Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных, включая порядок использования cookie-файлов (далее — Политика), определяет порядок обработки и защиты персональных данных, которые получает и обрабатывает Оператор.

1.2. Оператором персональных данных является Индивидуальный предприниматель Милидий Диана Ивановна (ИНН 665603454551, ОГРНИП 325665800287783, адрес регистрации: Свердловская область, г. Екатеринбург, улица Павла Шаманова, д. 12).

1.3. Политика применяется к сайту https://mebelaska.com/, его страницам, формам, сервисам, каталогу, корзине, личному кабинету, если он используется, и иным функциям сайта.

1.4. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.5. Используя сайт, направляя обращение, оформляя заказ, регистрируясь или совершая иные действия на сайте, посетитель подтверждает, что ознакомился с настоящей Политикой в применимой части.

1.6. Если посетитель не согласен с условиями Политики, ему следует прекратить использование сайта и не передавать персональные данные через его формы.

1.7. Термины, используемые в Политике

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения таких данных;
• уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и/или на материальных носителях;
• обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
• сайт — совокупность страниц, программных и технических средств, размещенных в сети Интернет по адресу https://mebelaska.com/;
• посетитель сайта — лицо, использующее сайт, просматривающее его страницы или взаимодействующее с его функциями;
• cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве посетителя и помогают обеспечивать работу сайта, учитывать настройки, действия пользователя и технические сведения о сеансе;
• IP-адрес — сетевой адрес устройства или узла в компьютерной сети, построенной по протоколу IP.

2. Права и обязанности Оператора и субъектов персональных данных

2.1. Оператор вправе самостоятельно определять состав мер, необходимых для выполнения обязанностей в сфере обработки персональных данных, поручать обработку персональных данных третьим лицам при наличии правовых оснований, а также защищать свои права и законные интересы в установленном законом порядке.

2.2. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, обеспечивать конфиденциальность персональных данных, принимать необходимые правовые, организационные и технические меры защиты, а также отвечать на обращения субъектов персональных данных в установленном порядке.

2.3. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие на обработку, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

2.4. Субъект персональных данных обязан предоставлять достоверные сведения, не передавать Оператору данные третьих лиц без законных оснований и своевременно сообщать об изменении ранее предоставленной информации, если это необходимо для исполнения заказа, договора или обращения.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с целями их сбора, не допускается.

3.2. Персональные данные посетителей сайта, покупателей, клиентов и иных лиц могут обрабатываться в следующих целях:

• осуществление предпринимательской деятельности Оператора, включая заключение и исполнение договоров с покупателями, клиентами, поставщиками, подрядчиками и иными контрагентами;
• прием, оформление, подтверждение, изменение, доставка, сопровождение, возврат или обмен заказов;
• связь с посетителями сайта, покупателями и контрагентами, включая направление уведомлений, ответов на обращения, запросов и информации по заказам;
• консультирование по ассортименту, условиям покупки, оплаты, доставки, возврата, обмена и гарантийного обслуживания;
• обработка обращений, вопросов, сообщений и заявок, направленных через формы сайта, по телефону, электронной почте, через мессенджеры или иными способами связи;
• обеспечение работы корзины, избранного, личного кабинета, регистрации, авторизации и иных сервисов сайта, если такие функции используются;
• участие в акциях, специальных предложениях, бонусных программах и программах лояльности, если они доступны на сайте;
• предоставление персонализированных предложений при наличии законных оснований для такой обработки;
• направление информационных и рекламных сообщений о товарах, услугах, акциях и специальных предложениях в пределах, разрешенных законодательством Российской Федерации;
• улучшение качества сайта, товаров, сервиса и обслуживания, развитие функциональности сайта;
• проведение статистических, аналитических, маркетинговых и иных исследований на основе обезличенной или агрегированной информации;
• ведение бухгалтерского, налогового, управленческого и иного учета;
• исполнение обязанностей по трудовому, налоговому, пенсионному, социальному и иному законодательству при наличии соответствующих отношений;
• досудебное и судебное урегулирование споров, защита прав и законных интересов Оператора;
• исполнение требований законодательства Российской Федерации и запросов уполномоченных государственных органов.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании законодательства Российской Федерации, договоров и соглашений, согласий субъектов персональных данных, а также законных интересов Оператора в случаях, когда такая обработка не нарушает права и свободы субъектов персональных данных.

