Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, условия и сроки обработки персональных данных, права субъектов персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Траст» (ООО «Траст»), ИНН 6164122390, ОГРН 1186196027379, адрес: Ростовская область, г. Батайск, ул. Ленинградская, 264 (далее — Оператор), осуществляющее деятельность под коммерческим обозначением «Мебелеров».

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе получаемые с использованием сайта https://mebelerov.ru (далее — Сайт), по телефону, электронной почте и посредством мессенджеров.

1.4. Термины в Политике используются в значениях, установленных Законом. Политика опубликована в свободном доступе на Сайте по адресу: https://mebelerov.ru/privacy-policy.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте (в том числе «Яндекс Карты», Telegram, MAX). Оператор не контролирует такие сайты и сервисы и не отвечает за обработку ими персональных данных.

2. Права и обязанности Оператора

2.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора (часть 3 статьи 6 Закона), а в случае отзыва согласия — продолжать обработку без согласия при наличии оснований, предусмотренных Законом (часть 2 статьи 9 Закона).

2.2. Оператор обязан обрабатывать персональные данные в соответствии с Законом, предоставлять субъектам персональных данных сведения об обработке и отвечать на их запросы, принимать меры по защите персональных данных, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом, а также обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

3. Права субъектов персональных данных

3.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных (статья 14 Закона); требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения их обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

3.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Лицо, предоставившее Оператору недостоверные сведения либо персональные данные другого лица без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только персональные данные, которые отвечают целям обработки и не являются избыточными по отношению к ним. Оператор обеспечивает точность персональных данных и хранит их не дольше, чем этого требуют цели обработки.

5. Цели, состав персональных данных, основания и сроки обработки

5.1. Оператор обрабатывает персональные данные в следующих целях.

5.1.1. Рассмотрение обращений и заявок, поступивших через форму на Сайте, по телефону, электронной почте и посредством мессенджеров, консультирование по услугам Оператора и согласование замера.

Субъекты: пользователи Сайта и иные лица, обратившиеся к Оператору.
Персональные данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; сведения, содержащиеся в обращении (адрес объекта, размеры помещения, требования к изделию); изображения, предоставленные субъектом.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона).
Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, если договор не заключён, либо до отзыва согласия.

5.1.2. Заключение и исполнение договоров на изготовление, доставку и установку мебели, исполнение гарантийных обязательств.

Субъекты: клиенты (заказчики), их представители и лица, указанные клиентом для связи и приёмки работ.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес выполнения работ; сведения о заказе и оплате; реквизиты документа, удостоверяющего личность.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона).
Срок обработки и хранения: в течение срока действия договора и гарантийного срока на изделие.

5.1.3. Ведение бухгалтерского и налогового учёта.

Субъекты: клиенты (заказчики).
Персональные данные: фамилия, имя, отчество; сведения, содержащиеся в договорах, первичных учётных и платёжных документах.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
Срок обработки и хранения: 5 (пять) лет после окончания отчётного года.

5.1.4. Веб-аналитика с использованием сервиса «Яндекс Метрика» в целях улучшения работы Сайта.

Субъекты: пользователи Сайта.
Персональные данные: идентификаторы файлов cookie; IP-адрес и приблизительное местоположение; сведения о браузере и устройстве; посещённые страницы, источник перехода, дата и время посещения; действия на Сайте.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), предоставляемое в уведомлении о файлах cookie.
Срок обработки и хранения: до отзыва согласия; файлы cookie хранятся не более 1 (одного) года.

5.1.5. Отображение интерактивной карты сервиса «Яндекс Карты» с местом нахождения салона Оператора.

Субъекты: пользователи Сайта.
Персональные данные: IP-адрес; сведения о браузере и устройстве; файлы cookie сервиса «Яндекс Карты».
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), предоставляемое в уведомлении о файлах cookie либо путём нажатия кнопки «Показать карту».
Срок обработки и хранения: до отзыва согласия.

5.1.6. Обеспечение работоспособности и безопасности Сайта, в том числе защита от несанкционированного доступа и автоматизированной отправки сообщений.

Субъекты: пользователи Сайта.
Персональные данные: IP-адрес; дата и время запроса; адрес запрашиваемой страницы; сведения о браузере.
Правовое основание: законный интерес Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).
Срок обработки и хранения: не более 30 (тридцати) дней с даты записи.

5.1.7. Рассмотрение кандидатур соискателей на замещение вакантных должностей.

Субъекты: соискатели.
Персональные данные: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; иные сведения, указанные в резюме.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона).
Срок обработки и хранения: до принятия решения о приёме на работу; в случае отказа — не более 30 (тридцати) дней с даты решения, если соискатель не дал согласия на включение в кадровый резерв.

5.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), для целей, указанных в подпунктах 5.1.4–5.1.6, — автоматизированным способом, с передачей по информационно-телекоммуникационной сети «Интернет». Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Персональные данные получаются Оператором непосредственно от субъектов персональных данных или их представителей; персональные данные лиц, указанных клиентом для связи и приёмки работ, — от клиента; в целях, указанных в подпунктах 5.1.4–5.1.6, — автоматически от браузера Пользователя.

