.svg "ПаркМебели")
Политика обработки персональных данных
1. Общие положения и сведения об операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://parkmebel.com, покупателей, получателей товаров, авторов обращений и отзывов, подписчиков рассылки.
1.2. Оператор — Общество с ограниченной ответственностью «ПАРКМЕБЕЛИ», ИНН 9717073866, ОГРН 1187746958596. Адрес: 129075, г. Москва, Мурманский проезд, д. 18, кв. 33. Электронная почта для обращений по вопросам персональных данных: info@parkmebel.com.
1.3. Оператор обрабатывает данные только для конкретных законных целей и в необходимом для них объеме. Посещение сайта, продолжение просмотра и ознакомление с Политикой сами по себе не означают согласия на рекламную рассылку или использование необязательных cookies.
1.4. Политика не заменяет отдельные согласия в случаях, когда они необходимы по закону. Она не регулирует кадровый учет работников Оператора и обработку данных владельцами других сайтов, на которые пользователь переходит по внешним ссылкам.
2. Цели обработки и состав данных
2.1. Консультации, обратный звонок и ответы на обращения. Обрабатываются имя, номер телефона, адрес электронной почты, содержание сообщения и сведения, которые посетитель сообщает для рассмотрения своего вопроса. Состав зависит от выбранной формы и содержания обращения.
2.2. Заключение и исполнение договора, оформление и доставка заказа, возвраты и претензии. Обрабатываются фамилия, имя, отчество, телефон, электронная почта, адрес доставки, сведения о покупателе и получателе, составе и стоимости заказа, оплате, доставке, возврате и исполнении обязательств. Сведения об оплате включают статус и идентификаторы платежа, необходимые для учета заказа.
2.3. Предоставление личного кабинета. Обрабатываются учетные и контактные данные, сведения о заказах и действиях, необходимых для работы кабинета. Данные используются для идентификации пользователя и предоставления ему функций магазина.
2.4. Рассмотрение и публикация отзывов. Обрабатываются имя или выбранный автором псевдоним, контактный email, оценка, текст отзыва, сведения о достоинствах и недостатках товара, предоставленные автором изображения. Контактный email предназначен для связи с автором и не подлежит публикации. Публикация персональных данных допускается при наличии надлежащего отдельного основания для их распространения. Отзывы проходят предварительную модерацию.
2.5. Рекламные и информационные рассылки по подписке. Обрабатываются email, выбранные темы рассылки и сведения о подписке и согласии. Реклама направляется только при наличии предварительного согласия адресата. Сообщения об исполнении конкретного заказа используются для обслуживания заказа и не дают права включать покупателя в рекламную рассылку.
2.6. Анализ посещаемости, оценка рекламы и персонализация предложений. При работе аналитических сервисов могут обрабатываться IP-адрес, идентификаторы cookies, сведения об устройстве и браузере, просмотренных страницах, источнике перехода и действиях на сайте. Эти сведения не считаются безусловно анонимными.
2.7. Онлайн-чат, обратная связь через виджеты и интерактивные карты. При подключении соответствующих сервисов обрабатываются необходимые технические данные, а при обращении — введенные пользователем контактные данные и содержание сообщения.
2.8. Оператор не запрашивает в формах магазина сведения о здоровье, политических или религиозных убеждениях и иные специальные категории персональных данных. Пользователю следует сообщать только сведения, необходимые для выбранной услуги, и не размещать в отзывах чужие персональные данные без законного основания.
3. Правовые основания
3.1. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
3.2. Основания определяются целью обработки: согласие — для обращений и добровольных дополнительных функций в соответствующих случаях. Заключение и исполнение договора по инициативе покупателя — для необходимых действий по заказу и обслуживанию. Требования законодательства — для бухгалтерского, налогового и обязательного архивного хранения.
3.3. Рекламная рассылка требует предварительного согласия согласно статье 18 Федерального закона № 38-ФЗ «О рекламе» и статье 15 Закона № 152-ФЗ. Согласие на обработку данных, разрешенных для распространения, оформляется отдельно в соответствии со статьей 10.1 Закона № 152-ФЗ. Общее согласие формы не заменяет эти основания.
