ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта mebelct.ru, а также меры, принимаемые Индивидуальным предпринимателем Сергеевым Антоном Игоревичем (далее — Оператор) для обеспечения безопасности персональных данных при их обработке.
Политика разработана во исполнение требований:
Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта mebelct.ru, пользователях программы лояльности, лицах, направляющих обращения через формы сайта, а также иных субъектах персональных данных, взаимодействующих с Оператором посредством сайта.
Политика является общедоступным документом и размещается в свободном доступе на сайте mebelct.ru.
2. Сведения об операторе персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Сергеев Антон Игоревич
ИНН: 643401595306
ОГРНИП: 320645100078130
Юридический адрес: Саратовская область, посёлок Светлый, ул. Гагарина, дом 21, квартира 75.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Office@mebelct.ru
Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, перечень совершаемых операций, а также обеспечивает соблюдение требований законодательства Российской Федерации.
3. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие либо совокупность действий, совершаемых с использованием средств автоматизации либо без их использования.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, вследствие которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Пользователь сайта — любое физическое лицо, посетившее сайт mebelct.ru.
Программа лояльности — программа поощрения покупателей торгового центра «Мебель Сити», реализуемая с использованием сервиса Get Me Back и цифровой карты в приложении Wallet и предусматривающая предоставление скидок, подарков, специальных предложений и иных привилегий. Накопление баллов (бонусов) Программой не предусмотрено.
4. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям обработки.
5. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в заранее определённых, законных и конкретных целях.
Персональные данные пользователей обрабатываются для следующих целей.
6.1. Обработка обращений пользователей
В целях рассмотрения обращений, поступающих через сайт, предоставления консультаций, подготовки ответов на вопросы пользователей, обработки запросов, подготовки предложений по товарам и услугам торгового центра.
Для достижения указанной цели могут обрабатываться:
6.2. Заказ обратного звонка
Персональные данные используются для связи с пользователем по указанному телефону, уточнения информации по обращению, предоставления консультации и организации дальнейшего взаимодействия.
6.3. Обработка заявок через форму «Заказать»
При заполнении формы «Заказать» персональные данные используются для:
6.4. Регистрация и сопровождение участников программы лояльности
Персональные данные используются для:
6.5. Информирование о специальных предложениях
При наличии отдельного согласия пользователя Оператор вправе направлять:
Рассылка осуществляется исключительно при наличии соответствующего согласия субъекта персональных данных.
6.6. Проведение маркетинговых мероприятий
Персональные данные могут использоваться при организации:
6.7. Аналитика и улучшение работы сайта
Оператор использует информацию о действиях пользователей для:
6.8. Соблюдение требований законодательства Российской Федерации
Персональные данные могут обрабатываться в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор вправе осуществлять обработку следующих категорий персональных данных.
7.1. Персональные данные, предоставляемые пользователем
7.2. Персональные данные участников программы лояльности
Для функционирования программы лояльности могут обрабатываться:
7.3. Автоматически собираемые сведения
При посещении сайта автоматически могут собираться следующие сведения:
8. Категории персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона №152-ФЗ, включая сведения:
Также Оператор не осуществляет обработку биометрических персональных данных.
9. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
При обработке персональных данных Оператор руководствуется принципами законности, добросовестности и минимизации объёма обрабатываемых данных.
10. Способы получения персональных данных
Персональные данные могут быть получены:
11. Операции, совершаемые с персональными данными
В зависимости от целей обработки Оператор вправе осуществлять с персональными данными следующие действия:
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
12. Условия обработки персональных данных
Обработка персональных данных осуществляется Оператором при соблюдении одного или нескольких следующих условий:
Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.
13. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, либо при наличии соответствующего правового основания.
Передача осуществляется только в объёме, необходимом для достижения целей обработки персональных данных.
Передача персональных данных осуществляется с соблюдением требований конфиденциальности и мер по обеспечению безопасности персональных данных.
13.1. Передача данных оператору программы лояльности
Для обеспечения функционирования программы лояльности персональные данные пользователей могут передаваться оператору сервиса Get Me Back.
Передача осуществляется исключительно в целях:
Объём передаваемых данных ограничивается сведениями, необходимыми для выполнения указанных целей.
Передача осуществляется в соответствии с заключёнными договорами и требованиями Федерального закона №152-ФЗ.
