Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Симоновым Юрием Александровичем (далее — Оператор).

1.2. Политика разработана в соответствии с:
  • Конституцией РФ
  • Федеральным законом №152-ФЗ «О персональных данных»
  • Федеральным законом №149-ФЗ
  • Федеральным законом №242-ФЗ
  • иными нормативными актами РФ

1.3. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при их обработке.

1.4. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://mebelnavsesto.ru/politika-obrabotki-pd/

2. Сведения об Операторе

ИП Симонов Юрий Александрович
ОГРНИП: 322332800003080
ИНН: 332892387965
Адрес: 600005, Владимирская обл., г. Владимир, ул. Асаткина, д. 18, кв. 1
Телефон: +7 (499) 990-19-48
E-mail по вопросам ПДн: privacy@mebelnavsesto.ru
Сайт: https://mebelnavsesto.ru


3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых законодательством РФ, включая:
  • персональные данные
  • субъект персональных данных
  • оператор
  • обработка персональных данных
  • автоматизированная обработка
  • уничтожение персональных данных
  • трансграничная передача

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:
  • законности и справедливости
  • ограничения обработки достижением конкретных целей
  • недопустимости обработки избыточных данных
  • обеспечения точности и актуальности
  • хранения не дольше, чем требуется целями обработки
  • уничтожения либо обезличивания по достижении целей

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий:
  • пользователей сайта
  • покупателей
  • лиц, оформивших заказ
  • зарегистрированных пользователей личного кабинета
  • лиц, направивших обращение через формы сайта

Сайт предназначен для лиц старше 18 лет.


6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие данные:
  • ФИО
  • номер телефона
  • адрес доставки
  • данные для расчёта доставки
  • данные личного кабинета
  • IP-адрес
  • данные cookie
  • технические данные браузера
  • данные аналитики (Яндекс.Метрика, Roistat)

Специальные категории персональных данных не обрабатываются.


7. Цели обработки персональных данных

Персональные данные обрабатываются в целях:
  • оформления и исполнения договора купли-продажи
  • расчёта и организации доставки
  • обратной связи
  • ведения личного кабинета
  • выполнения обязательств перед клиентом
  • аналитики и улучшения сайта
  • исполнения требований законодательства

8. Правовые основания обработки

Обработка осуществляется на основании:
  • ст. 6 ФЗ-152
  • заключения и исполнения договора
  • согласия субъекта персональных данных
  • требований законодательства РФ

9. Условия обработки персональных данных

9.1. Обработка осуществляется как автоматизированным способом (сайт, CRM, аналитические сервисы), так и без использования средств автоматизации.

9.2. Доступ к персональным данным имеют только лица, уполномоченные Оператором.

9.3. Обработка осуществляется с использованием:
  • CRM Битрикс24
  • системы управления сайтом 1C-Битрикс
  • Яндекс.Метрики
  • Roistat
  • эквайринга Точка Банк

10. Передача персональных данных третьим лицам

10.1. Персональные данные могут передаваться:
  • службе доставки
  • банку (при оплате)
  • CRM-провайдеру
  • сервисам аналитики

10.2. Передача осуществляется только в рамках достижения целей обработки.

10.3. В случае поручения обработки третьему лицу Оператор заключает соответствующий договор, обязывающий соблюдать конфиденциальность и требования законодательства.

10.4. Трансграничная передача персональных данных не осуществляется.

10.5. Трансграничная передача персональных данных не осуществляется.
Оператор не осуществляет передачу персональных данных на территорию иностранных государств.


11. Локализация данных

Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации.


12. Сроки хранения персональных данных

  • Данные по договорам — 5 лет
  • Данные заявок без заключения договора — 1 год
  • Данные личного кабинета — до удаления пользователем
  • Данные аналитики — в соответствии с настройками сервисов

По истечении сроков данные уничтожаются либо обезличиваются.


13. Права субъектов персональных данных

Субъект персональных данных вправе:
  • получать информацию о своих данных
  • требовать уточнения
  • требовать блокирования или удаления
  • отозвать согласие
  • обжаловать действия Оператора в Роскомнадзоре

14. Порядок отзыва согласия

Согласие может быть отозвано путём направления письменного обращения на e-mail: privacy@mebelnavsesto.ru

Оператор рассматривает обращение в срок до 30 календарных дней.


15. Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры, включая:
  • ограничение доступа к данным
  • разграничение прав доступа
  • использование защищённого протокола HTTPS
  • антивирусную защиту
  • резервное копирование
  • использование защищённой CRM
  • контроль доступа к информационным системам

16. Обязанности Оператора

Оператор обязан:
  • соблюдать требования законодательства
  • прекращать незаконную обработку
  • блокировать неправомерно обрабатываемые данные
  • уведомлять субъектов об устранении нарушений
  • обеспечивать конфиденциальность

17. Ответственность

Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.


18. Заключительные положения

Актуальная версия Политики размещается по адресу: https://mebelnavsesto.ru/politika-obrabotki-pd/

Оператор вправе вносить изменения в настоящую Политику.


19. Связанные документы

Использование Сайта регулируется также:
  • Пользовательским соглашением;
  • Публичной офертой;
  • Согласием на обработку персональных данных;
  • Политикой использования cookie.

Указанные документы размещены на Сайте и являются взаимосвязанными.