3.4. Согласие оформляется отдельно от иных подтверждаемых пользователем документов и должно позволять установить цель и объем разрешенной обработки. Отказ от необязательных функций не ограничивает просмотр каталога.
4. Способы обработки и получатели данных
4.1. Обработка выполняется с использованием информационных систем магазина и CRM, а при необходимости — без средств автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу законным получателям, блокирование, удаление и уничтожение.
4.2. В работе с данными участвуют менеджеры, бухгалтер, администратор сайта и служба доставки в пределах задач соответствующей роли. Запросы об удалении данных и модерацию отзывов обрабатывает администратор сайта.
4.3. Хостинг сайта предоставляется Timeweb. По сведениям Оператора сервер сайта находится в России. Для электронной почты используется сервис Яндекса. Подтверждение места размещения сайта не означает, что все системы внешних сервисов имеют то же размещение.
4.4. Для выбранного покупателем способа доставки необходимые данные получателя, контакты и адрес передаются собственной службе доставки либо перевозчику: «СДЭК», «Деловые Линии», «КИТ» или «ПЭК». Для оплаты используется банковский сервис Т-Банка (ранее «Тинькофф»), указанный при оформлении платежа.
4.5. Для рассылок используется Unisender. На сайте используются Яндекс.Метрика, Roistat, Diginetica, Qoopler, а также Jivo, Mango и Яндекс.Карты для соответствующих функций. Порядок их запуска описан в разделе 5 и в политике использования cookies.
4.6. Передача допускается в необходимом для конкретной цели объеме и при наличии законного основания. При поручении обработки Оператор определяет обязанности исполнителя по конфиденциальности и защите данных. Государственным органам данные предоставляются в предусмотренных законом случаях. Передача за пределы Российской Федерации, если она необходима для конкретного сервиса, допускается только при соблюдении требований статьи 12 Закона № 152-ФЗ.
5. Cookies и внешние сервисы
5.1. Необходимые cookies обеспечивают сеанс, корзину и сохранение выбора пользователя. Они используются для работы запрошенных функций сайта. Cookie, сохраняющий выбор в уведомлении, действует 180 дней. Это техническая настройка сайта, а не установленный законом срок хранения всех данных.
5.2. В текущем временном режиме Яндекс.Метрика и Roistat запускаются при открытии сайта до выбора в уведомлении cookies и независимо от нажатия «Отклонить». Остальные управляемые уведомлением аналитические и рекламные сервисы запускаются после нажатия «Принять». Пользователь может продолжать просмотр сайта при отказе. Актуальные настройки описаны в политике использования cookies.
5.3. Изменить выбор можно по ссылке «Изменить выбор cookies» в подвале сайта. Отказ отключает сервисы, которыми управляет этот выбор. В текущем временном режиме он не отключает Яндекс.Метрику, Roistat и материалы во встроенных iframe. Изменение выбора само по себе не удаляет уже переданные сведения из систем поставщиков. По вопросам прекращения обработки ранее полученных данных можно обратиться к Оператору.
5.4. Сроки отдельных cookies и хранения данных сервисами зависят от их назначения и настроек и должны соответствовать целям и законным основаниям обработки. Встроенные видео и виртуальный тур загружаются в iframe независимо от выбора в уведомлении cookies. Поставщики могут использовать собственные cookies и аналитику. Для сторонних сервисов действуют документы их владельцев.
6. Сроки хранения и прекращение обработки
6.1. Персональные данные сохраняются не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или применимым договором. Единого срока для всей клиентской базы нет: срок определяется видом данных, документа и сохраняющимися обязательствами.
6.2. Сведения об обращении или обратном звонке обрабатываются до ответа и завершения обращения. Дальнейшее хранение требует самостоятельного основания, например исполнения заказа, рассмотрения конкретной претензии или обязательного хранения документа.
6.3. Данные личного кабинета обрабатываются в течение предоставления этой услуги, до ее прекращения или отпадения необходимости в обработке. При закрытии кабинета необходимые сведения по действующим обязательствам и обязательные документы сохраняются отдельно для соответствующих целей.
