Политика обработки персональных данных

Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Договор – Условия использования сайта, а также иные соглашения, заключаемые между Пользователями и Компанией.

Компания (также «мы» или «Администратор») – ООО «Торговый дом «Миассмебель» (ОГРН 1067415047842), юридический и фактический адреса: 456300, г. Миасс, Челябинская обл., ул. 60 лет Октября, д. 13, являющиеся оператором персональных данных, обрабатываемых при предоставлении Сервиса Пользователям.

Пользователь (также «вы») – любое физическое лицо, осуществляющее доступ к Сервису, вне зависимости от наличия зарегистрированного профиля в качестве покупателя, партнёра или продавца.

Продавец – организация независимо от ее организационно-правовой формы, а также индивидуальный предприниматель, реализующие товары потребителям по договору купли-продажи;

Сервис (также Сайт, Интернет-магазин или miassmobili.com) - интернет-ресурс, администрируемый Оператором и доступный по URL-адресу: https://ufa.miassmobili.com/; https://omsk.miassmobili.com/; https://miass.miassmobili.com/; https://samara.miassmobili.com/; https://kazan.miassmobili.com/; https://tyumen.miassmobili.com/; https://krasnodar.miassmobili.com/; https://chelyabinsk.miassmobili.com/; https://novosibirsk.miassmobili.com/; https://nn.miassmobili.com/; https://ekaterinburg.miassmobili.com/; https://rostov-na-donu.miassmobili.com/; https://spb.miassmobili.com/.

Личный кабинет – персональный раздел Пользователя на Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией и (или) продавцами/покупателями (в зависимости от того, зарегистрирован Пользователь на Сервисе в качестве продавца, Технологического партнёра или покупателя).

Партнёр – лицо, оказывающие логистические, информационные и аналитические услуги для реализации основных функций Сервиса и/или улучшения Сервиса, проведения с Компанией совместных акций и иных маркетинговых мероприятий, и предоставления Пользователям дополнительных возможностей.

Файлы «cookie» – программное обеспечение, предназначенное для хранения идентификационной информации о работе веб-браузеров.

Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.

1. Какие Персональные данные мы обрабатываем и в каких целях

Мы обрабатываем ваши Персональные данные в целях предоставления Сервиса и исполнения Договора, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. Конкретный перечень обрабатываемых Персональных данных вместе с целями и сроками обработки представлены в удобном виде в Приложении 1 к Политике.

Мы можем получить ваши Персональные данные от наших контрагентов в связи с исполнением договора, по которому вы являетесь стороной или выгодоприобретателем, если обработка Компанией таких персональных данных необходима для исполнения соответствующих договоров или вы дали согласие на передачу и последующую обработку Компанией ваших персональных данных таким контрагентам.

Мы не обрабатываем биометрические Персональные данные и специальные категории Персональных данных. Компания не создаёт общедоступные источники Персональных данных.

Лица, являющиеся продавцами товаров и/или исполнителями услуг на Сервисе в соответствии с Условиями использования сайта, являются самостоятельными операторами в отношении Персональных данных, полученных от Пользователей, зарегистрированных в качестве покупателей, и/или от Компании, и осуществляют их обработку в целях заключения по инициативе таких Пользователей и исполнения договоров купли-продажи и договоров оказания услуг доставки с такими Пользователями. Политика не распространяется на соответствующую обработку персональных данных продавцами товаров на Сервисе.

2. Передача Персональных данных третьим лицам. Размещение отзывов в Сервисе

Мы можем передавать персональные данные или поручать их обработку третьим лицам (Партнёрам, если это необходимо для предоставления вам Сервиса), либо в иных случаях — с вашего отдельного согласия или при наличии иных законных оснований. Перечень Партнёров приведён в Приложении 2 к Политике.

Мы предоставляем Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

В Сервисе доступна возможность размещения отзывов на товары, приобретённые вами с использованием Сервиса. Если вы включаете в состав отзыва Персональные данные, то такие Персональные данные после публикации отзыва станут доступны всем Пользователям Сервиса (зарегистрированным и незарегистрированным). В таком случае вы раскрываете такие Персональные данные самостоятельно без предоставления нам как оператору персональных данных отдельного согласия, а мы обрабатываем такие Персональные данные в целях исполнения Договора с вами, заключенного по вашей инициативе — Условий использования сайта.

Компания не распространяет ваши Персональные данные. Персональные данные, опубликованные Пользователями в составе отзывов, не являются персональными данными, разрешёнными субъектами таких персональных данных для распространения в соответствии со 152-ФЗ.

3. Безопасность Персональных данных

Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, относятся:

• назначение сотрудника Компании, ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных, а также лиц, ответственных за обработку персональных данных;
• разработка и утверждение локальных актов Компании в области обработки и защиты персональных данных;
• учет материальных носителей персональных данных, если их хранение осуществляется на материальных носителях;
• выявление фактов несанкционированного доступа к персональным данным и принятие мер, направленных на недопущение подобных фактов в будущем;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• соблюдение условий, исключающих несанкционированный доступ к материальным носителям с персональными данными и обеспечивающих сохранность данных;
• ознакомление сотрудников Компании, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства Российской Федерации о защите персональных данных, а также требованиями локальных актов Компании, принятых в этой области.

• предоставления доступа к Персональным данным только тем работникам Компании, которым он необходим в связи с исполнением ими должностных обязанностей;
• процедуры уничтожения либо блокирования Персональных данных в случае необходимости выполнения такой процедуры;
• процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
• процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов Персональных данных в сроки и в случаях, установленных 152-ФЗ;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации последствий;
• предотвращение внедрения в информационные системы Компании вредоносных программ;
• резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем Компании;
• предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством;

4. Хранение Персональных данных

Мы осуществляем запись, систематизацию, накопление, хранение, уточнение, извлечение ваших Персональных данных с использованием баз данных, находящихся на территории России.

