Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации, определяющими порядок обработки и защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных посетителей и пользователей Интернет-магазина, размещённого по адресу: https://zovbest.ru (далее — «Сайт»), сведения о реализуемых требованиях к защите персональных данных, а также права и обязанности Оператора и субъектов персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при посещении и использовании Сайта, в том числе при:

• просмотре страниц Сайта;
• регистрации на Сайте и использовании «Личного кабинета»;
• оформлении заказов (в том числе через функцию «Быстрый заказ»);
• направлении заявки через формы «Заказать звонок» и «Обратная связь»;
• заказе услуг (сборка мебели, выезд замерщика, выезд дизайнера);
• обращении по телефонам, указанным на Сайте, и через средства обмена сообщениями (мессенджеры, онлайн-консультант, чат);
• оставлении отзывов о товарах и услугах;
• подписке на новости, акции и информационные рассылки.

1.4. Используемые в Политике термины применяются в значениях, определённых ФЗ-152. Так, в частности:

• «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• «оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• «обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
• «субъект персональных данных» — физическое лицо, к которому относятся персональные данные;
• «Сайт» — Интернет-сайт Оператора, размещённый в сети «Интернет» по адресу https://zovbest.ru.

1.5. Лица, предоставляющие персональные данные при использовании Сайта, действуют от своего имени. Оператор исходит из того, что субъект персональных данных предоставляет достоверные, полные и точные сведения и не нарушает действующее законодательство Российской Федерации и права третьих лиц.

1.6. Политика является общедоступным документом и размещается на Сайте. Субъект персональных данных, оставляя на Сайте какие-либо данные, а также заполняя формы и/или регистрируясь на Сайте, выражает своё согласие с настоящей Политикой и её условиями.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором, осуществляющим обработку персональных данных, является:

Индивидуальный предприниматель Внукова Ирина Анатольевна
(далее — «Оператор»).

Почтовый адрес для направления корреспонденции:
143900, Московская область, г. Балашиха, ул. Твардовского, д. 15, офис 178.

Адрес места осуществления деятельности (шоурум/магазин):
г. Балашиха, ул. Шоссе Энтузиастов, д. 54А, ТЦ «ГАЛИОН», 3 этаж.

Телефон: +7 (495) 134-35-36.
Адрес электронной почты: info@zovbest.ru.
Адрес Сайта: https://zovbest.ru.

2.2. Оператор является официальным представителем (официальным дилером/торговой организацией) фабрики ЗОВ (производитель мебели) на территории Российской Федерации и осуществляет продажу мебели фабрики ЗОВ (кухни, корпусная мебель, столы и стулья, мебель для ванных комнат, двери и др.), а также оказание сопутствующих услуг (сборка мебели, выезд замерщика, выезд дизайнера, доставка).

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости оснований обработки;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором;
• конфиденциальности обрабатываемых персональных данных.

3.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.3. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (в том числе договора розничной купли-продажи мебели, договора оказания услуг), а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;
• обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в целях исполнения требований законодательства Российской Федерации (в том числе налогового, бухгалтерского учёта, предоставления отчётности).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. приём, обработка и исполнение заказов на приобретение товаров (мебели и сопутствующих товаров), оформленных на Сайте, в том числе через функцию «Быстрый заказ»;
2. заключение и исполнение договоров купли-продажи и договоров оказания услуг (сборка мебели, выезд замерщика, выезд дизайнера, доставка и др.), в том числе оформление заявок на предоставление услуг;
3. идентификация пользователя при регистрации на Сайте и использовании «Личного кабинета»;
4. осуществление связи с субъектом персональных данных (в том числе путём звонка по телефону, направления сообщений на электронную почту и/или в мессенджеры) для уточнения данных по заказу, подтверждения заказа, согласования условий оплаты, доставки, сроков изготовления и оказания услуг;
5. проведение обратного звонка по заявке, оставленной через форму «Заказать звонок»;
6. предоставление консультаций по товарам, услугам, условиям оплаты и доставки, гарантии;
7. обработка запросов и обращений, поступивших через форму «Обратная связь», по электронной почте, по телефону и через средства обмена сообщениями;
8. доставка заказанных товаров и оказание услуг по адресу, указанному субъектом;
9. информирование о товарах, услугах, акциях и специальных предложениях (в том числе путём направления рекламных и информационных сообщений) — при наличии отдельного согласия субъекта персональных данных;
10. улучшение работы Сайта, анализ предпочтений и поведения пользователей на Сайте (обезличенные данные), в том числе с использованием файлов cookie и сервисов веб-аналитики;
11. обеспечение работы Сайта и его информационной безопасности, предотвращение мошеннических действий;
12. исполнение требований законодательства Российской Федерации, в том числе ведение бухгалтерского и налогового учёта, формирование первичных документов, предоставление отчётности.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Перечень персональных данных, обрабатываемых Оператором, зависит от способа взаимодействия субъекта с Сайтом и не превышает объём, необходимый для достижения указанных в разделе 4 Политики целей.

5.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки товара (в том числе почтовый адрес);
• данные, предоставляемые субъектом добровольно (содержание сообщений, обращений, комментариев, отзывов, запросов);
• данные об оформленных заказах (состав заказа, стоимость, способ оплаты и доставки);
• логин (идентификатор) и иные сведения, указываемые при регистрации в «Личном кабинете».

