Политика в отношении обработки персональных данных

Термины, используемые в Политике конфиденциальности

Организация – ИП Хорцев Максим Юрьевич (ОГРНИП 316774600408859, ИНН 771534766904), являющееся оператором персональных данных (далее по тексту – «Организация», «Оператор»).

 

Обработка персональных данных – действия с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

 

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Персональными данными в том числе являются фамилия, имя, отчество (указанные вместе или по отдельности), контактный номер телефона, адрес электронной почты, уникальный номер устройства, который позволяет идентифицировать Пользователя при подключении к локальной или глобальной сети (IP-адрес), информация из файлов «куки» (информация из набора данных, отправляемых веб-сервером и хранимых на устройстве Пользователя без изменений и какой-либо обработки), информация о браузере Пользователя, а также иные данные, которые Пользователь может указать/предоставить, в том числе в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте. Конкретный перечень Персональных данных указывается в соответствующих полях на отдельных страницах Сайта.

 

Субъект персональных данных (субъект ПД) – физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных. В рамках настоящей Политики к субъектам ПД относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.

 

Пользователь – лицо, осуществляющее доступ к Сайту и использующее материалы и сервисы, размещённые на Сайте.

 

Работник – физическое лицо, заключившее с Оператором трудовой договор.

Сайт – ресурс, расположенные в сети Интернет по адресу https://молодечномебель.рф/.   

 

Политика в отношении обработки персональных данных (Политика конфиденциальности) – настоящий документ, регулирующий правоотношения по обработке персональных данных между Субъектами персональных данных и Организацией.

Файл «куки» – данные, которые передаются в процессе использования Сайта с помощью установленного на устройстве субъекта ПД программного обеспечения, в том числе , уникальный номер устройства, который позволяет идентифицировать Пользователя при подключении к локальной или глобальной сети (IP-адрес), информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых субъектом ПД, дата и время доступа к Сайту, дата и время акцепта размещенных на Сайте оферт, сведения об истории покупок на Сайте, иная подобная информация.

1. Общие положения

1.1. Политика в отношении обработки персональных данных разработана в соответствии с требованиями со ст.18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство в области персональных данных).

1.2. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.

1.3. Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных от субъектов персональных данных в соответствии с действующим законодательством РФ.

1.4. Фактическое использование Пользователем Сайта означает безоговорочное согласие с Политикой конфиденциальности и указанными в ней условиями обработки его Персональных данных, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Правовыми основаниями для обработки персональных данных являются: Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей», иные федеральные законы и подзаконные акты Российской Федерации, Положение «Об обработке персональных данных» ИП Хорцева Максима Юрьевича, договоры, заключаемые с субъектом персональных данных, а так же согласие Субъекта персональных данных на их обработку, полученное в соответствии с действующим законодательством и/или при использовании Сайта.

2. Цели сбора и обработки Персональных данных

2.1. Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Оператором с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь: персональными данными, полученными от Пользователей Сайта в информационно-телекоммуникационной сети Интернет; персональными данными контрагентов (клиентов) Оператора, полученными Оператором в рамках его деятельности, а также персональными данными иных лиц, указанных в настоящей Политике.
2.2. Персональные данные субъектов Организация использует в следующих целях:
– реализация товаров, работ, услуг Организации в рамках заключенных договоров купли-продажи, договоров оказания услуг предоставление Пользователю товаров, работ и услуг, которые Пользователь заказал на Сайте;

– обеспечение эффективной клиентской поддержки;
– улучшение качества услуг Организации;

- анализ поведения пользователей Сайта оператора, автоматизации маркетинговых коммуникаций и персонализации контента;

- осуществление Оператором административно-хозяйственной деятельности;

- привлечение и отбор кандидатов для приема на работу у Оператора и учёт в кадровом резерве;

- ведение кадровой работы и организации учета работников Оператора;

- регулирование трудовых и иных, непосредственно связанных с ними отношений;

- выполнение трудового и налогового законодательства, ведение бухгалтерского, налогового учета.