Для хранения данных мы используем центры обработки данных, находящиеся на территории Российской Федерации.

5. Сроки обработки Персональных данных

Предельные сроки обработки Персональных данных установлены в Приложении 1 к Политике.

Мы прекратим обработку ваших Персональных данных в более ранние сроки, нежели установленные Приложением 1 к Политике, в следующих случаях:

• по достижении всех целей обработки, указанных в соответствующей строке Приложения 1 к Политике, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством);
• по истечении срока, на которое вами было предоставлено согласие на обработку Персональных данных или при отзыве такого согласия (если нет других оснований для обработки, предусмотренных законодательством);
• в случае получения требования от Пользователя о прекращении обработки его Персональных данных в срок, не превышающий 10 рабочих дней с даты получения нами такого запроса, если срок не был продлен направлением мотивированного уведомления нами;
• в случае ликвидации Компании.

6. Удаление Личного кабинета

Вы можете в любой момент удалить свой Личный кабинет в автоматическом режиме, воспользовавшись функцией «Удалить профиль». Если у вас есть незавершённые заказы в Сервисе, удаление Личного кабинета может быть недоступно до завершения таких заказов.

7. Отзыв согласия на обработку Персональных данных и информирование Пользователей по вопросам обработки Персональных данных

Вы вправе в любой момент отозвать согласие на обработку Персональных данных, удалив Личный кабинет в соответствии с разделом 6 выше, либо направив соответствующее обращение по адресу регистрации Компании.

Поскольку нам необходимо обрабатывать ваши Персональные данные для создания личного кабинета Пользователя в Сервисе и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных мы будем вынуждены удалить ваш Личный кабинет.

В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу регистрации Компании.

Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.

В Компании осуществляется контроль за приёмом и обработкой обращений Пользователей по вопросам Персональных данных в целях обеспечения соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и предоставления необходимой информации по соответствующим обращениям в соответствии с законодательством о персональных данных.

Приложение 1 к Политике обработки персональных данных

Перечень обрабатываемых персональных данных, цели, сроки, правовые основания, способы обработки и уничтожения

Цель 1. Регистрация и обслуживание Пользователя на Сайте (создание и ведение Личного кабинета)

Цель 2. Оформление, исполнение и доставка заказов товаров

Цель 3. Обработка заявок на оказание услуг (в том числе дизайн-проект, консультации)

Цель 4. Ответы на запросы и обращения Пользователей (в том числе по гарантийным вопросам)

Цель 5. Размещение отзывов Пользователей о товарах и услугах

Цель 6. Предоставление информационных и рекламных сообщений о товарах, скидках, акциях (включая персонализированные предложения)

Цель 7. Аналитика использования Сайта, изучение предпочтений и интересов Пользователей

Цель 8. Борьба с мошенничеством и иными недобросовестными действиями в рамках Сайта

Цель 9. Осуществление прав и законных интересов Оператора (в том числе защита от исков, претензий)

Цель 10. Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

Приложение 2.

Перечень Партнёров и Персональных данных, которые могут быть переданы Партнёрам, цели такой передачи

Перечень Персональных данных, которые могут быть переданы Партнёрам:

Имя Пользователя, указанное в Сервисе; имя получателя заказа, если оно отличается от имени Пользователя, указанного в Сервисе; имя продавца — индивидуального предпринимателя; номер мобильного телефона Пользователя, указанный в Сервисе; адрес доставки; пол; дата рождения; адрес электронной почты; идентификаторы, позволяющие определить Покупателей и Пользователей в качестве клиентов Партнёров; информация о действиях Покупателей и Пользователей, совершенных в процессе использования Сервиса; номер, дата, время формирования/исполнения заказа; сумма заказа; информация о применении скидок к заказу; срок исполнения заказа; информация об обращениях Пользователей к Компании (включая претензионные); количество заказов Пользователя в Сервисе; дата регистрации Пользователя в Сервисе; дата первой покупки Пользователя в Сервисе; дата последнего на момент передачи данных Партнёру заказа Пользователя в Сервисе; дата последних сброса/восстановления пароля Пользователя, используемого для доступа к Сервису; дата последней на момент передачи данных Партнёру авторизации Пользователя в Сервисе.

Цели передачи Персональных данных Партнёрам:

• обработка обращений Пользователей посредством голосовых и неголосовых каналов связи, включая электронную почту, онлайн-чат;
• анализ качества предоставляемого Компанией Сервиса и улучшению качества обслуживания;
• направление рекламных и информационных сообщений от имени Сервиса и их персонализация;
• предоставление Пользователям консультаций и доступа к индивидуальным предложениям Сервиса, включая целевые, рекламные, информационные и индивидуальные предложения по продуктам Сервиса;
• проведение аналитических, статистических, маркетинговых исследований, оценка эффективности предоставления Пользователям предложений.

Партнёры обязаны соблюдать конфиденциальность персональных данных, принимать необходимые меры по обеспечению их безопасности и использовать данные исключительно в целях, указанных в настоящем Приложении (ч. 3 ст. 6 152-ФЗ).

Перечень Партнёров:

ООО "АРТМИКС" (ИНН: 3906192674), ООО "АРТМИКС РАЗРАБОТКА" (ИНН: 3906379930), ООО "ЖИВОЙ САЙТ" (ИНН: 7725745476).