Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: Индивидуальный предприниматель Джураев Павел Викторович, ИНН 771483781443, ОГРНИП 325080000004826, адрес: Российская Федерация (адрес для корреспонденции — по запросу). Контактный email: Furniturablum@bk.ru, телефоны: +7 (993) 225-79-89, +7 (925) 588-58-82.

Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Джураев П. В.. Обращения субъектов персональных данных принимаются на указанный выше email.

Действующая редакция Политики размещена в сети «Интернет» по адресу /privacy-policy и обязательна к соблюдению всеми работниками Оператора, имеющими доступ к персональным данным.

2. Основные понятия

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

3. Цели обработки персональных данных

• оформление, исполнение и сопровождение заказов;
• заключение и исполнение договора купли-продажи;
• регистрация и авторизация пользователя в Личном кабинете;
• связь с пользователем по вопросам заказов и обращений;
• обработка заявок на просчёт по спецификации (форма «Получить просчёт») без оформления заказа в корзине;
• выполнение требований законодательства (налоговый, бухгалтерский учёт, защита прав потребителей);
• улучшение качества сервиса и аналитика использования сайта (в обезличенной форме).

4. Правовые основания обработки

• согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект (п. 5);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2).

5. Перечень обрабатываемых персональных данных

• фамилия, имя;
• адрес электронной почты;
• номер телефона;
• адрес доставки (при оформлении заказа);
• сведения о заказах и платежах;
• файлы спецификаций, прикреплённые к заявке на просчёт;
• технические данные, автоматически получаемые при посещении сайта: IP-адрес, тип браузера, referer, cookie-идентификаторы.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

6. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без таковых. Хранение осуществляется на серверах российский хостинг-провайдер, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Сроки хранения: до достижения целей обработки или до отзыва согласия, а в отношении данных бухгалтерского и налогового учёта — в сроки, установленные законодательством РФ (как правило, 5 лет с момента завершения операций).

Оператор направил уведомление в Роскомнадзор об осуществлении обработки персональных данных и находится в процессе внесения в реестр операторов ПДн.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные: операторам связи и почтовым/курьерским службам для доставки заказов; хостинг-провайдерам для обеспечения работы сайта; государственным органам — исключительно по основаниям и в порядке, установленным законодательством РФ.

8. Права субъекта персональных данных

• получить подтверждение факта обработки своих персональных данных и информацию, указанную в ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку в порядке ч. 2 ст. 9 152-ФЗ;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляйте на Furniturablum@bk.ru с приложением документа, удостоверяющего личность (или копии).

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры: назначено ответственное лицо; разграничен доступ к данным; ведётся журналирование доступа; используются шифрование канала (HTTPS/TLS) и хэширование паролей; выполняется резервное копирование. Пароли пользователей хранятся только в виде криптографического хэша (bcrypt).

10. Использование cookie

Сайт использует файлы cookie для идентификации сессии, корзины, избранного и настроек интерфейса. Пользователь может отключить cookie в настройках браузера, но в этом случае часть функций (вход в аккаунт, оформление заказа) может быть недоступна.

11. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте и вступает в силу с момента публикации.