Политика конфиденциальности
Настоящий документ определяет политику ИП Кучина В.Н. (далее – Оператор) в области обработки персональных данных (далее — Политика).
Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.
Пользование Сайтом означает безоговорочное согласие с Политикой.
Субъект персональных данных должен прекратить использовать Сайт при несогласии с Политикой.
В Политике применяются следующие термины:
|
Субъект персональных данных |
Пользователь |
|
Персональные данные |
любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных |
|
Обработка Персональных данных (Обработка) |
любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
|
Автоматизированная Обработка |
обработка Персональных данных с помощью средств вычислительной техники |
|
Распространение Персональных данных |
действия, направленные на раскрытие Персональных данных неопределенному кругу лиц |
|
Предоставление Персональных данных |
действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц |
|
Уничтожение Персональных данных |
действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных |
|
Согласие |
согласие Субъекта персональных данных на обработку |
1. Общие положения
1.1. Политика является локальным документом Оператора, определяющим порядок Обработки Персональных данных на сайте https://cdm-mebel.ru/ в сети Интернет.
1.2. Оператор разработал Политику в соответствии с:
1.2.1. Конституцией РФ;
1.2.2. Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных»;
1.2.3. другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
1.3. Назначением Политики является:
1.3.1. обеспечение защиты прав и свобод человека и гражданина при Обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
1.3.2. четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
1.3.3. исключение несанкционированных действий любых третьих лиц по Обработке.
1.4. Политика используется совместно с Согласием, размещенным в соответствующих формах Сайта.
1.5. Оператор опубликовал Политику по адресу: https://cdm-mebel.ru/privacy_policy , а также предоставит ее любому лично обратившемуся лицу.
1.6. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
2. Цели Обработки
Оператор обрабатывает Персональные данные в целях:
2.1. Обработки поступающих запросов, отзывов от Пользователей по различным категориям:
- по ассортименту продавцов товаров и услуг (арендаторов, субарендаторов торгового объекта),
- по качеству товаров, услуг (арендаторов, субарендаторов торгового объекта) и уровню сервиса,
- по аренде/субаренде торговых площадей;
2.2. Участия в программах лояльности;
2.3. Идентификации Субъекта персональных данных;
2.4. Направление ответов на запросы Субъекта персональных данных;
2.5. Направление информации рекламно-новостного содержания. Сообщения рекламного характера направляются с согласия Субъекта персональных данных.
2.6. Исполнения требований законодательства Российской Федерации.
3. Принципы Обработки
3.1. Законная и справедливая основа Обработки;
3.2. Обработка в соответствии с конкретными, заранее определенными и законными целями;
3.3. Недопущение объединения баз данных, содержащих Персональные данные, которые обрабатываются в целях, несовместимых между собой;
3.4. Соответствие содержания и объема Персональных данных заявленным целям Обработки;
3.5. Точность, достаточность, актуальность и достоверность Персональных данных;
3.6. Законность технических мер, направленных на Обработку;
3.7. Разумность и целесообразность Обработки;
3.8. Хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законодательством РФ, настоящей Политикой;
3.9. Уничтожение Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.
4. Субъекты персональных данных и состав Персональных данных
4.1. Субъекты Персональных данных - это Пользователи, которые:
4.1.1. указали данные в формах обратной связи Сайта в сети Интернет;
4.1.2. просматривают страницы Сайта;
4.1.3. обратились к Оператору по электронной почте, телефону.
4.2. Оператор обрабатывает общие Персональные данные: фамилия, имя, номер телефона, адрес электронной почты,
4.3. Оператор обрабатывает техническую информацию, если ее можно соотнести с Субъектом персональных данных:
4.3.1. IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
4.3.2. Сведения о поведении Субъекта персональных данных на Сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, просматриваемых товарах, о переходе с других ресурсов, просмотренной рекламе, о направленных запросах, отзывах и вопросах).
4.4. Оператор обрабатывает Персональные данные, загружаемые Субъектом, “как есть” и не проверяет:
4.4.1. дееспособность Субъекта персональных данных;
4.4.2. достоверность предоставленных Персональных данных.