2.3. Организация при получении персональных данных через Сайт, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем Персональных данных и не осуществляет контроль за их актуальностью. Однако Организация исходит из того, что Пользователь предоставляет достоверные Персональные данные. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных Персональных данных несёт Пользователь.

3.Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Категории субъектов персональных данных:

- кандидаты для приема на работу к Оператору;

- работники и бывшие работники Оператора;

- члены семьи работников Оператора;

- клиенты и контрагенты Оператора (физические лица);

- представители (работники) клиентов и контрагентов Оператора (юридических лиц);

- Пользователи Сайта.

3.2. Объем и категории обрабатываемых персональных данных

3.2.1. Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, учёта в кадровом резерве, осуществления пропускного режима:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные (телефон, адрес электронной почты);
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

3.2.2. Работники и бывшие работники Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, ведения кадровой работы и организации учета работников Оператора, выполнения налогового законодательства, ведение бухгалтерского, налогового учета, осуществления пропускного режима:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные (телефон, адрес электронной почты);
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками/бывшими работниками в соответствии с требованиями трудового законодательства.

3.2.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, выполнения налогового законодательства:

• фамилия, имя, отчество;
• степень родства;
• год рождения;
• иные персональные данные, предоставляемые членами семей работников в соответствии с требованиями трудового законодательства.

3.2.4. Клиенты и контрагенты Оператора (физические лица) - для целей осуществления административно-хозяйственной деятельности, реализации товаров, работ, услуг в рамках заключенных договоров купли-продажи, договоров оказания услуг и осуществления пропускного режима:

• фамилия, имя, отчество;
• паспортные данные;
• адрес регистрации по месту жительства/почтовый адрес;
• контактные данные (телефон, адрес электронной почты);
• индивидуальный номер налогоплательщика;
• номер расчетного счета;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

3.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) - для целей осуществления административно-хозяйственной деятельности, реализации товаров, работ, услуг в рамках заключенных договоров купли-продажи, договоров оказания услуг и осуществления пропускного режима:

• фамилия, имя, отчество;
• паспортные данные (при действии представителя на основании доверенности);
• контактные данные (телефон, адрес электронной почты);
• замещаемая должность;
• иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

3.2.6. Пользователи Сайта – для целей обеспечения качественной работы Сайта; внесения изменений в Сайт для улучшения его работы, анализа поведения пользователей Сайта, автоматизации маркетинговых коммуникаций и персонализации контента:

• информация об уникальном номере устройства, которая позволяет идентифицировать Пользователя при подключении к локальной или глобальной сети (IP-адрес), количестве посещений страницы, языковых настройках, технических характеристиках оборудования и программного обеспечения, используемых Пользователем, дате и времени доступа к Сайту, адреса запрашиваемых страниц;

4. Условия обработки Персональных данных

4.1. Оператор производит обработку персональных данных (ПД) при наличии хотя бы одного из следующих условий:

- обработка ПД осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

- обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;

- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

4.2. В отношении Персональных данных сохраняется ее конфиденциальность, Персональные данные не являются общедоступной информацией и используются исключительно для целей, указанных в Политике конфиденциальности.
Обработка Организацией Персональных данных, включая использование, уточнение, уничтожение (в отношении каждого из субъектов Персональных данных), осуществляется как при помощи средств автоматизации, так и при непосредственном участии человека – представителя Организации.
В отношении Персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления субъектом ПД информации о себе для общего доступа неограниченному кругу лиц.
4.3. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

4.4. Организация защищает Персональные данные в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
4.5. Для защиты Персональных данных субъекта ПД, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, Организация применяет необходимые и достаточные технические и административные меры, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными (в том числе обеспечивает допуск работников, занимающих должности, предусматривающие обработку персональных данных, только после подписания обязательства об их неразглашении);
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные (в том числе, организует доступ к персональной информации, содержащейся в информационных системах Оператора, по индивидуальным паролям, использует сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами);
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним (в том числе, организует хранение материальных носителей персональных данных в шкафах, запирающихся на ключ, оборудует помещения, в которых размещаются персональные данные, запирающими устройствами и т. д.);
• организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.6. Организация вправе использовать предоставленную субъектом ПД информацию, в том числе Персональные данные, в целях обеспечения соблюдения требований действующего законодательства РФ (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий субъектов ПД). Раскрытие предоставленной субъектом ПД информации может быть произведено лишь в соответствии с действующим законодательством РФ по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством РФ случаях.

