Политика конфиденциальности персональных данных посетителей сайта

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с положениями Конституции РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области защиты и обработки персональных данных.

Политика определяет порядок сбора, хранения, обработки, использования и защиты персональных данных посетителей (пользователей) сайта https://belado.ru/ (далее — Сайт), принадлежащего ООО «Беладо» (ОГРН 1125047015917, ИНН 5008059573, КПП 500801001), расположенному по адресу: 141707, Московская обл., г. Долгопрудный, Лихачёвский проспект, д. 66, корп. 1, пом. № 3 (далее — Оператор).

В Политике используются следующие понятия:

• Сайт — интернет-ресурс по адресу https://belado.ru/, включая все страницы данного ресурса.
• Администрация Сайта — уполномоченные сотрудники ООО «Беладо», осуществляющие управление Сайтом и обработку персональных данных.
• Пользователь — любое физическое лицо, осуществляющее доступ к Сайту и использующее его.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Конфиденциальность — обязательное для соблюдения требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

Политика распространяется на все персональные данные, которые Оператор может получить от Пользователей, и не распространяется на сторонние интернет-ресурсы, ссылки на которые могут размещаться на Сайте.

Оператор не проверяет достоверность предоставляемых персональных данных. Ответственность за их достоверность несёт Пользователь.

2. Персональные данные, обрабатываемые Оператором

Оператор обрабатывает следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (при оформлении заказа);
• адрес объекта (при выезде замерщика или установке мебели);
• иные данные, добровольно предоставленные при заполнении форм на Сайте.

Все указанные данные предоставляются добровольно и являются конфиденциальной информацией.

Оператор также автоматически получает техническую информацию при посещении Сайта: IP-адрес, данные файлов cookie, информацию о браузере (тип, версия), операционную систему, время доступа, просмотренные страницы, источник перехода. Эти данные могут использоваться для анализа посещаемости и улучшения качества работы Сайта.

Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Пользователей.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на изготовление мебели и дверей из массива дерева по индивидуальным проектам;
• оформление и исполнение заказов, включая доставку и установку мебели;
• оказание консультационных услуг по вопросам изготовления, подбора и эксплуатации мебели;
• организация выезда замерщика и согласование проектной документации;
• обратная связь с Пользователем по вопросам оказания услуг;
• информирование о новых товарах, услугах, акциях и специальных предложениях (при наличии согласия);
• анализ поведения Пользователей на Сайте для улучшения качества обслуживания;
• исполнение обязательств по заключённым договорам.

Обработка осуществляется исключительно в объёме, необходимом для достижения каждой из указанных целей.

4. Способы и сроки обработки персональных данных

Обработка осуществляется как с использованием средств автоматизации (в информационных системах персональных данных), так и без использования таких средств, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные хранятся в электронном виде на серверах, расположенных исключительно на территории Российской Федерации, а также на бумажных носителях в помещениях Оператора.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для исполнения обязательств по договору (в том числе для доставки и установки мебели);
• передача предусмотрена действующим законодательством РФ;
• передача необходима для предупреждения угрозы жизни и здоровью Пользователя;
• передача осуществляется в рамках использования информационных систем, в том числе программных продуктов 1С, для целей ведения бухгалтерского и налогового учёта.

При передаче данных Оператор предупреждает получателей о том, что данные могут использоваться лишь в целях, для которых они сообщены; получатели обязаны соблюдать режим конфиденциальности. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий.

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации.

6. Права пользователей

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 ФЗ № 152-ФЗ;
• требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку путём письменного заявления по адресу Оператора либо по электронной почте mail@belado.ru;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Пользователь не может отказаться от своего права на защиту персональных данных. Любое соглашение, ограничивающее права субъекта, является ничтожным.

7. Обязанности оператора

Оператор обязан:

• обеспечивать защиту данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• по требованию Пользователя предоставлять информацию об обработке его данных;
• принимать необходимые правовые, организационные и технические меры для обеспечения безопасности данных;
• назначить ответственное лицо за организацию обработки персональных данных;
• издать локальные нормативные акты, определяющие политику обработки;
• проводить обучение сотрудников, осуществляющих обработку данных;
• осуществлять внутренний контроль и аудит соответствия обработки требованиям законодательства.

Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8. Меры по обеспечению безопасности

Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• определение угроз безопасности при обработке в информационных системах;
• применение организационных и технических мер в соответствии с требованиями законодательства;
• оценка эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению;
• установление правил доступа к данным, обрабатываемым в информационных системах;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем.

Помещения, в которых осуществляется обработка данных, оборудованы системами контроля доступа и средствами защиты от несанкционированного проникновения.

9. Использование файлов cookie

Сайт использует файлы cookie для обеспечения корректной работы, повышения удобства пользования и анализа посещаемости.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они не содержат персональных данных и не могут использоваться для идентификации личности.

Пользователь вправе отключить использование файлов cookie в настройках браузера. При этом некоторые функции Сайта могут стать недоступными.

10. Порядок уничтожения и блокирования

При поступлении обращения с требованием о прекращении обработки Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты обращения. Тот же срок применяется при отзыве согласия и по достижении целей обработки.

Если обеспечить уничтожение в установленный срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев.

Уничтожение оформляется актом, который хранится в архиве Оператора. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.

При инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и проводит внутреннее расследование в течение 72 часов.

11. Обезличивание персональных данных

Обезличивание производится Оператором в соответствии с требованиями действующего законодательства РФ.

Обезличенные данные хранятся отдельно от персональных данных. К ним применяются меры безопасности, установленные законодательством для обработки персональных данных.

12. Ответственность

За нарушение требований законодательства РФ в области персональных данных Оператор несёт гражданско-правовую, административную и уголовную ответственность в соответствии с действующим законодательством.

Моральный вред, причинённый субъекту вследствие нарушения его прав, подлежит возмещению в соответствии со ст. 24 ФЗ № 152-ФЗ.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция размещена в свободном доступе по адресу belado.ru/privacy.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Настоящая Политика вступает в силу с момента утверждения Генеральным директором ООО «Беладо».