4.5. Пользователь гарантирует:
4.5.1. достоверность и актуальность предоставленных Персональных данных;
4.5.2. соответствие Персональных данных законодательству РФ;
4.5.3. получение согласия третьего лица на передачу Персональных данных Оператору и их Обработку.
5. Обработка Персональных данных
5.1. Правовым основанием Обработки является Согласие Субъекта персональных данных.
5.2. Оператор собирает Персональные данные следующими способами:
5.2.1. Субъект персональных данных добровольно предоставляет данные: при заполнении форм Сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и др.;
5.3. Оператор хранит Персональные данные:
5.3.1. исключительно на защищенных электронных носителях;
5.3.2. с момента получения Согласия и в течение срока его действия.
5.4. Оператор не распространяет и не предоставляет Персональные данные третьим лицам без Согласия, за исключением следующих случаев:
5.4.1. при необходимости предоставления персональных данных для достижения целей их Обработки любым третьим лицам, а также в случае привлечения третьих лиц к оказанию услуг в таких целях:
- подача заявки на заказ товара,услуги (персональные данные направляются непосредственно продавцу/изготовителю),
- подача заявки на аренду торговой площади (персональные данные предоставляются сотрудникам отдела аренды Оператора),
- подача заявки на разработку дизайн-проекта (персональные данные предоставляются дизайнерам интерьера, сотрудничающим с Оператором);
5.4.2. Пользователь выразил свое Согласие на такие действия;
5.4.3. В целях предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством Российской Федерации;
5.4.4. по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
5.5. Оператор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
5.6.Оператор уничтожает Персональные данные в следующих случаях:
5.6.1. наличие угрозы безопасности;
5.6.2. истечение срока хранения Персональных данных;
5.6.3. по письменному запросу Пользователя.
5.7. Оператор удаляет всю полученную от Пользователя информацию при отзыве им Согласия.
5.8. Оператор вправе временно прекратить Обработку, (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
6. Права Субъекта персональных данных
6.1. В любой момент Субъект персональных данных вправе изменить, обновить, дополнить предоставленные Персональные данные;
6.2. Субъект персональных данных вправе направить Оператору запрос об Обработке в порядке, предусмотренном Политикой, в том числе содержащей:
6.2.1. подтверждение факта Обработки;
6.2.2. правовые основания Обработки;
6.2.3. цели и применяемые Оператором способы Обработки;
6.2.4. какие именно Персональные данные обрабатываются и источник их получения;
6.2.5. сроки Обработки, в том числе сроки хранения Персональных данных;
6.2.6. порядок осуществления прав, предусмотренных законодательством РФ;
6.2.7. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
6.2.8. иные сведения, предусмотренные законодательством РФ.
7. Обязанности Оператора
7.1. Оператор обязан:
7.1.1. по запросу Субъекта персональных данных предоставлять информацию об Обработке или обоснованный отказ;
7.1.2. принимать меры, необходимые и достаточные для обеспечения выполнения обязательств, предусмотренных законодательством РФ.
7.1.3. по требованию Субъекта персональных данных уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными или ненужными для заявленной цели Обработки;
7.1.4. обеспечить правомерность Обработки;
7.1.5. прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 (тридцать) календарных дней с даты поступления от Субъекта персональных данных отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.
8. Меры защиты Персональных данных
8.1. Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты Персональных данных.
8.2. Правовые меры:
8.2.1. разработка Оператором локальных документов, реализующих требования законодательства РФ, в том числе – настоящей Политики и размещение ее на Сайте https://cdm-mebel.ru/;
8.2.2. отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором.
8.3. Организационные меры:
8.3.1. назначение лица, ответственного за организацию Обработки;
8.3.2. ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
8.3.3. инструктаж работников Оператора, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, с локальными актами Оператора, регламентирующими порядок работы и защиты Персональных данных;
8.3.4. проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ.
8.4. Технические меры:
8.4.1. предотвращение несанкционированного доступа к базе, в которой хранятся Персональные данные;
8.4.2. резервирование и восстановление Персональных данных, проверка работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
8.4.3. иные необходимые меры безопасности.
