Обработка персональных данных

Дата последнего обновления: 18 августа 2026 г.

URL страницы: https://andrwood.ru/privacy/

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Михайловым Андреем Александровичем (далее — Оператор) при использовании сайта andrwood.ru (далее — Сайт).

1. Сведения об операторе

Оператор персональных данных:

Индивидуальный предприниматель Михайлов Андрей Александрович;
ИНН: 025505157446;
ОГРНИП: 309503430600044;
Адрес: 108814, г. Москва, п. Сосенское, пос. Коммунарка, ул. Александры Монаховой, д. 96, корп. 2, кв. 508;
Email: hello@andrwood.ru.

2. Какие персональные данные обрабатываются

2.1. Данные, предоставляемые пользователем

При заполнении формы обратной связи на Сайте пользователь предоставляет следующие данные:

имя;
номер телефона;
текст комментария;
название выбранного товара или услуги (заполняется автоматически через скрытое поле формы).

Форма обратной связи расположена на страницах Сайта и используется для отправки заявок на расчёт стоимости изготовления мебели.

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие данные:

IP-адрес пользователя;
тип и версия браузера;
операционная система;
дата и время обращения к Сайту;
источник перехода на Сайт;
страницы Сайта, посещённые пользователем;
данные о действиях пользователя на страницах Сайта (клики, прокрутка, переходы между страницами).

Указанные данные собираются сервисом Яндекс Метрика (см. раздел 6 настоящей Политики) и не используются для идентификации личности пользователя, за исключением случаев, прямо предусмотренных законодательством.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Обработка заявки пользователя, отправленной через форму обратной связи (имя, телефон, комментарий, название товара).
Связь с пользователем по указанному телефону для уточнения деталей заказа и предоставления коммерческого предложения.
Анализ посещаемости и поведения пользователей на Сайте для улучшения его работы и удобства использования (данные Яндекс Метрики).

Оператор не осуществляет рекламные и информационные рассылки пользователям. Адреса электронной почты и номера телефонов не используются для рассылок.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — при обработке данных, предоставленных пользователем через форму обратной связи;
законный интерес Оператора (подпункт 2 пункта 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — при обработке обезличенных данных посещаемости с помощью Яндекс Метрики в целях анализа и улучшения работы Сайта.

5. Порядок обработки и хранения персональных данных

5.1. Порядок обработки

При поступлении заявки через форму обратной связи данные пользователя (имя, телефон, комментарий, название товара) обрабатываются AJAX-хендлером aw_order_form_handler и направляются в виде электронного письма на адрес hello@andrwood.ru с помощью встроенного почтового механизма WordPress (wp_mail()). Данные не передаются в сторонние CRM-системы, сервисы автоматических рассылок или внешние API. Для защиты форм от автоматизированного спама используется сервис Яндекс SmartCaptcha (ООО «ЯНДЕКС»): при прохождении проверки сервису передаётся одноразовый токен и IP-адрес пользователя.

Данные Яндекс Метрики обрабатываются на серверах ООО «ЯНДЕКС» в соответствии с политикой конфиденциальности данного сервиса.

5.2. Сроки хранения

Заявки, отправленные через форму обратной связи: электронные письма с данными заявок хранятся на почтовом сервере Оператора в течение 30 календарных дней после завершения обработки обращения, после чего подлежат уничтожению, если отсутствует иное законное основание для их хранения.
Данные Яндекс Метрики: хранятся на серверах ООО «ЯНДЕКС» в сроки, определяемые политикой данного сервиса.
Технические cookie-файлы: сессионные cookie WordPress удаляются автоматически при закрытии браузера.

5.3. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

использование проверки подлинности nonce-токенов при обработке форм;
проверка пользователя с помощью сервиса Яндекс SmartCaptcha (ООО «ЯНДЕКС») при отправке форм — сервису передаётся одноразовый токен прохождения проверки и IP-адрес пользователя;
ограничение частоты отправки заявок (не более 3 заявок с одного IP-адреса в течение 10 минут);
фильтрацию и санитизацию всех входящих данных;
ограничение доступа к персональным данным — доступ имеет только Оператор.

6. Использование Яндекс Метрики

На Сайте используется сервис веб-аналитики Яндекс Метрика (счётчик № 110489012), предоставляемый ООО «ЯНДЕКС» (119021, Москва, ул. Л. Толстого, 16).

Яндекс Метрика собирает следующие данные:

IP-адрес (после обработки хранится обезличенная версия);
тип и версия браузера, операционная система, разрешение экрана;
источник перехода на Сайт;
посещённые страницы и время нахождения на них;
параметры сессии: клики по элементам страниц, прокрутка, переходы между страницами.