4.2. Правовыми основаниями обработки персональных данных являются, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации — при наличии трудовых или преддоговорных отношений;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• договоры, оферты, соглашения, заявки, заказы и иные документы, оформляемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных;
• законные интересы Оператора в случаях, когда такая обработка допускается законодательством Российской Федерации.

5. Категории субъектов и состав обрабатываемых данных

5.1. Состав персональных данных зависит от характера отношений с Оператором и целей обработки. Оператор не запрашивает данные, которые являются избыточными по отношению к заявленным целям.

5.2. В отношении посетителей сайта, покупателей и пользователей сервисов сайта Оператор может обрабатывать:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, получения товара или иной адрес, указанный пользователем;
• сведения о заказе, выбранных товарах, оплате, доставке, возврате, обмене, обращениях и комментариях;
• логин, идентификатор пользователя и сведения личного кабинета, если пользователь зарегистрирован на сайте;
• IP-адрес, данные cookie-файлов, сведения о браузере, устройстве, операционной системе, дате и времени посещения, просмотренных страницах и иных действиях на сайте;
• иные сведения, которые пользователь добровольно указывает в формах сайта, сообщениях или при взаимодействии с Оператором.

5.3. Клиенты, контрагенты и их представители

В отношении клиентов, контрагентов, представителей поставщиков, подрядчиков и иных лиц Оператор может обрабатывать фамилию, имя, отчество, должность, контактные данные, реквизиты документов, сведения из договоров, счетов, актов, накладных, доверенностей и иных документов, необходимых для заключения, исполнения и сопровождения обязательств.

Если это требуется для заключения или исполнения договора либо выполнения требований закона, могут обрабатываться ИНН, банковские реквизиты, адреса, паспортные данные и иные сведения в объеме, необходимом для соответствующей цели.

5.4. Работники, бывшие работники и кандидаты

При наличии трудовых или преддоговорных отношений Оператор может обрабатывать персональные данные работников, бывших работников, кандидатов на трудоустройство и иных лиц в объеме, необходимом для соблюдения трудового, налогового, пенсионного, социального и иного применимого законодательства Российской Федерации.

К таким сведениям могут относиться фамилия, имя, отчество, контактные данные, сведения об образовании, квалификации, опыте работы, документы, необходимые для оформления трудовых отношений, сведения о доходах, ИНН, СНИЛС и иные данные, предусмотренные законодательством или предоставленные субъектом персональных данных.

5.5. Специальные и биометрические персональные данные

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации.

Биометрические персональные данные обрабатываются только при наличии законных оснований и с соблюдением специальных требований законодательства Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с применением средств автоматизации, без применения таких средств либо смешанным способом.

6.2. Оператор получает персональные данные непосредственно от субъектов персональных данных, из форм сайта, по телефону, электронной почте, через мессенджеры, документы, информационные системы, сервисы сайта и иными законными способами.

6.3. К обработке персональных данных допускаются только лица, которым доступ необходим для выполнения служебных, договорных или иных законных обязанностей.

6.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно.

6.5. Передача персональных данных государственным органам, судам, налоговым органам, Социальному фонду России, Роскомнадзору и иным уполномоченным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

6.6. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, включая оформление и сопровождение заказов, доставку товаров, прием платежей, техническую поддержку сайта, аналитику, учет и исполнение требований законодательства.

6.7. Персональные данные могут передаваться службам доставки, платежным сервисам, операторам связи, хостинг-провайдеру, поставщикам сервисов веб-аналитики, CRM-системам, техническим подрядчикам, бухгалтерам, консультантам и иным лицам, привлекаемым Оператором, в объеме, необходимом для соответствующей цели.

6.8. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.

6.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, сроки действия договоров, сроки хранения документов, требования законодательства или законные интересы Оператора.

6.10. Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия, выявлении неправомерной обработки либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных документов, регулирующих обработку и защиту персональных данных;
• ограничение доступа к персональным данным;
• учет документов и информационных систем, содержащих персональные данные;
• обеспечение сохранности носителей персональных данных;
• контроль за принимаемыми мерами защиты;
• информирование лиц, имеющих доступ к персональным данным, о требованиях законодательства и внутренних правил Оператора;
• применение технических средств и настроек, направленных на снижение риска неправомерного доступа, изменения, копирования, распространения или уничтожения персональных данных.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Субъект персональных данных или его представитель вправе обратиться к Оператору с запросом о получении сведений, касающихся обработки персональных данных.

