Политика в отношении обработки персональных данных

Редакция от 3 ноября 2026 года.

Настоящая Политика определяет цели, порядок обработки и защиты персональных данных посетителей сайта https://levandodesign.ru и лиц, самостоятельно обращающихся к LEVANDO DESIGN по опубликованным на Сайте контактам. Персональными данными признаются сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу.

1. Оператор и контакты

1.1. Оператор персональных данных и владелец Сайта — Индивидуальный предприниматель Степанян Лилит Арсеновна. ИНН: 780534972404. ОГРНИП: 321784700223710. Место нахождения: г. Санкт-Петербург, Российская Федерация.

1.2. Электронная почта для обращений по вопросам обработки персональных данных и реализации прав: Levando-design@mail.ru. Телефон: +7 921 439-50-25.

1.3. Бренд — LEVANDO DESIGN. Сайт — https://levandodesign.ru. Указание производства мебели в Санкт-Петербурге описывает деятельность бренда.

2. Пользователи и состав данных

2.1. Политика относится к посетителям Сайта, лицам, инициирующим общение по опубликованным контактам, и заявителям, направляющим обращения о своих персональных данных.

2.2. На Сайте нет форм отправки заявок, регистрации, личного кабинета, корзины и оплаты. Для просмотра каталога не требуется вводить имя, телефон или email. База каталога содержит сведения о мебели и изображениях. Собственная аналитика действий посетителей хранится отдельно от каталога и включается только после разрешения на аналитику; базы заявок через формы на Сайте нет.

2.3. При доставке страниц и обеспечении безопасности технические системы могут получать IP-адрес, дату и время запроса, адрес запрошенного ресурса, HTTP-код ответа, сведения о браузере и устройстве, технические заголовки и источник перехода, если он передаётся. URL в серверном журнале может содержать параметры запроса.

2.4. При отдельно разрешённой аналитике могут обрабатываться сведения о просмотренных страницах, категориях и моделях мебели, источнике перехода, семействе и основной версии браузера, семействе операционной системы, основном языке браузера и категории устройства. Также учитываются показы и нажатия карточек, переходы между страницами, действия с фотографиями, глубина просмотра, активное время, нажатия на контактные ссылки, показатели скорости и стабильности страницы и категории технических ошибок без их текста. Для связывания действий используются случайные идентификаторы посетителя, сессии и просмотра страницы. Записываются также время события, категория устройства и версия разрешённой аналитики. Нажатие на контактную ссылку само по себе не подтверждает отправку обращения или оформление заказа.

2.5. Если пользователь самостоятельно пишет оператору в Telegram, Instagram или по электронной почте, оператор может получать имя либо псевдоним, идентификатор аккаунта, содержание сообщения, сведения об интересующем изделии и контакты, добровольно указанные пользователем. Такая переписка ведётся вне форм Сайта.

2.6. Сайт не предназначен для сбора специальных категорий или биометрических персональных данных для идентификации. Не следует направлять такие сведения в открытой переписке.

2.7. В маркетинговую базу не записываются исходный IP-адрес, полный User-Agent, текст переписки, нажатые клавиши или содержимое полей. Для защиты серверного приёма событий IP-адрес может обрабатываться в памяти и преобразовываться в короткоживущий HMAC-ключ ограничения частоты; он не включается в записи поведения.

3. Цели и основания обработки

3.1. Работа Сайта и его безопасность: доставка страниц и изображений, диагностика ошибок, предотвращение злоупотреблений и расследование инцидентов. Обработка осуществляется на применимых основаниях, предусмотренных Федеральным законом № 152-ФЗ, включая осуществление прав и законных интересов оператора при соблюдении прав и свобод посетителей.

3.2. Анализ посещаемости и улучшение каталога осуществляются на основании отдельного согласия на необязательную аналитику. Без такого разрешения необязательные аналитические средства не активируются.

3.3. Ответ на инициативное обращение и обсуждение возможного заказа связаны с заключением договора по инициативе пользователя либо осуществляются на ином применимом законном основании с учётом содержания обращения.

