Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных:

ИП Налбандян А.А.,
ИНН 402571379973,
ОГРНИП 320402700044321,
адрес: 249038, Калужская обл, г Обнинск, ул Комарова, д 1,

далее — «Оператор».

1.3. Политика распространяется в том числе на персональные данные посетителей сайта «Пеликан Мебель» по адресу pelmebel.ru.

1.4. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из обязательных условий своей деятельности.

1.5. Настоящая Политика является общедоступной и размещается на Сайте в свободном доступе.

2. Основные понятия

2.1. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных включает любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка означает обработку персональных данных с помощью средств вычислительной техники.

2.4. Остальные термины применяются в значении, установленном Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.

3.5. Оператор не обрабатывает избыточные персональные данные.

3.6. Оператор обеспечивает точность данных и при необходимости принимает меры по их уточнению.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные:

посетителей Сайта;
физических лиц, направивших обращение через Сайт;
потенциальных покупателей;
покупателей и заказчиков, если после первоначального обращения между сторонами возникли договорные отношения;
представителей покупателей и заказчиков;
иных лиц, добровольно обратившихся к Оператору.

5. Категории и перечень обрабатываемых персональных данных

5.1. Обращения через форму «Связаться»

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
текст обращения;
сведения о товаре или странице, с которой направлено обращение;
иные сведения, которые пользователь добровольно включил в сообщение.

5.2. Технические данные посетителей Сайта

Могут обрабатываться:

IP-адрес;
файлы cookie и аналогичные идентификаторы;
дата и время посещения;
посещённые страницы;
источник перехода;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
технические параметры подключения;
информация о действиях на Сайте;
сведения о программных ошибках и событиях;
иные технические сведения, передаваемые браузером пользователя.

5.3. Данные покупателей

Если после обращения заключается договор, дополнительно могут обрабатываться сведения, необходимые для заключения и исполнения соответствующего договора, осуществления расчётов, доставки товара, гарантийного обслуживания и исполнения требований законодательства.

Конкретный состав таких данных определяется характером сделки и документами, оформляемыми при её заключении.

5.4. Специальные и биометрические данные

Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных посредством Сайта.

Пользователям запрещается без необходимости указывать такие сведения в свободном поле обращения.

6. Цели обработки персональных данных

6.1. Рассмотрение обращения пользователя

Цель:

получение обращения;
идентификация обращения;
связь с пользователем;
предоставление ответа;
уточнение интересующего товара;
подготовка индивидуального предложения.

Обрабатываемые данные:

имя;
телефон;
email;
текст сообщения;
технические сведения, необходимые для фиксации отправки формы.

Категория субъектов:

пользователи, направившие обращение.

Правовое основание:

согласие субъекта персональных данных;
действия по инициативе субъекта, направленные на возможное заключение договора, в применимых случаях.

6.2. Заключение и исполнение договора

Цель:

согласование условий;
заключение договора;
исполнение обязательств;
доставка, сборка и иные сопутствующие действия, если они предусмотрены договором;
осуществление расчётов;
рассмотрение претензий;
гарантийное обслуживание.

Правовое основание:

заключение и исполнение договора;
исполнение обязанностей, установленных законодательством Российской Федерации.

6.3. Аналитика работы Сайта

Цель:

получение статистики посещаемости;
анализ поведения посетителей;
определение наиболее востребованных разделов;
улучшение интерфейса и содержания Сайта.

Могут обрабатываться:

cookie;
IP-адрес;
характеристики устройства;
браузер;
операционная система;
посещённые страницы;
действия на Сайте;
источник перехода.

Для указанной цели используется Яндекс Метрика.

6.4. Обеспечение безопасности и диагностика ошибок

Цель:

обеспечение работоспособности;
выявление программных ошибок;
расследование сбоев;
предотвращение злоупотреблений;
обеспечение информационной безопасности.

Могут обрабатываться технические данные, журналы событий, IP-адрес и сведения об ошибках.

Для диагностики может использоваться система Sentry.

6.5. Исполнение требований законодательства

Оператор вправе обрабатывать данные в случаях, когда такая обработка необходима для исполнения возложенной законом обязанности, рассмотрения обращений государственных органов, ведения обязательного учёта либо защиты прав и законных интересов.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
Закона Российской Федерации № 2300-1 «О защите прав потребителей»;
Гражданского кодекса Российской Федерации;
иных нормативных правовых актов;
согласия субъекта персональных данных;
договора, стороной, выгодоприобретателем или поручителем, по которому является субъект;
действий по инициативе субъекта для заключения договора;
необходимости исполнения обязанностей Оператора, установленных законом;
иных оснований, предусмотренных законодательством Российской Федерации.

8. Порядок обработки

8.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8.2. Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения должностных или договорных обязанностей.

8.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

8.5. Оператор не распространяет персональные данные неопределённому кругу лиц без предусмотренного законодательством основания.

9. Получение данных через форму обратной связи

9.1. Пользователь самостоятельно принимает решение о предоставлении имени, телефона, электронной почты и сообщения.

9.2. До отправки формы пользователь предоставляет отдельное согласие на обработку персональных данных.

9.3. Поле согласия не должно быть заранее отмечено.

9.4. Отказ от предоставления данных делает невозможной отправку формы через Сайт, однако пользователь может использовать иные опубликованные Оператором способы связи, если они доступны.

9.5. Данные из формы используются прежде всего для ответа на конкретное обращение.

9.6. Предоставление данных через форму не означает согласия на получение рекламы.

10. Яндекс Метрика

10.1. Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.

