Политика конфиденциальности и защиты информации
Настоящая Политика конфиденциальности и защиты информации (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), а также иными нормативно-правовыми актами РФ, регулирующими вопросы защиты персональных данных.
Общие положения
1.1. Настоящая Политика действует в отношении всей информации, которую ООО «МЕБЕЛИАНО» (ИНН 9703009821, ОГРН 1207700080499, адрес: (117556, город Москва, Симферопольский б-р, д. 15 к. 1, помещ. 2ц) и/или его аффилированные лица, могут получить о Пользователе во время использования сайта https://furman-group.ru
1.2. Оператором персональных данных является ООО «МЕБЕЛИАНО». Контактный адрес для связи: 117556, город Москва, Симферопольский б-р, д. 15 к. 1, помещ. 2ц.
1.3. Политика действует в отношении обработки персональных данных, получаемых как с использованием средств автоматизации, так и без их использования, в соответствии со ст. 3, 6, 18.1 и 19 Закона о ПДн.
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.Оператор — лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки ПДн.
3. Обработка персональных данных — любое действие с персональными данными (сбор, хранение, использование, передача и др.).
4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
5. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Статья 6. Условия обработки персональных данных
Определяет основания для законной обработки персональных данных, в частности:
С согласия субъекта ПДн;
Для достижения целей, предусмотренных международным договором РФ или законом;
Для исполнения договора, стороной которого является субъект;
Для защиты жизни, здоровья и иных жизненно важных интересов субъекта;
Для осуществления прав и законных интересов оператора или третьих лиц — если это не нарушает права субъекта;
Для профессиональной деятельности журналиста, научной, литературной или иной творческой деятельности — при условии соблюдения прав и законных интересов субъекта.
Статья 18.1. Особенности обработки персональных данных, осуществляемой без использования средств автоматизации
Регулирует обработку ПДн вручную (например, на бумажных носителях):
Требования к защите персональных данных при такой обработке;
Оператор должен обеспечивать безопасность и конфиденциальность, как и при автоматизированной обработке;
Применяются меры, исключающие несанкционированный доступ к ПДн;
Ведётся учёт хранения и уничтожения носителей с ПДн.
Статья 19. Обязанности оператора по обеспечению безопасности персональных данных при их обработке
Устанавливает обязанности оператора по защите ПДн:
Принятие правовых, организационных и технических мер;
Назначение ответственного за обработку ПДн;
Разработка локальных актов по защите ПДн;
Применение информационных систем с сертифицированными средствами защиты, если они используются;
Проведение оценки вреда и угроз, возникающих при обработке;
Контроль и аудит мероприятий по защите.
Согласие на обработку персональных данных
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу / https://furman-group.ru
2.1. Пользователь, передавая свои персональные данные Оператору путём заполнения веб-форм, оформления заказа, подписки на рассылку или иными действиями на сайте https://furman-group.ru/, подтверждает своё согласие на их обработку (ст. 9 Закона о ПДн).
2.2. Дата предоставления согласия фиксируется средствами Сайта автоматически. Согласие считается выраженным в простой письменной форме в порядке ст. 9 ФЗ № 152-ФЗ и ч. 2 ст. 9 ФЗ № 63-ФЗ «Об электронной подписи».
Цели сбора персональных данных
3.1. Оператор собирает и обрабатывает персональные данные Пользователей в целях:
— идентификации Пользователя;
— выполнения обязательств по договору купли-продажи товаров (ст. 6 п.1 пп.2 Закона о ПДн
— обеспечения связи с Пользователем;
— предоставления сервисных и маркетинговых уведомлений;
— обработки возвратов и претензий (на основании ст. 22 Закона РФ «О защите прав потребителей»);
— выполнения требований законодательства РФ, включая налоговые и бухгалтерские обязательства.
Персональные данные, подлежащие обработке
4.1. К персональным данным, обрабатываемым в рамках настоящей Политики, относятся:
— фамилия, имя, отчество;
— адрес электронной почты, номер телефона;
— адрес доставки;
— реквизиты для возврата денежных средств (в случаях, предусмотренных законодательством РФ, включая ст. 22 Закона «О защите прав потребителей»);
— иные данные, предоставленные Пользователем добровольно.
Срок хранения персональных данных
5.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем. После отзыва согласия данные уничтожаются в срок, не превышающий 30 календарных дней (в соответствии со ст. 5, 21 Закона о ПДн).
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
Права Пользователя
6.1. Пользователь имеет право на:
— получение информации об обработке своих ПДн (ст. 14 Закона о ПДн
);
Статья 14. Право субъекта персональных данных на доступ к его персональным данным
п7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона;
(п. 9.1 введен Федеральным законом от 14.07.2022 N 266-ФЗ)
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
— отзыв согласия на обработку персональных данных (ст. 9, п.2 ст. 21 Закона о ПДн);
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
п2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— требование уточнения, блокировки или уничтожения персональных данных (ст. 14, 15 Закона о ПДн).
Ст 14 Право субъекта персональных данных на доступ к его персональным данным
Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.
2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи.
Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона о ПДн Статья 19. Меры по обеспечению безопасности персональных данных при их обработке; Постановление Правительства РФ от 01.11.2012 № 1119).
7.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в срок, предусмотренный законодательством (п. 10 ст. 22.1 Закона о ПДн
Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях
В случае утечки данных оператор обязан направить в Роскомнадзор уведомление о факте неправомерной или случайной передачи данных (ч. 3.1. ст. 21 Федерального закона “О персональных данных” от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ).
Обнаружив факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан в течение 24 часов сообщить в Роскомнадзор, как орган уполномоченный по защите прав субъектов персональных данных, о произошедшем инциденте и о его предполагаемых причинах, о вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом (п. 3.1 ст. 21 Федерального закона № 152-ФЗ).
Трансграничная передача персональных данных
8.1. В случае необходимости трансграничной передачи персональных данных Оператор обязуется обеспечить соблюдение требований ст. 12 Закона о ПДн, в том числе проверку страны получателя на наличие адекватного уровня защиты.
Статья 12. Трансграничная передача персональных данных
п3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона
Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://furman-group.ru.
9.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта означает согласие Пользователя с условиями обновлённой редакции.
9.3 Пользователь может направить запросы по вопросам обработки персональных данных на e-mail: grand@furman.group