3.4. Рассмотрение обращений о персональных данных и исполнение обязательных требований осуществляются на основаниях, предусмотренных законодательством Российской Федерации.

3.5. Сведения о посещениях не используются для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Хостинг и получатели данных

4.1. Для размещения Сайта выбран российский хостинг-провайдер ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, ОГРН 1077847404029. Адрес провайдера: 191119, г. Санкт-Петербург, ул. Марата, д. 69–71, литера А, пом. 38-Н. Провайдер инфраструктуры и оператор персональных данных LEVANDO DESIGN — разные лица.

4.2. По опубликованным сведениям провайдера его серверы размещаются в дата-центрах Санкт-Петербурга на территории Российской Федерации. Это общее описание инфраструктуры провайдера, а не утверждение о конкретном дата-центре Сайта или размещении всех его резервных копий и внутренних журналов. Сведения о размещении серверов.

4.3. Обработка технических данных осуществляется в объёме, необходимом для работы и безопасности Сайта, с учётом применимого законодательства и договорных условий. Доступ к сведениям может предоставляться уполномоченным лицам и инфраструктурному провайдеру в пределах соответствующих задач.

4.4. Если подключена и разрешена Яндекс Метрика, сведения об использовании Сайта могут обрабатываться ООО «ЯНДЕКС» для предоставления сервиса в соответствии с его условиями. Оператором данных посетителей в рамках работы Сайта остаётся ИП Степанян Лилит Арсеновна. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

4.5. Telegram и Instagram открываются после нажатия пользователем внешней ссылки. Эти платформы обрабатывают данные по собственным правилам, которые оператор Сайта не определяет. Деловая переписка, полученная оператором, обрабатывается для ответа на обращение и обсуждения заказа.

4.6. Оператор не публикует персональные данные пользователей и не передаёт их для продажи баз данных. Предоставление сведений государственным органам допускается при наличии законного основания. Требования к локализации и трансграничной передаче применяются с учётом фактически организуемой обработки; наличие внешней ссылки само по себе не описывает весь порядок такой обработки.

4.7. События собственной аналитики и сводные показатели сохраняются оператором в MySQL на инфраструктуре размещения Сайта. Собственный сбор не зависит от подключения Яндекс Метрики.

5. Cookies, локальное хранение и аналитика

5.1. Для сохранения решения об аналитике используется запись levando-consent-v2 в localStorage браузера. Она содержит разрешение либо отказ и дату истечения настройки. Срок действия решения — до 180 дней. Это не согласие на любые другие цели обработки.

5.2. Собственная аналитика включается после нажатия «Разрешить». Отказ не ограничивает просмотр каталога, фотографий и контактных ссылок. Яндекс Метрика не подключена, Вебвизор выключен; подключение этих сервисов также требует разрешения на аналитику.

5.3. При разрешённой аналитике Сайт не передаёт имена, телефоны, адреса электронной почты или содержание переписки через параметры событий. Из передаваемого URL удаляются фрагмент и произвольные параметры; допускается ограниченный набор параметров рекламного источника. Эти меры не означают анонимность всех сведений, которые может обрабатывать аналитический сервис.

5.4. После разрешения браузер сохраняет случайный идентификатор посетителя levando-visitor-v1 до 90 дней и данные сессии levando-session-v1 в sessionStorage. Сессия ограничена 30 минутами бездействия и максимум 24 часами. Эти идентификаторы не содержат имени, телефона или электронной почты. Для доставки при переходе между страницами после разрешения в sessionStorage может сохраняться очередь levando-pending-v1: до 100 ожидающих событий, не более одной минуты. После успешной отправки или отзыва очередь удаляется. Изменить решение можно через «Настройки cookies». Отзыв прекращает отправку событий, удаляет идентификаторы из браузера и фиксирует отзыв для текущей сессии. Уже записанные события не удаляются автоматически при отказе; к ним применяются сроки хранения и права пользователя. Если внешняя аналитика подключена, останавливается и её счётчик.

5.5. Назначение записи в браузере, действующее состояние аналитики и порядок изменения настроек описаны на странице «Использование cookies».

