Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕБЕЛЬНАЯ ФАБРИКА «ФИОР»

Оглавление:

Термины и определения

Общие положения
Принципы обработки персональных данных
Условия обработки персональных данных
Сбор и обработка персональных данных
Изменения персональных данных
Конфиденциальность персональных данных
Принципы обеспечения безопасности и защиты персональных данных
Права субъектов персональных данных
Персональные данные третьих лиц, используемые пользователями
Cookies и метрические программы
Согласие пользователя на обработку персональных данных
Порядок уничтожения персональных данных
Иные положения
Контактная информация оператора

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт Оператора (Сайт) – сайт, расположенный в сети Интернет по адресу https://shop.vd76.ru. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме.
Субъект персональных данных – физическое лицо, к которому относятся Персональные данные.
Законодательство – действующее законодательство Российской Федерации.
Данные – иные данные о Пользователе (не входящие в понятие Персональных данных).
Услуга (-и) – услуги, предоставляемые Оператором на основании договоров купли-продажи товаров.
Пользователь – лицо, вступившее с Оператором в договорные отношения.
Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕБЕЛЬНАЯ ФАБРИКА «ФИОР» , самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю).
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и требования к обеспечению их безопасности.
1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
1.3. Источником информации обо всех персональных данных субъектов ПДн является непосредственно субъект ПДн.
1.4. Оператор не несет ответственности за сведения, предоставленные Пользователем/Покупателем на Сайте в общедоступной форме.
1.5. Оператор вправе осуществлять записи телефонных разговоров с Покупателем. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачи ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
1. 2.1.1. Законность и справедливая основа обработки Персональных данных.
2. 2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки.
3. 2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки.
4. 2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.
5. 2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Оператором допускается на следующих правовых основаниях (ч. 1 ст. 6 № 152-ФЗ):
1. 3.1.1. Исполнение договора (п. 5 ч. 1 ст. 6) — для оформления, оплаты и доставки заказов, информирования о статусе заказа, взаимодействия в рамках гарантийных обязательств.
2. 3.1.2. Согласие субъекта (п. 1 ч. 1 ст. 6) — для использования cookies и Яндекс.Метрики, обработки запросов через форму обратной связи.
3. 3.1.3. Законные интересы (ч. 2 ст. 6) — для обеспечения технической работоспособности Сайта, анализа посещаемости в обезличенном виде.
3.2. Оператор не раскрывает третьим лицам Персональные данные, если иное не предусмотрено Законодательством.
3.3. Оператор не распространяет Персональные данные, если иное не предусмотрено Законодательством.
3.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям.
3.5. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.
3.6. Оператор не принимает решений на основании исключительно автоматизированной обработки Персональных данных.

4. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для оказания Услуг и взаимодействия с Пользователем.

4.2. Цели, категории субъектов и обрабатываемых персональных данных:

Цель обработки	Категории субъектов	Категории персональных данных	Правовое основание
Оформление и исполнение договора об использовании программного обеспечения	Покупатели — юридические лица	ФИО, телефон, e-mail, адрес доставки	п. 5 ч. 1 ст. 6 (исполнение договора)
Статистический анализ посещаемости Сайта	Посетители сайта	IP-адрес, данные cookies, сведения о поведении на сайте	п. 1 ч. 1 ст. 6 (согласие) / ч. 2 ст. 6 (законные интересы)

4.3. Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ.
4.4. В отношении Персональных данных Пользователя сохраняется их конфиденциальность.
4.5. Оператор имеет право сохранять архивную копию Персональных данных.
4.6. Оператор имеет право передавать Персональные данные следующим лицам:
1. 4.6.1. Государственным органам по мотивированному запросу.
4.7. Оператор осуществляет автоматизированную обработку Персональных данных.
4.8. Доступ к Информационным системам обеспечивается в соответствии с законодательством.

5. ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь может в любой момент изменить Персональные данные посредством формы обратной связи либо путем направления письменного заявления Оператору.
5.2. Пользователь в любой момент имеет право удалить Персональные данные, если иное не предусмотрено Законодательством.

6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном Законодательством.

7. ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке персональных данных обеспечивает предотвращение несанкционированного доступа, своевременное обнаружение нарушений, восстановление данных, постоянный контроль защищенности.
7.2. При обнаружении нарушений Оператор приостанавливает обработку до устранения причин.
7.3. Персональные данные не могут быть использованы в целях, противоречащих требованиям ФЗ.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных.
8.2. Пользователь вправе требовать уточнения, блокирования или уничтожения Персональных данных.
8.3. Отзыв согласия на обработку персональных данных:
1. 8.3.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент путем направления письменного заявления по адресу: 152905, Ярославская область, Рыбинский район, город Рыбинск, ул. Черепанова, д. 7, кв. 24
2. 8.3.2. Отзыв согласия возможен путем направления электронного письма на адрес: mebel-fiore@yandex.ru с темой «Отзыв согласия на обработку ПДн».
3. 8.3.3. Для обработки через метрические сервисы — путем отказа от cookies в настройках браузера.
4. 8.3.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
5. 8.3.5. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, указанные в разделе 13 настоящей Политики.
8.4. Пользователь вправе обжаловать действия Оператора в уполномоченном органе или в судебном порядке.

