1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Трудовым кодексом РФ, Налоговым кодексом РФ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, включая, но не ограничиваясь: посетителями веб-сайта распилраскрой.рф, клиентами, потенциальными клиентами, работниками, контрагентами — физическими лицами, иными субъектами персональных данных.
1.3.
Оператор персональных данных — Общество с ограниченной ответственностью «Центр мебельных решений» (ООО «ЦМР»), которое организует и осуществляет обработку персональных данных, а также определяет цели их обработки.
1.4.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
1.5.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Принципы и цели обработки персональных данных2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных целей; недопущения обработки избыточных по отношению к целям сбора данных; обеспечения точности, достаточности и актуальности данных.
2.2. Обработка персональных данных осуществляется в следующих целях:
- Заключение, исполнение, изменение и прекращение гражданско-правовых и трудовых договоров.
- Оказание услуг, включая оформление заказов, доставку, осуществление расчетов, обслуживание и поддержку клиентов.
- Идентификация Пользователя в рамках исполнения обязательств по договорам.
- Ведение кадрового, бухгалтерского, налогового и пенсионного учета.
- Связь с субъектом по электронной почте и телефону, в том числе для направления уведомлений, запросов и информации, касающихся оказания услуг.
- Регистрация на сайте, предоставление доступа к персонализированным ресурсам сайта.
- Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом с помощью средств связи (маркетинговые и рекламные рассылки) — только при наличии отдельного согласия субъекта.
- Проведение статистических и иных исследований на основе обезличенных данных.
- Соблюдение требований законодательства Российской Федерации.
3. Правовые основания обработки персональных данных3.1. Правовыми основаниями обработки персональных данных являются:
- Согласие субъекта на обработку его персональных данных, оформленное в виде отдельного документа в соответствии с новыми требованиями Закона (действует с 01.09.2025)-6.
- Договоры, заключаемые между Оператором и субъектом персональных данных.
- Исполнение обязанностей, возложенных законодательством на Оператора (в частности, в сфере трудового, налогового, пенсионного законодательства).
- Осуществление прав и законных интересов Оператора в рамках осуществляемой деятельности, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Перечень обрабатываемых персональных данных и категории субъектов4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты и потенциальные клиенты; работники Оператора; контрагенты — физические лица; представители юридических лиц-контрагентов; посетители сайта и офиса Оператора.
4.2. Перечень обрабатываемых персональных данных для каждой категории субъектов и цели обработки строго ограничен необходимым и достаточным минимумом для достижения заявленных целей
-8. Оператор может обрабатывать следующие данные:
- Для клиентов и контрагентов: Фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты, адрес места жительства/доставки); реквизиты документа, удостоверяющего личность; банковские реквизиты; данные, содержащиеся в договорах и иных документах, необходимых для их исполнения.
- Для работников: Данные, необходимые для ведения кадрового, бухгалтерского, налогового учета и исполнения трудового законодательства (в том числе ФИО, паспортные данные, ИНН, СНИЛС, данные об образовании, трудовом стаже, составе семьи, воинском учете и др.).
- Для посетителей сайта: Данные, автоматически передаваемые в процессе использования сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц. Обработка данных с помощью cookie осуществляется в соответствии с Политикой использования cookie, размещенной на сайте.
5. Порядок, способы и условия обработки персональных данных5.1. Обработка персональных данных осуществляется
смешанным способом: как с использованием средств автоматизации (информационные системы, сайт), так и без их использования (бумажные носители)
-8.
5.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3.
Сроки хранения персональных данных устанавливаются в соответствии с законодательством РФ и внутренними регламентами Оператора. Обработка персональных данных прекращается по достижении целей обработки, при истечении срока действия согласия субъекта или в случае отзыва согласия, а также при выявлении неправомерной обработки.
5.4.
Передача персональных данных третьим лицам осуществляется только:
* В случаях, прямо предусмотренных законодательством РФ.
* Субъекту персональных данных или его представителю.
* Контрагентам Оператора для достижения целей обработки (например, курьерским службам для доставки)
при наличии заключенного с таким контрагентом соглашения о конфиденциальности и соблюдении ими требований Закона. При передаче данных за пределы территории Российской Федерации Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных.
6. Права субъекта персональных данных6.1. Субъект персональных данных имеет право:
- На получение информации, касающейся обработки его персональных данных.
- На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- На отзыв согласия на обработку персональных данных.
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
7. Требования к защите персональных данных7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них
-8.
7.2. Меры по обеспечению безопасности персональных данных при их обработке применяются в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и включают, в том числе:
* Назначение ответственного за организацию обработки персональных данных.
* Издание локальных нормативных актов, регламентирующих вопросы обработки и защиты ПДн.
* Применение средств защиты информации, прошедших процедуру оценки соответствия.
* Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства о персональных данных, а также с данной Политикой и иными локальными актами Оператора.
* Осуществление внутреннего контроля и аудита соответствия обработки ПДн Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам.
8. Заключительные положения8.1. По всем вопросам, связанным с обработкой и защитой его персональных данных, субъект может обращаться к Оператору по адресу электронной почты:
raspil-raskroi@mail.ru или по почтовому адресу Оператора, указанному в учредительных документах.
8.2. В случае изменения законодательства РФ, а также внутренних процессов Оператора, настоящая Политика может быть изменена и дополнена. Актуальная версия Политики всегда размещена на сайте Оператора в свободном доступе по адресу: распилраскрой.рф.
8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ЦМР».
РЕКВИЗИТЫ:ООО «Центр мебельных решений»ИНН 5024250400, ОГРН 1255000002553
Юридический адрес: 143432, Московская обл., г. Красногорск, пгт. Нахабино, ул. Институтская, д. 18, стр. эт/пом1/11, кв./офис 12
Почтовый адрес: 143432, Московская обл., г. Красногорск, пгт. Нахабино, ул. Институтская, д. 18, стр. эт/пом1/11, кв./офис 12
Контактный телефон: +7 (993) 626-20-20
Электронная почта:
raspil-raskroi@mail.ruСайт: распилраскрой.рф
