Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://rmmebelufa.ru/, а также клиентов и лиц, направляющих заявки через сайт, формы обратной связи, телефон, электронную почту, мессенджеры или иные каналы связи.

На сайте используется торговое наименование «РМ Мебель». Правообладателем сайта и оператором персональных данных является ООО «НГМ-Инжиниринг».

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

1.3. Сайт Оператора: https://rmmebelufa.ru/.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах и иных лицах при использовании сайта, отправке заявок, обращении по телефону, электронной почте, через мессенджеры или иные каналы связи.

1.5. Использование сайта, отправка заявки или обращение к Оператору означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных осуществляется при наличии согласия пользователя или иных законных оснований, предусмотренных законодательством Российской Федерации.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт, формы обратной связи, мессенджеры, email или иные каналы связи.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — лицо, посещающее сайт https://rmmebelufa.ru/ или направляющее заявку через формы сайта, телефон, email, мессенджеры либо иные каналы связи.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-сайт Оператора, расположенный по адресу https://rmmebelufa.ru/.

2.6. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики и улучшения пользовательского опыта.

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта
• лица, направившие заявку на расчёт стоимости мебели или услуг мебельного производства
• клиенты и потенциальные клиенты
• представители юридических лиц и индивидуальных предпринимателей
• лица, обращающиеся к Оператору по телефону, email, через мессенджеры или формы обратной связи
• лица, направляющие Оператору сведения о проекте, помещении, размерах, материалах, комплектации или иных условиях заказа

4.1. Оператор может обрабатывать следующие персональные данные:

• имя
• номер телефона
• адрес электронной почты
• город или населённый пункт
• сведения, указанные пользователем в комментарии к заявке
• сведения о желаемом изделии, размерах, материалах, комплектации, проекте или услуге
• адрес объекта, если пользователь передаёт его для замера, доставки или монтажа
• данные переписки и коммуникации с пользователем
• сведения, содержащиеся в файлах, чертежах, изображениях, проектах или иных материалах, которые пользователь самостоятельно передаёт Оператору
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода на сайт, cookies, данные сервисов аналитики

4.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Пользователь не должен передавать Оператору персональные данные третьих лиц без наличия законного основания или согласия таких лиц.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок с сайта
• обратная связь с пользователем
• консультация по изготовлению мебели и услугам мебельного производства
• расчёт предварительной или итоговой стоимости изделия
• подготовка коммерческого предложения
• согласование размеров, материалов, комплектации, сроков и условий заказа
• организация замера, доставки и монтажа
• заключение и исполнение договора
• ведение клиентской коммуникации
• обработка обращений, претензий и запросов
• предоставление информации о статусе заявки или заказа
• улучшение работы сайта
• анализ посещаемости сайта с использованием сервисов веб-аналитики
• обеспечение безопасности сайта и предотвращение злоупотреблений
• выполнение требований законодательства Российской Федерации

5.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных
• необходимость обработки данных для подготовки, заключения или исполнения договора
• исполнение обязанностей, предусмотренных законодательством Российской Федерации
• законный интерес Оператора, связанный с обработкой обращений, улучшением качества услуг и обеспечением безопасности сайта

6.2. Отдельное согласие пользователя может потребоваться для обработки персональных данных в целях рекламных или информационных рассылок, если такие рассылки используются Оператором.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может совершать с персональными данными следующие действия:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• обновление
• изменение
• извлечение
• использование
• передача, если это необходимо для исполнения заявки или договора
• обезличивание
• блокирование
• удаление
• уничтожение

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей.

7.4. Оператор не продаёт персональные данные пользователей третьим лицам.

7.5. Передача персональных данных третьим лицам возможна только в случаях, когда это необходимо для обработки заявки, исполнения договора, работы сайта, использования сервисов связи, аналитики, хостинга, CRM, почтовых сервисов или в иных случаях, предусмотренных законодательством Российской Федерации.

7.6. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.1. Для работы сайта, обработки заявок и анализа посещаемости Оператор может использовать сторонние сервисы, включая:

• платформу для размещения и работы сайта
• сервисы веб-аналитики, включая Яндекс.Метрику
• сервисы электронной почты
• мессенджеры
• CRM-системы
• сервисы телефонии
• хостинг-провайдеров и технических подрядчиков
• сервисы, обеспечивающие работу форм обратной связи на сайте

8.2. Такие лица и сервисы получают доступ к персональным данным только в объёме, необходимом для выполнения соответствующих функций.

8.3. Оператор принимает разумные меры для того, чтобы третьи лица соблюдали конфиденциальность и безопасность персональных данных.

8.4. Для обращений по заказам, расчётам и консультациям также могут использоваться контактные данные, размещённые на сайте https://rmmebelufa.ru/.

9.1. Сайт может использовать cookies и аналогичные технологии.

9.2. Cookies могут использоваться для:

• корректной работы сайта
• сохранения пользовательских настроек
• анализа посещаемости сайта
• оценки эффективности рекламы
• улучшения структуры и содержания сайта

9.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

9.4. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику. Такие сервисы могут собирать техническую информацию о посещении сайта: IP-адрес, тип устройства, браузер, источник перехода, действия на сайте и иные технические данные.

9.5. Продолжая использовать сайт, пользователь соглашается с использованием cookies, если иное не предусмотрено настройками сайта или браузера пользователя.

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

10.2. Данные, полученные через формы заявок, телефон, email или мессенджеры, могут храниться в течение срока, необходимого для обработки обращения, подготовки расчёта, исполнения заказа, ведения клиентской истории и защиты прав Оператора.

10.3. Документы и сведения, связанные с заключением и исполнением договоров, могут храниться в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом учёте и защите прав потребителей.

10.4. При достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные удаляются, уничтожаются или обезличиваются, если у Оператора отсутствуют иные законные основания для продолжения обработки.

11.1. Персональные данные подлежат уничтожению или обезличиванию в случаях:

• достижения целей обработки
• истечения срока хранения
• отзыва пользователем согласия на обработку персональных данных
• выявления неправомерной обработки персональных данных
• прекращения деятельности Оператора, если отсутствуют иные законные основания для хранения данных
• в иных случаях, предусмотренных законодательством Российской Федерации

11.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным
• использование паролей и средств защиты учётных записей
• контроль доступа к сервисам, в которых обрабатываются заявки
• резервное копирование данных
• использование защищённых каналов связи, если это предусмотрено используемыми сервисами
• ознакомление лиц, имеющих доступ к персональным данным, с требованиями конфиденциальности
• применение организационных мер по предотвращению несанкционированного доступа к персональным данным

12.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд

13.2. Для реализации своих прав пользователь может направить обращение Оператору:

13.3. В обращении рекомендуется указать имя, контактные данные для ответа и суть требования.

13.4. Оператор вправе запросить у пользователя дополнительную информацию, необходимую для подтверждения личности пользователя и обработки его обращения, если это требуется для защиты персональных данных от неправомерного доступа.

14.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент.

14.2. Для отзыва согласия пользователь может направить Оператору обращение на email office@rmmebelufa.ru с пометкой «Отзыв согласия на обработку персональных данных».

14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для продолжения обработки.

14.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

15.1. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет.

15.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.

15.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные могут быть удалены.

16.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, за исключением случаев, когда такая передача может происходить при использовании отдельных технических сервисов, необходимых для работы сайта, связи с пользователями, аналитики или обработки заявок.

16.2. При необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу в соответствии с требованиями законодательства Российской Федерации.

17.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

17.2. Персональные данные используются только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.