1. Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Гамзаева Хамис Шахбановна, ИНН 051505994566, ОГРНИП 326050000108972, адрес: 368565, Россия, Республика Дагестан, Каякентский район, с. Дружба, ул. Алиева, д. 12. Оператор самостоятельно определяет цели и состав обработки данных на сайте umran.ru под обозначением UMRAN.HOME.
Обращения по вопросам персональных данных, безопасности сайта и иным вопросам принимаются по адресу legal@umran.ru и телефону +7 933 121-08-61.
Политика применяется к посетителям сайта, розничным покупателям, зарегистрированным клиентам, оптовым партнёрам, авторам отзывов, участникам реферальной программы, получателям заказов и лицам, направившим обращение. Она не является согласием: когда закон требует согласия, оно запрашивается отдельно от оферты, пользовательского соглашения и иных документов.
2. Основные понятия
Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение. Распространение — раскрытие данных неопределённому кругу лиц, например публикация выбранных элементов отзыва. Cookie и браузерное хранилище — небольшие технические записи на устройстве пользователя.
3. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает точность данных и хранит их не дольше, чем требуется цели или закону. Доступ предоставляется только лицам, которым он необходим для работы.
UMRAN.HOME не запрашивает через публичные формы сведения о здоровье, политических взглядах, религии, интимной жизни, судимости и иные специальные категории данных. Пользователю не следует направлять такие сведения по собственной инициативе.
4. Какие данные могут обрабатываться
4.1. Посетители сайта
- IP-адрес, время и адрес запроса, тип браузера и устройства, технические заголовки, сведения об ошибках и событиях безопасности;
- необходимые cookie, состояние корзины, избранного, выбранные настройки и реферальный код;
- после отдельного выбора — аналитические идентификаторы, просмотры, клики и e-commerce-события.
4.2. Розничные аккаунты и заказы
- имя, телефон, электронная почта, город, адрес доставки и комментарий;
- защищённая запись пароля, серверная сессия, дата создания аккаунта;
- состав, номер, стоимость и статус заказа, сведения о скидке, доставке, возврате и обращении;
- технический идентификатор заказа и, при разрешённой аналитике, псевдонимный технический ClientID Метрики.
4.3. Оптовые партнёры
- логин, имя, фамилия, телефон, e-mail, город и защищённая запись пароля;
- статус физического лица, ИП или организации, ФИО либо название компании, ИНН, КПП;
- название и адрес магазина, телефон, сведения о получателе и выбранной транспортной компании;
- состав, стоимость и история оптовых заявок.
Новая версия сайта не запрашивает паспортные данные в B2B-карточке. Ранее полученные сведения, если они существуют, не используются для новой цели и подлежат отдельной инвентаризации и законному удалению по решению оператора.
4.4. Обращения и AI-чат
- имя, телефон или другой оставленный контакт, текст обращения;
- сообщение AI-консультанту, ограниченный контекст диалога и выбранные параметры ковра;
- фотография комнаты и технические данные изображения, если пользователь сам запускает подбор, анализ или примерку.
4.5. Отзывы
- телефон и подтверждённое полное имя — только для проверки покупки, идентификации автора и доказательства волеизъявления; они не публикуются;
- технический ID, товар, оценка, дата, текст, город, выбранное отображаемое имя или псевдоним и фотографии;
- версия и хеш документа согласия, время, способ подтверждения, серверная подписанная квитанция, ограничения автора и история отзыва согласия.
4.6. Реферальная программа
- ID зарегистрированного участника, имя, телефон и случайный реферальный код;
- количество переходов, связь кода с соответствующим заказом, сумма бонуса и статус расчёта;
- данные приглашённого покупателя в составе его заказа — без раскрытия участнику программы.
5. Цели, категории и основания
5.1. Работа сайта и безопасность
Технические данные используются для выдачи страниц, безопасных серверных сессий, ограничения автоматических атак, диагностики ошибок, расследования инцидентов и защиты прав оператора и пользователей. Основание — исполнение запрошенной функции, обязанности оператора по безопасности и законный интерес, который не должен нарушать права пользователя.
