Политика конфиденциальности и обработки персональных данных

Редакция от 14 ноября 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «Древесна» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта https://morozik.online (далее — Сайт), а также от покупателей, оформляющих заказы по телефону, электронной почте и в шоурумах Древесна.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Понятия в Политике используются в значении, установленном Законом о персональных данных. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

1.5. Политика опубликована в свободном доступе на Сайте. Просматривать каталог и статьи блога можно без предоставления персональных данных: они нужны только для регистрации, оформления заказа, публикации отзыва и обращения в поддержку.

2. Сведения об операторе

Наименование: ООО «Древесна»;
ИНН: 0000000000, ОГРН: 0000000000000;
Адрес: 125000, г. Москва, ул. Электрозаводская, д. 21;
Телефон: +7 (495) 120-40-50;
Адрес электронной почты для обращений по вопросам персональных данных: info@morozik.online.

3. Какие персональные данные обрабатываются

Категория субъектов	Персональные данные
Посетители Сайта	файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, источник перехода, дата и время посещения
Покупатели	фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, состав, сумма и история заказов, выбранный способ оплаты, сведения о факте оплаты и возвратах
Зарегистрированные пользователи	данные покупателя, а также логин, пароль в виде хеша, имя для публикации, уровень в Клубе Древесны, избранные товары, тексты отзывов, оценки и приложенные фотографии
Представители организаций	фамилия, имя, отчество, должность, контактные данные, реквизиты организации
Лица, обратившиеся в поддержку	имя, контактные данные, содержание обращения и переписки

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Реквизиты банковских карт Оператор не получает и не хранит: они вводятся на защищённой странице платёжного сервиса.

4. Цели обработки

регистрация на Сайте и ведение личного кабинета;
заключение и исполнение договора купли-продажи: подтверждение заказа, изготовление изделий под заказ, доставка, подъём и сборка, возврат и гарантийное обслуживание;
приём оплаты и возврат денежных средств;
информирование о статусе заказа по телефону, электронной почте, SMS и в мессенджерах;
участие в программе лояльности «Клуб Древесны» и применение скидок;
публикация отзывов и оценок товаров;
рассмотрение обращений, претензий и предложений;
направление рекламных и информационных сообщений — только при наличии отдельного согласия;
анализ посещаемости и улучшение работы Сайта;
исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым, о бухгалтерском учёте и о применении контрольно-кассовой техники.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для регистрации, публикации отзывов, веб-аналитики с использованием cookie и рекламной рассылки. Согласие оформляется отдельно от иных документов: согласие на обработку персональных данных и согласие на получение рекламной рассылки;
исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6) — для оформления и исполнения заказов;
исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6), — Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Налоговым кодексом РФ, федеральными законами «О бухгалтерском учёте» и «О применении контрольно-кассовой техники»;
осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — для обеспечения безопасности Сайта и предотвращения мошеннических действий при условии, что не нарушаются права и свободы субъекта.

6. Файлы cookie и Яндекс Метрика

6.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере. Оператор использует:

необходимые cookie — для работы корзины, авторизации и защиты форм; без них Сайт не может работать корректно;
функциональные cookie — для запоминания избранного, выбранного города и других настроек;
аналитические cookie — сервиса веб-аналитики Яндекс Метрика, который предоставляет ООО «Яндекс».

6.2. Яндекс Метрика собирает сведения о посещениях: идентификатор cookie, IP-адрес, тип устройства и браузера, разрешение экрана, просмотренные страницы, переходы, клики и прокрутку, источник перехода, примерное местоположение. Эти данные обрабатываются Яндексом в соответствии с его условиями использования и политикой конфиденциальности. Оператор получает их в виде агрегированных статистических отчётов и использует для улучшения Сайта; сопоставление аналитических данных с данными покупателей для их идентификации не производится.

6.3. Аналитические cookie устанавливаются только после того, как вы нажмёте «Принять» в уведомлении о cookie при первом посещении Сайта. Если выбрать «Только необходимые», будут использоваться только необходимые cookie. Изменить решение можно, очистив cookie в браузере: уведомление появится снова.

6.4. Вы также можете запретить сохранение cookie в настройках браузера или установить расширение, блокирующее Яндекс Метрику. Отключение необходимых cookie может привести к тому, что корзина и личный кабинет перестанут работать. Срок хранения cookie — от окончания сеанса до 1 года.

