Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Хорошие диваны»
(ИНН 7814809805, ОГРН 1227800077890)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок работы с персональными данными, которые получает ООО «Хорошие диваны» (далее – Оператор) в процессе своей деятельности, в том числе при взаимодействии с веб-сайтом https://outline-mebel.ru (далее – Сайт).

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором, включая данные:

посетителей и пользователей Сайта;
клиентов – физических лиц;
представителей клиентов – юридических лиц и индивидуальных предпринимателей;
иных субъектов, чьи данные обрабатываются в рамках хозяйственной деятельности Оператора.

1.3. Настоящая Политика действует бессрочно, публикуется в свободном доступе на Сайте по адресу https://outline-mebel.ru/privacy и обновляется по мере необходимости. Актуальная редакция вступает в силу с момента опубликования.

2. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь Сайта – физическое лицо, посещающее Сайт и использующее его функциональные возможности (заполнение форм, оформление заказов, обратная связь и пр.).
Оператор – ООО «Хорошие диваны» (ИНН 7814809805, ОГРН 1227800077890), самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка с помощью средств вычислительной техники.
Распространение – действия, направленные на раскрытие данных неопределённому кругу лиц.
Предоставление – действия, направленные на раскрытие данных определённому лицу или кругу лиц.
Обезличенные данные – данные, которые не могут быть использованы для прямой или косвенной идентификации субъекта.
Файлы cookie – небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго в следующих целях:
3.1. Идентификация Пользователя при оформлении заказа на Сайте (в том числе через корзину, форму «Купить в один клик», форму заказа обратного звонка) и последующее исполнение договора купли-продажи, оказания услуг доставки и сборки мебели.
3.2. Доставка заказанной мебели и сопутствующих товаров по указанному адресу, включая передачу данных транспортным и курьерским компаниям, а также сотрудникам службы доставки Оператора.
3.3. Сервисное и гарантийное обслуживание, обработка претензий и возвратов товара, урегулирование рекламаций.
3.4. Обработка запросов обратной связи (через формы «Задать вопрос», «Оставить отзыв», онлайн-чат, мессенджеры) и консультирование по ассортименту, характеристикам и условиям приобретения товаров.
3.5. Информационные и рекламные рассылки (только при наличии отдельного добровольного согласия): уведомления об акциях, новинках каталога, персональных скидках и специальных предложениях интернет-магазина «Outline Мебель». Пользователь вправе отказаться от рассылок в любой момент, направив письмо на info@outline-mebel.ru или воспользовавшись кнопкой «Отписаться» в теле письма.
3.6. Анализ работы Сайта и улучшение его функциональности, пользовательского опыта и контента на основе обезличенных данных о поведении посетителей.
3.7. Участие в программах лояльности и бонусных системах (при их внедрении и согласии Пользователя).
3.8. Выполнение требований бухгалтерского, налогового и иного применимого законодательства (хранение документов, подтверждающих факт хозяйственных операций, в течение установленных сроков).
3.9. Обработка заявок от юридических лиц и индивидуальных предпринимателей (оптовые закупки, корпоративные заказы), включая данные представителей контрагентов, необходимые для заключения и исполнения договоров.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс РФ, Трудовой кодекс РФ (в части работников Оператора);
Федеральный закон «О персональных данных»;
Федеральный закон «Об информации, информационных технологиях и о защите информации»;
Федеральный закон «О бухгалтерском учёте»;
Правила продажи товаров дистанционным способом (утв. Постановлением Правительства РФ от 31.12.2020 № 2463);
согласие субъекта на обработку персональных данных (оформляется при заполнении форм на Сайте, при регистрации в программе лояльности и в иных случаях, требующих согласия);
договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
устав ООО «Хорошие диваны» и внутренние локальные акты Оператора.

5. Категории обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем добровольно при использовании Сайта:

фамилия, имя, отчество;
контактный телефон (мобильный и/или стационарный);
адрес электронной почты;
адрес доставки (почтовый индекс, регион, населенный пункт, улица, дом, квартира);
фотография (только если Пользователь прикрепляет её к отзыву или в чат для описания проблемы с товаром – обработка строго ограничена целями запроса);
иные данные, которые Пользователь самостоятельно сообщает в тексте обращения, поле «Комментарий к заказу» и аналогичных формах.

