Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных посетителей сайта бренда «Мебель ДИНА», а также меры, направленные на защиту таких данных.

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

1.3. Оператором персональных данных является "Мебель "ДИНА", статус: ООО, ИНН 7801300680, ОГРН/ОГРНИП: ОГРН 1167847089101 (далее — «Оператор»).

1.4. Политика применяется к обработке данных, получаемых при использовании сайта https://mebeldina.ru (далее — «Сайт»), а также при последующем взаимодействии с пользователем по его обращению.

1.5. Политика распространяется на данные, которые могут быть получены через формы на Сайте, по телефону, электронной почте, через мессенджеры и социальные сети, а также посредством файлов cookie и систем веб-аналитики.

1.6. Само по себе ознакомление с Политикой не заменяет согласие на обработку персональных данных. Когда согласие требуется, оно запрашивается отдельно в форме, позволяющей подтвердить факт его предоставления.

1.7. Если пользователь не согласен с условиями обработки, ему следует воздержаться от передачи персональных данных через формы и другие каналы связи, предполагающие такую передачу.

Основные термины

2.1. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая получение, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт либо обращающееся к Оператору через доступные на Сайте способы связи.

2.4. Cookie — небольшие фрагменты данных, которые сайт или подключённый сервис может сохранять в браузере или на устройстве пользователя для обеспечения работы сайта, аналитики и запоминания технических параметров.

2.5. Веб-аналитика — автоматизированный сбор и анализ технических сведений о посещениях и действиях пользователей на Сайте.

Цели обработки персональных данных

Оператор может обрабатывать персональные данные для следующих целей:

• приём и обработка заявок на подбор, заказ или приобретение мебели;
• связь с пользователем по его обращению, уточнение модели, размеров, материалов, комплектации и иных характеристик заказа;
• предоставление консультации о моделях, тканях, вариантах исполнения, стоимости, сроках изготовления, доставке, сборке и иных условиях;
• подготовка предложения, расчёта, заказа, договора и иных документов, необходимых для взаимодействия с клиентом;
• исполнение договорных обязательств и сопровождение заказа;
• рассмотрение вопросов, обращений, претензий и запросов пользователей;
• обеспечение корректной, стабильной и безопасной работы Сайта;
• анализ посещаемости, поведения пользователей, эффективности страниц и рекламных источников с использованием Яндекс Метрики;
• улучшение структуры, содержания, удобства и функциональности Сайта;
• выполнение обязанностей, установленных законодательством Российской Федерации.

Контактные данные не используются для массовых рекламных рассылок без отдельного законного основания или отдельного согласия пользователя.

Перечень обрабатываемых персональных данных

В зависимости от способа обращения и стадии взаимодействия Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты, если пользователь сообщает его самостоятельно;
• выбранную модель мебели или сведения об интересующем товаре;
• комментарий и содержание обращения;
• сведения о желаемых размерах, материалах, ткани, комплектации и иных параметрах изделия;
• адрес доставки или иные сведения, необходимые для исполнения заказа, если пользователь сообщает их на последующих этапах взаимодействия;
• сведения, добровольно переданные пользователем при переписке, консультации или оформлении заказа.

При посещении Сайта и/или отправке формы также могут обрабатываться технические данные:

• IP-адрес;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• просмотренные страницы;
• источник перехода на Сайт;
• приблизительное местоположение, определяемое по сетевым данным;
• сведения о действиях пользователя на страницах;
• идентификаторы cookie и localStorage, используемые аналитическими сервисами;
• технические сведения об ошибках и работе Сайта.

4.3. Оператор не намерен собирать через Сайт специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.

4.4. Пользователю не следует указывать в свободном комментарии сведения, которые не нужны для рассмотрения заявки или оформления заказа.

Категории субъектов персональных данных

Обработка может осуществляться в отношении:

• посетителей Сайта;
• потенциальных покупателей;
• клиентов и заказчиков;
• представителей клиентов и заказчиков;
• лиц, самостоятельно направивших обращение Оператору.

Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ «О персональных данных» и иных применимых нормативных актов;
• согласия пользователя на обработку персональных данных;
• необходимости совершения действий по инициативе пользователя до заключения договора;
• заключения и исполнения договора, стороной которого является пользователь;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, прямо предусмотренных законом.

6.2. Если для конкретной операции требуется отдельное согласие, такое согласие оформляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.

Порядок и способы обработки

7.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.

7.2. Оператор вправе совершать только те действия с данными, которые необходимы для заявленных целей и допускаются применимым законодательством.

7.3. Оператор не должен обрабатывать избыточные данные по отношению к заявленным целям.

7.4. Персональные данные не публикуются и не предоставляются неопределённому кругу лиц без отдельного правового основания.

7.5. При сборе персональных данных граждан Российской Федерации через Интернет их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Формы обратной связи и согласие пользователя

8.1. Форма заявки на Сайте может запрашивать имя, номер телефона, выбранную модель/интерес и комментарий.

8.2. Перед отправкой формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и отдельным текстом согласия на обработку персональных данных.

8.3. Когда обработка основана на согласии, отправка формы допускается только после отдельного активного действия пользователя, подтверждающего согласие.

8.4. Пользователь отвечает за достоверность передаваемых сведений и не должен передавать персональные данные третьих лиц без соответствующего основания.

Файлы cookie и Яндекс Метрика

9.1. Сайт может использовать технические cookie, необходимые для корректной и безопасной работы отдельных функций.

