ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика регулирует обработку персональных данных Обществом с ограниченной ответственностью «ХАРДИС» (ИНН 6321465827; далее — Общество) при использовании сайта mebel-stroy.ru и взаимодействии с Обществом. Под Пользователем понимается посетитель сайта или лицо, взаимодействующее с Обществом. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Пользователь может ознакомиться с настоящей Политикой при использовании сайта и взаимодействии с Обществом.

1.3. Обращения по персональным данным и отзывы согласия направляются на tlt@mebel-stroy.ru.

2. ЦЕЛЬ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Защита данных Пользователя и обеспечение их конфиденциальности являются приоритетными направлениям для Общества, поэтому при использовании Сайта и взаимодействии с Обществом, Общество защищает и обрабатывает данные Пользователя в строгом соответствии с применимым законодательством.

2.2. Мы оберегаем интересы Пользователей:

- откровенно объясняя, зачем и как мы пользуемся данными Пользователя (включая

персональные данные);

- обучая и инструктируя наших работников, регламентируя их доступ к данным Пользователя;

- удаляя или сокращая данные Пользователя по мере того, как они больше не нужны для

заявленных здесь целей;

- реагируя на замечания и инциденты, чтобы не допустить их повторение.

3. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

3.1. Обрабатываются персональные данные посетителей сайта и лиц, взаимодействующих с Обществом. Для каждой цели используется только необходимый объём данных:

3.1.1. Рассмотрение обращений, консультации и клиентская поддержка: имя (при его сообщении), номер телефона или адрес электронной почты, имя и идентификатор учётной записи, содержание сообщений и вложений в части, необходимой для ответа. Обработка и хранение — до завершения рассмотрения обращения и решения поставленного вопроса, если иное законное основание не требует продолжения обработки.

3.1.2. Заключение по инициативе Пользователя и исполнение договора, если обращение связано с договором: фамилия, имя, отчество, контактные данные и сведения о заказе или услуге, необходимые для заключения и исполнения договора. Обработка и хранение — в течение исполнения договора и обязательных сроков хранения соответствующих документов, установленных законодательством РФ.

3.1.3. Обеспечение работы и безопасности сайта, включая авторизацию при её наличии: номер телефона или электронная почта для авторизации, IP-адрес, идентификаторы сессии и cookies, сведения о браузере, времени посещения и технических ошибках, если они фактически собираются.

3.2. Для всех указанных целей применяются способы и операции из п. 5.1; порядок уничтожения установлен разделом 8.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка обращений осуществляется на основании согласия Пользователя либо для заключения по его инициативе или исполнения договора с ним; договорная обработка — для заключения и исполнения договора и выполнения обязанностей по закону; техническая обработка — для обеспечения законных интересов Общества при соблюдении прав и свобод Пользователя (п. 1, 2, 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ).

4.2. В случае, если обработка данных Пользователя может осуществляться только при условии наличия отдельного согласия, Общество обеспечит получение такого согласия Пользователя до начала обработки его данных.

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество вправе осуществлять обработку данных Пользователя с использованием средств автоматизации и (или) без использования таковых средств, путем совершения следующих действий (операций) - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Общество гарантирует, что хранение данных Пользователя будет осуществляться исключительно с использованием баз данных, расположенных на территории Российской Федерации.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Общество информирует Пользователя, а Пользователь осознает тот факт, что:

6.1. Общество вправе привлекать третьих лиц для исполнения обязательств перед Пользователем и обработки его данных при наличии основания, предусмотренного законом. Поручение обработки оформляется в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

6.2. Общество передаёт персональные данные третьим лицам только на законном основании и в объёме, необходимом для целей настоящей Политики.

6.3. Общество не осуществляет трансграничную передачу персональных данных.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общество принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Технические меры безопасности реализованы Обществом с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

7.3. Доступ сотрудников Общества к персональным данным, включая переписку, предоставляется только в объёме, необходимом для исполнения служебных обязанностей, с соблюдением конфиденциальности и требований безопасности.

Для защиты и обеспечения конфиденциальности данных все сотрудники соблюдают внутренние правила и процедуры в отношении обработки данных Пользователя. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты данных Пользователя.

7.4. Ответственность за сохранность данных, используемых Пользователем для авторизации на Сайте, несёт сам Пользователь. Он не вправе передавать такую информацию третьим лицам, а также обязан предпринимать меры по обеспечению её конфиденциальности. Это не освобождает Общество от собственных обязанностей по защите персональных данных.

8. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка начинается с получения данных. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели из п. 3.1, если иной срок не установлен федеральным законом или договором с Пользователем. При достижении цели или отзыве согласия Общество прекращает обработку и уничтожает данные в порядке и сроки ст. 21 Закона № 152-ФЗ, если отсутствует законное основание для продолжения обработки.

8.2. Электронные данные уничтожаются способом, исключающим восстановление их содержания, бумажные носители — путём физического уничтожения. Уничтожение подтверждается в установленном законом порядке.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователи вправе:

- получать бесплатный доступ к данным;

- требовать от Общества уточнения данных Пользователя, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, необоснованно полученными или не являются необходимыми для заявленной цели обработки;

- на основании запроса получать от Общества информацию, касающуюся обработки Обществом информации о Пользователе;

- обжаловать действия или бездействие Общества в уполномоченные органы, в порядке, предусмотренном применимым законодательством.

9.2. Пользователь вправе отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях, направив обращение по контактам из п. 1.3.

10. ОБНОВЛЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. В настоящую Политику могут быть внесены изменения.

10.2. Общество имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.