Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ООО «СМ Декор» (далее — «Оператор») в отношении пользователей сайта chairfactory.ru.

Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таковых.

2. Основные понятия

В настоящей Политике используются понятия в значениях, определённых ФЗ-152:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с ПДн, совершаемое с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В настоящей Политике — ООО «СМ Декор».
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПДн.
Cookies — небольшие файлы, сохраняемые сайтом в браузере пользователя для обеспечения работы сайта и сбора обезличенной статистики.

3. Оператор персональных данных

Оператором персональных данных является ООО «СМ Декор», ИНН 7725303291, КПП 772501001, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 26, этаж 3, помещение II, комн. 57. Контактный email: info@chairfactory.ru.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта chairfactory.ru, направляющие обращения через формы обратной связи и заявки на оптовые поставки;
представители контрагентов — юридических лиц и индивидуальных предпринимателей (лица, уполномоченные действовать от имени организации при заключении и исполнении договоров поставки);
потенциальные клиенты, оставившие заявку для расчёта коммерческого предложения.

5. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных, получаемых от субъекта через формы на сайте:

имя;
номер телефона;
адрес электронной почты;
наименование организации (для оптовых заявок);
текст обращения или сообщения;
cookies, IP-адрес, идентификаторы браузера и устройства, данные о сессии — собираются автоматически при посещении сайта.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

6. Цели обработки

Персональные данные обрабатываются Оператором в следующих целях:

обработка обращений субъектов и направление ответов;
заключение и исполнение договоров поставки с юридическими лицами и индивидуальными предпринимателями;
расчёт стоимости и подготовка коммерческих предложений;
информирование о статусе заказа;
обеспечение работоспособности сайта и анализ его использования;
исполнение требований законодательства Российской Федерации.

7. Принципы обработки

Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными ст. 5 ФЗ-152:

законная и справедливая основа обработки;
обработка только в заранее определённых и заявленных целях;
недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объёма обрабатываемых ПДн заявленным целям;
точность, достаточность и актуальность обрабатываемых ПДн;
хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
уничтожение или обезличивание ПДн по достижении целей или в случае утраты необходимости в их достижении.

8. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
необходимость для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152);
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 ФЗ-152);
исполнение обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152).

9. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации (включая обработку через интернет-сайт, по электронной почте, в информационных системах Оператора) и без таковых (на бумажных носителях).

Сроки хранения персональных данных определяются исходя из целей обработки и нормативных требований:

обращения через формы обратной связи — до 1 года с момента получения ответа;
персональные данные представителей контрагентов в рамках исполнения договоров — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями к хранению первичных документов);
cookies и технические данные о сессии — в течение срока, установленного техническими настройками сайта, но не более 1 года.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 ФЗ-152.

Организационные меры:

назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов, определяющих порядок обработки персональных данных и порядок действий при выявлении инцидентов безопасности;
ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства о персональных данных и локальными актами Оператора;
разграничение прав доступа к персональным данным по ролям и должностным обязанностям;
учёт машинных носителей персональных данных.

Технические меры:

использование средств защиты информации, в том числе средств антивирусной защиты;
применение систем разграничения доступа и парольной защиты;
шифрование канала передачи данных при работе с сайтом (HTTPS/TLS);
резервное копирование данных;
регулярный мониторинг и обновление программного обеспечения;
обнаружение и реагирование на инциденты безопасности.

11. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Данные могут передаваться следующим категориям получателей в объёме, необходимом для достижения целей обработки:

хостинг-провайдеру (для размещения сайта и резервного копирования);
сервису рассылки электронной почты (для доставки писем-ответов);
транспортным и логистическим компаниям (для доставки заказов);
ООО «Яндекс» (ИНН 7736207543) — сервису веб-аналитики «Яндекс.Метрика» (условия использования, политика конфиденциальности): передаются обезличенные данные о посещении сайта (cookies, IP-адрес, поведенческие данные) в целях анализа использования сайта;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации. Все технические средства, используемые для обработки и хранения ПДн (серверы, базы данных, резервные копии), размещены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечит соблюдение требований ст. 12 ФЗ-152, в том числе уведомит уполномоченный орган и получит необходимое согласие субъектов.

13. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14. Порядок отзыва согласия

Для отзыва согласия на обработку персональных данных или реализации иных прав, предусмотренных ст. 14 ФЗ-152, субъект направляет письменное обращение на адрес электронной почты info@chairfactory.ru или по почтовому адресу Оператора. Обращение должно содержать фамилию, имя, отчество субъекта, описание обращения и контактные данные для направления ответа. Обращение рассматривается в срок, установленный законодательством Российской Федерации.

15. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных в ООО «СМ Декор» является руководитель организации. Контактные данные для обращений по вопросам обработки персональных данных:

email: info@chairfactory.ru;
почтовый адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 26, этаж 3, помещение II, комн. 57.

16. Cookies

Сайт использует файлы cookies для обеспечения работы сайта и анализа его использования. Подробная информация представлена в Уведомлении об использовании cookies.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу /privacy с указанием даты последней редакции. Продолжение использования сайта после внесения изменений означает согласие субъекта с новой редакцией Политики.