ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) Общества с ограниченной ответственностью «Метмебель» (ООО «Метмебель», ИНН 7726630372, ОГРН 1097746311354) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Оператором.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить:
- от посетителей сайта https://metmebel.ru (далее — Сайт) при заполнении форм обратной связи, заказа звонка, подписки;
- от пользователей, дающих согласие на обработку файлов cookie и данных аналитических сервисов (Яндекс.Метрика, LiveInternet и др.);
- в рамках трудовых и гражданско-правовых отношений (работники, контрагенты).
1.3. Политика размещена в свободном доступе на Сайте по адресу: https://metmebel.ru/personal-data/.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются термины, определённые в ст. 3 Закона о персональных данных, а также:
- Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://metmebel.ru.
- Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя на его устройстве.
- Метрики — сервисы сбора статистики посещений (Яндекс.Метрика, LiveInternet и аналоги).
- IP-адрес — сетевой адрес устройства, с которого осуществляется доступ к Сайту.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество (при указании в форме);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- IP-адрес пользователя;
- файлы cookie и аналогичные технологии;
- данные счётчиков аналитики (Яндекс.Метрика, LiveInternet) — информация о браузере, операционной системе, действиях на Сайте, реферере, времени визита;
- иные данные, добровольно предоставленные пользователем через формы на Сайте.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, биометрия) и биометрические персональные данные.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных на Сайте осуществляется в следующих целях:
- обработка заявок и обращений (ответ на вопросы, консультации, формирование коммерческих предложений);
- аналитика и улучшение работы Сайта — сбор и анализ статистики посещений, поведения пользователей с помощью метрик (Яндекс.Метрика, LiveInternet);
- обеспечение функционирования Сайта — техническая поддержка, безопасность, настройка cookie-файлов;
- продвижение товаров и услуг (рассылка информационных материалов) — только при отдельном согласии пользователя;
- исполнение договорных обязательств (в рамках гражданско-правовых отношений с контрагентами);
- соблюдение требований законодательства РФ (бухгалтерский учёт, налоговые органы и т.д.).
4.2. Обработка персональных данных работников и кандидатов на работу осуществляется в целях ведения кадрового делопроизводства, соблюдения трудового законодательства и пенсионного учёта.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований:
- согласие субъекта персональных данных (в т.ч. на обработку cookie и данных метрик) — получается через всплывающий cookie-баннер на Сайте и/или через чекбокс в формах;
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных (например, для обработки заказа);
- обработка необходима для соблюдения юридической обязанности (налоговое, трудовое законодательство);
- обработка необходима для защиты законных интересов Оператора (например, обеспечение безопасности Сайта) — в пределах, не нарушающих прав субъектов.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сбор персональных данных на Сайте осуществляется:
- через формы обратной связи (поля для ввода имени, телефона, e-mail);
- автоматически с помощью cookie-файлов и метрик (с согласия пользователя).
6.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Обработка может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях).
6.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом (по запросу суда, правоохранительных органов и т.п.).
6.5. Трансграничная передача персональных данных не осуществляется. Все данные российских пользователей хранятся на серверах, расположенных на территории Российской Федерации.
7. ПОЛУЧЕНИЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При заполнении любой формы на Сайте пользователь обязан отметить чекбокс «Я даю согласие на обработку моих персональных данных в соответствии с Политикой». Галочка устанавливается только самим пользователем, она не является предустановленной.
7.2. Для обработки cookie-файлов и данных метрик Оператор использует всплывающий баннер при первом посещении Сайта. Пользователь самостоятельно выбирает «Принять» или «Отказаться». Скрипты аналитики (Яндекс.Метрика, LiveInternet, Bitrix24, Roistat и др.) активируются только после нажатия «Принять».
7.3. Выбор пользователя сохраняется в локальном хранилище браузера и действует до тех пор, пока пользователь не очистит данные или не отзовёт согласие.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки, но в любом случае не более 3 (трёх) лет с момента последнего взаимодействия, если иное не предусмотрено законодательством РФ (например, для бухгалтерских документов — 5 лет).
8.2. По истечении срока хранения или при достижении целей обработки персональные данные подлежат уничтожению (стиранию, обезличиванию или уничтожению носителей).
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1. Субъект персональных данных имеет право:
- получить информацию об обрабатываемых персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных в любой момент.
9.2. Порядок отзыва согласия: пользователь направляет на электронную почту info@metmebel.ru или по почтовому адресу: 117105, г. Москва, 1-й Варшавский проезд, д. 1Ас9, заявление в свободной форме с пометкой «Отзыв согласия на обработку ПДн». Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с даты получения отзыва (если иное не предусмотрено законом).
9.3. При отзыве согласия на cookie и метрики пользователь может также самостоятельно очистить файлы cookie в настройках браузера.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначение ответственного за обработку персональных данных;
- издание локальных нормативных актов по вопросам обработки ПДн;
- применение антивирусного и межсетевого экранирования;
- организация учёта и хранения бумажных носителей в запираемых шкафах/помещениях;
- использование парольной защиты информационных систем;
- регулярное обучение сотрудников.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
ООО «Метмебель»
Юридический адрес: 117105, г. Москва, 1-й Варшавский проезд, д. 1Ас9.
Телефон: +7 (499) 281-61-74
Электронная почта: info@metmebel.ru
ИНН 7702070139, ОГРН 1097746311354
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
12.2. Актуальная версия Политики всегда доступна по адресу: https://metmebel.ru/personal-data/.