1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта mebelotvalentina.ru (далее — Сайт), клиентов Оператора и лиц, обратившихся к Оператору по телефону или через Сайт, а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных:
Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях. Обрабатываются только данные, необходимые для заявленных целей; обеспечивается их точность и достаточность. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются.
Цель 1. Расчёт стоимости мебели и связь с лицом, оставившим заявку на Сайте.
Цель 2. Обработка обращений по телефону, учёт обращений.
Цель 3. Заключение и исполнение договора на изготовление мебели.
Цель 4. Анализ посещаемости Сайта.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не распространяет персональные данные.
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. Оператор поручает обработку следующим лицам на основании договоров (условий использования сервисов) в соответствии с ч. 3 ст. 6 Закона:
Указанные лица обязаны соблюдать конфиденциальность персональных данных и принимать меры по их защите, предусмотренные ст. 19 Закона.
4.4. Бумажные экземпляры договоров хранятся у Оператора в запираемом месте, доступ к ним имеют только лица, допущенные Оператором.
4.5. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия данные уничтожаются в срок не более 30 дней, если иное не установлено законом. Уничтожение подтверждается актом.
Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на lotoc208@mail.ru или по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона).
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: утверждены локальные документы по обработке персональных данных; определён круг лиц, допущенных к данным, и получены их обязательства о конфиденциальности; проведена оценка вреда, который может быть причинён субъектам; определён уровень защищённости информационной системы; доступ к почтовому ящику и личному кабинету Сайта ограничен надёжными паролями; передача данных с Сайта осуществляется по защищённому соединению HTTPS; данные не хранятся дольше установленных сроков; ведётся учёт обращений субъектов.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
Политика действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна по адресу mebelotvalentina.ru/policy. По вопросам обработки персональных данных обращайтесь по контактам, указанным в разделе 1.