Политика обработки персональных данных

Громада - Мебельвилль

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности всей информации, включая персональные данные в понимании применимого законодательства, предпринимаемые ООО «ОВИК», ОГРН 1105476035268, ИНН/КПП 5405417377/540201001 (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mebel-gromada.ru/ (Далее по тексту - Сайт). Данная политика конфиденциальности относится и к Сайту, всем поддоменам Сайта и всем продуктам и услугам, предлагаемым ООО «ОВИК».

Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://mebel-gromada.ru/.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://mebel-gromada.ru/.

Интернет-магазин - это вид сайта, предназначенный для онлайн-продаж товаров или услуг. Это виртуальный аналог офлайн-магазина, где пользователи могут просматривать ассортимент, выбирать товары, добавлять их в корзину и оформлять покупку без прямого взаимодействия с Продавцом. 

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.

2.7. Оператор - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту персональных данных), Пользователю веб-сайта https://mebel-gromada.ru/.

2.9. Пользователь – любой посетитель сайта https://mebel-gromada.ru/.

2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

- Законность и справедливая основа обработки персональных данных.

- Ограничение срока обработки персональных данных достижением конкретных, заранее определённых и законных целей.

- Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

- Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к заявленным целям их обработки.

- Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

- Уничтожение персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законодательством или договорами с субъектами.

3.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и допускается в следующих случаях:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- базы данных, с использованием которых осуществляются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), а также извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

- оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

- оператор и его работники обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Работниками Оператора, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.

3.3. Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в чек-боксе на Сайте, если иное не установлено законодательством.

3.4. В случае получения Оператором персональных данных от контрагента на основании заключенного между ними договора ответственность за правомерность и достоверность персональных данных, а также за получение согласия субъектов (их представителей) на передачу их персональных данных Оператору несет контрагент, передающий персональные данные, что закрепляется в тексте договора с контрагентом.

Оператор, получивший персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов (их представителей), чьи персональные данные ему переданы, о начале обработки персональных данных, полагая, что они проинформированы об этом передавшим персональные данные контрагентом при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу. Данная обязанность контрагента включается в договор между ним и Оператором.

Обработка данных представителей контрагентов осуществляется в объёме, необходимом для исполнения договора (на основании п. 5 ч. 1 ст. 6 ФЗ от 27.07.2006 г. №152-ФЗ «О персональных данных»), а для иных целей требуется их личное согласие.

3.5. Согласие Покупателей при присоединении к программам лояльности Оператора, при заполнении форм заявок на доставку, на выполнение работ и/или оказание услуг, при оформлении заказа товаров и/или услуг на сайте, дается путем проставки отметки («галочки») в чек-боксе веб-формы при регистрации на Сайте.

Предоставление персональных данных по телефону без их фиксации в веб-форме или без подписания письменного согласия не допускается в качестве основания для обработки персональных данных в целях маркетинга и продвижения.

3.6. Согласие Пользователей сайта на обработку их персональных данных дается путем простановки соответствующей отметки в чек-боксе веб-формы на сайте, предусматривающей ввод персональных данных, или при акцепте оферты, предусматривающей обработку персональных данных, а также при указании персональных данных в запросах, направляемых в Общество через сайт т.п.

3.7. Согласие Посетителей сайта на обработку их данных о программном обеспечении и аппаратном оборудовании Пользователя, IP-адресе, просмотре страниц сайта, содержащихся в файлах cookie, получаемых Оператором, дается путем простановки соответствующей отметки («галочки») в чек-боксе на Сайте или закрытия всплывающего баннера с информацией об использовании файлов cookie, либо нажатия на кнопку «Согласен» в явно выраженной форме. Продолжение использования Сайта без совершения указанных активных действий не считается согласием на обработку cookie-данных.

3.8. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства РФ или не требуется для исполнения договора с Обществом, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных.

3.9. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных», возлагается на Общество.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.

4.2. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.3. Субъект персональных данных вправе обратиться к Оператору за получением информации, касающейся обработки его персональных данных по почтовому адресу:  630049, г. Новосибирск, ул. Галущака,1а, оф. 303., по электронной почте: gm@gromada.pro, а также через Сайт: раздел Обратная связь.

5. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ:

5.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

5.2. Сайт может содержать сторонние инструменты отслеживания, а также иные ресурсы других поставщиков услуг, действующих по поручению Оператора. Ниже указаны Интернет - сервисы, которые Оператор может использовать (привлекать) для оказания услуг посредством Сайта Пользователям:

- Яндекс.Метрика - это инструмент веб - аналитики, который помогает Оператору получать наглядные отчеты, запись действий Пользователя на сайте, отслеживать источники трафика. Дополнительная информация о Яндекс.Метрика, представлена на сайте: https://yandex.ru/legal/metrica_termsofuse/.

- Jivo - сервис для общения с клиентами, который позволяет Оператору вести диалог с посетителями своего сайта. Дополнительная информация о Jivo, представлена на сайте: https://www.jivo.ru/.

