Политика обработки персональных данных

Оператор персональных данных: 213
ИНН: 34242
ОГРН/ОГРНИП: 2342342
Юридический адрес: 345555
Контактный телефон: 1
Электронная почта: test@test.com
Ответственный за организацию обработки персональных данных: 3

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных Оператором.

1.2. Оператором персональных данных является 213 (далее — Оператор), ИНН 34242, ОГРН/ОГРНИП 2342342, зарегистрированный по адресу: 345555. Основной вид деятельности Оператора — производство и продажа мягкой мебели на заказ.

1.3. Настоящая Политика распространяется на отношения, связанные с обработкой Оператором персональных данных, полученных от посетителей и пользователей сайта https://mebel-na-zakaz-krd.ru (далее — Сайт).

1.4. Правовыми основаниями деятельности Оператора являются Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей», Методические рекомендации Роскомнадзора от 31.07.2017.

1.5. Действующая редакция настоящей Политики опубликована по адресу https://mebel-na-zakaz-krd.ru/politika-konfidencialnosti/.

2. Термины и определения

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Оператор — юридическое или физическое лицо, организующее и/или осуществляющее обработку персональных данных.
  • Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
  • Согласие субъекта — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта.
  • Cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя при посещении Сайта.
  • Сайт — совокупность программных и информационных средств, размещённых по адресу https://mebel-na-zakaz-krd.ru.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов (статья 5 Закона № 152-ФЗ):

  1. законности и справедливости целей и способов обработки;
  2. соответствия целей обработки целям, заранее определённым при сборе;
  3. недопущения объединения баз данных с несовместимыми целями;
  4. соответствия объёма обрабатываемых данных заявленным целям;
  5. точности и достаточности персональных данных;
  6. хранения не дольше, чем требуют цели обработки;
  7. обеспечения безопасности при обработке и хранении.

3.2. Оператор осуществляет хранение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Посетителей Сайта в следующих целях:

  1. Приём и обработка заявок, направленных через формы Сайта (заявка на изготовление мебели, обратный звонок, отзыв), — для связи с Посетителем и согласования параметров заказа.
  2. Обработка обращений существующих и потенциальных клиентов.
  3. Заключение и исполнение договоров на изготовление мебели на заказ.
  4. Сбор статистики посещений Сайта, анализ поведения пользователей — с использованием Яндекс.Метрики.
  5. Информирование Посетителей об ассортименте, услугах, акциях и контактных данных Оператора.

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители Сайта;
  • Заказчики мебели — физические лица, обратившиеся через формы Сайта или по телефону.

5.2. Состав обрабатываемых персональных данных:

  • Посетители Сайта: IP-адрес, идентификатор сессии, cookie, сведения о браузере и устройстве, сведения о посещённых страницах.
  • Заказчики (через формы Сайта): имя, номер телефона, адрес электронной почты (при наличии), текст обращения/отзыва.

5.3. Специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.п.) через Сайт не собираются.

6. Правовые основания обработки

  • Для целей 4.1, 4.2 — согласие субъекта, выраженное путём проставления чекбокса при отправке формы (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Для цели 4.3 — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Для цели 4.4 — согласие субъекта на использование cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); для технических cookie — п. 5 ч. 1 ст. 6.

7. Порядок и сроки обработки

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

7.2. Сроки хранения:

  • Сведения из форм Сайта (имя, телефон, e-mail) — 3 года с момента последнего контакта.
  • Сведения о заказчиках по договору — в течение срока договора и далее 5 лет (бухгалтерское и налоговое законодательство).
  • Согласие на cookie12 месяцев.

7.3. По достижении целей обработки данные подлежат уничтожению. По заявлению субъекта Оператор прекращает обработку и уничтожает данные, за исключением случаев, требуемых законом.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные следующим третьим лицам:

  • Хостинг-провайдер — размещение Сайта и баз данных на серверах на территории РФ.
  • ООО «Яндекс» — Яндекс.Метрика (веб-аналитика). Данные обрабатываются на серверах на территории РФ.

8.2. Оператор не осуществляет продажу или предоставление в открытый доступ персональных данных.

9. Меры безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 19 Закона № 152-ФЗ):

  • использование защищённого соединения (HTTPS);
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • парольная защита информационных систем;
  • резервное копирование и своевременное обновление ПО.

10. Файлы cookie

10.1. На Сайте используются следующие категории cookie:

  • Строго необходимые — обеспечивают работу Сайта (сессия, безопасность). Согласия не требуют.
  • Аналитические — собирают статистику посещений (Яндекс.Метрика). Устанавливаются при согласии.

10.2. Посетитель может управлять cookie через настройки браузера или баннер согласия на Сайте.

11. Права субъекта персональных данных

Субъект имеет право (статьи 14–17 Закона № 152-ФЗ):

  1. получить информацию об обработке своих персональных данных;
  2. требовать уточнения, блокирования или уничтожения данных;
  3. отозвать согласие на обработку;
  4. обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на адрес: test@test.com или по почте: 345555.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

12.2. По вопросам обработки персональных данных обращайтесь:

  • Электронная почта: test@test.com
  • Телефон: 1
  • Почтовый адрес: 345555