5.2. Данные, собираемые автоматически (обезличенные и технические):

IP-адрес, MAC-адрес устройства;
тип и версия браузера, операционной системы, разрешение экрана;
информация о посещённых страницах Сайта, времени и длительности визита, источнике перехода;
данные, собранные посредством файлов cookie и аналогичных технологий (пиксели, веб-маяки), включая идентификаторы рекламных систем.

5.3. Данные представителей юридических лиц и ИП:

фамилия, имя, отчество контактного лица;
должность;
ИНН организации/ИП;
юридический и почтовый адрес;
банковские реквизиты (для оформления счёта);
данные документа, подтверждающего полномочия представителя.

5.4. Оператор не осуществляет обработку:

специальных категорий персональных данных (о национальной, расовой принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни);
биометрических персональных данных;
данных платёжных карт (при оплате онлайн Пользователь перенаправляется на защищённую страницу платёжного шлюза; Оператор не получает и не хранит полные платёжные реквизиты).

6. Особенности обработки данных на сайте https://outline-mebel.ru

6.1. Формы сбора данных. Сайт содержит следующие формы, через которые Пользователь может предоставить свои данные:

«Заказать обратный звонок» (телефон, имя);
«Купить в один клик» (телефон, имя, email, адрес доставки);
«Задать вопрос» / онлайн-чат (имя, email/телефон, текст);
«Оставить отзыв» (имя, email, изображение, текст);
форма оформления стандартного заказа через корзину (ФИО, телефон, email, адрес доставки, комментарий).

Факт заполнения формы и проставление галочки «Я согласен на обработку персональных данных» является акцептом оферты и дачей согласия на обработку в объёме, необходимом для выполнения заявленного действия.

6.2. Файлы cookie и сервисы веб-аналитики. При посещении Сайта на устройство Пользователя могут сохраняться файлы cookie. Оператор использует:

технические cookie – необходимы для корректной работы корзины, сессий, запоминания настроек;
аналитические cookie (Яндекс.Метрика и аналоги) – для сбора обезличенной статистики посещаемости, поведения на страницах и конверсии;
рекламные cookie (Яндекс.Директ, myTarget, пиксель VK Реклама и др.) – для показа таргетированной рекламы и измерения её эффективности (только при отдельном согласии Пользователя, предоставляемом через баннер управления cookie).

Пользователь может настроить браузер таким образом, чтобы он блокировал cookie или уведомлял об их отправке, однако это может повлиять на функциональность Сайта. Управление маркетинговыми cookie осуществляется через специальный интерфейс, вызываемый по клику на «Настройки cookie» в нижней части Сайта.

6.3. Передача данных в службы доставки и иные сервисы. Для выполнения заказа Оператор вправе предоставлять персональные данные Пользователя (ФИО, адрес, контактный телефон, состав заказа) транспортным и курьерским компаниям, сервисным центрам, а также подрядчикам, осуществляющим сборку мебели. Такая передача осуществляется только в минимально необходимом объёме на основании договора с соответствующим контрагентом, содержащего обязательство о соблюдении конфиденциальности и требований Закона.

6.4. Хранение данных о заказах и сроках. Информация о заказах (включая персональные данные) хранится в информационных системах Оператора в течение срока, необходимого для целей обработки, но не менее 5 лет в соответствии с требованиями бухгалтерского учёта и налогового законодательства, если иной срок не предусмотрен договором. По истечении указанного срока данные уничтожаются или обезличиваются.

6.5. Загрузка фото. Если Пользователь прикрепляет изображения (например, фото интерьера или проблемной мебели), Оператор рассматривает их как персональные данные только в той части, в которой они позволяют идентифицировать физическое лицо (изображение самого лица, документов и т.п.). Обработка таких изображений ограничена строго целями конкретного обращения и не используется для иных целей.

6.6. Отказ от рекламных коммуникаций. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений путём направления письма на info@outline-mebel.ru с пометкой «Отказ от рассылки» или используя механизм отписки в электронных письмах. Отказ от рекламных сообщений не препятствует направлению Пользователю обязательных сервисных уведомлений, связанных с исполнением заказа (подтверждение, статус доставки и т.д.).

