Политика в отношении обработки и защиты персональных данных

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «3Т-МЕБЕЛЬ» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://3t-mebel.ru (далее — Сайт), а также в ходе исполнения любых договоров и соглашений с Пользователем.

1.4. Реквизиты Оператора:
— Полное наименование: ООО «3Т-МЕБЕЛЬ»
— ИНН: 6679159673
— ОГРН: 1226600077197
— Адрес: 620137, г. Екатеринбург, ул. Студенческая, д. 11, оф. 303 (3 этаж), ИЦ Галерея 11
— Электронная почта: t-mebel.k@yandex.ru
— Телефон: +7 912 244-93-35 — Веб-сайт: https://3t-mebel.ru

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь — любое физическое лицо, посещающее Сайт или передающее Оператору свои персональные данные.

2.5. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются их материальные носители.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— адрес для выезда на замер или доставки мебели;
— содержание обращений и заявок, направленных через формы на Сайте, мессенджеры (Telegram, WhatsApp) или по телефону;
— иные данные, добровольно предоставленные Пользователем в ходе взаимодействия с Оператором.

3.2. На Сайте также происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Top.Mail.Ru и другие), в том числе:
— IP-адрес;
— информация из файлов cookie;
— информация о браузере и устройстве;
— время доступа к Сайту;
— адрес ранее посещённой страницы (реферер);
— данные о действиях Пользователя на Сайте.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— обработка входящих заявок и обращений Пользователя для оказания консультаций и предоставления информации об услугах и продукции Оператора;
— согласование замеров, сроков изготовления и доставки мебели; — заключение, исполнение и прекращение гражданско-правовых договоров;
— обратная связь с Пользователем, в том числе направление уведомлений о ходе выполнения заказа;
— направление информационных и рекламных сообщений о продукции, услугах, специальных предложениях и мероприятиях Оператора (с согласия Пользователя);
— улучшение качества обслуживания и работы Сайта;
— проведение статистических и аналитических исследований на основе обезличенных данных.

4.2. Пользователь всегда может отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на адрес электронной почты t-mebel.k@yandex.ru с пометкой «Отказ от рассылки».

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
— обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона о персональных данных);
— обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 Закона о персональных данных).

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы на Сайте, по телефону, в мессенджерах или по электронной почте. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.

5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Оператор обрабатывает персональные данные в сроки, необходимые для достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва Пользователем согласия на обработку персональных данных — в зависимости от того, что наступит ранее.

6.3. По достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено действующим законодательством Российской Федерации.

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.3. Оператор применяет следующие меры по защите персональных данных:
— ограничение круга лиц, имеющих доступ к персональным данным;
— назначение ответственного за организацию обработки персональных данных;
— ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами Оператора в области защиты персональных данных;
— использование средств защиты информации, в том числе шифрования при передаче данных через сеть Интернет (протокол HTTPS);
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8.1. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:
— Пользователь выразил согласие на такую передачу;
— передача необходима для исполнения договора с Пользователем (например, передача адреса доставки курьерской службе или бригаде монтажа);
— передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов);
— передача осуществляется в целях защиты прав и законных интересов Оператора (в том числе в рамках судебного разбирательства).

8.2. Оператор не осуществляет продажу персональных данных Пользователей.

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надёжная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и (или) в целях исполнения договора, стороной которого является субъект персональных данных.

10.1. Сайт использует файлы cookie для обеспечения корректной работы, улучшения качества обслуживания и сбора статистики посещений.

10.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они не содержат персональных данных и не могут использоваться для идентификации личности Пользователя.

10.3. Сайт использует следующие сервисы, которые могут устанавливать собственные файлы cookie:
— Яндекс.Метрика (оператор — ООО «Яндекс», политика конфиденциальности: https://yandex.ru/legal/confidential/);
— Top.Mail.Ru (оператор — ООО «ВК», политика конфиденциальности: https://help.mail.ru/legal/terms/privacy).

10.4. Пользователь может самостоятельно управлять файлами cookie через настройки браузера, в том числе отключать их сохранение. При этом Оператор не гарантирует корректную работу всех функций Сайта при отключённых файлах cookie.

11.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных (основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к персональным данным);
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

11.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос:
— по электронной почте: t-mebel.k@yandex.ru;
— почтовым отправлением по адресу: г. Екатеринбург, ул. Студенческая, д. 11, оф. 303.

11.3. Запрос должен содержать: фамилию, имя, отчество Пользователя; номер основного документа, удостоверяющего личность; сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо иные сведения, позволяющие подтвердить факт обработки персональных данных Оператором; подпись Пользователя (при направлении на бумажном носителе).

11.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента его получения.

12.1. Оператор обязан:
— обрабатывать персональные данные в соответствии с действующим законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— при выявлении фактов неправомерной обработки персональных данных
— прекратить обработку в срок, не превышающий 3 (трёх) рабочих дней;
— при невозможности обеспечения правомерности обработки персональных данных
— уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.