6. Хранение и удаление

6.1. Согласно официальной справке Спринтхоста, журналы веб-сервера, доступные владельцу сайта через панель управления при включённом сборе, хранятся 14 дней. Это не единый срок хранения всех внутренних системных, сетевых или защитных журналов провайдера. Для них применяются фактические условия провайдера и требования законодательства. Справка о журналах веб-сервера.

6.2. По опубликованной справке Спринтхост создаёт резервные копии каждую ночь на отдельном диске. Полная файловая копия создаётся раз в 28 дней, последующие копии — инкрементные; прежние инкременты заменяются при следующей полной копии. Стандартные файлы журналов domains/.../logs/ и *.log исключены из таких копий. Сроки обработки данных в резервных копиях определяются техническими циклами и условиями провайдера с учётом применимых обязанностей по удалению данных. Справка о резервных копиях.

6.3. Настройка аналитики в браузере действует не более 180 дней. Пользователь может изменить её или очистить данные браузера раньше. По истечении срока решение перестаёт учитываться.

6.4. Детализированные события, просмотры, сведения о сессиях и разрешении аналитики хранятся до 90 дней; идентификатор посетителя на сервере — до 90 дней после последнего взаимодействия. Дневные сводные показатели без идентификаторов посетителя и сессии хранятся до 365 дней. Предусмотрена регулярная очистка истёкших записей. В текущей конфигурации Сайт не передаёт сведения в Яндекс Метрику. При подключении аналитики применяются условия сервиса и настройки действующего счётчика; срок действия локальной настройки в 180 дней не определяет срок хранения данных у поставщика аналитики.

6.5. Деловая переписка обрабатывается в пределах целей обращения, обсуждения и исполнения заказа, а также исполнения законных обязанностей. Сведения не должны храниться дольше, чем требуется для соответствующей цели и применимых обязательных сроков. Удаление данных учитывает законные исключения и технические циклы резервирования.

6.6. При достижении целей обработки, утрате необходимости в данных, обоснованном требовании пользователя или в иных установленных законом случаях данные подлежат удалению, уничтожению либо ограничению обработки в применимом порядке.

7. Защита данных

7.1. При организации обработки оператор определяет правовые, организационные и технические меры защиты, соразмерные характеру сведений и используемой инфраструктуре: разграничение доступа, минимизацию данных, обновления и резервирование.

7.2. Доступ к данным предоставляется уполномоченным лицам в объёме, необходимом для выполнения их задач. При определении мер защиты учитываются риски неправомерного доступа, изменения, раскрытия и уничтожения сведений.

7.3. На Сайте нет общедоступных форм отправки пользовательских данных или публичного интерфейса оформления заказов. Это не исключает необходимость защиты технических данных и деловой переписки.

8. Права пользователей и обращения

8.1. Пользователь вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования, удаления или прекращения обработки в предусмотренных законом случаях, отзывать согласие на необязательную аналитику и обжаловать действия оператора в Роскомнадзор или суд.

8.2. Обращения направляются на Levando-design@mail.ru. Для предотвращения неправомерного раскрытия данных оператор может запросить необходимые сведения о заявителе и его полномочиях. Не следует отправлять сканы паспорта обычным электронным письмом без согласования безопасного способа.

8.3. Обращения рассматриваются в сроки, установленные применимым законодательством. Отзыв согласия не затрагивает обработку, которая правомерно продолжается по иным законным основаниям.

9. Внешние ссылки

9.1. При переходе по внешней ссылке пользователь покидает Сайт. Дальнейшая работа стороннего ресурса регулируется его собственными правилами и настройками.

9.2. Оператор LEVANDO DESIGN не управляет cookie и средствами отслеживания внешних платформ. С их условиями обработки следует знакомиться на соответствующих ресурсах.

10. Обновление Политики

10.1. Политика обновляется при изменении целей, состава данных, технологий, получателей и применимых требований.

10.2. Текущая редакция доступна по адресу https://levandodesign.ru/privacy/. Дата редакции указана в начале документа.