Политика конфиденциальности

(политика в отношении обработки персональных данных)

Дата публикации: 23 октября 2026 г.

Сайт: https://arsa.studio/

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по их защите, применяемые Оператором при использовании сайта https://arsa.studio/ (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Шукуров Анар Афадович;
ИНН 781628907804;
ОГРНИП 322784700015213;
адрес: Российская Федерация, город Санкт-Петербург, внутригородская территория муниципальный округ Пулковский меридиан;
электронная почта: hello@arsa.studio;
Telegram: @hello_arsastudio (https://t.me/hello_arsastudio).
1.4. Коммерческое обозначение Оператора — ARSA STUDIO. Сайт используется для информирования о ремонтно-строительных работах, дизайн-проектировании, изготовлении корпусной мебели и комплектации, а также для приёма заявок на расчёт и обратный звонок в г. Санкт-Петербург.
1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, лицах, оставляющих заявку, пишущих на электронную почту или в Telegram, а также иным субъектам, персональные данные которых обрабатываются в связи с деятельностью Сайта.
1.6. Политика опубликована в свободном доступе на Сайте. Использование Сайта, направление заявки и обращение к Оператору означают, что Пользователь ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от публичной оферты.
1.7. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), поручение обработки, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любой посетитель Сайта, а также лицо, направившее заявку, письмо или сообщение Оператору.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.5. Cookie (файлы cookie) — небольшие фрагменты данных, которые Сайт или платформа, на которой он размещён, сохраняет в браузере Пользователя.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
посетители Сайта;
лица, оставляющие заявку на обратный звонок или расчёт работ;
лица, обращающиеся по электронной почте, в Telegram или иным способом связи;
заказчики и потенциальные заказчики работ и услуг;
представители партнёров (дизайнеры, бюро), если они сами сообщают свои данные.
3.2. Через формы на Сайте Оператор получает следующие персональные данные: имя; адрес электронной почты; описание запроса (какая услуга или задача нужна Пользователю); номер телефона (во второй форме / при уточнении контакта для связи). Если в переписке или Telegram-боте Пользователь добровольно указывает дополнительные сведения, могут обрабатываться также: адрес или описание объекта; идентификатор и имя пользователя в Telegram; иные сведения, которые Пользователь сам направил Оператору.
3.3. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время посещения, адрес страницы, с которой совершен переход. Такие данные обрабатываются в объёме, необходимом для работы Сайта, обеспечения безопасности и учёта обращений.
3.4. Оператор не запрашивает паспортные данные, платёжные реквизиты банковских карт и иные избыточные сведения через формы Сайта. Онлайн-оплата на Сайте не подключена. Персональные данные заявок хранятся в CRM платформы Tilda на территории Российской Федерации и дополнительно направляются Оператору через Telegram-бот (канал уведомления).
3.5. Сервисы интернет-статистики (Яндекс Метрика, Google Analytics и аналогичные) на дату публикации настоящей Политики к Сайту не подключены. Если такие сервисы будут подключены, Оператор обновит Политику и Политику cookie до начала их использования.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
приём и обработка заявки на обратный звонок, расчёт работ, консультацию по ремонту, дизайн-проекту, корпусной мебели и комплектации;
связь с Пользователем по телефону, электронной почте и в мессенджерах;
подготовка коммерческого предложения, сметы, заключение, исполнение и прекращение договора подряда / возмездного оказания услуг;
ведение переписки, учёт обращений и история взаимодействия с заказчиком;
исполнение обязанностей, установленных законодательством Российской Федерации;
обеспечение работоспособности и безопасности Сайта.
4.2. Оператор не использует персональные данные для массовой рекламной рассылки. Сообщения направляются только в связи с заявкой Пользователя, расчётом, договором либо по отдельному согласию.
4.3. Правовые основания обработки:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для заявки с Сайта, cookie, передачи данных в Telegram;
обработка, необходимая для заключения договора по инициативе субъекта персональных данных либо для исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных), в том числе для защиты Сайта от злоупотреблений;
исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).
5. Порядок и срок обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт на платформе Tilda, CRM Tilda, электронная почта, Telegram) и без использования средств автоматизации (телефонные переговоры, документы на бумажном носителе).
5.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), поручение обработки, блокирование, удаление и уничтожение. Распространение персональных данных Пользователя (раскрытие неопределённому кругу лиц) не осуществляется.
