1. Общие положения
Политика действует в отношении персональных данных, которые ООО «МЕБЕЛИН» (далее — Оператор) получает от посетителей сайта https://mebelen.mebelvstupino.ru и лиц, направляющих заявку на изготовление мебели или консультацию.
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не собирает избыточные сведения и не объединяет базы данных, созданные для несовместимых целей.
Использование сайта без отправки формы не обязывает пользователя сообщать имя или номер телефона. Для отправки заявки имя, телефон и отдельное согласие на обработку персональных данных обязательны. При отказе от их предоставления заявка через сайт не может быть отправлена, но пользователь может самостоятельно связаться с Оператором по опубликованным контактам.
2. Сведения об операторе
- Полное наименование
- Общество с ограниченной ответственностью «МЕБЕЛИН»
- ИНН / ОГРН
- 5045075510 / 1265000055760
- Адрес
- 142800, Московская область, г. Ступино, проспект Победы, д. 20/36
- Электронная почта
- Mebelin.lab@yandex.ru
- Телефон
- +7 (915) 041-75-72
3. Субъекты и источники персональных данных
Оператор обрабатывает данные посетителей сайта, потенциальных клиентов, клиентов и их представителей. Данные поступают непосредственно от пользователя через форму, по телефону, электронной почте или при дальнейшем обсуждении проекта, а технические сведения — автоматически при обращении к сайту.
Оператор не запрашивает через сайт специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Не следует указывать такие сведения в поле комментария.
4. Цели, состав данных и правовые основания
Обработка заявки и обратная связь
Цель: ответить на обращение, уточнить задачу, подготовить консультацию, расчёт или предложение и договориться о следующем шаге.
Данные: имя, номер телефона, выбранная категория мебели, текст комментария, дата и время отправки.
Основание: согласие пользователя; действия по запросу пользователя до заключения договора.
Заключение и исполнение договора
Цель: согласование, заключение и исполнение договора на проектирование, изготовление, доставку или монтаж мебели.
Данные: сведения, необходимые для договора и выполнения заказа, которые пользователь сообщает при дальнейшем взаимодействии.
Основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных; требования законодательства Российской Федерации.
Безопасность и стабильная работа сайта
Цель: защита формы от спама и злоупотреблений, диагностика ошибок, обеспечение безопасности сайта.
Данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, технические идентификаторы и cookies.
Основание: осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных. Данные не используются для массовых рекламных рассылок без отдельного согласия.
6. Порядок, способы и сроки обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.
При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- данные заявки, не завершившейся заключением договора, хранятся не более одного года с даты последнего взаимодействия;
- данные, связанные с договором, хранятся в течение срока его исполнения и сроков, установленных законодательством для договорных, бухгалтерских и налоговых документов;
- технические журналы безопасности хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона;
- IP-адрес в механизме ограничения частоты заявок хранится в кэше около 10 минут.
После достижения цели обработки или отзыва согласия данные уничтожаются в срок не более 30 дней, если у Оператора отсутствует иное законное основание продолжить обработку. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, установленный законодательством.
7. Передача данных третьим лицам и за пределы России
Доступ к данным получают только работники и привлечённые лица, которым он необходим для обработки заявки, исполнения договора, поддержки сайта или обеспечения его безопасности. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.
Данные могут предоставляться хостинг-провайдеру и техническим подрядчикам в объёме, необходимом для работы сайта, а также государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
Если подключено уведомление о заявках через Telegram Bot API, имя, телефон, категория и комментарий могут передаваться в закрытый служебный чат с использованием сервиса Telegram Messenger Inc. Такая передача может являться трансграничной. Оператор осуществляет её только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и оценку условий обработки у получателя. Если эти требования не выполнены, интеграция должна быть отключена.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
В частности, ограничивается доступ к административной части и базе данных, используется проверка входящих данных, защита от подделки межсайтовых запросов, ограничение частоты отправки заявок, защищённое соединение при публикации сайта, резервное копирование и контроль актуальности программного обеспечения. Состав мер пересматривается с учётом актуальных угроз.
9. Права пользователя
Пользователь вправе:
- получить сведения о том, обрабатывает ли Оператор его персональные данные, а также ознакомиться с ними;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
- отозвать согласие или потребовать прекращения обработки персональных данных;
- получить сведения о лицах, которым данные были предоставлены, если это предусмотрено законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Обращения и отзыв согласия
Для получения сведений, уточнения или удаления данных, отзыва согласия либо прекращения обработки направьте обращение на Mebelin.lab@yandex.ru или по адресу: 142800, Московская область, г. Ступино, проспект Победы, д. 20/36. В обращении укажите имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что данные относятся к заявителю. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для защиты данных от доступа третьих лиц.
Ответ предоставляется в течение 10 рабочих дней со дня получения обращения. В случаях, предусмотренных законом, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
11. Заключительные положения
Политика действует до замены новой редакцией. Оператор вправе обновлять её при изменении законодательства, состава данных или способов обработки. Актуальная версия всегда размещается на этой странице и применяется с даты публикации.
По вопросам обработки персональных данных можно написать на Mebelin.lab@yandex.ru или позвонить по номеру +7 (915) 041-75-72.