Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Интерио Групп» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта:

https://интерио-мебель.рф

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор — ООО «Интерио Групп».

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Пользователь — любой посетитель Сайта.

Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.

Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для анализа посещаемости Сайта и улучшения его работы.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы;
• продолжать обработку персональных данных при наличии законных оснований;
• определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства Российской Федерации о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• прекращать обработку и уничтожать персональные данные при наличии предусмотренных законодательством оснований.

3.3. Ответственный за организацию обработки персональных данных

В ООО «Интерио Групп» назначен ответственный за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных принимаются Оператором по электронной почте: interio-group@ya.ru.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными либо получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.2. Пользователь обязан:

• предоставлять достоверные сведения о себе;
• своевременно сообщать об изменении предоставленных персональных данных.

5. Принципы обработки персональных данных

• законность и справедливость;
• обработка персональных данных только для заранее определённых и законных целей;
• соответствие объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.

6. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором в следующих целях:

• обработки обращений Пользователей, направленных через формы обратной связи на Сайте, телефон и иные способы связи, указанные на Сайте;
• консультирования по вопросам оказываемых услуг;
• подготовки предварительного расчёта стоимости изготовления мебели;
• организации дальнейшего взаимодействия с Пользователем по вопросам изготовления мебели и оказания связанных с этим услуг.

6.1. Обрабатываемые персональные данные

В указанных целях Оператор может обрабатывать следующие персональные данные Пользователя:

• имя;
• номер телефона;
• файлы, загружаемые Пользователем через формы обратной связи на Сайте (изображения, фотографии, чертежи, схемы и иные материалы, необходимые для подготовки консультации и предварительного расчёта стоимости изготовления мебели);
• адрес объекта (если он указан Пользователем в тексте обращения либо содержится в загруженных материалах).

6.2. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку персональных данных;
• законодательство Российской Федерации.

6.3. Использование файлов cookie и сервиса веб-аналитики

На Сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

Сервис Яндекс.Метрика с использованием файлов cookie и иных технологий может собирать информацию о посещении и использовании Сайта, включая сведения о просмотренных страницах, источниках перехода, действиях Пользователя на Сайте, а также технические сведения об устройстве и браузере Пользователя.

Полученная информация используется в целях:

• анализа посещаемости Сайта;
• улучшения качества работы Сайта;
• оценки эффективности рекламных кампаний.

Обработка информации с использованием сервиса Яндекс.Метрика осуществляется в соответствии с условиями использования данного сервиса и требованиями законодательства Российской Федерации о персональных данных.

Пользователь может управлять использованием файлов cookie в настройках своего браузера, а также использовать предоставляемые Яндексом средства для ограничения сбора данных сервисом Яндекс.Метрика.

Использование файлов cookie в целях веб-аналитики и передача данных сервису Яндекс.Метрика осуществляются после получения согласия Пользователя, выраженного посредством нажатия кнопки «ОК» в уведомлении об использовании файлов cookie, размещённом на Сайте.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется:

• на основании согласия субъекта персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор может передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также привлекать организации и специалистов к обработке персональных данных для обеспечения функционирования Сайта и выполнения обязательств перед Пользователем при условии соблюдения требований законодательства Российской Федерации о персональных данных.

При использовании сервиса Яндекс.Метрика информация передаётся ООО «ЯНДЕКС» в объёме и целях, указанных в пункте 6.3 настоящей Политики.

8. Порядок обработки и хранения персональных данных

Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.

По достижении целей обработки либо при отзыве Пользователем согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8.1. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В целях обеспечения безопасности персональных данных Оператор:

• использует защищённый протокол передачи данных HTTPS;
• ограничивает доступ к персональным данным сотрудников в соответствии с их должностными обязанностями;
• проводит внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных;
• применяет организационные и технические меры, направленные на обеспечение целостности и сохранности персональных данных.

8.2. Порядок действий при выявлении нарушения безопасности персональных данных

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации;
• проводит внутреннее расследование причин и обстоятельств инцидента;
• принимает необходимые меры по устранению последствий инцидента и предотвращению подобных случаев.

8.3. Порядок отзыва согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение по электронной почте: interio-group@ya.ru.

После получения обращения Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, если отсутствуют иные основания для обработки.

9. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение персональных данных в соответствии с целями обработки и требованиями законодательства Российской Федерации.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

Настоящая Политика действует бессрочно до момента принятия новой редакции.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

Реквизиты Оператора

ООО «Интерио Групп»

• ИНН/КПП: 7814788227 / 781401001
• ОГРН: 1257800076841
• Юридический адрес: 197228, город Санкт-Петербург, Ивинская ул., д. 17 стр. 1, кв. 107
• Телефон: +7 (904) 640 20 00
• Email: interio-group@ya.ru