Политика конфиденциальности и обработки персональных данных

Индивидуального предпринимателя Ахметовой Ирины Борисовны
ИНН 590600362405, ОГРНИП 304590517400011
(далее — «Оператор»)

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от:

• посетителей сайта https://mebelevo.org;
• клиентов и потенциальных клиентов;
• контрагентов и их представителей;
• соискателей и работников;
• иных лиц, взаимодействующих с Оператором.

1.3. Использование сайта, заполнение форм, отправка заявок, обращений и иных данных означает согласие пользователя с настоящей Политикой и обработкой его персональных данных.

1.4. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта.

2. Основные понятия

Используются термины в значении, установленном Федеральным законом №152-ФЗ «О персональных данных».

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными (сбор, хранение, использование, передача, удаление и т.д.).
• Оператор — ИП Ахметова И.Б., организующая обработку персональных данных.
• Субъект персональных данных — физическое лицо, предоставившее свои данные.

3. Персональные данные, которые обрабатываются

3.1. Клиенты и пользователи сайта

• ФИО
• номер телефона
• адрес электронной почты
• адрес доставки или обращения (при необходимости)
• содержание обращений
• технические данные: IP-адрес, cookies, данные браузера, история действий на сайте

3.2. Соискатели и сотрудники

• ФИО
• контактные данные
• сведения из резюме
• образование и опыт работы
• иные данные, предоставленные субъектом

3.3. Контрагенты

• ФИО представителя
• контактные данные
• должность
• реквизиты для заключения и исполнения договоров

4. Цели обработки персональных данных

• обработка заявок и обращений пользователей
• консультирование клиентов
• заключение и исполнение договоров
• доставка товаров и оказание услуг
• ведение бухгалтерского и налогового учёта
• подбор персонала
• улучшение качества сайта и сервиса
• исполнение требований законодательства РФ

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договоров;
• исполнения обязанностей, предусмотренных законодательством РФ;
• законных интересов Оператора при условии их непротиворечия правам субъекта.

6. Условия обработки и хранения данных

6.1. Персональные данные обрабатываются с использованием средств автоматизации и без них.

6.2. Оператор обеспечивает хранение персональных данных на территории Российской Федерации в соответствии с требованиями законодательства о локализации данных.

6.3. Срок хранения персональных данных определяется целями обработки и составляет:

• до достижения целей обработки;
• или до отзыва согласия субъектом;
• или в сроки, установленные законодательством РФ (например, для бухгалтерских документов).

6.4. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется по закону.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• курьерским и транспортным службам (для доставки товаров);
• банкам и платёжным системам (для проведения платежей);
• CRM-системам, сервисам аналитики и связи (Bitrix24, email-рассылки и др.);
• государственным органам — в случаях, предусмотренных законом.

7.2. Передача осуществляется только в объёме, необходимом для достижения целей обработки.

8. Использование cookies и аналитики

Сайт использует cookies и технологии аналитики (например, Яндекс.Метрика, Google Analytics или аналогичные) для улучшения работы сайта, анализа поведения пользователей и повышения качества сервиса.

Пользователь может ограничить использование cookies в настройках браузера.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• использование защищённых каналов передачи данных (HTTPS);
• антивирусную защиту и контроль доступа;
• учёт и журналирование действий с данными;
• регулярное обновление программного обеспечения.

10. Трансграничная передача данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта.

11. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокировки или удаления данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

12. Маркетинговые и информационные рассылки

При наличии отдельного согласия субъект может получать информационные и рекламные сообщения.

Рассылки могут осуществляться через: телефон, SMS, email, мессенджеры (Telegram, WhatsApp и др.).

Субъект вправе в любой момент отказаться от рассылки, направив уведомление Оператору.

13. Заключительные положения

13.1. Политика является общедоступной и размещается на сайте https://mebelevo.org.

13.2. Оператор вправе изменять Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации на сайте.

Контакт для обращений: info@mebelevo.org