5.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

5.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов (часть 1 статьи 9 Закона); текст согласия размещён на Сайте по адресу: https://mebelerov.ru/consent.

6. Передача персональных данных

6.1. Оператор не распространяет персональные данные. Обработку по поручению Оператора осуществляют: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — для цели, указанной в подпункте 5.1.4, в соответствии с Условиями использования сервиса «Яндекс Метрика»; лица, привлекаемые для доставки и установки изделий, — для цели, указанной в подпункте 5.1.2, в объёме, необходимом для исполнения договора.

6.2. Персональные данные хранятся с использованием баз данных на территории Российской Федерации: серверов провайдера хостинга ООО «РЕГ.РУ», услуги которого предоставляются Оператору при посредничестве ООО «РЕГ.РУ Домены Хостинг» (сервис REG.RU), почтовых сервисов ООО «ЯНДЕКС» и ООО «ВК».

6.3. Трансграничная передача персональных данных не осуществляется. Взаимодействие с Оператором через мессенджер Telegram, правообладателем которого является иностранное лицо, осуществляется по выбору субъекта персональных данных; для связи также доступны телефон, электронная почта и мессенджер MAX.

6.4. Персональные данные предоставляются государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.1. Сервисы «Яндекс Метрика» и «Яндекс Карты» загружаются только после получения согласия Пользователя в уведомлении о файлах cookie. Без согласия карта загружается по нажатию Пользователем кнопки «Показать карту» на время текущего посещения Сайта; сервис «Яндекс Метрика» при этом не активируется. Отказ от согласия не ограничивает доступ к Сайту.

7.2. На Сайте используются:

mebelerov_cookie_consent (хранилище браузера) — строго необходимый; хранение выбора в уведомлении о файлах cookie; срок хранения: 1 год;
файлы cookie сервиса «Яндекс Метрика» (_ym_uid, _ym_d и др.), в том числе на домене yandex.ru — аналитический; веб-аналитика, работа инструмента «Вебвизор»; срок хранения: до 1 года;
файлы cookie сервиса «Яндекс Карты» на домене yandex.ru — сторонний сервис; работа интерактивной карты; срок хранения: устанавливается ООО «ЯНДЕКС».

7.3. Инструмент «Вебвизор» не записывает содержимое полей формы обратной связи. Данные, получаемые сервисами «Яндекс Метрика» и «Яндекс Карты», обрабатываются ООО «ЯНДЕКС» также в соответствии с его политикой конфиденциальности: https://yandex.ru/legal/confidential/.

7.4. Пользователь вправе в любое время изменить выбор или отозвать согласие посредством элемента «Настройки cookie» в нижней части страниц Сайта либо в порядке, предусмотренном пунктом 9.1 Политики. При отзыве согласия сервис «Яндекс Метрика» отключается, сбор персональных данных с его использованием прекращается, файлы cookie сервиса на домене Сайта удаляются, а карта загружается только по нажатию кнопки «Показать карту». Пользователь также вправе удалить файлы cookie, в том числе на домене yandex.ru, средствами браузера.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки; осуществляет внутренний контроль и оценку вреда в соответствии с приказом Роскомнадзора от 27.10.2022 № 178; знакомит работников с требованиями законодательства и локальными актами; использует защищённый протокол (TLS) при передаче данных Сайта и электронной почты; ограничивает доступ к серверам, почтовым ящикам и панели управления Сайтом и защищает его паролями; защищает форму обратной связи от автоматизированной отправки сообщений.

8.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Запросы субъектов. Уточнение и уничтожение персональных данных

9.1. Запросы направляются на адрес электронной почты 6164277309@mail.ru с указанием в теме письма «Запрос субъекта персональных данных», «Уточнение персональных данных» или «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора, указанному в пункте 10.2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона, в том числе подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в обращении, и дату обращения).

9.2. Оператор предоставляет сведения, уточняет, блокирует, прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные статьями 14, 20 и 21 Закона, в том числе при достижении целей обработки и при отзыве согласия — в срок, не превышающий 30 дней.

9.3. Персональные данные в электронной форме удаляются без возможности восстановления, в том числе из почтовых ящиков; материальные носители уничтожаются путём измельчения. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Сведения об Операторе:

Наименование: Общество с ограниченной ответственностью «Траст» (ООО «Траст»)
ИНН / ОГРН: 6164122390 / 1186196027379
Адрес (место нахождения): Ростовская область, г. Батайск, ул. Ленинградская, 264
Почтовый адрес: Ростовская область, г. Батайск, ул. Ленинградская, 264
Адрес места осуществления деятельности: Ростовская обл., г. Батайск, ул. Огородная, д. 74А, ТЦ «Оранжерея», 2 этаж
Телефон: +7 (928) 624-24-30
Адрес электронной почты: 6164277309@mail.ru
Лицо, ответственное за организацию обработки персональных данных: Джаниева Виктория Анатольевна