Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «МАСТЕРСКАЯ КРЕСЛО» при использовании сайта www.kreslo-bm.ru (далее — Сайт).
1.2. Оператор персональных данных — ООО «МАСТЕРСКАЯ КРЕСЛО», ИНН 7842080546, адрес: 195279, г. Санкт-Петербург, вн. тер. г. муниципальный округ Пороховые, пр-кт Индустриальный, д. 29, к. 2, литера А, помещ. 1Н, ком. 25 (далее — Оператор).
E-mail для обращений по вопросам обработки персональных данных: sales@kreslo-bm.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает в связи с использованием Сайта, оформлением и исполнением заказов и обращением пользователей к Оператору.
1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации и обеспечивает неограниченный доступ к настоящей Политике на Сайте.
2. Субъекты, цели и состав обрабатываемых персональных данных
2.1. Субъектами персональных данных являются посетители Сайта, покупатели, получатели заказов и лица, направляющие Оператору обращения или заказывающие обратный звонок.
2.2. Для оформления, подтверждения и исполнения заказа, заключения и исполнения договора, связи с покупателем, организации оплаты, доставки или самовывоза могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе, способах оплаты и доставки;
— иные сведения, предоставленные пользователем и необходимые для оформления и исполнения заказа.
Правовыми основаниями являются заключение и исполнение договора по инициативе субъекта персональных данных, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а в случаях, предусмотренных законом, — согласие субъекта персональных данных.
2.3. Для обработки обращений и заказов обратного звонка могут обрабатываться имя, номер телефона, адрес электронной почты и сведения, самостоятельно сообщенные пользователем в обращении.
Правовым основанием является согласие субъекта персональных данных либо необходимость обработки для заключения договора по его инициативе — в зависимости от содержания обращения.
2.4. Для обеспечения функционирования и безопасности Сайта могут обрабатываться технические сведения, формируемые при использовании Сайта, в том числе IP-адрес, сведения о браузере, устройстве и операционной системе, технические идентификаторы и файлы cookie.
2.5. Для анализа посещаемости и использования Сайта посредством сервиса «Яндекс.Метрика» могут обрабатываться технические данные о посещении Сайта, в том числе IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и операционной системе, источнике перехода, посещенных страницах и действиях пользователя на Сайте.
Такая аналитическая обработка осуществляется на основании согласия пользователя.
2.6. Оператор не осуществляет посредством Сайта целенаправленный сбор и обработку специальных категорий персональных данных и биометрических персональных данных.
3. Порядок и способы обработки персональных данных
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
3.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.3. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законодательством основания.
4. Передача персональных данных и привлечение иных лиц
4.1. Для достижения целей обработки Оператор вправе предоставлять персональные данные третьим лицам либо поручать их обработку другим лицам при наличии правового основания и с соблюдением требований законодательства Российской Федерации.
4.2. Для исполнения заказа необходимые персональные данные получателя могут предоставляться выбранным транспортным, курьерским, логистическим и иным организациям, осуществляющим доставку, в объеме, необходимом для доставки заказа.
Конкретная организация определяется в зависимости от выбранного способа и условий доставки.
4.3. При использовании пользователем соответствующего способа оплаты необходимые данные могут предоставляться банкам, платежным организациям и платежным сервисам в объеме, необходимом для осуществления платежа.
4.4. Оператор может привлекать лиц, предоставляющих информационные и иные сервисы, необходимые для работы Сайта и исполнения заказов. Если такое лицо осуществляет обработку персональных данных по поручению Оператора, поручение оформляется с соблюдением требований законодательства Российской Федерации.
Если получатель персональных данных самостоятельно определяет цели их обработки и является самостоятельным оператором, дальнейшая обработка осуществляется таким лицом самостоятельно в соответствии с законодательством Российской Федерации.
5. Файлы cookie и Яндекс.Метрика
5.1. Сайт может использовать технически необходимые и аналитические файлы cookie.
Технически необходимые cookie используются для обеспечения работы, безопасности и доступности функций Сайта.
5.2. Для анализа посещаемости и использования Сайта применяется сервис
«Яндекс.Метрика».
С его использованием могут обрабатываться технические сведения, указанные в п. 2.5 настоящей Политики.
5.3. Аналитические cookie и связанная с ними аналитическая обработка посредством «Яндекс.Метрики» осуществляются после получения согласия пользователя.
Пользователь вправе отказаться от аналитических cookie и впоследствии изменить сделанный выбор с использованием предусмотренного на Сайте механизма управления cookie.
5.4. Отказ от аналитических cookie не препятствует использованию основных функций Сайта.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
Базы данных, используемые Оператором при сборе персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока, необходимого для исполнения соответствующего договора, а после его исполнения — в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации.
7.3. Персональные данные, полученные в связи с обращением пользователя, обрабатываются до завершения рассмотрения обращения и связанных с ним действий, а при возникновении договорных или иных правоотношений — в течение срока, необходимого для соответствующей цели и исполнения установленных законом обязанностей.
7.4. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.
7.5. Аналитические данные обрабатываются в течение периода, необходимого для достижения целей веб-аналитики, либо до отзыва пользователем соответствующего согласия, если отсутствует иное законное основание для обработки.
8. Прекращение обработки и уничтожение персональных данных
8.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
8.2. При отзыве согласия Оператор прекращает основанную на таком согласии обработку и, если сохранение персональных данных более не требуется для иных законных целей, уничтожает их в установленный законодательством срок.
8.3. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает их обработку в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта.
8.4. Если немедленное уничтожение персональных данных невозможно, Оператор блокирует их и обеспечивает последующее уничтожение в установленный законодательством срок.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
9.3. При поручении обработки персональных данных другому лицу Оператор устанавливает предусмотренные законодательством требования к конфиденциальности и безопасности персональных данных.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе в порядке и случаях, предусмотренных законодательством Российской Федерации:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
— требовать прекращения обработки персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращения, требования и отзывы согласия могут быть направлены Оператору по адресу электронной почты sales@kreslo-bm.ru.
10.3. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии предусмотренного законодательством Российской Федерации основания для обработки без согласия субъекта персональных данных.
11. Согласие на обработку персональных данных
11.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, Оператор получает такое согласие в форме, позволяющей подтвердить факт его получения.
11.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
11.3. Настоящая Политика информирует пользователей о порядке обработки персональных данных и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
12. Заключительные положения
12.1. Настоящая Политика действует в отношении обработки персональных данных Оператором в связи с использованием Сайта.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функционала Сайта или иных обстоятельств, влияющих на содержание Политики.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не установлен иной срок.
12.4. Актуальная редакция Политики постоянно размещается на Сайте и доступна пользователям без ограничений.