9. Ограничение действия Политики
9.1. Политика распространяется на Сайт и не применяется к другим интернет-ресурсам.
9.2. Субъект персональных данных обязан разумно и ответственно подходить к размещению собственных данных на Сайте в открытом доступе, в том числе при оставлении отзывов.
9.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта персональных данных.
10. Рассылки рекламно-информационного характера
10.1. Субъект персональных данных при регистрации в Системе дает согласие на получение рассылок рекламно-информационного характера от Оператора.
10.2. Оператор вправе направить рассылку в виде:
10.2.1. электронного письма на адрес электронной почты;
10.2.2. короткого сообщения (sms) в мессенджерах, на номер телефона, указанный Субъектом персональных данных;
10.3. Субъект персональных данных вправе отказаться от рекламных и информационных рассылок, направив письменное уведомление на электронную почту cdm-marketing@yandex.ru.
11. Обращения Субъекта персональных данных
11.1. Субъект персональных данных или его представитель вправе направить Оператору запрос об Обработке или отозвать Согласие в письменной форме по адресу: г. Воронеж, ул. Урицкого, д. 70.
11.2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных, в том числе данные его номера телефона, электронной почты, указанные при оформлении Заказа или при заполнении форм обратной связи.
11.3. Оператор обязуется рассмотреть запрос и направить ответ на него или мотивированный отказ в течение 2 (двух) рабочих дней с момента поступления обращения.
Контактная информация и реквизиты Оператора
ИП Кучина Виктория Николаевна
Адрес: 394061, г. Воронеж, ул. Урицкого, д. 70
ИНН 366203328563; ОГРН ИП 312366803300091
Приложение №1
к Политике конфиденциальности
Согласие Пользователя на обработку персональных данных
Пользователь, оставляя заявку/запрос/отзыв и пр. на Сайте, принимает настоящее Согласие на обработку персональных данных (далее – Согласие).
Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие ИП Кучина В.Н. (далее - Оператору) на обработку своих персональных данных на следующих условиях:
1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. Согласие дается на обработку следующих моих персональных данных:
- фамилия, имя, номера контактных телефонов, адреса электронной почты;
- IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
- сведения о поведении Субъекта персональных данных на Сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, просматриваемых товарах, о переходе с других ресурсов, просмотренной рекламе, о направленных запросах, отзывах и вопросах).
3. Цель обработки персональных данных Субъекта:
обработка поступающих запросов, отзывов от Пользователей по различным категориям:
- по ассортименту продавцов товаров и услуг (арендаторов, субарендаторов торгового объекта),
- по качеству товаров, услуг (арендаторов, субарендаторов торгового объекта) и уровню сервиса,
- по аренде/субаренде торговых площадей;
- участие в программах лояльности;
- идентификация Субъекта персональных данных;
- направление ответов на запросы Субъекта персональных данных;
- направление информации рекламно-новостного содержания. Сообщения рекламного характера направляются с согласия Субъекта персональных данных.
- исполнение требований законодательства Российской Федерации.
4. Основанием для обработки персональных данных является: Конституции РФ; ФЗ №152-ФЗ «О персональных данных»; Политика конфиденциальности Оператора; настоящее Согласие на обработку персональных данных.
5. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
6. Обработка персональных данных может быть прекращена по письменному запросу Субъекта персональных данных и/или на основании получения письменного отзыва Согласия от Субъекта персональных данных.
7. Субъект персональных данных согласен с тем, что Оператор вправе передавать персональные данные третьим лицам, в том числе продавцам/производителям товаров, услуг, дизайнерам, сотрудничающим с Оператором, собственнику торговых площадей и иным лицам для осуществления обработки персональных данных по поручению Оператора для достижения целей, указанных в Согласии. В таком случае Оператор вправе раскрывать этим лицам персональные данные в необходимом объеме.
8. Настоящее Согласие действует с момента его предоставления и до его письменного отзыва (п.6 Согласия), отправленного по адресу: РФ, 394061, г. Воронеж, ул. Урицкого, 70.
9. В случае отзыва Субъектом персональных данных Согласия, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 3, 3.1, 5, 6, 11 части 1 статьи 6 ФЗ №152-ФЗ «О персональных данных».