5.2. Регистрация и кабинет
Контактные и учётные данные нужны для создания аккаунта, входа, восстановления контроля, показа собственных заказов и исполнения пользовательского соглашения. Основание — заключение и исполнение соглашения по инициативе пользователя.
5.3. Заказ, доставка, возврат и претензия
Имя, контакты, адрес, состав заказа и сведения получателя используются для заключения и исполнения договора, передачи товара выбранному перевозчику, расчётов, выдачи кассового документа, возврата и рассмотрения требований. Основания — договор с покупателем и обязанности продавца по гражданскому, потребительскому, налоговому и бухгалтерскому законодательству.
5.4. Обратная связь
Данные формы «Напишите нам» используются для ответа на конкретный вопрос и последующей переписки по нему. Они не используются для рекламной рассылки без отдельного предварительного согласия.
5.5. Оптовое сотрудничество
Данные партнёра обрабатываются для проверки заявки, предоставления индивидуального B2B-доступа, формирования оптового заказа, связи с магазином, получателем и перевозчиком, ведения расчётов и защиты коммерческого раздела. Если партнёр сообщает сведения другого получателя, он обязан иметь законное основание и проинформировать его о передаче данных оператору.
5.6. Отзывы
Закрытые данные используются для проверки факта покупки, модерации, предотвращения поддельных отзывов и хранения доказательства согласия. Публикация выбранных элементов отзыва выполняется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Федерального закона № 152‑ФЗ.
5.7. Реферальная программа
Данные используются для создания личной ссылки, проверки права нового покупателя на скидку, предотвращения самоприглашения и повторного бонуса, расчёта и выплаты вознаграждения. Участник видит только агрегированную статистику и не получает имя, телефон, адрес, состав или сумму конкретного заказа приглашённого лица.
5.8. AI-подбор и фотографии
Текст и изображение обрабатываются только по инициативе пользователя для ответа, подбора или виртуальной примерки. Лишние данные не нужны. Внешняя передача конкретному AI-провайдеру допускается только после отдельного технического разрешения оператора, проверки страны, договора, срока хранения и необходимых уведомлений.
5.9. Аналитика
Посещаемость, Вебвизор и e-commerce-события обрабатываются только после выбора «Принять» в настройках cookie. Основание — отдельное согласие посетителя. Отказ не ограничивает каталог, корзину и оформление заказа.
5.10. Реклама
Телефон, e-mail и мессенджер не используются для рекламных сообщений без отдельного предварительного согласия. Согласие можно отозвать тем же удобным каналом или письмом оператору. Сервисные сообщения о заказе, безопасности и ответе на запрос рекламой не являются, если не содержат рекламного предложения.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому исполнителю, обезличивание, блокирование, удаление и уничтожение. Обработка выполняется автоматически, вручную либо смешанным способом. Исключительно автоматизированные решения, порождающие юридические последствия для пользователя или существенно затрагивающие его права, на сайте не принимаются.
7. Получатели и порученная обработка
Доступ получают только оператор, уполномоченные сотрудники и исполнители, которым сведения необходимы для конкретной задачи. В зависимости от фактически включённой функции это могут быть:
- российский хостинг и инфраструктура хранения — для работы сайта и баз данных;
- банк, платёжный провайдер, оператор онлайн-кассы и ОФД — для оплаты и обязательных документов;
- выбранная покупателем служба доставки — для передачи заказа получателю;
- сервис уведомлений и уполномоченный менеджер — для обработки обращения или заказа;
- Яндекс.Метрика — только после согласия на аналитические cookie;
- утверждённый AI-провайдер — только при выполнении условий раздела 9.
Поручение обработки должно определять перечень данных и операций, цели, конфиденциальность, требования безопасности, порядок подтверждения мер, сообщение об инцидентах и обязанность удалить или вернуть данные после прекращения поручения. Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законом.