10.2. В рамках использования сервиса Оператор является оператором соответствующих персональных данных, а ООО «ЯНДЕКС» может осуществлять обработку по поручению Оператора в соответствии с условиями сервиса.

10.3. Яндекс Метрика может обрабатывать информацию об активности пользователя, cookie, IP-адресе, устройстве, браузере, операционной системе и иных технических параметрах.

10.4. Оператор принимает технические и организационные меры для исключения передачи в стандартные средства аналитики:

имени пользователя;
номера телефона;
адреса электронной почты;
содержания обращения;
паролей;
иной идентифицирующей информации, если её передача не предусмотрена специально используемой функцией сервиса и правовым основанием обработки.

10.5. Если используется функция записи сессий, поля формы с персональными данными должны быть исключены из записи или надлежащим образом замаскированы.

11. Sentry

11.1. Система Sentry используется для диагностики ошибок и анализа стабильности программного обеспечения.

11.2. Оператор стремится ограничивать передаваемую в Sentry информацию минимальным объёмом, необходимым для диагностики.

11.3. В Sentry не должны целенаправленно направляться содержимое формы обратной связи, пароли, токены авторизации и иные секреты.

11.4. Применяются механизмы фильтрации и удаления чувствительных полей, если они поддерживаются используемой конфигурацией системы.

11.5. Обработка технических данных средствами Sentry осуществляется на виртуальном сервере, предоставленном хостинг-провайдером FirstVDS (АО «ИОТ», ИНН 7731399513), расположенном на территории Российской Федерации. Система Sentry развёрнута самостоятельно (self-hosted). Диагностические данные не передаются в облачный сервис sentry.io.

12. Передача и поручение обработки

12.1. Оператор вправе поручать обработку персональных данных другому лицу при наличии предусмотренного законом основания и соответствующих договорных условий.

12.2. К таким лицам могут относиться:

ООО «ЯНДЕКС» — аналитика Яндекс Метрики;

FirstVDS (АО «ИОТ», ИНН 7731399513) — размещение информационных систем.

12.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в предусмотренном договором и законодательством объёме.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.

13.3. Основная база данных, используемая для обработки данных, полученных посредством формы Сайта, находится:

\[указать местонахождение базы данных в Российской Федерации\].

14. Трансграничная передача

14.1. Оператор не осуществляет трансграничную передачу персональных данных, получаемых посредством формы обратной связи и непосредственно идентифицирующих пользователя.

14.2. Если Оператор в дальнейшем начнёт осуществлять трансграничную передачу персональных данных, такая передача допускается только после выполнения требований законодательства Российской Федерации, применимых к соответствующей передаче.

15. Сроки обработки и хранения

15.1. Персональные данные обратившегося пользователя обрабатываются до достижения цели обращения, отзыва согласия либо возникновения иного предусмотренного законом основания прекращения обработки.

15.2. Если договор по результатам обращения не заключён, данные обращения по общему правилу хранятся не более 12 месяцев после окончания взаимодействия, если иное не требуется для защиты законных прав или исполнения требований законодательства.

15.3. При заключении договора данные, относящиеся к договорным отношениям, хранятся в течение срока договора и последующих сроков, предусмотренных законодательством Российской Федерации.

15.4. Технические журналы, необходимые для диагностики и безопасности, хранятся в течение срока, необходимого для соответствующей цели, после чего удаляются или обезличиваются.

15.5. Данные аналитики обрабатываются в соответствии с настройками соответствующей информационной системы, условиями поручения обработки и установленными Оператором целями.

16. Прекращение обработки и уничтожение

16.1. Персональные данные подлежат удалению или уничтожению, если:

достигнута цель обработки и отсутствуют основания для продолжения обработки;
отозвано согласие и отсутствует другое законное основание;
обработка признана неправомерной;
истёк установленный срок хранения;
имеются иные предусмотренные законом основания.

16.2. Если немедленное уничтожение невозможно вследствие особенностей резервного копирования, доступ к соответствующим данным ограничивается до их удаления в рамках установленного технологического цикла, если такой порядок допускается законодательством.

17. Меры защиты

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая, в зависимости от применяемой инфраструктуры:

ограничение и разграничение доступа;
использование индивидуальных учётных записей;
применение аутентификации;
защиту каналов передачи информации;
резервное копирование;
журналирование событий безопасности;
своевременное обновление программного обеспечения;
контроль доступа сотрудников и подрядчиков;
обнаружение и устранение уязвимостей;
восстановление информации после инцидентов;
удаление или обезличивание данных после прекращения необходимости их обработки.

18. Права субъекта персональных данных

18.1. Субъект вправе получать сведения об обработке его персональных данных в объёме, предусмотренном законодательством.

18.2. Субъект вправе требовать уточнения, блокирования либо уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.

18.3. Субъект вправе отозвать своё согласие на обработку персональных данных.

18.4. Отзыв согласия не препятствует дальнейшей обработке в случаях, когда у Оператора имеется иное предусмотренное законом основание.

18.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

19. Обращения субъектов

19.1. Обращения по вопросам обработки персональных данных направляются:

Электронная почта: help@pelmebel.ru

Почтовый адрес: 249038, Калужская обл, г Обнинск, ул Комарова, д 1, м-н «Пеликан Мебель»

19.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким данным относится запрос.

19.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

20. Заключительные положения

20.1. Настоящая Политика действует до её замены новой редакцией.

20.2. Оператор вправе изменять Политику в связи с изменением законодательства, состава информационных систем или процессов обработки данных.

20.3. Актуальная версия размещается по адресу:

https://pelmebel.ru/info/politika-obrabotki-personalnyh-dannyh