4.7. Оператор вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4.8. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» обработка этих данных допускается только с согласия.

4.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

 

5. Использование Оператором сторонних сервисов

 

5.1. Персональные данные Пользователей Сайта могут обрабатываться Оператором с использованием следующих сервисов:

• Яндекс Метрика - сервис компании ООО «Яндекс» (Россия) 119021, Россия, Москва, ул. Льва Толстого, д. 16, предназначенный для анализа поведения пользователей на Сайте. Обработка осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс» и «Условиями использования сервисов Яндекс.Метрика и AppMetrica» (https://yandex.ru/legal/metrica_termsofuse/ru/).

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, соглашения с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных требованиями применимого законодательства;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные требованиями применимого законодательства и соглашениями Оператора.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.

6.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований применимого законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в порядке, предусмотренном применимым законодательством.

6.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

7. Подтверждение согласия Пользователя

7.1. Пользователь вправе отказаться от использования Сайта и предоставления Персональных данных, если какое-либо условие Политики является для Пользователя неприемлемым.
7.2. Пользователь, действуя свободно, своей волей и в своем интересе, принимает Политику и дает Организации свое согласие на обработку Персональных данных.
Подтверждением Пользователем принятия Политики и предоставлением Пользователем Организации согласия на обработку персональных данных является проставление Пользователем отметки в чек-боксе «Я даю согласие на обработку персональных данных и принимаю Политику конфиденциальности».
7.3. Пользователь предупрежден о том, что Организация не несет ответственности за посещение и использование Пользователем внешних ресурсов, ссылки на которые могут содержаться на Сайте. Информация, размещенная на сайтах, ссылки на которые содержатся на Сайте, не являются дополнением к данному Сайту.

7.4. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных путем направления письма на адрес электронной почты: mhortsev@yandex.ru с указанием фамилии, имени, отчества, номера телефона, адреса электронной почты Пользователя. Организация прекращает обработку Персональных данных Пользователя в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

8. Информация о файлах «куки»

8.1. Организация использует файлы куки для сохранения информации об уникальном номере устройства, который позволяет идентифицировать Пользователя при подключении к локальной или глобальной сети (IP-адрес), количестве посещений страницы, языковых настройках, технических характеристиках оборудования и программного обеспечения, используемых Пользователем, дате и времени доступа к Сайту, адреса запрашиваемых страниц и иной подобная информация. Файлы «куки» не используются для сохранения конфиденциальной информации о Пользователе, и не направлены на установление личности Пользователя. Вся собираемая Организацией информация анонимна.

8.2. Цели использования Организацией файлов «куки»:
8.2.1. статистика по активности Пользователей;
8.2.2. повышение производительности и эффективности Сайта;
8.2.3. аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
8.2.4. безопасность и целостность ресурсов Сайта;
8.2.5. показ рекламных объявлений сервисов Организации на сторонних сайтах.
8.3. Пользователь может отключить файлы «куки» в настройках веб-браузеров (изменить настройки браузера таким образом, чтобы отменить установку куки по умолчанию). Пользователь должен принять во внимание, что отключение файлов «куки» может повлечь невозможность доступа к некоторым частям Сайта.

9. Изменение Политики Конфиденциальности

9.1. Организация вправе вносить изменения в Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.
9.2. Изменения, внесенные в Политику, вступают в силу на следующий календарный день после размещения новой версии Политики конфиденциальности на Сайте. При несогласии Пользователя с внесенными изменениями он обязан отказаться от использования Сайта.

9.3. Признание судом какого-либо положения Политики недействительным или подлежащим принудительному исполнению не влечет недействительности иных положений Политики.

 

10. Реквизиты Оператора персональных данных:

10.1 Реквизиты ИП Хорцева Максима Юрьевича:

• ОГРНИП 316774600408859
• ИНН 771534766904

Адрес: 123242, Москва, пл. Кудринская, д. 1, кв. 347