Отправка заказов и обращений в Telegram также закрыта отдельным системным стоп-краном. Она не должна включаться, пока оператор не утвердит конкретные чаты и получателей, минимальный состав сообщения, сроки удаления и правовые условия использования сервиса.
8. Платежи и доставка
Полные реквизиты банковской карты на сервере UMRAN.HOME не запрашиваются и не хранятся. Если подключён внешний платёжный интерфейс, данные карты вводятся на стороне соответствующего платёжного провайдера. Перевозчику передаются только сведения, необходимые для конкретной отправки: имя получателя, телефон, адрес или пункт выдачи и параметры посылки.
9. AI-сервисы и фотографии
Перед загрузкой фотографии пользователь должен удалить из кадра людей, документы, экраны, письма и иные объекты с лишними данными. Изображение не публикуется и не добавляется к отзыву автоматически.
Для возврата к примерке в браузерном хранилище устройства могут сохраняться сжатая фотография, разметка пола и результаты примерки. Дизайнер хранит сессию до 48 часов; виртуальная примерка — до четырёх комнат на 48 часов. Пользователь может удалить комнату в интерфейсе либо очистить данные сайта в браузере.
Пользовательские AI-функции, которые могут передавать внешнему провайдеру введённые посетителем тексты или фотографии, работают по принципу fail-closed: одного API-ключа недостаточно; требуется отдельный системный флаг юридического утверждения. До его включения такое содержание не должно отправляться внешнему AI-провайдеру. Перед включением оператор обязан зафиксировать наименование и роль провайдера, страны и инфраструктуру обработки, трансграничный статус, срок удаления, использование данных для обучения, договорные гарантии и текст информирования пользователя.
10. Публичные отзывы
Отзыв сначала хранится в закрытом состоянии и не появляется в API, HTML, структурированных данных или публичном хранилище фотографий. Публикация возможна после проверки покупки, модерации и проверки сервером утверждённой версии отдельного согласия. Пользователь сам выбирает разрешённые к распространению элементы и ограничения. ФИО, использованное для подтверждения субъекта, не публикуется.
После подтверждённого отзыва согласия публичная выдача прекращается, фотография закрывается и отзыв исключается из открытых представлений. Техническая квитанция согласия и события отзыва могут храниться в ограниченном составе для доказательства исполнения законной обязанности и защиты прав.
11. Cookie и браузерное хранилище
11.1. Необходимые записи
- HttpOnly-сессии входа — для безопасного аккаунта; JavaScript не получает их значение;
- корзина, избранное и интерфейсные настройки — для работы выбранной функции;
umran_cookie_choice— выбор cookie сроком до одного года;- входящий реферальный код — на устройстве не дольше 45 дней, если пользователь не очистит его раньше;
- короткая история AI-диалога на устройстве — для продолжения разговора в пределах установленного интерфейсом периода.
- сжатые фотографии комнаты и данные примерки — на устройстве до 48 часов;
11.2. Яндекс.Метрика
Метрика не загружается до выбора «Принять». При отказе счётчик, Вебвизор и e-commerce-события не включаются. После согласия сервис может получить технические сведения о браузере и визите, cookie/ClientID, просмотры страниц и товаров, изменения корзины и данные в событии покупки.
В e-commerce-события могут входить внутренний артикул, название, категория, размер, цена, количество, случайный идентификатор транзакции и итоговая сумма. В эти события не включаются имя, телефон, e-mail, адрес, комментарии, сообщения и фотографии; поля форм защищаются от записи Вебвизором. Выбор можно изменить через «Настройки cookie» внизу сайта. Для удаления уже установленных сторонних cookie может потребоваться очистка браузера.
Сайт не загружает офлайн-конверсии в Яндекс автоматически. Такая функция может быть включена только после отдельной проверки цели, состава данных, правового основания и настроек передачи.
12. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории России. До подключения нового рабочего хранилища или резервного контура оператор проверяет его размещение, назначение и маршрут передачи данных; непроверенный контур не должен использоваться для первичного сбора.
