Политика обработки персональных данных

Оператор: Общество с ограниченной ответственностью «Дом мебели» (ООО «Дом мебели»), ИНН 9728160013, ОГРН 1257700332614

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Гражданским кодексом РФ, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права и обязанности Оператора и субъектов персональных данных при обработке персональных данных в ООО «Дом мебели».

1.3. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации или без использования таких средств.

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор - ООО «Дом мебели», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Субъект персональных данных - клиент, посетитель сайта или иное физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Права и обязанности Оператора

3.1. ООО «Дом мебели» как оператор персональных данных имеет право:

Осуществлять обработку персональных данных в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации;
Получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные;
Требовать от субъекта персональных данных подтверждения достоверности предоставленных персональных данных, их актуализации;
Определять состав мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
Осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

3.2. ООО «Дом мебели» как оператор персональных данных обязано:

Организовать обработку персональных данных в соответствии с требованиями Федерального закона №152-ФЗ;
Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их;
Обеспечивать конфиденциальность персональных данных, не раскрывать персональные данные третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных;
Назначать ответственного за организацию обработки персональных данных.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

Получать полную информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать свое согласие на обработку персональных данных;
Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан:

Предоставлять Оператору достоверные сведения о себе;
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
Не передавать персональные данные третьим лицам без согласия Оператора, если иное не предусмотрено федеральным законом.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных в ООО «Дом мебели» осуществляется на основе следующих принципов:

Законности и справедливости - обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, настоящей Политикой и только при наличии законных оснований;
Ограничения обработки конкретными, заранее определенными и законными целями - не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
Недопущения обработки избыточных данных - обработке подлежат только персональные данные, которые отвечают целям их обработки;
Обеспечения точности, достаточности и актуальности данных - Оператор принимает разумные меры по поддержанию актуальности обрабатываемых персональных данных, включая, но не ограничиваясь реализацией права субъекта на уточнение своих данных;
Хранения в форме, позволяющей определить субъекта персональных данных - персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Условия обработки персональных данных

6.1. Обработка персональных данных в ООО «Дом мебели» осуществляется с соблюдением следующих условий:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. В ООО «Дом мебели» установлен следующий порядок работы с персональными данными:

Сбор персональных данных:

Персональные данные получаются непосредственно от субъектов персональных данных;
Персональные данные предоставляются субъектами персональных данных добровольно при оформлении заказов, подписке на рассылки, регистрации на сайте desingwood.ru, обращении в службу поддержки;
Персональные данные могут быть получены из общедоступных источников в соответствии с законодательством РФ.

Хранение персональных данных:

Персональные данные хранятся в электронных базах данных на территории Российской Федерации;
Персональные данные обрабатываются как с использованием средств автоматизации, так и без использования таких средств;
Обеспечивается конфиденциальность обрабатываемых персональных данных.

Передача персональных данных:

Персональные данные могут быть переданы курьерским службам, службам доставки и иным третьим лицам исключительно для целей исполнения договора с субъектом персональных данных;
Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законодательством РФ;
При передаче персональных данных третьим лицам Оператор требует соблюдения конфиденциальности и безопасности передаваемых данных.

Уничтожение персональных данных:

Персональные данные уничтожаются при достижении целей обработки или при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ;
Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку этих данных.

8. Перечень действий, производимых Оператором с полученными персональными данными

8.1. ООО «Дом мебели» осуществляет следующие действия с персональными данными:

Сбор - получение персональных данных от субъектов персональных данных;
Запись - фиксация персональных данных на материальных носителях;
Систематизация - упорядочивание персональных данных;
Накопление - хранение персональных данных в информационных системах;
Хранение - обеспечение сохранности персональных данных;
Уточнение (обновление, изменение) - внесение изменений в персональные данные;
Использование - применение персональных данных для выполнения задач Оператора;
Передача (распространение, предоставление, доступ) - раскрытие персональных данных определенному кругу лиц;
Обезличивание - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
Блокирование - временное прекращение обработки персональных данных;
Удаление - действия, в результате которых невозможно восстановить содержание персональных данных;
Уничтожение - действия, в результате которых персональные данные уничтожаются без возможности восстановления.

9. Трансграничная передача персональных данных

9.1. ООО «Дом мебели» не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

9.2. В случае необходимости осуществления трансграничной передачи персональных данных, Оператор заранее уведомит субъекта персональных данных и получит его явно выраженное согласие на такую передачу, а также обеспечит защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

10. Конфиденциальность персональных данных

10.1. ООО «Дом мебели» гарантирует конфиденциальность обрабатываемых персональных данных и принимает все необходимые меры для их защиты от неправомерного доступа, изменения, распространения или уничтожения.

10.2. Для обеспечения конфиденциальности персональных данных Оператор:

Назначает ответственных за организацию обработки персональных данных;
Применяет правовые, организационные и технические меры защиты персональных данных;
Осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
Оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона №152-ФЗ;
Определяет угрозы безопасности персональных данных при их обработке;
Применяет организационные и технические меры по обеспечению безопасности персональных данных;
Осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
Оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
Осуществляет учет машинных носителей персональных данных;
Обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их предотвращению;
Восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
Контролирует принимаемые меры по обеспечению безопасности персональных данных.

Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором ООО «Дом мебели» и публикации на официальном сайте компании desingwood.ru.

11.2. Все изменения и дополнения к настоящей Политике подлежат утверждению генеральным директором ООО «Дом мебели» и публикуются на официальном сайте компании.

11.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в ООО «Дом мебели».