Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «ДИС-Мебель» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://dis-mebel.ru.
Использование сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен воздержаться от использования сайта и его форм.
2. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «ДИС-Мебель»
- Сокращённое наименование: ООО «ДИС-Мебель»
- ИНН: 9701278258
- КПП: 770101001
- ОГРН: 1247700185743
- Юридический адрес: 105005, г. Москва, ул. Ф. Энгельса, д. 3-5, стр. 1, кв. 19
- Электронная почта: info@dis-mebel.ru
- Телефон: +7 926 211-76-76
3. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «ДИС-Мебель», организующее и осуществляющее обработку персональных данных.
- Субъект персональных данных — посетитель сайта https://dis-mebel.ru, оставивший свои данные через одну из форм на сайте.
4. Категории обрабатываемых персональных данных
Через формы на сайте (форма заявки на проект, форма обратного звонка) Оператор собирает и обрабатывает следующие категории данных:
- Имя (в объёме, указанном субъектом в форме);
- Номер телефона;
- Адрес электронной почты (если указан);
- Тип объекта, площадь, комментарий к заявке — если указаны в форме;
- Метки перехода (UTM-параметры), страница обращения, источник перехода — собираются автоматически для аналитики.
Оператор не собирает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки персональных данных
- Обработка обращения субъекта, консультация по продукции и услугам Оператора;
- Согласование условий заказа мебели, замера, дизайн-проекта, производства и монтажа;
- Заключение и исполнение гражданско-правовых договоров с субъектом;
- Информирование субъекта о статусе его заявки и заказа;
- Ведение внутренней клиентской базы (CRM) для повышения качества обслуживания;
- Соблюдение требований законодательства Российской Федерации.
6. Правовые основания обработки
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- согласие субъекта персональных данных, полученное в форме на сайте (пункт 1 части 1 статьи 6 152-ФЗ);
- заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- достижение целей, предусмотренных законом, и осуществление возложенных законодательством функций (пункт 2 части 1 статьи 6 152-ФЗ).
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта, выраженного путём установки отметки в чекбоксе согласия при отправке формы на сайте. Такое согласие является конкретным, информированным и сознательным в соответствии с частью 4 статьи 9 152-ФЗ.
Обработка данных осуществляется как с использованием средств автоматизации, так и без их использования. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (только в случаях, прямо указанных ниже), блокирование, удаление, уничтожение.
Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется в базах данных, размещённых на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях. Передача данных возможна только:
- в специализированные CRM-системы, используемые Оператором для обработки заявок (Битрикс24), — исключительно в целях, указанных в разделе 5;
- партнёрам и подрядчикам Оператора, привлекаемым для оказания услуг субъекту (замер, монтаж, доставка), — в объёме, необходимом для исполнения обязательств перед субъектом;
- по запросам уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных.
9. Сроки хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки. Данные, полученные через формы сайта, хранятся:
- до достижения целей обработки — как правило, до 3 лет с момента последнего взаимодействия с субъектом;
- до отзыва согласия субъектом персональных данных;
- дольше — если этого требуют нормативные акты Российской Федерации (например, для целей налогового и бухгалтерского учёта).
По истечении сроков хранения и достижении целей обработки данные подлежат уничтожению или обезличиванию.
10. Меры защиты персональных данных
Для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения Оператор применяет организационные и технические меры в соответствии со статьёй 19 152-ФЗ:
- передача данных с сайта осуществляется по защищённому протоколу HTTPS с использованием действующего TLS-сертификата;
- доступ к базе данных ограничен и предоставляется только уполномоченным сотрудникам;
- назначен ответственный за организацию обработки персональных данных;
- ведётся учёт машинных носителей персональных данных;
- проводится оценка эффективности применяемых мер защиты.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для целей обработки;
- отозвать своё согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12. Порядок отзыва согласия и удаления данных
Для отзыва согласия на обработку персональных данных, уточнения или удаления своих данных субъект направляет запрос на электронную почту info@dis-mebel.ru с темой «Отзыв согласия на обработку персональных данных» или «Удаление персональных данных».
В запросе необходимо указать:
- фамилию, имя и контактные данные, использованные при подаче заявки;
- дату и способ подачи заявки (по возможности);
- суть требования (отзыв согласия, удаление, уточнение).
Оператор рассматривает запрос в течение 30 дней с даты его получения и направляет ответ на указанный субъектом адрес электронной почты.
13. Cookie-файлы и аналитика
Сайт использует технические cookie-файлы, необходимые для его корректной работы. Оператор может использовать сервисы веб-аналитики (Яндекс.Метрика) для сбора обезличенной статистики посещений. Cookie-файлы не позволяют идентифицировать конкретного пользователя вне контекста форм.
Пользователь может отключить cookie-файлы в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.
14. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://dis-mebel.ru/privacy.html. Дата последней редакции указана в начале документа.
15. Обращения и контакты
Оператор: ООО «ДИС-Мебель»
Электронная почта для обращений по вопросам обработки персональных данных: info@dis-mebel.ru
Телефон: +7 926 211-76-76
Надзорный орган: Управление Роскомнадзора по Центральному федеральному округу, rkn.gov.ru