8.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его участие в отношениях с Оператором. Если запрос направляется в письменной форме, он должен содержать подпись субъекта персональных данных или его представителя, если иное не предусмотрено законом.

8.3. Запросы, требования об уточнении, блокировании, уничтожении персональных данных, а также отзыв согласия на обработку персональных данных могут быть направлены на электронную почту Оператора: mebelaska@yandex.ru, либо по адресу регистрации Оператора: Свердловская область, г. Екатеринбург, улица Павла Шаманова, д. 12.

8.4. При подтверждении факта неточности персональных данных Оператор уточняет такие данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

8.5. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее правомерность, а при необходимости уничтожает соответствующие персональные данные.

8.6. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, установленный законодательством, за исключением случаев, когда продолжение обработки допускается законом.

8.7. Персональные данные уничтожаются при достижении целей обработки, утрате необходимости в достижении цели, истечении срока хранения, отзыве согласия или в иных случаях, предусмотренных законом. Уничтожение осуществляется путем удаления данных из информационных систем и/или уничтожения материальных носителей.

8.8. В случае неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленные сроки, если такая обязанность возникает.

9. Политика использования cookie-файлов

9.1. Cookie-файлы используются для корректной работы сайта, повышения удобства его использования, сохранения пользовательских настроек, функционирования корзины и иных сервисов, анализа посещаемости, улучшения ассортимента, структуры сайта и качества обслуживания.

9.2. При посещении сайта могут автоматически формироваться и передаваться следующие технические сведения:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционной системы;
• адрес посещенной страницы;
• дата и время доступа;
• адрес страницы, с которой пользователь перешел на сайт;
• данные cookie-файлов;
• иные технические сведения, необходимые для работы сайта, аналитики и обеспечения безопасности.

9.3. Виды cookie-файлов

На сайте могут применяться следующие виды cookie-файлов:

• Строго необходимые cookie-файлы — нужны для работы сайта, навигации, оформления заказа, функционирования корзины, сохранения сессии и обеспечения безопасности. Без них отдельные функции сайта могут быть недоступны или работать некорректно.
• Функциональные cookie-файлы — помогают запоминать настройки посетителя, выбранный город, содержимое корзины, избранное, сравнение товаров и иные параметры, повышающие удобство использования сайта.
• Аналитические cookie-файлы — позволяют оценивать посещаемость сайта, выявлять ошибки, анализировать популярность страниц, категорий и товаров, а также улучшать работу сайта. Информация может использоваться в обезличенном или агрегированном виде.
• Рекламные cookie-файлы — могут использоваться для оценки эффективности рекламных материалов и показа предложений, соответствующих интересам посетителя, если такая обработка осуществляется с соблюдением требований законодательства Российской Федерации.

9.4. Уведомление о cookie-файлах

При первом посещении сайта с нового браузера или устройства посетителю может быть показано уведомление об использовании cookie-файлов.

Нажимая кнопку «Ок» или продолжая пользоваться сайтом, посетитель подтверждает согласие на использование cookie-файлов и обработку персональных данных в соответствии с настоящей Политикой, если такое согласие требуется для соответствующего вида обработки.

Продолжением использования сайта считается переход по страницам сайта, нажатие кнопок, просмотр карточек товаров, добавление товаров в корзину, оформление заказа, отправка формы или использование иных функций сайта.

Посетитель может ограничить или отключить cookie-файлы в настройках браузера. При отключении cookie отдельные функции сайта могут быть недоступны или работать некорректно.

Срок хранения cookie-файлов зависит от их вида, настроек сайта, браузера и используемых сервисов. По достижении целей обработки сведения удаляются или обезличиваются, если иное не предусмотрено законом или техническими настройками соответствующего сервиса.

9.5. Сервисы аналитики

На сайте могут использоваться сервисы веб-аналитики и статистики, в том числе «Яндекс.Метрика», предоставляемая ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), при наличии соответствующего счетчика на сайте.

Такие сервисы могут применять cookie-файлы и обрабатывать сведения об использовании сайта для подготовки статистических отчетов, оценки эффективности сайта и улучшения его работы. Обработка данных указанными сервисами осуществляется в порядке, предусмотренном их пользовательскими документами и политиками конфиденциальности.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указан иной срок.

10.2. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора: https://mebelaska.com/

10.3. По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты: mebelaska@yandex.ru либо по адресу регистрации: Свердловская область, г. Екатеринбург, улица Павла Шаманова, д. 12.