политика конфиденциальности

Дата публикации: 16.10.26

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «Формула Мебели» (далее — Оператор).

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://formulameb.ru (далее — Сайт), а также от лиц, направляющих обращения Оператору посредством форм обратной связи, электронной почты, телефона и иных доступных каналов связи.

1.5. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.6. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.

 

2. Сведения об Операторе

2.1. Оператор персональных данных:

• Наименование: ООО «Формула Мебели».
• Адрес сайта: https://formulameb.ru.
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@formulameb.ru.

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, действия с ними и сроки обработки в соответствии с законодательством Российской Федерации.

 

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Оператор — ООО «Формула Мебели», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

3.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители таких данных.

3.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

 

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается сбор избыточных персональных данных.

4.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.7. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

 

5. Цели и основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно для достижения законных и заранее определённых целей.

5.1.1. Обработка обращений и заявок

Цель: получение и рассмотрение обращений пользователей, предоставление консультаций по товарам и услугам Оператора, обратная связь с пользователями.

Категории персональных данных, которые могут обрабатываться:

• фамилия, имя, отчество — если указаны пользователем;
• номер телефона;
• адрес электронной почты;
• содержание обращения и сведения, добровольно указанные пользователем.

Правовые основания: согласие субъекта персональных данных, если оно необходимо для соответствующей обработки, а также иные основания, предусмотренные законодательством Российской Федерации, в том числе необходимость совершения действий по инициативе субъекта персональных данных для заключения договора.

Способы обработки: сбор, запись, хранение, уточнение, использование, удаление и уничтожение персональных данных.

Срок обработки: до рассмотрения обращения и завершения необходимой коммуникации, после чего данные удаляются или уничтожаются, если отсутствуют другие законные основания для их дальнейшего хранения.

5.1.2. Заключение и исполнение договоров

Цель: подготовка, заключение и исполнение договоров на приобретение товаров, выполнение работ или оказание услуг, если пользователь обращается к Оператору по соответствующему вопросу.

Персональные данные могут включать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или выполнения работ, если он необходим для исполнения договора;
• сведения, содержащиеся в договорных, расчётных и иных документах, если их обработка необходима и законна.

Правовые основания: заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Срок обработки: в течение срока, необходимого для заключения и исполнения договора, а также в течение установленных законом сроков хранения документов, если такие сроки применяются.

5.1.3. Обработка обращений по электронной почте и телефону

Цель: рассмотрение запросов, предоставление ответов и ведение переписки с пользователями.

Персональные данные: имя, номер телефона, адрес электронной почты и сведения, содержащиеся в обращении.

Правовые основания: согласие субъекта персональных данных, когда оно требуется, необходимость совершения действий по инициативе субъекта для заключения договора и иные предусмотренные законом основания.

Срок обработки: до достижения цели рассмотрения обращения, если дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора.

5.1.4. Обеспечение работы и безопасности Сайта

Цель: обеспечение технической работоспособности Сайта, защита от неправомерных действий, диагностика технических ошибок и обеспечение информационной безопасности.

При наличии соответствующих технических средств могут обрабатываться технические сведения, в частности IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, а также технические журналы запросов.

Правовые основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод субъектов персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки: в течение периода, необходимого для обеспечения работы и безопасности Сайта, с учётом применимых требований законодательства.

5.1.5. Информирование о товарах и услугах

Информирование пользователей о товарах, услугах, акциях и специальных предложениях посредством телефонных звонков, электронных писем или иных сообщений рекламного характера осуществляется только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

Пользователь вправе отказаться от рекламных сообщений в любое время. После получения соответствующего требования Оператор прекращает такую обработку в установленном законом порядке.

Согласие на рекламные сообщения не является обязательным условием для направления обычного обращения или заключения договора, если иное не предусмотрено законом.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка не предусмотрена законом и для неё отсутствуют соответствующие правовые основания.

5.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

 

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований.

6.2. Такими основаниями могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

6.3. Если основанием обработки является согласие, Оператор обеспечивает возможность подтвердить факт его получения.

6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, в соответствии с требованиями законодательства Российской Федерации.

6.5. Согласие на обработку персональных данных не заменяет иные документы или разрешения, которые могут потребоваться для отдельных видов обработки в соответствии с законом.

 

7. Порядок получения персональных данных

7.1. Оператор получает персональные данные непосредственно от субъекта персональных данных, в частности при заполнении форм на Сайте, направлении электронных писем, телефонных звонках и заключении договоров.

7.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных и предоставляет их добровольно, за исключением случаев, когда предоставление данных обязательно по закону.

7.3. Если предоставление определённых данных необходимо для рассмотрения обращения или заключения договора, их непредоставление может сделать невозможным рассмотрение обращения или совершение соответствующих действий.

7.4. Оператор не требует предоставления персональных данных, которые не нужны для заявленных целей обработки.

7.5. При использовании форм обратной связи пользователь должен иметь возможность ознакомиться с настоящей Политикой до отправки данных.

7.6. Если персональные данные получены не непосредственно от субъекта, Оператор предоставляет предусмотренную законом информацию, за исключением случаев, когда такое предоставление не требуется в соответствии с законодательством Российской Федерации.

 

8. Условия и порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется с соблюдением требований Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов.

8.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения заявленных целей, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление доступа или передачу в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Обработка может осуществляться с использованием средств автоматизации или без их использования.

8.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.6. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей или договорных обязательств.