7. Принципы и порядок обработки

7.1. Обработка персональных данных осуществляется на основе принципов:

законности целей и способов обработки;
соответствия объёма и характера обрабатываемых данных заявленным целям;
обеспечения точности, достаточности и актуальности данных по отношению к целям;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
хранения данных в форме, позволяющей определить субъекта не дольше, чем этого требуют цели.

7.2. Обработка включает как автоматизированные, так и неавтоматизированные способы. Обработка данных, полученных через Сайт, осуществляется с использованием баз данных, физически расположенных на серверах в Российской Федерации.

7.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом (запросы государственных органов, судов, службы судебных приставов и др.).

7.4. Раскрытие данных разрешённым для распространения категориям осуществляется исключительно на основании отдельного согласия, оформленного в соответствии со ст. 10.1 Закона. Требование о прекращении распространения может быть направлено Пользователем в письменной форме и исполняется Оператором в срок не позднее трёх рабочих дней.

8. Меры по защите персональных данных

8.1. Оператор реализует комплекс правовых, организационных и технических мер, в том числе:

назначение ответственного за организацию обработки персональных данных;
применение средств антивирусной защиты, межсетевого экранирования и систем обнаружения вторжений;
регулярное обновление программного обеспечения, закрытие уязвимостей;
организация учёта и хранения материальных носителей в запираемых шкафах/сейфах;
проведение внутренних расследований и регулярного аудита;
ознакомление сотрудников с положениями законодательства о персональных данных и локальными актами под роспись;
обеспечение физической охраны серверных и помещений, где ведётся обработка данных;
контроль за действиями лиц, обрабатывающих данные на основании поручений Оператора (транспортные компании, подрядчики сборки и т.п.), путём включения в договоры соответствующих обязательств о конфиденциальности.

8.2. Оператор уведомляет Роскомнадзор о своём намерении осуществлять обработку персональных данных (если применимо) и обеспечивает незамедлительное информирование уполномоченного органа о фактах неправомерной или случайной передачи (утечки) данных в порядке, предусмотренном законодательством.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект имеет право:

получать информацию об обработке своих данных (в объёме ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не являются необходимыми для цели обработки;
отозвать согласие на обработку (частично или полностью) путём направления письменного заявления;
обжаловать действия/бездействие Оператора в Роскомнадзоре или в судебном порядке;
защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Запросы направляются:

в письменной форме по юридическому адресу Оператора (уточняется на Сайте);
в форме электронного документа, подписанного усиленной квалифицированной электронной подписью (если требуется идентификация), либо через форму обратной связи (для общеинформационных запросов);
по электронной почте на адрес info@outline-mebel.ru (при условии, что запрос позволяет достоверно идентифицировать заявителя).

Оператор рассматривает запрос и направляет ответ в срок до 10 рабочих дней с момента получения. В случае необходимости дополнительного подтверждения личности или при неполноте сведений срок может быть продлён, но не более чем на 5 рабочих дней, о чём заявитель уведомляется.

9.3. При отзыве согласия на обработку данных в целях исполнения договора Оператор вправе прекратить оказание услуг, если обработка соответствующих данных является обязательным условием их предоставления.

10. Уничтожение персональных данных

10.1. Уничтожение производится:

при достижении целей обработки;
по истечении установленного законодательством или договором срока хранения;
при отзыве согласия (если нет иных законных оснований продолжать обработку);
по вступившему в силу решению суда или предписанию надзорного органа.

10.2. Уничтожение оформляется актом установленной формы. Данные безвозвратно удаляются из всех информационных систем, резервных копий, а материальные носители (бумажные документы) измельчаются или сжигаются. В случае невозможности немедленного удаления (например, в силу технических процессов резервного копирования) Оператор блокирует данные до окончания цикла регламентных работ, гарантируя невозможность их дальнейшей обработки.

11. Заключительные положения

11.1. Все вопросы, не урегулированные настоящей Политикой, решаются в соответствии с действующим законодательством Российской Федерации.
11.2. Оператор в одностороннем порядке обновляет Политику, публикуя новую редакцию на Сайте. Рекомендуем Пользователям регулярно проверять актуальность документа.
11.3. Контактные данные Оператора:

ООО «Хорошие диваны»
ИНН 7814809805 / ОГРН 1227800077890
Официальный сайт: https://outline-mebel.ru
Электронная почта для запросов, связанных с обработкой персональных данных: info@outline-mebel.ru
Почтовый адрес: указан в разделе «Контакты» на Сайте.