5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Для заявок, по которым договор не заключён, — до отзыва согласия, но не более 3 (трёх) лет с даты последнего обращения. Для заказчиков — в течение срока договора и сроков хранения документов, установленных законодательством о бухгалтерском учёте и сроками исковой давности (как правило, не менее 3 лет после исполнения обязательств).
5.4. По достижении целей обработки, при отзыве согласия (если нет иных законных оснований) либо при выявлении неправомерной обработки персональные данные уничтожаются или обезличиваются в срок, установленный Законом о персональных данных.
5.5. Пользователь вправе отозвать согласие, запросить уточнение, блокирование или уничтожение данных, направив обращение на hello@arsa.studio с темой «Персональные данные». Оператор отвечает в сроки, установленные ст. 14 и ст. 20 Закона о персональных данных.
6. Поручение обработки и получатели
6.1. Сайт размещён на платформе Tilda. При сборе заявок персональные данные обрабатываются по поручению Оператора платформой АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. По условиям платформы при российском профиле запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных на территории Российской Федерации (инфраструктура партнёров платформы, включая АО «Селектел» и ООО «Яндекс.Облако»).
6.2. Заявки из CRM Tilda направляются Оператору через Telegram-бот. В этом случае сведения из заявки (как минимум номер телефона, а также иные указанные Пользователем данные) передаются в информационную систему мессенджера Telegram, оператором которого является иностранное лицо Telegram FZ-LLC (ОАЭ) / Telegram Messenger Inc. Такая передача является трансграничной. Telegram используется как канал уведомления о заявке. Первичное хранение заявок обеспечивается в CRM Tilda на территории Российской Федерации; Telegram не является единственным местом хранения.
6.3. Оператор может привлекать российских подрядчиков (связь, хостинг электронной почты, бухгалтерское и юридическое сопровождение) при необходимости исполнения заявки или договора. Передача осуществляется в объёме, необходимом для соответствующей цели.
6.4. Оператор вправе передать персональные данные государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга.
7. Трансграничная передача и локализация
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7.2. Трансграничная передача осуществляется при использовании Telegram. Правовое основание — согласие субъекта персональных данных. Оператор уведомляет уполномоченный орган (Роскомнадзор) о намерении осуществлять трансграничную передачу в порядке ст. 12 Закона о персональных данных.
7.3. Иных иностранных сервисов аналитики, рассылок и CRM на дату публикации Политики Оператор не использует. Подключение таких сервисов без обновления Политики и, при необходимости, уведомления Роскомнадзора не допускается.
8. Cookie
8.1. Сайт использует файлы cookie, необходимые для работы страниц на платформе Tilda (технические и функциональные cookie: корректное отображение, сохранение параметров сессии, защита форм). Такие cookie не используются для рекламного профилирования.
8.2. Аналитические и рекламные cookie на дату публикации Политики не устанавливаются. Если Оператор подключит их позднее, они не будут загружаться до отдельного согласия Пользователя, а перечень будет указан в Политике cookie.
8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может повлиять на работу формы заявки.
8.4. Подробнее — в Политике использования cookie, размещённой на Сайте https://arsa.studio/.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры, включая:
использование защищённого соединения HTTPS;
ограничение круга лиц, имеющих доступ к заявкам;
использование учётных записей и средств аутентификации платформы Tilda и мессенджера;
учёт обращений субъектов персональных данных;
уничтожение данных по истечении сроков обработки.
9.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных (для ИП — сам предприниматель Шукуров Анар Афадович).
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращения направляются на hello@arsa.studio. В обращении укажите ФИО, контакт для ответа и существо требования. Оператор вправе запросить сведения, необходимые для идентификации заявителя.
10.3. Пользователь обязан сообщать достоверные данные. Лицо, указавшее чужие персональные данные без полномочий, несёт ответственность в соответствии с законодательством Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией. Если изменения затрагивают обработку, основанную на согласии, Оператор получает новое согласие, когда это требуется законом.
11.2. Актуальная редакция
Политики доступна по адресу https://arsa.studio/. Вопросы: hello@arsa.studio.
11.3. Политика действует бессрочно до замены новой редакцией.

Индивидуальный предприниматель Шукуров Анар Афадович
ИНН 781628907804, ОГРНИП 322784700015213
23 октября 2026 г.