5.3. Платёжные данные (данные банковских карт) не хранятся на ресурсах Оператора. Оплата производится через платёжные сервисы и агрегаторы, обработка которых осуществляется соответствующим платёжным оператором на его собственных условиях и его собственными техническими средствами в соответствии с требованиями законодательства.

5.4. При посещении Сайта автоматически собираются обезличенные данные, в том числе: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, сведения о страницах Сайта, которые посещает пользователь, дата и время посещения, переходы по ссылкам, источник перехода. Указанные данные не используются для идентификации субъекта, если иное не предусмотрено законодательством.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, с соблюдением требований ФЗ-152 и принятых в соответствии с ним нормативных правовых актов.

6.2. Согласие субъекта персональных данных на обработку персональных данных предоставляется путём проставления отметки (галочки) о согласии в соответствующих формах на Сайте, путём направления заявки через формы Сайта, а также путём совершения конклюдентных действий (оформление заказа, регистрация, обращение по телефону). Отправляя данные через формы Сайта или по телефону, субъект тем самым даёт согласие на обработку своих персональных данных.

6.3. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

• производителю и официальному представительству фабрики ЗОВ — для подтверждения заказа, передачи заказа в производство, организации доставки и гарантийного обслуживания;
• транспортным и логистическим организациям, службам доставки — для организации доставки заказанного товара;
• платёжным сервисам и кредитным организациям — для осуществления расчётов;
• лицам, оказывающим услуги по технической поддержке и обслуживанию Сайта, хостинг-провайдерам;
• операторам средств веб-аналитики и статистики (в части обезличенных данных, например Яндекс.Метрика), операторам систем онлайн-консультирования и связи (например, используемые на Сайте чат/мессенджеры);
• государственным органам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. В таком случае обязательства такого лица перед Оператором определяются договором, и указанное лицо обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при их обработке.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором либо не требуется для целей бухгалтерского и налогового учёта (в том числе не менее сроков, установленных законодательством об архивном деле и бухгалтерском учёте).

6.6. Трансграничная передача персональных данных не осуществляется, если иное не предусмотрено законодательством. В случае организации трансграничной передачи она будет осуществляться только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в соответствии с требованиями ФЗ-152.

6.7. Согласие субъекта на обработку персональных данных может быть отозвано в любое время. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных ФЗ-152 (в том числе для исполнения договора и требований законодательства).

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• определяет перечень лиц, имеющих доступ к персональным данным;
• обеспечивает ограничение доступа к персональным данным;
• применяет технические и программные средства защиты информации;
• контролирует соблюдение требований к защите персональных данных и оценивает эффективность принимаемых мер.

7.2. Оператор гарантирует конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права и свободы при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных (или его представитель) направляет Оператору запрос в письменной форме (в том числе на бумажном носителе либо в форме электронного документа) или обращение.

9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И НАПРАВЛЕНИЯ ЗАПРОСОВ

9.1. Запросы, связанные с обработкой персональных данных, а также отзыв согласия на обработку персональных данных направляются на адрес Оператора:

Почтовый адрес: 143900, Московская область, г. Балашиха, ул. Твардовского, д. 15, офис 178.
Электронная почта: info@zovbest.ru.
Телефон: +7 (495) 134-35-36.

Направляя отзыв согласия в письменной форме, просьба указывать в теме/пометке «Отзыв согласия на обработку персональных данных».

9.2. Запрос субъекта персональных данных должен содержать сведения, предусмотренные ст. 14 ФЗ-152, в том числе сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта (или его представителя).

9.3. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса (в порядке, установленном ст. 20 ФЗ-152), если законодательством не установлен иной срок.

9.4. Отзыв согласия на обработку персональных данных влечёт прекращение их обработки и уничтожение персональных данных в сроки, предусмотренные законодательством. Отзыв согласия может сделать невозможным дальнейшее оформление и исполнение заказов, использование «Личного кабинета» и сервисов Сайта, а также удаление учётной записи. При наличии оснований для обработки, предусмотренных законодательством (в том числе в связи с исполнением договора и требований налогового и бухгалтерского законодательства), Оператор вправе продолжить обработку персональных данных без согласия субъекта.

10. ФАЙЛЫ COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта, сбора статистики посещаемости и анализа поведения посетителей (в том числе с использованием сервисов Яндекс.Метрика и аналогичных), а также для работы онлайн-консультанта (чата) и мессенджеров.

10.2. Пользователь может в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера, а также воспользоваться настройками соответствующих сервисов. Отключение cookie может повлиять на корректность работы отдельных функций Сайта (например, сохранение содержимого корзины, авторизация в «Личном кабинете»).

10.3. Обезличенные данные, собираемые с помощью файлов cookie и сервисов аналитики, используются Оператором для анализа и улучшения работы Сайта и не используются для идентификации конкретного пользователя.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор размещает новую редакцию Политики на Сайте. Актуальная редакция Политики доступна по адресу https://zovbest.ru.

11.3. Контроль за соблюдением требований законодательства Российской Федерации о персональных данных при их обработке осуществляется уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор).

11.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.