Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными актами РФ.

1.2. Термины:

• Сайт — dtcrussia.ru
• Администрация — уполномоченные сотрудники ООО «МЕКО», определяющие состав персональных данных, цели и способы их обработки и хранения.
• Пользователь — физическое лицо, субъект персональных данных, добровольно предоставивший данные при оформлении заказа, заявке, звонке, электронной переписке, оставлении отзыва на Сайте.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей и действует в отношении всей информации, которую Администрация может получить о Пользователях при использовании Сайта. Политика не распространяется на сайты третьих лиц, ссылки на которые могут присутствовать на Сайте.

1.4. К персональным данным Пользователей относятся: ФИО, номер телефона, e-mail, адрес доставки, а также иные сведения, предоставленные пользователем по его инициативе. Все персональные данные Администрация получает от Пользователей.

1.5. Обработка персональных данных осуществляется исключительно в связи с основной деятельностью ООО «МЕКО» — продажей мебельной фурнитуры, включая заключение, исполнение и прекращение договоров купли-продажи, доставку товаров, обработку обращений и отзывов, ведение учёта и статистики, информирование о товарах, акциях и спецпредложениях.

1.6. Администрация обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным (в пределах, предусмотренных законом), включая право на получение копий записей, содержащих их персональные данные.

1.7. Администрация принимает организационные и технические меры защиты персональных данных.

2. Обработка, хранение и передача персональных данных

2.1. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 1.5 настоящей Политики.

2.2. Обработка данных ведётся с использованием средств автоматизации и/или без их использования.

2.3. Категории субъектов персональных данных: пользователи Сайта, лица, оформляющие заказ по телефону или по электронной почте.

2.4. Данные хранятся в электронном виде в информационных системах и резервных копиях. Применяются организационные и технические меры для предотвращения несанкционированного доступа. Доступ имеют лишь допущенные сотрудники, подписавшие обязательства о конфиденциальности.

2.5. Передача персональных данных третьим лицам допускается:

• для защиты жизни и здоровья субъектов персональных данных;
• в случаях, установленных законодательством;
• для исполнения договоров перед Пользователем (например, платёжному агрегатору, курьерской/транспортной компании, сервису e-mail-рассылок);
• для учёта и публикации отзывов Пользователей на Сайте.

2.6. Перечень третьих лиц, которым передаются персональные данные в целях п. 2.5, приводится в Приложении № 1.

2.7. Администрация предоставляет данные только уполномоченным лицам — в минимальном объёме, необходимом для выполнения ими обязанностей.

2.8. Получатели данных уведомляются о целевом назначении полученной информации и обязуются использовать её лишь для указанных целей.

2.9. Согласие на обработку персональных данных, разрешённых Пользователем для распространения, оформляется отдельно.

2.10. Передача (распространение) персональных данных, разрешённых Пользователем для распространения, прекращается по его требованию.

2.11. Действия и обязанности работников, обрабатывающих персональные данные, определяются должностными инструкциями и локальными актами.

2.12. Ведётся учёт случаев передачи персональных данных третьим лицам.

2.13. В целях повышения качества сервиса и правовой защиты Администрация вправе хранить журналы (логи) действий пользователей на Сайте.

2.14. Информирование по электронной почте

Администрация может использовать предоставленные Пользователями адреса электронной почты для информирования о товарах, услугах, акциях, опросах, а также об изменениях условий обслуживания только при наличии согласия Пользователя. Согласие может выражаться: (1) установкой чек-бокса при оформлении заявки/подписке; (2) подтверждением по e-mail/телефону; (3) иным способом, предусмотренным Администрацией. Пользователь вправе в любой момент отказаться от рассылок с помощью ссылки «Отписаться» в письме, в личном кабинете (если есть), либо направив запрос через форму обратной связи или на e-mail.

Отказ от маркетинговых рассылок не влияет на получение сервисных уведомлений, необходимых для исполнения договора (например, статус заказа).

3. Требования к помещениям и средствам обработки

Размещение и защита средств обработки персональных данных организуются таким образом, чтобы обеспечить сохранность носителей и исключить несанкционированный доступ. Помещения соответствуют требованиям пожарной безопасности; используются сертифицированные средства защиты, а также организационные меры (пропускной режим, разграничение доступа). Дополнительные требования применяются к средствам криптографической защиты, если они используются.

4. Права и обязанности Администрации

Администрация вправе устанавливать требования к составу персональных данных, руководствуясь настоящей Политикой и законодательством РФ, и не обязана проверять достоверность предоставленных Пользователем сведений. Администрация не обрабатывает сведения о политических, религиозных и иных убеждениях и частной жизни. Администрация за свой счёт обеспечивает защиту персональных данных и принимает необходимые меры, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов, регламентирующих цели, состав, сроки и порядок обработки и уничтожения данных;
• применение правовых, организационных и технических мер защиты;
• внутренний контроль/аудит соответствия обработки требованиям закона;
• оценку потенциального вреда и соразмерность принимаемых мер;
• обучение и инструктаж сотрудников, допущенных к обработке персональных данных.

5. Права Пользователей

Пользователь имеет право:

• получать информацию о факте, правовых основаниях и целях обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• определять представителей для защиты своих прав;
• требовать уведомления третьих лиц об исправлениях/уточнениях, если данные ранее были им предоставлены;
• обжаловать действия/бездействие Администрации в Роскомнадзор или суде.

Пользователь может самостоятельно корректировать свои данные в личном кабинете (если доступен) или направив запрос.

6. Уничтожение, блокирование персональных данных

При выявлении неправомерной обработки или неточностей по обращению Пользователя данные блокируются на период проверки. Подтверждённые неточности устраняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно — данные уничтожаются в срок не более 10 рабочих дней. По достижении целей обработки данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если их сохранение не требуется по закону или договору. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее 6 месяцев.

В случае инцидента, повлёкшего нарушение прав субъекта, Администрация уведомляет уполномоченный орган в сроки, предусмотренные законодательством, и сообщает результаты внутреннего расследования.

Документы на бумаге уничтожаются механическим способом; электронные носители — путём стирания/физического уничтожения.

7. Ответственность

Лица, виновные в нарушении правил обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством РФ. Моральный вред возмещается независимо от возмещения имущественного ущерба.

8. Изменение Политики

Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции.

Актуальная версия доступна по адресу: https://dtcrussia.ru/personal-policy/

9. Контакты для обращений по персональным данным

Приложение № 1. Получатели персональных данных (третьи лица)