9.2. Для анализа посещаемости и эффективности Сайта используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

9.3. Счётчик Яндекс Метрики может получать сведения о посещениях и об устройстве пользователя, в том числе IP-адрес, идентификаторы cookie, характеристики браузера и устройства, источник перехода, просмотренные страницы и данные о действиях на Сайте.

9.4. Яндекс Метрика использует cookie и иные технические идентификаторы для формирования статистики посещаемости. Условия обработки данных сервисом определяются правилами и политиками ООО «ЯНДЕКС».

9.5. Данные веб-аналитики используются для оценки посещаемости, выявления технических проблем, улучшения страниц, анализа пользовательских сценариев и эффективности рекламных источников.

9.6. Яндекс Метрика и аналитические cookie загружаются только после активного согласия пользователя на использование аналитических cookie. При отказе счётчик Яндекс Метрики не запускается.

9.7. Пользователь может ограничить использование cookie в настройках браузера. В таком случае отдельные функции или аналитика могут работать неполно.

9.8. Оператор не должен намеренно передавать в Яндекс Метрику идентифицирующие сведения из полей формы (например, имя, телефон, e-mail, адрес) через URL, параметры визитов, события или иные настройки счётчика, если такая передача прямо не предусмотрена допустимой функцией сервиса и соответствующим правовым основанием.

Передача данных и привлекаемые лица

10.1. Доступ к персональным данным предоставляется только в объёме, необходимом для конкретной цели обработки.

В необходимых случаях данные или доступ к ним могут предоставляться:

• ООО «ЯНДЕКС» — при использовании Яндекс Метрики и иных подключённых сервисов Яндекса;
• поставщику хостинга и технической инфраструктуры, на которой размещён Сайт;
• поставщику электронной почты, если заявка направляется Оператору по электронной почте;
• работникам и исполнителям Оператора, которым информация необходима для обработки обращения или выполнения заказа;
• государственным органам — только в случаях и порядке, установленных законодательством.

10.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и требования к защите данных.

10.4. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного рекламного использования без правового основания.

Трансграничная передача

11.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных через функциональность Сайта, если иное не будет отдельно организовано с соблюдением требований законодательства.

11.2. При появлении необходимости такой передачи Оператор до её начала выполняет предусмотренные законом процедуры и при необходимости обновляет настоящую Политику.

Сроки хранения и прекращение обработки

12.1. Данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законом или договором.

12.2. Данные, полученные по заявке или запросу до оформления заказа, могут храниться в течение периода, необходимого для ответа и возможного продолжения взаимодействия, но, как правило, не более трёх лет с даты последнего содержательного контакта, если отсутствует иное законное основание.

12.3. Данные, относящиеся к оформленному заказу, договору, расчётам и обязательным документам, хранятся в сроки, предусмотренные законодательством и необходимостью исполнения/защиты прав сторон.

12.4. Технические и аналитические данные хранятся в соответствии с настройками используемых сервисов и только в пределах целей обработки.

12.5. По достижении цели, отзыве согласия либо выявлении неправомерной обработки данные удаляются или уничтожаются в установленном порядке, если их дальнейшее хранение не требуется по другому законному основанию.

Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

В зависимости от характера обработки такие меры могут включать:

• разграничение доступа к данным;
• использование средств авторизации и сложных паролей;
• применение HTTPS и иных доступных средств защиты каналов связи;
• ограничение доступа к почте, хостингу и административной панели;
• обновление программного обеспечения и контроль технического состояния Сайта;
• резервное копирование, когда это необходимо;
• прекращение доступа лиц, которым он более не требуется;
• реагирование на выявленные инциденты и нарушения.

Права пользователя

Пользователь вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неточны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки, когда для этого имеются законные основания;
• возражать против обработки данных в целях прямого продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия и обращения по персональным данным

15.1. Для отзыва согласия, получения информации, уточнения, блокирования или удаления данных пользователь может направить обращение на e-mail: mebel-dina@yandex.ru.

В обращении желательно указать:

• имя и фамилию;
• контактные данные, использованные при обращении или заказе;
• суть требования;
• сведения, позволяющие Оператору идентифицировать соответствующее взаимодействие без раскрытия лишних данных.

15.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа к данным другого лица.

15.4. Отзыв согласия не отменяет законность обработки, выполненной до момента получения отзыва, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.

Данные несовершеннолетних

16.1. Сайт и предлагаемые товары ориентированы преимущественно на совершеннолетних пользователей.

16.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через формы Сайта.

16.3. Если станет известно, что данные несовершеннолетнего были переданы без необходимого согласия законного представителя, такие данные подлежат удалению при отсутствии другого законного основания для обработки.

Ссылки на сторонние ресурсы

17.1. Сайт может содержать ссылки на Telegram, WhatsApp, VK, Pinterest и иные сторонние сайты или сервисы.

17.2. При переходе на сторонний ресурс обработка данных осуществляется по правилам соответствующего владельца сервиса. Оператор DINA не определяет порядок обработки данных на таких ресурсах, если прямо не выступает оператором соответствующей страницы или аккаунта.

17.3. Пользователю рекомендуется ознакомиться с документами о конфиденциальности стороннего сервиса до передачи ему персональных данных.

Изменение Политики

18.1. Политика может изменяться при изменении законодательства, функциональности Сайта, состава подключённых сервисов или фактических процессов обработки персональных данных.

18.2. Новая редакция действует с момента её размещения на Сайте, если в ней не установлен иной срок.

18.3. Актуальная редакция должна быть постоянно доступна на Сайте по адресу: https://mebeldina.ru/privacy (либо по иному постоянному адресу, выбранному владельцем Сайта).

Сведения об Операторе