Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и описывает, как ИП Груничев Алексей Александрович (ИНН 52609799650, ОГРН 319527500003953, далее — «Оператор») собирает, использует, защищает и обрабатывает персональные данные посетителей сайта kvolity-mebel.ru (далее — «Сайт»).

Начиная использовать Сайт и/или передавая свои персональные данные, Посетитель подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, изложенных ниже.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Персональные данные

Под персональными данными в настоящей Политике понимается любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), включая:

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, убеждения, состояние здоровья и т. д.) без явного письменного согласия субъекта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Идентификация стороны в рамках заключения и исполнения договоров купли-продажи мебельной продукции;
• Обработка и выполнение заказов, включая доставку мебели;
• Связь с Посетителем по вопросам, связанным с заказом: уточнение параметров, согласование сроков, информирование о статусе;
• Предоставление послеобслуживания и гарантийного сервиса;
• Отправка информационных рассылок, акций и специальных предложений (только при отдельном согласии);
• Анализ и улучшение качества услуг, пользовательского опыта Сайта;
• Выполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ);
• Необходимости исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 3 Закона № 152-ФЗ);
• Необходимости выполнения правовых обязательств Оператора (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ);
• Осуществления законных интересов Оператора (ст. 6, ч. 1, п. 6 Закона № 152-ФЗ), при условии, что это не нарушает права субъекта.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием следующих способов:

• Автоматизированные средства обработки (информационные системы Оператора);
• Неавтоматизированные средства (при непосредственном взаимодействии с клиентами);
• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление.

6. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение:

• Срока действия договора между Оператором и субъектом;
• Пяти лет с момента последнего взаимодействия (если иной срок не предусмотрен законом);
• До момента отзыва согласия субъектом — для данных, обрабатываемых на основании согласия;
• Трёх лет с момента последнего обращения — для данных, связанных с претензиями и гарантийными случаями.

По истечении сроков хранения персональные данные подлежат уничтожению в порядке, предусмотренном Положением об обработке и защите персональных данных Оператора.

7. Обязательства оператора

Оператор обязуется:

• Обеспечить обработку персональных данных в строгом соответствии с Законом № 152-ФЗ и настоящей Политикой;
• Разместить в открытом доступе актуальную версию Политики на Сайте;
• Осуществлять блокирование или удаление персональных данных по требованию субъекта, уполномоченного органа или суда;
• Гарантировать конфиденциальность персональных данных и не допускать их распространения без согласия субъекта, если иное не предусмотрено законом;
• Не допускать доступ к персональным данных лиц, не имеющих на то правового основания;
• Уведомлять уполномоченный орган (Роскомнадзор) об обработке персональных данных в случаях, предусмотренных законом.

8. Права субъектов персональных данных

Субъект персональных данных (пользователь Сайта, клиент) имеет право:

• Получить подтверждение факта обработки и перечень своих персональных данных, находящихся у Оператора (ст. 14 Закона № 152-ФЗ);
• Требовать уточнения, изменения или удаления своих персональных данных, если они являются неполными, неточными или обрабатываются незаконно;
• Отозвать ранее данное согласие на обработку персональных данных;
• Требовать прекращения обработки персональных данных при обработке, нарушающей законодательство;
• На защиту своих прав и законных интересов в судебном порядке, а также в Роскомнадзоре;
• Получить информацию о сроках обработки и об основаниях отказа в проведении процедур;
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав субъект направляет запрос в письменной форме по адресу электронной почты или почтовому адресу Оператора, указанным в разделе 12. Срок рассмотрения запроса — 30 календарных дней с момента получения.

9. Меры по защите персональных данных

Оператор применяет следующие организационные и технические меры для обеспечения безопасности персональных данных:

• Назначение ответственного за организацию обработки персональных данных;
• Опубликование настоящей Политики и Положения об обработке персональных данных;
• Проведение регулярного аудита мер по защите персональных данных;
• Контроль за доступом к информационным системам персональных данных;
• Шифрование данных при передаче по сети (протокол HTTPS/TLS);
• Антивирусная защита и регулярное обновление средств защиты;
• Резервное копирование данных;
• Обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства и внутренних актов.

10. Cookies и трекинговые технологии

Сайт использует файлы cookie для:

• Обеспечения корректной работы функционала корзины и оформления заказа;
• Запоминания настроек и предпочтений пользователя;
• Сбора аналитической информации об использовании Сайта (анонимно);
• Улучшения качества работы Сайта.

Пользователь вправе настроить свой браузер для блокировки cookie. В этом случае некоторые функции Сайта могут быть недоступны. Cookie не содержат персональных данных и не передаются третьим лицам.

11. Изменения в политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор размещает на Сайте уведомление с указанием даты вступления изменений в силу. Актуальная версия Политики всегда доступна по адресу: kvolity-mebel.ru/privacypolicy.

Рекомендуем регулярно проверять актуальность Политики. Дата последнего обновления указана в шапке документа.

12. Контактные данные оператора

По вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте: kvolity-mebel@yandex.ru или почтовому адресу, указанному выше.