5.3. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно сервисов Яндекс.Метрика (предоставляется ООО «Яндекс»), Jivo (предоставляется ООО «Живой Сайт»), в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

6. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

6.1. Общество является оператором персональных данных в отношении персональных данных следующих физических лиц:

- конечных потребителей продукции, включая обладателей карты лояльности, покупателей Интернет-магазина, предоставивших свои персональные данные Оператору для обработки, участников проводимых маркетинговых акций, мероприятий и исследований, иных лиц, обратившихся к Оператору любым доступным способом и предоставивших свои персональные данные в связи с обращением;

- контрагентов - физических лиц и индивидуальных предпринимателей, представителей контрагентов Общества - юридических лиц и индивидуальных предпринимателей, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов, с которыми у Оператора существуют договорные отношения, с которыми Оператор намерен вступить в договорные отношения или которые намерены вступить в договорные отношения с Оператором;

- авторизовавшихся пользователей сайта, заполнивших веб-формы регистрации и (или) обращения на страницах сайта;

- анонимных (неавторизованных) посетителей сайта в сети Интернет;

6.2. Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше, например, являться Покупателем, Пользователем и Посетителем сайта.

6.3. Оператор является лицом, осуществляющим предоставление персональных данных другим операторам в соответствии с требованиями законодательства. Указанным операторам персональные данные предоставляются (передаются) в объеме, определенном законодательством, соответствующими органами власти в пределах их полномочий. Согласия субъектов на такую передачу персональных данных не требуется.

6.4. Целями обработки персональных данных Оператором являются:

- в отношении Покупателей – обеспечение функционирования программ лояльности Оператора, продажи через Интернет-магазин, включая доставку товара и предоставление иных услуг; проведение маркетинговых акций, мероприятий, исследований и других мероприятий для Покупателей и (или) с их участием; подготовка ответов на обращения и запросы, продвижение бренда Оператора; участие в судебных спорах, связанных с основной деятельностью Общества;

- в отношении Представителей контрагентов – выполнение норм Гражданского кодекса РФ, регулирующих договорную работу, заключение и исполнение договоров с контрагентами;

- в отношении Пользователей сайта – продажа, возможность приобретения и доставки продукции в Интернет - магазине; предоставление возможности участия в мероприятиях и акциях Оператора, получение рекомендаций, предоставление возможности воспользоваться формами обратной связи с Оператором;

- в отношении Посетителей сайта – составление профилей Посетителей на основе просмотра страниц для анализа потребительского поведения, направления таргетированной рекламы и предложений, обеспечения корректной работы сайта.

6.5. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

6.6. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

6.6.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- контактный номер телефона.

К субъектам, персональные данные которых обрабатываются для указанной цели, относятся:

- физические лица, заинтересованные в получении товаров/работ/услуг от Оператора;

- физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором;

- представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений.

Указанные персональные данные обрабатываются смешанным способом.

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В случае получения Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.6.2. Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- адрес электронной почты,

- контактный номер телефона,

- пользовательский ID, IP-адрес.

К субъектам, персональные данные которых обрабатываются для указанной цели, относятся:

- физические лица, заинтересованные в получении товаров/работ/услуг от Оператора;

- физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором;

- представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений.

Указанные персональные данные обрабатываются смешанным способом.

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В случае получения Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.6.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта, оформление и исполнение заказов (продажа, доставка товаров/услуг).

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- контактный номер телефона;

- пользовательский ID;

- адрес доставки.

К субъектам, персональные данные которых обрабатываются для указанной цели, относятся:

- физические лица, заинтересованные в получении товаров/работ/услуг от Оператора;

- физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором;

- представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений.

Указанные персональные данные обрабатываются смешанным способом.

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В случае получения Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.6.4. Предоставления Пользователю эффективной клиентской и технической поддержки.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных:

- фамилия, имя, отчество (при наличии),

- адрес электронной почты,

- контактный номер телефона;

- пользовательский ID, IP-адрес.

К субъектам, персональные данные которых обрабатываются для указанной цели, относятся:

- физические лица, заинтересованные в получении товаров/работ/услуг от Оператора;

- физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором;

- представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений.

Указанные персональные данные обрабатываются смешанным способом.

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В случае получения Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.6.5. Направления Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.

Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты gm@gromada.pro с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных:

- фамилия, имя, отчество (при наличии);

- адрес электронной почты;

- контактный номер телефона;

- пользовательский ID.

К субъектам, персональные данные которых обрабатываются для указанной цели, относятся:

- физические лица, заинтересованные в получении товаров/работ/услуг от Оператора;

- физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором;

- представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений.

Указанные персональные данные обрабатываются смешанным способом.

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

В случае получения Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий 10 дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет –статистики.

Оператор передает персональные данные сервисам Яндекс.Метрика (ООО «Яндекс») и Jivo (ООО «Живой Сайт»), в обезличенном виде, не позволяющем идентифицировать конкретного Пользователя без использования дополнительной информации, хранящейся у Оператора. Передача идентифицирующих персональных данных (ФИО, телефон, email, номер заказа) в указанные сервисы не осуществляется. В отношении обработки данных в указанных сервисах Оператором заключены договоры поручения в соответствии с ч. 3 ст. 6 Федерального закона №152-ФЗ.