8.7. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренных законом оснований и условий такого поручения. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать требования законодательства и условия поручения.

8.8. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных, предусматривающих запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.

 

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

9.2. Передача персональных данных может осуществляться в следующих случаях:

• при наличии согласия субъекта персональных данных, когда оно необходимо;
• для исполнения договора или совершения действий по инициативе субъекта персональных данных, если передача необходима для достижения соответствующей цели;
• лицам, обеспечивающим работу Сайта, хостинг, техническую поддержку, электронную почту или иные необходимые процессы, при наличии соответствующих правовых оснований и соблюдении требований законодательства;
• государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.3. Передача персональных данных ограничивается необходимым объёмом и осуществляется только в целях, для которых она допускается законом.

9.4. Оператор не продаёт персональные данные пользователей.

9.5. Если на Сайте используются сторонние сервисы, обрабатывающие персональные данные, их состав, назначение и условия передачи определяются с учётом фактически используемых сервисов и требований законодательства Российской Федерации.

 

10. Использование файлов cookie и сервисов аналитики

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, защиты Сайта, а также анализа посещаемости, если соответствующие средства внедрены Оператором.

10.2. В зависимости от используемых технологий могут обрабатываться сведения о действиях пользователя на Сайте, параметрах браузера и устройства, источнике перехода, просмотренных страницах и времени посещения.

10.3. Если применяемые cookie или аналитические инструменты позволяют собирать персональные данные либо связаны с идентификацией пользователя, их использование осуществляется с соблюдением требований законодательства Российской Федерации и при наличии необходимого правового основания.

10.4. Информация об используемых аналитических и иных сторонних сервисах должна соответствовать фактическим настройкам Сайта. Если такие сервисы передают данные другим лицам или за пределы Российской Федерации, Оператор учитывает требования законодательства о передаче персональных данных и локализации.

10.5. Пользователь может ограничить сохранение cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

 

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований Федерального закона № 152-ФЗ.

11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных и получению необходимых сведений о получателе данных в случаях и порядке, установленных законом.

11.3. Передача персональных данных иностранным получателям допускается только при наличии соответствующего правового основания и соблюдении установленных законом условий.

11.4. Использование иностранных сервисов, технических платформ или средств аналитики само по себе не освобождает Оператора от обязанности проверить, возникает ли трансграничная передача персональных данных и соблюдены ли требования законодательства Российской Федерации.

 

12. Сроки хранения и уничтожение персональных данных

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

12.2. Сроки хранения определяются с учётом цели обработки:

• данные, полученные для рассмотрения обращений, — до завершения рассмотрения и необходимой коммуникации;
• данные, необходимые для заключения и исполнения договоров, — в течение срока исполнения договора и установленных законом сроков хранения соответствующих документов;
• данные, используемые для обеспечения безопасности и работоспособности Сайта, — в течение срока, необходимого для соответствующих технических целей;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки, отзыва согласия или наступления иного предусмотренного законом основания для прекращения обработки, если дальнейшая обработка не допускается на другом законном основании.

12.3. По достижении цели обработки, отзыве согласия или наступлении иного законного основания для прекращения обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшего хранения.

12.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор обеспечивает их блокирование и уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с оформлением подтверждающих документов в случаях, когда это предусмотрено законодательством.

 

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отказаться от обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с помощью средств связи;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение на электронный адрес info@formulameb.ru с указанием темы обращения и сути требования.

13.3. В обращении рекомендуется указать сведения, позволяющие Оператору установить, к каким персональным данным относится запрос. При необходимости Оператор вправе запросить сведения, предусмотренные законом для подтверждения личности заявителя или его полномочий.

13.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

13.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором. После отзыва согласия Оператор прекращает обработку и уничтожает данные в установленном законом порядке, если отсутствуют другие законные основания для продолжения обработки.

 

14. Обязанности Оператора

14.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• использовать персональные данные только для заявленных и законных целей;
• предоставлять субъектам персональных данных информацию об обработке в предусмотренных законом случаях;
• принимать необходимые меры для защиты персональных данных;
• обеспечивать точность и актуальность данных в необходимых случаях;
• рассматривать обращения субъектов персональных данных;
• прекращать обработку и уничтожать персональные данные при наступлении соответствующих законных оснований;
• исполнять обязанности по уведомлению уполномоченного органа в случаях, предусмотренных законом;
• выполнять иные обязанности, установленные законодательством Российской Федерации.

14.2. Оператор принимает меры по организации внутреннего контроля соблюдения требований законодательства о персональных данных и определяет необходимые организационные и технические меры защиты с учётом характера обработки и возможных угроз.

 

15. Обращения по вопросам обработки персональных данных

15.1. По вопросам обработки персональных данных, уточнения данных, отзыва согласия или прекращения обработки пользователь может обратиться к Оператору:

Электронная почта: info@formulameb.ru.

Тема письма: «Обработка персональных данных».

15.2. Обращение должно содержать требование пользователя и сведения, необходимые для его рассмотрения в соответствии с законодательством Российской Федерации.

15.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и принимает необходимые меры в зависимости от содержания обращения и наличия правовых оснований для дальнейшей обработки персональных данных.

 

16. Заключительные положения

16.1. Настоящая Политика действует с даты её утверждения Оператором до замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых технологий.

16.3. Новая редакция Политики размещается на Сайте. Пользователям рекомендуется периодически знакомиться с актуальной редакцией документа.

16.4. Действующая редакция Политики размещена по адресу:

16.5. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.