Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Карельской мебельной фабрикой (далее — Оператор) при взаимодействии с пользователями интернет-ресурсов Оператора (сайт https://mebel.kmfab.ru, а также иные лендинги, поддомены и сервисы, принадлежащие Оператору) и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке персональных данных.

1.3. Контактные сведения Оператора:
• наименование: Карельская мебельная фабрика;
• местонахождение: 197341, Российская Федерация, г. Санкт-Петербург, Левашовское шоссе, д. 15;
• телефон: +7 (900) 647-05-40;
• адрес электронной почты для обращений субъектов персональных данных: zakaz@kmfab.ru
.

1.4. Настоящая Политика размещается в открытом доступе на сайте Оператора. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на сайте.

Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление и уничтожение.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.5. Согласие субъекта — свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных.

Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.

3.3. Обрабатываются только данные, соответствующие целям обработки; избыточные данные не собираются.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки или требования законодательства.

3.5. Первичный сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации.

Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• заключение и исполнение договоров (изготовление, доставка, установка мебели);
• обработка заявок и обращений;
• предоставление консультаций;
• выполнение обязанностей по законодательству РФ;
• направление информационных и рекламных сообщений (при наличии отдельного согласия);
• аналитика и улучшение качества услуг;
• защита прав и законных интересов Оператора.

Категории обрабатываемых данных

5.1. Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах и оплате;
• данные, предоставленные через формы обратной связи;
• технические данные (IP-адрес, cookie, сведения о браузере и устройстве).

5.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии, биометрии и т.п.), если это не требуется законом.

Основания обработки

Обработка осуществляется при наличии одного из оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ, в том числе:

• согласие субъекта;
• исполнение договора;
• исполнение обязанностей по закону;
• осуществление законных интересов Оператора при соблюдении прав субъекта.

Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённых с ними договоров.

7.2. К таким третьим лицам могут относиться:

• CRM-системы и сервисы управления клиентской базой;
• хостинг-провайдеры и дата-центры;
• провайдеры IP-телефонии, SMS-сервисов и сервисов рассылок;
• бухгалтерские и юридические сервисы;
• службы доставки;
• сервисы аналитики;
• иные подрядчики, привлекаемые для достижения целей обработки персональных данных.

7.3. Указанные лица обязаны:

• обрабатывать персональные данные исключительно по поручению Оператора;
• обеспечивать конфиденциальность и безопасность данных;
• не использовать данные в собственных целях;
• соблюдать требования законодательства РФ о персональных данных.

7.4. Передача персональных данных осуществляется:

• на основании согласия субъекта;
• либо если передача необходима для исполнения договора;
• либо в случаях, предусмотренных законодательством РФ.

7.5. При трансграничной передаче персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.

Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

8.2. Доступ к данным имеют только уполномоченные сотрудники и подрядчики в пределах служебной необходимости.

8.3. Применяются меры контроля доступа, антивирусной защиты, резервного копирования и иные меры безопасности.

Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке его данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством РФ.

Срок хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки либо установленного законодательством РФ.

Ответственность

Оператор несёт ответственность за нарушение законодательства о персональных данных в соответствии с законодательством РФ.

Заключительные положения

12.1. Запросы по вопросам обработки персональных данных направляются на электронный адрес Оператора.

12.2. Политика действует бессрочно до замены новой редакцией.

12.3. Используя сайт, пользователь подтверждает ознакомление с настоящей Политикой.