Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта momebel.ru, покупателей и лиц, обращающихся к Продавцу.

1.2. Оператором персональных данных является индивидуальный предприниматель Семенец Анна Андреевна, ИНН 781018288656, далее — «Оператор».

Контактные данные Оператора:

адрес: 197227, Санкт-Петербург, Комендантский проспект, д. 4, корп. 2;
электронная почта: info@momebel.ru;
телефон: 8 (812) 603-70-61;
график работы: понедельник — пятница, с 11:00 до 17:00.

1.3. Политика применяется к персональным данным, которые Оператор получает при оформлении и исполнении заказов, рассмотрении обращений и использовании сайта.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика размещается в открытом доступе на сайте momebel.ru. Пользователь может ознакомиться с ней до предоставления своих персональных данных. Публикация политики на страницах сайта, с использованием которых осуществляется сбор персональных данных, предусмотрена статьёй 18.1 Федерального закона № 152-ФЗ.consultant

2. Какие данные обрабатываются и для каких целей

2.1. Оператор обрабатывает только данные, необходимые для конкретной цели. Объём обработки зависит от действий пользователя и выбранных услуг.

2.2. Оформление и исполнение заказа

Для оформления заказа, связи с покупателем, оплаты, доставки, самовывоза, возврата и гарантийного обслуживания могут обрабатываться:

фамилия, имя и отчество покупателя или получателя;
номер телефона;
адрес электронной почты;
адрес доставки или выбранный пункт выдачи;
сведения о составе, стоимости и статусе заказа;
сведения о выбранном способе оплаты и статусе платежа;
сведения, необходимые для возврата денежных средств, если они требуются для выбранного способа возврата.

Правовое основание — заключение договора по инициативе покупателя и исполнение договора, а также выполнение обязанностей, установленных законодательством. Для обработки, необходимой для заключения и исполнения договора, закон предусматривает самостоятельное основание, отличное от согласия.consultant

2.3. Рассмотрение обращений

Для ответа на вопросы, обработки заявлений и претензий могут обрабатываться:

имя заявителя;
номер телефона и адрес электронной почты;
сведения о заказе;
содержание обращения;
предоставленные заявителем документы и фотографии, если они содержат персональные данные.

Основанием обработки является исполнение договора, выполнение установленных законом обязанностей либо согласие заявителя — в зависимости от содержания обращения.consultant

2.4. Выполнение обязанностей по учёту и хранению документов

Оператор обрабатывает сведения о покупателях, заказах, платежах и возвратах в объёме, необходимом для выполнения требований законодательства о бухгалтерском, налоговом учёте и применении контрольно-кассовой техники.

Правовое основание — выполнение обязанностей, возложенных на Оператора законодательством.consultant

2.5. Рекламные и информационные рассылки

Если Оператор осуществляет рекламные рассылки, для них могут использоваться имя, номер телефона и адрес электронной почты пользователя, предоставившего отдельное предварительное согласие на получение рекламы.

Отказ от рекламных сообщений не препятствует оформлению заказа, покупке товара и получению сообщений, необходимых для исполнения договора.

2.6. Технические данные и файлы cookie

При работе сайта могут обрабатываться технические сведения: IP-адрес, тип браузера и устройства, сведения о посещённых страницах, дате и времени обращения, а также идентификаторы файлов cookie.

Конкретный состав таких данных и цели их использования определяются фактически подключёнными технологиями. Если технические сведения позволяют прямо или косвенно определить пользователя, к их обработке применяются требования законодательства о персональных данных.

Сведения о применяемых на сайте инструментах аналитики и необязательных cookie должны предоставляться пользователю до начала соответствующей обработки. Если для неё требуется согласие, оно запрашивается отдельно.

3. Правовые основания и согласие

3.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом основания, в том числе:

для заключения и исполнения договора с пользователем;
для выполнения обязанностей, установленных законодательством;
на основании согласия пользователя, когда оно необходимо;
в иных случаях, прямо предусмотренных законодательством.consultant

3.2. Согласие на обработку персональных данных, когда обработка осуществляется на его основании, оформляется отдельно от иных документов и информации, которые подтверждает или подписывает пользователь.consultant

3.3. Само по себе посещение сайта или ознакомление с настоящей Политикой не рассматривается как согласие на любую обработку персональных данных.

3.4. Пользователь вправе отозвать согласие. Отзыв не исключает продолжение обработки, если у Оператора имеется другое законное основание, например обязанность хранить документы или необходимость исполнения договора.consultant

4. Порядок обработки персональных данных

4.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.