7. Порядок обработки и сроки хранения

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: с использованием средств автоматизации и без них.

7.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

данные личного кабинета и Клуба Древесны — до удаления учётной записи или отзыва согласия;
сведения о заказах, договоры и первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
обращения и претензии — 3 года после их рассмотрения;
отзывы — до их удаления пользователем или отзыва согласия;
данные для рекламной рассылки — до отзыва согласия;
cookie — в пределах срока, указанного в разделе 6.

7.4. При достижении целей обработки или истечении срока хранения персональные данные уничтожаются в течение 30 дней с оформлением документа, подтверждающего уничтожение, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для достижения целей обработки:

службам доставки — собственной службе доставки «ДревЭкспресс» и транспортным компаниям (СДЭК, Деловые Линии, ПЭК), выбранным для отправки заказа: имя, телефон, адрес доставки, сведения о грузе;
платёжному агрегатору ЮKassa — сведения, необходимые для проведения платежа и возврата: сумма, номер заказа, адрес электронной почты или телефон для отправки чека;
оператору фискальных данных — сведения для формирования и отправки электронного кассового чека;
ООО «Яндекс» — технические данные посетителей в рамках работы Яндекс Метрики;
хостинг-провайдеру и поставщикам IT-сервисов — для хранения данных и обеспечения работы Сайта по поручению Оператора;
государственным органам — по основаниям и в порядке, предусмотренным законодательством.

8.2. Если обработка поручается другому лицу, Оператор заключает с ним договор, обязывающий соблюдать конфиденциальность, принципы и правила обработки персональных данных и принимать меры защиты, предусмотренные ст. 19 Закона о персональных данных.

8.3. Данные банковских карт обрабатывает ЮKassa самостоятельно в соответствии с требованиями платёжных систем и стандартами безопасности платёжной индустрии. Оператор получает только сведения о результате платежа.

9. Права субъекта персональных данных

9.1. Вы вправе:

получать сведения об обработке ваших персональных данных, перечисленные в ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и согласие на получение рекламы;
требовать прекращения обработки персональных данных в целях продвижения товаров;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется в письменной форме по адресу 125000, г. Москва, ул. Электрозаводская, д. 21 или в форме электронного документа, подписанного электронной подписью, на адрес info@morozik.online. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер заказа или адрес электронной почты учётной записи), и подпись.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Меры по защите персональных данных

назначение лица, ответственного за организацию обработки персональных данных, и утверждение локальных актов по вопросам обработки;
ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения должностных обязанностей, и ознакомление их с требованиями законодательства;
определение угроз безопасности и применение средств защиты информации: межсетевого экранирования, антивирусной защиты, разграничения прав доступа;
передача данных по защищённому протоколу HTTPS и хранение паролей только в виде хеша;
резервное копирование и возможность восстановления данных;
учёт машинных носителей и журналирование действий с персональными данными;
внутренний контроль соответствия обработки требованиям закона и оценка вреда, который может быть причинён субъектам персональных данных.

В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов, как предусмотрено ч. 3.1 ст. 21 Закона о персональных данных.

11. Порядок отзыва согласия

11.1. Отозвать согласие можно в любой момент одним из способов:

направить письмо на info@morozik.online с темой «Отзыв согласия» с адреса, указанного в заказе или учётной записи;
направить письменное заявление по адресу 125000, г. Москва, ул. Электрозаводская, д. 21;
удалить учётную запись в личном кабинете — это означает отзыв согласия на обработку данных, связанных с ней;
для рекламной рассылки — перейти по ссылке «Отписаться» в любом письме или изменить настройки уведомлений в личном кабинете.

11.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом. Обработка может быть продолжена без согласия, если для этого есть другие основания, указанные в Законе о персональных данных, — например, для исполнения уже оформленного заказа или хранения бухгалтерских документов.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После удаления учётной записи уровень в Клубе Древесны аннулируется, а опубликованные отзывы удаляются или обезличиваются.

12. Заключительные положения и контакты

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

12.2. По всем вопросам обработки персональных данных обращайтесь к Оператору: ООО «Древесна», адрес: 125000, г. Москва, ул. Электрозаводская, д. 21, e-mail: info@morozik.online, телефон: +7 (495) 120-40-50.