1. Общие положения
Настоящая Политика описывает правила обработки персональных данных на сайте бренда «ВЕРК» (https://verkroom.ru) по состоянию на 12.08.2026.
Политика применяется к данным, которые посетитель добровольно вводит в форму брифа, к серверной фиксации согласия и к техническим настройкам браузера, перечисленным в Политике использования cookie.
2. Сведения об операторе
Оператор: ИП Кутушев Урал Рустамович. Бренд: «ВЕРК».
Место регистрации: Республика Башкортостан, город Уфа. Точный адрес: не указан. ИНН: 027319780784. ОГРНИП: 325028000266082. Email: VerkRoom@yandex.ru. Телефон: +7 (937) 481-10-22.
3. Основные термины
- Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, хранение, использование, передача, обезличивание, блокирование и удаление.
- Сайт — интерфейс ВЕРК на подтверждённом production-домене.
- Необходимые технологии — browser storage, без которого не сохраняются выбранные настройки и не работает логика однократного показа loader.
4. Категории субъектов
Посетители сайта и лица, которые добровольно заполняют бриф, чтобы обсудить потенциальный мебельный или интерьерный проект.
5. Какие данные обрабатываются
- тип пространства, требуемая зона/изделие и стадия проекта;
- описание задачи — обязательное поле свободного текста, в котором пользователь может указать дополнительные сведения по своей инициативе;
- имя — необязательное поле;
- предпочтительный способ связи и указанный для него контакт: телефон, email, Telegram или WhatsApp;
- факт согласия, версия документа, серверные дата и время, source page, identifier формы и уникальный submission ID;
- first-touch сведения об источнике перехода: landing page, внешний referrer без query-параметров и разрешённые UTM-метки — если они присутствуют;
- контекст выбранного проекта, изделия, направления или отделки — если пользователь перешёл в бриф из соответствующего раздела;
- локальные технические настройки браузера, перечисленные в cookie policy.
6. Цели обработки
- проверка корректности заполнения формы;
- ответ на запрос, уточнение задачи и подготовка к возможному заключению договора;
- фиксация и подтверждение выбранных согласий;
- сохранение пользовательских настроек cookie и однократного показа loader.
7. Правовые основания
Основанием для обработки данных брифа является отдельное согласие субъекта, подтверждаемое обязательным checkbox до отправки. В применимых сценариях основаниями также могут быть действия по инициативе субъекта до заключения договора, исполнение договора и обязанности, установленные законом.
Согласие на рекламные сообщения и согласие на необязательную аналитику не объединяются с согласием на обработку заявки.
8. Способы обработки
Обработка выполняется автоматизированно в браузере и на сервере сайта, а затем смешанным способом оператором. Сервер проверяет запрос, создаёт или находит контакт и создаёт сделку в amoCRM вместе с контекстом заявки и метаданными согласия. Только после подтверждённой записи в CRM сервер отправляет в Telegram служебное уведомление без имени, контакта и текста задачи. Локальный технический журнал хранит только submission ID и удалённые идентификаторы для защиты от повторного создания сделки.
9. Источники получения
Сам субъект персональных данных, который вводит сведения в форму. Сайт не выполняет enrichment, не получает данные из социальных сетей и не подтягивает сведения из сторонних баз.
10. Передача третьим лицам
Основная запись заявки и доказательств согласия выполняется в amoCRM. Служебное уведомление через Telegram Bot API содержит только категорию потребности, неперсональный источник привлечения, идентификатор сделки и ссылку на неё; имя, контакт, описание задачи, submission ID и UTM-метки в Telegram не передаются. Email-провайдер, рекламная CRM-рассылка и отдельная клиентская база приложения не подключены.
11. Используемые сервисы
Сайт и серверный endpoint размещены на Beget Cloud VPS в России. Контент и изображения загружаются из самого приложения, а шрифты собираются средствами Next.js без внешнего runtime-запроса. Для основной работы с заявками используется amoCRM; для неперсонализированных служебных уведомлений — Telegram Bot API.
ID Яндекс.Метрики указан, но счётчик заблокирован до заполнения реквизитов оператора, подтверждения условий обработки и фактического cookie-аудита.
13. Сроки обработки и хранения
После успешной отправки данные брифа и доказательства согласия сохраняются в amoCRM. Telegram получает только неперсонализированное служебное уведомление. Технический журнал защиты от повторов не содержит полей брифа или контакта. Отметка loader хранится до окончания браузерной сессии, first-touch атрибуция — не более 90 дней, а выбор cookie — не более 365 дней либо до смены версии или удаления пользователем.
Срок хранения заявок и доказательств согласия в amoCRM должен быть утверждён оператором; до этого документ остаётся проектом.
14. Порядок удаления
Технические настройки можно удалить через настройки браузера. Для удаления данных заявки следует обратиться к оператору по указанному email. Оператор должен прекратить обработку и удалить данные из применимых систем и служебных сообщений в сроки и случаях, установленных законом, если отсутствует иное законное основание хранения.
15. Отзыв согласия
Отзыв и иные обращения можно направить на VerkRoom@yandex.ru.
В обращении следует указать, какое согласие и для какой цели отзывается, а также контакт, позволяющий сопоставить обращение с ранее полученной заявкой. Настройки аналитики можно изменить в любой момент через ссылку «Настройки cookie» в footer.
16. Права субъекта
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие и возражать против обработки в предусмотренных законом случаях;
- обжаловать действия оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством РФ.
17. Меры защиты
Приложение ограничивает размер и частоту запросов, проверяет источник и поля формы, не включает секреты в клиентский код и не выводит персональные данные в журналы. До production также должны быть утверждены организационные меры, разграничение доступа, долговременный журнал согласий, резервирование, управление инцидентами, договоры с обработчиками и локальные акты.
18. Локализация и трансграничная передача
Сервер сайта размещён на Beget Cloud VPS в России. По опубликованным сведениям amoCRM её production-серверы находятся в России; это подтверждает размещение основной CRM-записи, но не устанавливает страны резервных копий, журналов, телеметрии и технического доступа. Telegram Bot API требует отдельной оценки возможной трансграничной передачи.
19. Контакты оператора
Email: VerkRoom@yandex.ru. Почтовый адрес: не указан. Телефон: +7 (937) 481-10-22.
20. Изменение Политики
Актуальная редакция публикуется на этой странице. Существенное изменение целей, сервисов или cookie требует обновления версии и, когда применимо, повторного получения согласия. Версия 1.1, дата вступления в силу 12.08.2026.
Нормативные источники
Источники использованы для подготовки структуры и требуют проверки применимости к фактической модели бизнеса.