13.2. Передача данных арендаторам торгового центра
При оформлении пользователем заявки через сайт mebelct.ru персональные данные могут быть переданы соответствующему продавцу (арендатору торгового центра «Мебель Сити»), в отношении товаров или услуг которого пользователь направил обращение.
Такая передача осуществляется исключительно в целях:
Передаваемый объём персональных данных ограничивается сведениями, необходимыми для исполнения соответствующей заявки.
Арендаторы обязаны использовать полученные персональные данные исключительно в целях обработки соответствующего обращения пользователя и соблюдать требования законодательства Российской Федерации о персональных данных.
При предъявлении участником программы лояльности карты лояльности «Мебель Сити» в салоне-арендаторе торгового центра для получения скидки или иной привилегии, Оператор вправе передавать соответствующему арендатору минимально необходимые персональные данные участника.
Такая передача осуществляется исключительно в целях:
Передаваемый объём персональных данных ограничивается:
Передача осуществляется на основании согласия субъекта персональных данных, полученного при регистрации в программе лояльности.
Арендаторы, получившие персональные данные в указанном порядке, обязаны использовать их исключительно для целей предоставления привилегий по программе лояльности, соблюдать конфиденциальность, не передавать полученные данные третьим лицам и принимать меры по обеспечению их безопасности в соответствии с требованиями законодательства Российской Федерации о персональных данных.
13.3. Передача персональных данных государственным органам
Оператор вправе предоставить персональные данные государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.4. Передача по поручению Оператора
Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
В таком случае договор обязательно предусматривает:
14. Конфиденциальность персональных данных
Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
Оператор принимает необходимые организационные и технические меры, исключающие неправомерный доступ к персональным данным.
Персональные данные не подлежат продаже, обмену, публикации либо иному распространению без законных оснований.
15. Поручение обработки персональных данных
В случае привлечения подрядчиков для сопровождения информационных систем, хостинга, технической поддержки сайта, сопровождения программы лояльности, обслуживания информационной инфраструктуры либо иных сервисов, связанных с обработкой персональных данных, Оператор вправе поручить обработку персональных данных таким лицам.
Каждое лицо, которому поручается обработка персональных данных, обязано:
16. Трансграничная передача персональных данных
Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
До начала трансграничной передачи персональных данных (в случае необходимости её осуществления) Оператор обязуется выполнить требования, установленные законодательством Российской Федерации, включая проведение оценки возможности такой передачи и направление уведомлений в уполномоченный орган, если это требуется законодательством.
При использовании сайта mebelct.ru Оператор стремится использовать сервисы и информационные системы, обеспечивающие хранение и первичную обработку персональных данных на серверах, расположенных на территории Российской Федерации.
В случае использования сторонних информационных сервисов Оператор принимает меры по соблюдению требований законодательства Российской Федерации в части локализации персональных данных и трансграничной передачи.
Обработка персональных данных участников программы лояльности с использованием сервиса Get Me Back осуществляется на серверах, расположенных на территории Российской Федерации
17. Локализация персональных данных
Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных и использует технические решения, соответствующие указанным требованиям.
18. Обработка персональных данных несовершеннолетних
Сайт mebelct.ru не предназначен для самостоятельного использования лицами младше 18 лет.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
Если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, соответствующие персональные данные подлежат удалению в разумный срок после выявления указанного обстоятельства.
19. Использование файлов Cookie и технологий веб-аналитики
При посещении сайта mebelct.ru Оператор может использовать файлы Cookie, а также иные технологии, предназначенные для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и эффективности функционирования интернет-ресурса.
Файлы Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют распознавать устройство при повторных посещениях сайта.
Использование файлов Cookie не направлено на установление личности пользователя, за исключением случаев, когда пользователь самостоятельно предоставляет персональные данные через формы сайта.
Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в браузере, однако это может повлиять на функциональность сайта
19.1. Цели использования Cookie
Файлы Cookie используются для следующих целей:
19.2. Категории используемых Cookie
На сайте могут использоваться следующие категории файлов Cookie.
Обязательные
Используются для функционирования сайта.
Без них отдельные функции сайта могут работать некорректно.
Аналитические
Используются для получения статистики посещений сайта.
Позволяют определить:
Функциональные
Используются для сохранения пользовательских настроек.