4.2. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

4.3. Данные используются только для заранее определённых законных целей. Оператор не требует сведения, избыточные по отношению к соответствующей цели обработки.

4.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей.

4.5. При предоставлении сведений о другом получателе заказа покупатель должен иметь законное основание для передачи его данных и проинформировать получателя об их использовании для доставки.

5. Предоставление данных другим лицам

5.1. Для исполнения заказа Оператор может предоставлять необходимый объём данных:

ПЭК, СДЭК и другим привлечённым службам доставки — для перевозки и выдачи товара;
банкам, платёжным операторам и оператору сервиса «Сплит» — для проведения платежей, возвратов и предоставления выбранного способа оплаты;
поставщикам услуг информационных систем, связи и технического сопровождения — при наличии надлежащего правового основания и условий защиты данных.

5.2. Передаются только сведения, необходимые для соответствующей цели. Передача или поручение обработки осуществляются с соблюдением требований законодательства. В случаях, когда закон требует согласия пользователя, оно получается до такой обработки.consultant

5.3. Оператор также предоставляет сведения уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством.

5.4. Персональные данные не размещаются в открытом доступе без надлежащего правового основания.

5.5. Сторонние сервисы могут самостоятельно обрабатывать данные в рамках собственных отношений с пользователем. Условия такой обработки определяются документами соответствующего сервиса. Это не освобождает Оператора от ответственности за соблюдение требований к обработке, которую осуществляет сам Оператор.

6. Хранение и прекращение обработки

6.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством или применимым договором.

6.2. Сведения о заказах, оплате и возвратах сохраняются в течение срока, необходимого для исполнения договора, рассмотрения требований покупателя и выполнения установленных законом обязанностей по хранению документов.

6.3. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия либо прекращения цели обработки.

6.4. После достижения цели обработки данные уничтожаются в срок, не превышающий тридцати дней, если отсутствуют предусмотренные законом основания для дальнейшего хранения или обработки.consultant

6.5. При отзыве согласия Оператор прекращает обработку и, если дальнейшее хранение не требуется на другом законном основании, уничтожает данные в срок, не превышающий тридцати дней с даты получения отзыва.consultant

6.6. При требовании пользователя прекратить обработку Оператор действует в сроки и с учётом исключений, установленных статьёй 21 Федерального закона № 152-ФЗ. По общему правилу срок составляет десять рабочих дней; его продление не более чем на пять рабочих дней допускается при направлении мотивированного уведомления.consultant

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

7.2. Применяемые меры должны включать:

разграничение доступа к данным и информационным системам;
использование средств аутентификации и защиты доступа;
установление правил работы с персональными данными;
контроль действий лиц, имеющих доступ к данным;
своевременное обновление и защиту используемых систем;
выявление нарушений и принятие мер по устранению их последствий.

Состав мер определяется используемыми системами, характером обработки и требованиями законодательства.consultant

7.3. При выявлении неправомерной обработки Оператор принимает меры к её прекращению и устранению нарушений в установленные законом сроки.consultant

8. Права пользователя

8.1. Пользователь вправе в предусмотренном законом порядке:

получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или уничтожения данных, если они обрабатываются незаконно либо не нужны для заявленной цели;
отзывать согласие на обработку;
требовать прекращения обработки с учётом предусмотренных законом исключений;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

8.2. Для реализации своих прав пользователь может направить обращение на info@momebel.ru либо по почтовому адресу Оператора.

8.3. Для защиты данных от передачи посторонним лицам Оператор вправе запросить сведения, необходимые для установления личности заявителя и подтверждения его полномочий.

8.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

9. Файлы cookie и сторонние сайты

9.1. Файлы cookie — небольшие файлы или записи, сохраняемые браузером и используемые сайтом для обеспечения его работы, сохранения настроек и, при наличии соответствующих инструментов, анализа посещаемости.

9.2. Пользователь может ограничить использование cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций сайта.

9.3. Если на сайте используются необязательные аналитические или рекламные cookie, пользователю предоставляется информация об их назначении и возможность выразить выбор в случаях, когда требуется согласие. Согласие не подменяется фактом продолжения просмотра сайта.

9.4. При переходе по ссылкам на сторонние сайты обработка данных на них осуществляется соответствующими операторами. Рекомендуем ознакомиться с их политиками конфиденциальности.

10. Изменение Политики

10.1. Оператор может обновлять Политику при изменении законодательства, функциональности сайта и процессов обработки данных.

10.2. Актуальная редакция размещается на сайте momebel.ru с указанием даты.

10.3. Публикация новой редакции не заменяет получение отдельного согласия, если для новой цели или способа обработки такое согласие требуется по закону.consultant