Соглашение на обработку персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ФУРНИПЛИТ», ИНН 0572026060, ОГРН 1200500007322 (далее – Продавец, Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Продавца как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте по сетевому адресу: https://designservis.ru/ (далее – Сайт).

1.5. Основные понятия, используемые в Политике: персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, субъект персональных данных, информационная система, трансграничная передача используются в значениях, определённых Законом о персональных данных.

1.6. Основные права и обязанности Продавца соответствуют требованиям ст. 18 Закона о персональных данных.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право: получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзор или суд.

1.8. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Продавца.

1.9. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Продавец обрабатывает персональные данные для следующих целей:

• исполнение договора, стороной которого является субъект персональных данных (в том числе договора купли-продажи, оказания услуг);
• заключение договора по инициативе субъекта персональных данных;
• установление обратной связи с Пользователем, обработка запросов и заявок;
• направление рекламной рассылки (только при наличии отдельного согласия Пользователя);
• урегулирование споров;
• выполнение обязанностей, возложенных на Оператора законодательством РФ.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора);
• п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение обязанностей, возложенных законом);
• согласие субъекта персональных данных на обработку персональных данных (в случаях, не предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных), в том числе отдельное согласие на рекламную рассылку.

3.2. Согласие на обработку персональных данных предоставляется путем проставления отметки (символа «галочка») в поле «Я даю согласие на обработку персональных данных» либо путем совершения иных действий, однозначно выражающих волю субъекта (например, заполнение формы обратной связи).

3.3. Продавец вправе обрабатывать персональные данные без согласия субъекта только в случаях, прямо предусмотренных п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения договора или выполнения обязанностей, возложенных законом).

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными.

4.2. Продавец обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта.

4.2.1. В отношении Пользователей Сайта могут обрабатываться: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки (в рамках исполнения договора), иная информация, сообщенная Пользователем добровольно.

4.3. Продавцом не осуществляется обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законом.

5. Порядок и условия обработки персональных данных, включая использование метрических программ

5.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства РФ.

5.2. При сборе персональных данных через формы на Сайте (в том числе при регистрации, оформлении заказа, подписке) Продавец обеспечивает информирование субъекта о целях, правовых основаниях и сроках обработки.

5.3. На Сайте используется метрическая программа «Яндекс.Метрика», которая может обрабатывать персональные данные (в том числе IP-адрес, сведения о поведении на Сайте, данные об устройстве). Правовым основанием для такой обработки является согласие Пользователя, которое запрашивается при первом посещении Сайта через всплывающее уведомление (cookies/banner). Пользователь вправе отказаться от обработки данных через Яндекс.Метрику, изменив настройки браузера или используя инструменты отказа, предоставляемые Яндексом.

5.4. Продавец не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом (в том числе по требованию суда, правоохранительных органов).

5.5. Продавец принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения.

6. Сроки обработки и хранения персональных данных. Порядок уничтожения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

6.2. Конкретные сроки обработки и хранения персональных данных (в том числе для каждой цели):

• для исполнения договора купли-продажи/оказания услуг: в течение срока действия договора и 30 дней после его окончания (для урегулирования возможных споров, возвратов, гарантийных обязательств);
• для обработки запросов и заявок: 1 год с даты последнего обращения;
• для выполнения обязанностей, возложенных законом (налоговое, бухгалтерское законодательство): в соответствии с установленными законом сроками хранения документов (например, 5 лет).

6.3. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.

6.4. Субъект персональных данных вправе требовать уничтожения своих персональных данных, если они более не требуются для заявленных целей обработки, направив запрос по электронной почте ds24marketing@gmail.com.

6.5. При отзыве субъектом согласия на обработку персональных данных (если иное правовое основание отсутствует) Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва.