ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
на сайте http://rk-mebel72.ru

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказа Роскомнадзора от 30.05.2022 № 78 и иных нормативно-правовых актов Российской Федерации.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных (далее — ПДн), обрабатываемых Обществом с ограниченной ответственностью «РЕГИОН КОМПЛЕКТ» (далее — Оператор).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях (пользователях) сайта http://rk-mebel72.ru (далее — Сайт), при заполнении ими форм обратной связи, оформлении заказов, совершении звонков, а также при посещении Сайта в режиме онлайн.
1.3. Использование Сайта, отправка заявок, звонков или сообщений Оператору означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его ПДн. В случае несогласия Пользователь обязан прекратить использование Сайта.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.3. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн.
2.4. Пользователь (субъект ПДн) — любое физическое лицо, посещающее Сайт, оставляющее заявки, совершающее звонки, пользующееся услугами Оператора.
2.5. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.6. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
2.7. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
2.8. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие ПДн Пользователей:
3.1.1. Предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки и монтажа мебели;
• Информация о заказе (параметры мебели, размеры, пожелания);
• Платежные реквизиты (при безналичной оплате);
• Фотографии/видеозаписи объектов (при выезде замерщика).

3.1.2. Автоматически передаваемые Оператору при посещении Сайта:

• IP-адрес;
• Информация из файлов cookie;
• Информация о браузере (User-Agent);
• Время доступа к Сайту;
• Адреса посещенных страниц Сайта;
• Реферер (адрес предыдущей страницы).

3.1.3. Специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические ПДн Оператором не обрабатываются.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает ПДн исключительно для следующих целей:
4.1.1. Идентификация Пользователя в рамках договоров на изготовление, доставку и монтаж мебели;
4.1.2. Заключение и исполнение договоров на услуги Оператора (изготовление кухонь, шкафов-купе, мебели для детской, прихожей и т.д.);
4.1.3. Связь с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта и оказания услуг, обработка запросов и заявок;
4.1.4. Подтверждение заказа и уведомление Пользователя о статусе исполнения заказа;
4.1.5. Оказание консультационных и информационных услуг;
4.1.6. Проведение статистических исследований и анализа для улучшения качества обслуживания и работы Сайта;
4.1.7. Информирование Пользователя об акциях, скидках, специальных предложениях и новых услугах (только при получении прямого согласия на рассылку);
4.1.8. Обеспечение соблюдения требований законодательства РФ (бухгалтерский и налоговый учет, защита прав потребителей);
4.1.9. Обеспечение безопасности Пользователей и Оператора, предотвращение мошенничества.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПДн осуществляется на следующих правовых основаниях:
5.1.1. Согласие субъекта ПДн — Пользователь выражает согласие путем:

• нажатия кнопки/чекбокса «Согласен на обработку персональных данных» при заполнении форм на Сайте;
• направления заявки или звонка Оператору;
• продолжения использования Сайта после ознакомления с настоящей Политикой.

5.1.2. Заключение и исполнение договора, стороной которого является субъект ПДн (договоры на изготовление и монтаж мебели);
5.1.3. Требования законодательства РФ (налоговое законодательство, законодательство о защите прав потребителей, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»);
5.1.4. Законные интересы Оператора — обеспечение информационной безопасности, анализ работы Сайта, защита от мошеннических действий.

6. ОБЪЕМ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Категория субъектов ПДн:

• Посетители Сайта;
• Потенциальные клиенты (лица, оставившие заявку или запрос);
• Клиенты Оператора (лица, заключившие договор на оказание услуг);
• Законные представители несовершеннолетних клиентов.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. В отношении ПДн Оператором совершаются следующие действия (операции):
7.1.1. Сбор — получение ПДн от Пользователя через формы на Сайте, по телефону, электронной почте, при личных встречах;
7.1.2. Запись — внесение ПДн в информационные системы Оператора (CRM-система, база данных клиентов, бухгалтерские программы);
7.1.3. Систематизация — группировка ПДн по определенным критериям (по видам заказов, датам, регионам);
7.1.4. Накопление — пополнение информационной системы ПДн новыми данными;
7.1.5. Хранение — обеспечение сохранности ПДн в течение установленного срока на серверах Оператора и (или) на бумажных носителях;
7.1.6. Уточнение (обновление, изменение) — приведение ПДн в соответствие с фактическими данными по запросу субъекта ПДн или при выявлении недостоверности;
7.1.7. Извлечение — получение ПДн из информационной системы для их дальнейшего использования;
7.1.8. Использование — применение ПДн для достижения целей обработки, указанных в разделе 4 настоящей Политики;
7.1.9. Передача (распространение, предоставление, доступ) — передача ПДн третьим лицам в случаях, предусмотренных разделом 9 настоящей Политики;
7.1.10. Обезличивание — удаление идентифицирующих признаков для использования в статистических и исследовательских целях;
7.1.11. Блокирование — временное прекращение обработки ПДн при выявлении недостоверных данных или по запросу субъекта ПДн;
7.1.12. Удаление — исключение ПДн из активной базы данных;
7.1.13. Уничтожение — полное и безвозвратное уничтожение ПДн, при котором становится невозможным их восстановление.

8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка ПДн осуществляется следующими способами:
8.1.1. Смешанная обработка — с использованием средств автоматизации и без них (на бумажных носителях);
8.1.2. С передачей по внутренней сети юридического лица (локальной сети);
8.1.3. С передачей по сети Интернет;
8.1.4. Без передачи по сети (только локально).
8.2. Обработка ПДн осуществляется в информационных системах ПДн, расположенных на территории Российской Федерации.

9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обеспечивает конфиденциальность ПДн и принимает необходимые организационные и технические меры для их защиты.
9.2. Передача ПДн третьим лицам осуществляется в следующих случаях:
9.2.1. С согласия субъекта ПДн — для выполнения отдельных операций (например, передача данных службам доставки для осуществления доставки мебели);
9.2.2. Для исполнения договора — подрядчикам Оператора:

• Службам доставки (Почта России, СДЭК, ТК и др.) — для доставки готовых изделий;
• Монтажным бригадам — для установки мебели по адресу клиента;
• Производственным партнерам — при заказе комплектующих;
• Платежным сервисам и банкам — для проведения расчетов;

9.2.3. По требованию уполномоченных государственных органов (суд, прокуратура, Роскомнадзор, налоговые органы, полиция) — в порядке, предусмотренном законодательством РФ;
9.2.4. При уступке прав требования (цессии) — с обязательным уведомлением субъекта ПДн;
9.2.5. В целях защиты прав и законных интересов Оператора или третьих лиц (в рамках судебных споров).
9.3. Трансграничная передача ПДн не осуществляется. Все ПДн хранятся и обрабатываются исключительно на территории Российской Федерации.
9.4. Лица, получившие доступ к ПДн, обязаны сохранять их конфиденциальность и не разглашать третьим лицам без согласия субъекта ПДн, если иное не предусмотрено законом.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ПДн обрабатываются до момента достижения целей их обработки, если иное не предусмотрено законодательством РФ.
10.2. Конкретные сроки хранения:
10.2.1. ПДн потенциальных клиентов (оставивших заявку, но не заключивших договор) — 12 месяцев с момента последнего контакта;
10.2.2. ПДн клиентов (заключивших договор) — 5 лет с момента расторжения/исполнения договора (в соответствии с требованиями налогового законодательства и закона о бухгалтерском учете);
10.2.3. ПДн, обрабатываемые на основании согласия субъекта ПДн — до момента отзыва согласия;
10.2.4. Технические данные (IP-адрес, cookie) — в соответствии с настройками аналитических систем (обычно от 14 до 36 месяцев).
10.3. По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию.

11. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обработка ПДн подлежит прекращению, а сами данные — уничтожению в следующих случаях:
11.1.1. По достижении целей обработки;
11.1.2. По истечении установленных сроков хранения;
11.1.3. В случае отзыва субъектом ПДн согласия на обработку;
11.1.4. В случае выявления факта неправомерной обработки ПДн;
11.1.5. При ликвидации Оператора;
11.1.6. По требованию субъекта ПДн или Роскомнадзора при наличии оснований.
11.2. Порядок уничтожения ПДн:
11.2.1. Уничтожение производится в срок не более 30 календарных дней с момента наступления основания для прекращения обработки;
11.2.2. ПДн, хранящиеся на электронных носителях (базах данных, серверах), удаляются с невозможностью дальнейшего восстановления;
11.2.3. ПДн на бумажных носителях уничтожаются путем механического уничтожения (шредирование) или сожжения с составлением соответствующего акта;
11.2.4. При уничтожении ПДн составляется акт об уничтожении, который хранится Оператором не менее 3 лет;
11.2.5. О факте уничтожения ПДн субъект уведомляется в письменной форме (по электронной почте или почтовым отправлением) в течение 10 рабочих дней после завершения процедуры.
11.3. В случае отзыва согласия субъект ПДн направляет Оператору письменное заявление (в электронном виде с ЭЦП или в бумажном виде) по контактным данным, указанным в разделе 17 настоящей Политики.
11.4. При прекращении деятельности Оператора ПДн подлежат уничтожению с соблюдением требований законодательства РФ о персональных данных и архивном деле.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
12.2. К техническим мерам защиты относятся:
12.2.1. Назначение ответственного лица за организацию обработки ПДн;
12.2.2. Ограничение доступа к ПДн (использование паролей, двухфакторной аутентификации, ролевой модели доступа);
12.2.3. Применение средств защиты от вредоносного программного обеспечения;
12.2.4. Шифрование данных при передаче (протокол HTTPS, SSL/TLS);
12.2.5. Регулярное резервное копирование данных;
12.2.6. Мониторинг фактов несанкционированного доступа;
12.2.7. Применение средств межсетевого экранирования.
12.3. Организационные меры:
12.3.1. Ознакомление сотрудников Оператора с требованиями законодательства о ПДн и настоящей Политикой;
12.3.2. Подписание сотрудниками обязательств о неразглашении конфиденциальной информации;
12.3.3. Проведение периодических проверок соблюдения политики безопасности.

13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ВЕБ-АНАЛИТИКИ
13.1. Сайт использует файлы cookie для обеспечения корректной работы, персонализации контента и анализа посещаемости.
13.2. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.
13.3. Виды используемых cookie:
13.3.1. Технические (обязательные) — необходимы для работы Сайта (например, сохранение настроек языка, идентификация сессии);
13.3.2. Аналитические — собирают обезличенную статистику посещений (используются сервисы Яндекс.Метрика, Google Analytics);
13.3.3. Маркетинговые — используются для показа релевантной рекламы (только с согласия Пользователя);
13.3.4. Функциональные — запоминают предпочтения Пользователя (геолокация, язык, тема оформления).
13.4. Пользователь может в любой момент отключить cookie в настройках своего браузера. Однако это может повлиять на функциональность Сайта (некоторые сервисы могут стать недоступными).
13.5. Оператор не передает полученные через cookie данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой.

14. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект ПДн имеет право:
14.1.1. Получать информацию о факте обработки своих ПДн, правовых основаниях, целях и способах обработки;
14.1.2. Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
14.1.3. Отозвать согласие на обработку ПДн, направив письменное заявление Оператору;
14.1.4. Требовать уведомления третьих лиц, которым ранее были переданы ПДн, о произведенном уточнении, блокировании или уничтожении данных;
14.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
14.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
14.2. Для реализации своих прав субъект ПДн направляет запрос Оператору:
14.2.1. В письменной форме с собственноручной подписью (на бумажном носителе);
14.2.2. В форме электронного документа, подписанного усиленной квалифицированной электронной подписью (УКЭП);
14.2.3. Через форму обратной связи на Сайте или по электронной почте с предварительной идентификацией личности.
14.3. Оператор обязан предоставить ответ на запрос субъекта ПДн в течение 10 рабочих дней с момента получения запроса.

15. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
15.1. Оператор несет ответственность за выполнение обязательств по соблюдению конфиденциальности ПДн в соответствии с законодательством РФ.
15.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут гражданскую, административную, дисциплинарную и уголовную ответственность в порядке, установленном законодательством РФ.
15.3. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета доступ к ПДн Пользователя вследствие их несанкционированного доступа к учетной записи Пользователя.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
16.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Действующая редакция Политики постоянно доступна на странице по адресу: http://rk-mebel72.ru/privacy-policy (либо иной актуальный URL).
16.3. Все отношения, связанные с обработкой ПДн, регулируются законодательством Российской Федерации.
16.4. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в суде по месту нахождения Оператора, если иное не предусмотрено законом.

17. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Полное наименование: Общество с ограниченной ответственностью «РЕГИОН КОМПЛЕКТ» (ООО «РК»)
Сокращенное наименование: ООО «РК»
ИНН: 7204142493
КПП: 720301001
ОГРН: 1097232006376
Юридический адрес: 625000, Тюменская область, г. Тюмень, ул. Демьяна Бедного, д. 83, к. 1, кв. 48
Телефон: +73452264154
E-mail: irinaregion@mail.ru
Сайт: http://rk-mebel72.ru
Ответственный за организацию обработки персональных данных:
Должность, ФИО: Глебова Наталия Викторовна
Телефон: +73452264154
E-mail:irinaregion@mail.ru