Маркетинговые
Могут использоваться исключительно при наличии законных оснований для оценки эффективности рекламных кампаний и персонализации предложений.
20. Использование сервисов веб-аналитики
Для анализа работы сайта могут использоваться российские сервисы веб-аналитики.
Такие сервисы позволяют получать обезличенную статистическую информацию о работе сайта.
При использовании сервисов аналитики могут автоматически собираться:
Полученные сведения используются исключительно для статистического анализа и совершенствования работы сайта.
21. Сроки хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
Оператор устанавливает следующие сроки хранения персональных данных.
21.1. Заявки пользователей
Персональные данные, полученные посредством форм сайта, хранятся в течение 5 (пяти) лет после последнего обращения пользователя, если иной срок не предусмотрен законодательством Российской Федерации.
21.2. Программа лояльности
Персональные данные участников программы лояльности обрабатываются до прекращения участия пользователя в программе либо до получения Оператором отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
21.3. Cookie и аналитические данные
Cookie и сведения, полученные посредством сервисов веб-аналитики, хранятся в течение сроков, установленных соответствующими сервисами аналитики, если более короткий срок не установлен законодательством Российской Федерации или настройками пользователя.
21.4. Рассылки
Персональные данные, используемые для направления рекламных и информационных сообщений, обрабатываются до момента:
21.5. Уничтожение персональных данных
По достижении целей обработки либо при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению, либо обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
22. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных.
В частности, Оператор:
23. Права субъекта персональных данных
Каждый субъект персональных данных вправе:
Реализация указанных прав осуществляется в порядке, установленном законодательством Российской Федерации.
24. Порядок реализации прав субъектов персональных данных
Для реализации своих прав субъект персональных данных вправе направить обращение Оператору.
Обращение может быть направлено:
При обращении рекомендуется указать:
Оператор рассматривает поступившее обращение в сроки, установленные законодательством Российской Федерации.
Для прекращения участия в программе лояльности и удаления связанных персональных данных субъекту необходимо направить соответствующее требование на адрес электронной почты Оператора.
25. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных.
Отзыв согласия осуществляется путём направления письменного заявления либо электронного обращения по адресу:
После получения отзыва согласия Оператор прекращает обработку персональных данных, если дальнейшая обработка не требуется в силу законодательства Российской Федерации либо иных предусмотренных законом оснований.
26. Действия при выявлении нарушений безопасности персональных данных
В случае выявления неправомерного доступа к персональным данным, утраты, уничтожения, изменения либо иного инцидента информационной безопасности Оператор принимает меры по:
27. Обязанности Оператора
Оператор при обработке персональных данных обязуется:
28. Обязанности субъектов персональных данных
Субъект персональных данных обязуется:
В случае предоставления недостоверных сведений Оператор не несет ответственности за невозможность оказания услуг либо предоставления информации пользователю.
29. Актуализация, изменение и уточнение персональных данных
Субъект персональных данных вправе в любое время обратиться к Оператору с требованием:
Оператор рассматривает соответствующее обращение и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.
30. Прекращение обработки персональных данных
Обработка персональных данных прекращается в следующих случаях:
После прекращения обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
31. Порядок внесения изменений в настоящую Политику
Оператор вправе вносить изменения в настоящую Политику в случае:
Новая редакция Политики вступает в силу с момента её размещения на сайте mebelct.ru, если иной срок не указан в новой редакции документа.
Пользователям рекомендуется регулярно знакомиться с действующей редакцией Политики.
32. Заключительные положения
Настоящая Политика действует бессрочно до момента её замены новой редакцией.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Использование сайта mebelct.ru, а также предоставление пользователем своих персональных данных посредством форм сайта означает ознакомление пользователя с настоящей Политикой.
При этом обработка персональных данных осуществляется только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
Настоящая Политика подлежит размещению в свободном доступе на официальном сайте mebelct.ru.
33. Реквизиты Оператора
Оператор персональных данных:
Индивидуальный предприниматель Сергеев Антон Игоревич
ИНН: 643401595306
ОГРНИП: 320645100078130
Юридический адрес: Саратовская область, посёлок Светлый, ул. Гагарина, дом 21, квартира 75.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Office@mebelct.ru
Официальный сайт: mebelct.ru