До начала трансграничной передачи оператор отдельно проверяет страну и получателя, принимает предусмотренные законом меры и направляет требуемое уведомление. Наличие иностранной кнопки, библиотеки или API-ключа не считается разрешением передавать туда персональные данные.
13. Сроки хранения
Данные подлежат хранению не дольше, чем этого требуют цель обработки или обязательный срок по закону. Точный внутренний календарь для каждой информационной системы, журналов и резервных копий утверждается отдельно; настоящая политика не подтверждает, что такой календарь уже утверждён. До его документального утверждения применяются следующие событийные критерии:
- аккаунт — до удаления аккаунта или прекращения пользовательских отношений; сведения о заказах отделяются и сохраняются только на самостоятельном законном основании;
- заказ, оплата, возврат и претензия — в течение обязательных налоговых, бухгалтерских и потребительских сроков и периода защиты требований;
- обращение — до ответа и завершения связанного вопроса, затем в пределах утверждённого технического и претензионного периода;
- AI-диалог и фотография — до завершения запрошенной функции и короткого технического периода, если пользователь не попросил удалить раньше и нет иного основания;
- неопубликованный отзыв — до модерации, отказа в публикации или отзыва; опубликованный — до отзыва согласия или удаления по иному основанию; доказательство волеизъявления хранится отдельно и ограниченно;
- реферальная запись — до прекращения участия, завершения начислений и применимого периода проверки или спора;
- технические журналы — только в пределах срока, необходимого для безопасности и расследования инцидентов.
После прекращения всех применимых целей и законных оснований данные подлежат удалению или обезличиванию в предусмотренном законом порядке; бессрочное хранение «на всякий случай» не допускается. Если сведения попали в резервную копию, они не должны возвращаться в рабочую систему иначе чем для необходимого восстановления, а их удаление должно происходить по отдельно утверждённому регламенту ротации. Точные сроки и факт утверждения такого регламента настоящая политика не подтверждает.
14. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения незаконно полученных либо ненужных данных, отозвать согласие, возражать против рекламных сообщений и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на legal@umran.ru и должен позволять определить заявителя и соответствующую обработку. Для защиты от выдачи данных постороннему оператор может запросить разумное подтверждение личности, не требуя избыточных сведений. Ответ, прекращение, исправление, блокирование и уничтожение выполняются в сроки, установленные действующей редакцией Федерального закона № 152‑ФЗ.
15. Отзыв согласия и удаление
Отзыв согласия прекращает только ту обработку, которая основана на этом согласии. Оператор может продолжить отдельные операции, если существует самостоятельное основание закона или договора, о чём сообщает заявителю. Для отзыва публикации отзыва используется функция в аккаунте или обращение на legal@umran.ru; такой отзыв имеет приоритет для немедленного закрытия публичной выдачи.
16. Данные несовершеннолетних и третьих лиц
Сайт не предназначен для самостоятельного заключения договоров малолетними и целенаправленно не собирает данные детей. Если оператор узнает о получении данных без надлежащего основания, он принимает меры по их блокированию и удалению. Пользователь не должен вводить данные другого человека без полномочия и законного основания.
17. Безопасность и инциденты
Применяются разграничение доступа, хеширование паролей, HttpOnly-сессии, защищённое соединение, ограничение частоты запросов, минимизация публичных API, изоляция фотографий отзывов, резервное копирование, журналирование событий безопасности и проверка изменений. Секретные ключи не должны находиться в браузере или публичном коде.
При инциденте оператор ограничивает утечку, сохраняет необходимые доказательства, оценивает состав и число затронутых лиц, устраняет причину и исполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки. Сообщение об инциденте можно направить на legal@umran.ru без передачи паролей, карт и копий документов.
18. Изменения политики
Актуальная редакция размещается по адресу umran.ru/politika-konfidencialnosti. Изменение текста не создаёт новое основание для несовместимой цели: когда требуется согласие, оператор получает его отдельно. Предыдущие утверждённые редакции и доказательства согласий сохраняются в контролируемом реестре версий.
Редакция 3.1 от 9 августа 2026 года. Утверждена оператором и действует с 9 августа 2026 года.