Указанные данные обрабатываются с использованием средств автоматизации.

Срок хранения обезличенных данных в сервисах аналитики предусматривается их политикой конфиденциальности, размещенной на их сайтах.

6.8. Использование файлов cookie

6.8.1. На Сайте могут использоваться файлы cookie и другие технологии, такие как пиксельные теги и веб-маяки. На Сайте могут быть использованы собственные технические и маркетинговые cookie, а также cookie партнеров.

6.8.2. Файлы cookie используются в целях формирования рекомендаций, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде. С помощью данных инструментов Оператор сможет лучше понять нужды и потребности Пользователей сайта и повысить уровень предоставляемых услуг и эффективность пользования Сайтом. Пользование Сайтом возможно, если даже файлы cookie отключены в браузере. Однако, Сайт может не позволять выполнять определенные действия, если файлы cookie отключены, и Пользователи не выразили свое согласие на их использование. Пользователь всегда могут либо отказаться от использования cookie, либо изменить их, обратившись к настройкам браузера.

6.8.3. Оператор использует услуги третьих сторон для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте. В частности, используется сервисы Яндекс.Метрика в целях получения статистической информации по посещениям сайта, категориям интересов и т.п. Чтобы узнать, как используют cookie партнеры Оператора, Пользователь может ознакомиться с их политиками конфиденциальности на их сайтах.

6.8.4. С разрешения Оператора эти и другие третьи стороны могут использовать файлы cookie, журналы истории доступа к Сайту и Сервисам, Web-счетчики и другие технологии мониторинга для компиляции анонимной агрегированной статистики по посетителям Сайта. Такие третьи стороны не получают доступа к персональным данным, позволяющим идентифицировать Пользователя.

6.9. Для каждой цели обрабатываются только те персональные данные, которые необходимы для достижения указанной цели.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных достигается, в частности:

- назначением должностных лиц, ответственных за организацию обработки и защиты персональных данных;

- ограничением состава лиц, имеющих доступ к персональным данным;

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- организацией учета, хранения и обращения носителей информации

- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;

- контролем доступа в помещения, в которых осуществляется обработка персональных данных;

- контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте: https://mebel-gromada.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

8.2. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации (Ст. 23, 24), Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 г. №996, настоящая Политика в отношении обработки персональных данных, Согласие на передачу и обработку персональных данных, предоставляемое пользователем при заполнении формы заявки.

9. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

9.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

9.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

9.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.

9.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

9.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

9.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

Хранение и обработка персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

9.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.9. Оператор не осуществляет трансграничную передачу персональных данных.

9.10. Передача персональных данных третьим лицам допускается в следующих случаях:

- На основании договора поручения - для обработки персональных данных в целях, определенных Оператором, с обязательным условием обеспечения конфиденциальности и безопасности.

- На основании согласия субъекта персональных данных - для любых иных целей.

- По требованию уполномоченных государственных органов - в случаях и порядке, установленных законодательством Российской Федерации.

9.11. Перечень третьих лиц, которым передаются персональные данные:

Третье лицо	Цель передачи	Передаваемые данные	Правовое основание
Платежные системы	Проведение платежей за заказы	Данные для оплаты (через защищенный шлюз, Оператор не хранит)	Исполнение договора
Сервисы аналитики (Яндекс.Метрика, Jivo)	Сбор статистики, анализ поведения пользователей	Обезличенные данные (IP, тип браузера, просматриваемые страницы)	Договор поручения / согласие пользователя
Государственные органы	В случаях, установленных законом	В объеме, предусмотренном запросом	Прямое указание закона

10. ОТВЕТСТВЕННОСТЬ

10.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

10.2.1. Стала публичным достоянием до ее утраты или разглашения.

10.2.2. Была получена от третьей стороны до момента ее получения Оператором.

10.2.3. Была разглашена с согласия Пользователя.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Пользователь обязуется самостоятельно отслеживать изменения на Сайте. Продолжение использования Сайта после размещения новой редакции означает согласие Пользователя с изменениями. Предыдущие версии Политики хранятся в архиве Оператора и предоставляются по запросу.

11.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по электронной почте: gm@gromada.pro или по почтовому адресу: 630049, г. Новосибирск, ул. Галущака, 1а, оф. 303, с пометкой «Отдел по защите персональных данных».

11.4. Условия и сроки уничтожения персональных данных Оператором:

- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 10 дней;

- достижение максимальных сроков хранения документов, содержащих персональные данные - в течение 10 дней;

- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки  - в течение 7 рабочих дней;

- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 10 дней;

- истечение срока исковой давности (3 года) для договорных данных - в течение 10 дней.

Способы уничтожения персональных данных (стирание, дробление носителей, затирка информации) устанавливаются в локальных нормативных актах Оператора.