данных Роскомнадзора: регистрационный номер 77‑26‑557531, приказ №323 от 17.06.2026, дата регистрации уведомления 16.06.2026.

1.4. Политика распространяется на обработку персональных данных посетителей и пользователей Сайта, взаимодействующих с формами и сервисами Сайта (в т. ч. отправка заявок, просмотр каталога, использование аналитики).

1.5. Термины:

персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
оператор – ООО «Офрис»;
обработка – любое действие с персональными данными (сбор, запись, систематизация, хранение, использование, передача, блокирование, удаление, уничтожение и т. п.);
согласие субъекта – активное, конкретное, информированное выражение воли субъекта на обработку его персональных данных (в т. ч. путём проставления чекбокса перед отправкой формы).

2. Какие персональные данные обрабатываются

2.1. Данные, предоставляемые пользователем в формах Сайта:

ФИО, наименование компании;
телефон, email;
предпочтительный способ связи;
параметры запроса: выбранная ткань, ориентировочный объём, запрос образцов, комментарий;
адрес страницы отправки, источник перехода (referrer), UTM‑метки;
данные о факте и версии согласия (дата, время, текст согласия).

2.2. Технические и аналитические данные, собираемые автоматически:

IP‑адрес, cookie, localStorage;
адрес и заголовок страницы, referrer;
сведения о браузере, операционной системе, устройстве, языке, часовом поясе, разрешении экрана;
источник визита и действия на страницах (клики, прокрутка, переходы и т. п.).

2.3. Оператор не запрашивает специальные категории персональных данных и биометрические данные. На Сайте нет личного кабинета, онлайн‑оплаты и хранения данных банковских карт.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

Ответ на обращение, подбор ткани, подготовка расчёта и образцов, исполнение договора. Правовым основанием является согласие пользователя и необходимость исполнения договора в соответствии со статьёй 6 Федерального закона №152‑ФЗ.
Ведение заявки в CRM (Битрикс24) и работа менеджера. Обработка осуществляется на основании согласия пользователя, а также в связи с действиями по его инициативе до заключения договора.
Анализ посещаемости и улучшение Сайта с помощью сервиса Яндекс.Метрика (включая Вебвизор). Правовым основанием выступает законный интерес Оператора, предусмотренный пунктом 7 части 1 статьи 6 Федерального закона №152‑ФЗ, при условии, что права субъекта персональных данных не нарушаются.
Обеспечение безопасности Сайта, защита от мошенничества, работоспособность форм. Обработка проводится на основании законного интереса Оператора.
Исполнение требований законодательства РФ (в том числе обязанности по отчётности и хранению документов). Правовым основанием являются обязанности, возложенные на Оператора действующим законодательством.

Персональные данные не используются для рекламных рассылок без отдельного, явного согласия субъекта.

4. Действия с данными и способы обработки

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным работникам и лицам, действующим по поручению Оператора, а также блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся автоматизированным способом с передачей по сети Интернет и смешанным способом при работе менеджера. Оператор не распространяет персональные данные и не размещает их в открытом доступе.

5. Лица, обрабатывающие данные по поручению Оператора

5.1. ООО «1С‑Битрикс» (ИНН 7717586110, 109544, г. Москва, б‑р Энтузиастов, д. 2, 13 этаж) предоставляет облачный сервис Битрикс24 для хранения заявок и работы менеджеров. В Битрикс24 передаются данные заявки, а также сведения об источнике и зафиксированном согласии. Цель передачи – ведение заявок и исполнение договора.

5.2. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) предоставляет сервис Яндекс.Метрика для анализа посещаемости. Передаются технические и аналитические данные. Содержимое полей заявки как отдельный набор данных не передаётся; поля, распознанные как конфиденциальные, маскируются средствами Метрики. Цель передачи – анализ посещаемости и улучшение работы Сайта.

Оператор определяет цели обработки и остаётся ответственным перед субъектом персональных данных. Обработчики действуют на основании договоров и поручений Оператора.

6. Сроки обработки и хранение

6.1. Данные по обращению, которое не привело к заключению договора, хранятся до достижения цели обработки, отзыва согласия либо истечения 3 лет с даты последнего содержательного взаимодействия – в зависимости от того, какое из событий наступит раньше.

6.2. Сведения о факте и версии согласия хранятся в течение срока обработки обращения и дополнительно 3 года для подтверждения законности обработки.

6.3. Обязательный cookie сессии действует не более 14 дней. Срок действия отдельных cookies Яндекс.Метрики определяется настройками сервиса и может составлять до 2 лет.

6.4. Если заключён договор, документы и данные по сделке хранятся в сроки, установленные законом и условиями договора.

6.5. После достижения цели обработки либо получения правомерного требования данные удаляются или уничтожаются в предусмотренные законом сроки, если у Оператора нет иного законного основания продолжать обработку.

7. Хранение и трансграничная передача

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Трансграничная передача персональных данных через Сайт не осуществляется.

8. Cookies и аналитика

8.1. Обязательный cookie сессии необходим для защиты формы, сохранения одноразового контекста обращения и работы административного входа. Отдельное согласие на него не запрашивается, поскольку без него корректная работа защищённой формы невозможна.

8.2. Яндекс.Метрика с включённым Вебвизором загружается автоматически при открытии страниц Сайта. Код Метрики может создавать аналитические идентификаторы в cookies и localStorage и передавать Яндексу сведения о посещении и действиях на страницах.

8.3. Уведомление о cookies носит информационный характер. Нажатие кнопки «Понятно» подтверждает ознакомление с уведомлением и скрывает его, но не управляет загрузкой Метрики. Пользователь может ограничить аналитику через настройки браузера, блокировку сторонних скриптов и cookies либо блокировщик Яндекс.Метрики, а также удалить cookies и данные localStorage. Ограничение аналитики не препятствует просмотру каталога и отправке заявки.

9. Меры защиты персональных данных и реагирование на инциденты

9.1. Оператор применяет комплекс правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В частности, реализуются: назначение ответственного лица, локальные акты, разграничение доступа, внутренний контроль, обучение работников, шифрование, резервное восстановление, регистрация действий и реагирование на несанкционированный доступ.

9.2. В случае выявления инцидента (в том числе утечки персональных данных) Оператор обязан принять меры по минимизации последствий и уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно обрабатываемых данных;
отозвать согласие на обработку (для целей, где основанием является согласие);
направить запрос на предоставление информации о своих данных или их исправление.

10.2. Для реализации прав субъект может направить письменное обращение на email ofrys@bk.ru или по адресу Оператора. В обращении необходимо указать ФИО, контакт для ответа и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если после отзыва остаётся иное законное основание (например, исполнение договора), Оператор вправе продолжить обработку в пределах такого основания.

10.4. Срок ответа на запрос субъекта – не более 30 календарных дней.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу https://ofrys.ru/privacy/.

11.2. При существенном изменении целей обработки, состава обрабатываемых данных или получателей персональных данных Оператор публикует новую редакцию Политики до начала соответствующей обработки.