Сервис не записывает данные из полей форм (имя, телефон, комментарий). Данные собираются исключительно в целях анализа посещаемости и улучшения качества работы Сайта.

Загрузка Яндекс Метрики осуществляется автоматически при посещении Сайта. Сервис собирает обезличенные данные о посетителях в целях анализа посещаемости и улучшения качества работы Сайта.

Обработка данных Яндекс Метрикой регулируется политикой конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential.

7. Использование Яндекс Карт

На отдельных страницах Сайта (страница «Отзывы», блок с контактной картой) размещены встроенные виджеты Яндекс Карт. При загрузке таких виджетов браузер пользователя автоматически обращается к серверам Яндекса для получения данных карт и отображения отзывов.

В процессе работы виджетов Яндекс Карт могут передаваться технические данные запроса (IP-адрес, User-Agent браузера). Оператор не передаёт Яндексу содержимое заявок пользователей и персональные данные, собранные через форму обратной связи. Взаимодействие с виджетами Яндекс Карт регулируется условиями использования Яндекс Карт и политикой конфиденциальности Яндекса.

8. Cookie-файлы

Сайт использует cookie-файлы (файлы информации, хранимые в браузере пользователя) для корректной работы и анализа посещаемости.

8.1. Технические cookie-файлы

Технические cookie-файлы необходимы для корректной работы Сайта и используются без получения согласия пользователя:

WordPress cookie-файлы аутентификации (wordpress_logged_in_*, wordpress_sec_*) — обеспечивают функционирование механизмов проверки подлинности (nonce) при отправке форм. Сессионные — удаляются при закрытии браузера.
cookie-файл согласия (aw_cookie_consent) — хранит выбор пользователя относительно cookie-баннера (accepted/declined). Влияет на загрузку Вебвизора Яндекс Метрики. Срок хранения — 365 дней.

Технические cookie-файлы не собирают информацию о поведении пользователя и не передаются третьим лицам.

8.2. Аналитические cookie-файлы (Яндекс Метрика)

Аналитические cookie-файлы используются сервисом Яндекс Метрика для сбора статистической информации о посещаемости Сайта. К ним относятся:

_ym_uid — уникальный идентификатор пользователя, позволяющий различать посетителей;
_ym_d — дата первого визита пользователя на Сайт;
_ym_isad — определение наличия рекламных блокировщиков;
_ym_vp — параметры viewport (области просмотра) устройства пользователя;
yandex_gid — определение региона пользователя;
cookie_enabled — проверка поддержки cookie-файлов в браузере.

Базовые аналитические cookie-файлы устанавливаются при загрузке Сайта совместно с Яндекс Метрикой в режиме без Вебвизора. Вебвизор (запись сессий, движений мыши и кликов) и связанные с ним cookie-файлы включаются только после явного согласия пользователя при нажатии «Принять» в cookie-баннере. До получения согласия либо при выборе «Закрыть» Вебвизор отключен.

Пользователь может удалить аналитические cookie-файлы в любое время, очистив cookie-файлы браузера.

9. Передача данных третьим лицам

Персональные данные обрабатываются Оператором и не передаются третьим лицам для их собственных целей. Для обеспечения работы Сайта привлекаются следующие обработчики:

Для обработки данных привлекаются следующие категории получателей:

ООО «ЯНДЕКС» — обработка обезличенных данных посещаемости и поведения на Сайте (аналитика, cookie-файлы);
Хостинг-провайдер Сайта (BeGet, Российская Федерация) — техническое размещение данных, включая электронные письма с заявками.

Указанные получатели обеспечивают защиту персональных данных в соответствии с применимым законодательством и договорными обязательствами.

10. Трансграничная передача персональных данных

Сайт размещён на серверах хостинг-провайдера BeGet (Российская Федерация). Серверы Яндекс Метрики и Яндекс Карт расположены на территории Российской Федерации. Маршрут передачи данных при отправке электронных писем через wp_mail() зависит от конфигурации почтового сервера хостинг-провайдера. Владельцу Сайта рекомендуется уточнить у хостинг-провайдера, осуществляется ли трансграничная передача данных при отправке почты.

11. Права пользователя

Пользователь, чьи персональные данные обрабатываются Оператором, имеет право:

получить информацию о факте обработки и характере обрабатываемых персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, неточными, полученными незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Email: hello@andrwood.ru.

13. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://andrwood.ru/privacy/. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.