9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ

9.1. Пользователь обязуется получить предварительное согласие субъекта Персональных данных на их использование посредством Сайта.
9.2. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц.

10. COOKIES И МЕТРИЧЕСКИЕ ПРОГРАММЫ

10.1. Оператор вправе использовать технологию «cookies». Cookies не содержат конфиденциальную информацию.
10.2. При первом посещении Сайта Пользователю отображается уведомление (баннер) об использовании файлов cookies и метрических сервисов, содержащее информацию о целях сбора данных и ссылку на настоящую Политику конфиденциальности.
10.3. Обработка данных посредством Яндекс.Метрики:
1. 10.3.1. На Сайте используются программные средства сбора метрических данных – Яндекс.Метрика для сбора сведений о пользователе и о предмете его использования Сайта.
2. 10.3.2. Обработка данных осуществляется на основании согласия Пользователя, выраженного путем нажатия кнопки «Принять» в уведомлении (баннере), а также законных интересов Оператора в целях анализа посещаемости и улучшения качества Сайта (ч. 2 ст. 6 152-ФЗ).
3. 10.3.3. Пользователь вправе в любой момент отозвать согласие на обработку данных через Яндекс.Метрику путем настройки браузера для блокировки cookies или установки плагина Яндекс «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out
4. 10.3.4. Оператор не передает персональные данные, собранные через Яндекс.Метрику, третьим лицам, за исключением случаев, предусмотренных политикой конфиденциальности Яндекс.
10.4. В случае отказа от обработки файлов cookie Пользователю необходимо отключить их использование в настройках браузера.

11. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь даёт своё согласие на обработку персональных данных при оформлении заказа, отправке формы обратной связи или продолжении использования Сайта после отображения уведомления о cookies.
11.2. Текст Согласия:
1. 11.2.1. Полный текст документа «Согласие на обработку персональных данных» размещен по адресу: https://mebsystem.ru/consent/.
2. 11.2.2. Принимая условия настоящей Политики, Пользователь подтверждает, что ознакомлен с текстом Согласия.
11.3. Согласие является конкретным, информированным, сознательным и однозначным.
11.4. Для данных, обрабатываемых в целях исполнения договора купли-продажи (оформление заказа), отдельное согласие не требуется при условии уведомления о Политике конфиденциальности.
11.5. Отзыв согласия возможен в порядке, указанном в разделе 8 настоящей Политики.

12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
1. 12.1.1. Достижение целей обработки персональных данных.
2. 12.1.2. Истечение срока хранения персональных данных, установленного договором или локальными актами Оператора.
3. 12.1.3. Отзыв субъектом персональных данных согласия на их обработку (при отсутствии иных законных оснований).
4. 12.1.4. Иные основания, предусмотренные Федеральным законом № 152-ФЗ.
12.2. Сроки уничтожения:
1. 12.2.1. Персональные данные, необходимые для исполнения договора: в течение 3 лет после исполнения обязательств (срок исковой давности).
2. 12.2.2. Данные, обрабатываемые с использованием Яндекс.Метрики: автоматически удаляются сервисом в соответствии с политикой Яндекс.
3. 12.2.3. Данные, собранные через форму обратной связи: в течение 30 дней с момента обработки запроса или отзыва согласия.
12.3. Способы уничтожения:
1. 12.3.1. Электронные носители: безвозвратное удаление из информационных систем Оператора с применением программных средств, исключающих возможность восстановления данных.
2. 12.3.2. Бумажные носители: механическое измельчение или сжигание с составлением акта об уничтожении.

13. ИНЫЕ ПОЛОЖЕНИЯ

13.1. К настоящей Политике подлежит применению право Российской Федерации.
13.2. Все возможные споры подлежат разрешению по месту регистрации Оператора.
13.3. Оператор имеет право изменять настоящую Политику. Все изменения вступают в силу после размещения на Сайте.
13.4. Пользователь обязуется самостоятельно следить за актуальной редакцией Политики.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

14.1. ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕБЕЛЬНАЯ ФАБРИКА «ФИОР»
14.2. Адрес: 152905, Ярославская область, Рыбинский район, город Рыбинск, ул. Черепанова, д. 7, кв. 24
14.3. ИНН: 7610108495
14.4. ОГРН: 1157610000712
14.5. Контактный телефон: +7 (910) 823-47-43
14.6. Email: mebel-fiore@yandex.ru
14.7. Сайт: https://mebsystem.ru