6.4. Данные заказа используются для исполнения договора, доставки, возврата, гарантийных обязательств и рассмотрения претензий. Для документов договоров применяется установленный для соответствующего вида документа архивный срок. В частности, для документов, подпадающих под статью 11 Перечня, утвержденного приказом Росархива № 236, предусмотрено 5 лет после истечения срока договора и прекращения обязательств с учетом предусмотренных Перечнем условий и специальных норм.
6.5. Первичные учетные документы хранятся не менее 5 лет после отчетного года в соответствии со статьей 29 Закона № 402-ФЗ. При более длительном применимом архивном сроке — дольше. Данные и документы налогового учета сохраняются в течение 5 лет с учетом специальных требований и исключений Налогового кодекса РФ. Закрытие кабинета или отзыв согласия не отменяют эти обязанности.
6.6. Персональные данные в отзыве обрабатываются в течение необходимой и правомерной публикации в пределах соответствующего разрешения. Непубличные контакты автора сохраняются до завершения связанных обращений, если нет другого законного основания. Требования прекратить распространение данных рассматриваются отдельно от вопроса хранения внутренних документов.
6.7. Контакты для рекламы используются до отписки, отзыва согласия либо прекращения цели рассылки. Отправка рекламы прекращается немедленно по требованию адресата. Подтверждение согласия и сведения об исполнении отказа сохраняются только при наличии самостоятельного законного основания и в необходимом для него объеме.
6.8. После достижения цели либо отзыва согласия, если иных оснований для сохранения нет, данные уничтожаются не позднее 30 дней от соответствующего события с учетом исключений статьи 21 Закона № 152-ФЗ. По требованию о прекращении обработки применяется срок 10 рабочих дней. Мотивированное продление допускается не более чем на 5 рабочих дней с уведомлением заявителя и с учетом предусмотренных законом исключений.
6.9. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если законом не установлен иной срок. Это исключительный порядок, а не обычный срок хранения резервных копий. Уничтожение подтверждается согласно приказу Роскомнадзора № 179. Предусмотренные им акты и выгрузки журнала хранятся 3 года с момента уничтожения.
7. Права пользователя и порядок обращений
7.1. Пользователь вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, потребовать прекращения обработки или распространения данных, отказаться от рекламы, а также обратиться с жалобой в Роскомнадзор или в суд.
7.2. Обращение направляется на info@parkmebel.com либо по почтовому адресу Оператора. В нем следует указать суть требования и сведения, позволяющие найти соответствующие данные: например email учетной записи или номер заказа. При необходимости Оператор запрашивает подтверждение личности или полномочий в объеме, необходимом по закону для исполнения конкретного обращения.
7.3. Обращения рассматриваются в установленные законом сроки. Если часть данных должна сохраняться на самостоятельном законном основании, Оператор разъясняет основание и пределы дальнейшей обработки. Сохранение обязательных документов не разрешает использовать контакты для рекламы после отписки.
8. Меры защиты данных
8.1. Оператор принимает необходимые организационные и технические меры с учетом характера данных и угроз: определяет допустимые цели и круг лиц с доступом, организует проверку оснований обработки, рассмотрение обращений, актуализацию и прекращение обработки данных.
8.2. Передача данных между браузером и сайтом защищается HTTPS. На сайте используются проверка согласия в формах, управление подключением необязательных сервисов и предварительная модерация отзывов. Для поддержания работоспособности выполняется резервное копирование базы и выбранных файлов.
8.3. Оператор организует защиту от неправомерного доступа, изменения, раскрытия и утраты данных, а также реагирование на выявленные нарушения. Конкретные внутренние настройки безопасности и сведения о доступе к системам в публичной Политике не раскрываются.
9. Актуализация Политики
9.1. Политика пересматривается при изменении целей, способов обработки, используемых сервисов или применимых требований законодательства. Дата действующей редакции указывается в опубликованном документе.
9.2. Изменение Политики само по себе не расширяет ранее данное согласие. При необходимости нового согласия оно запрашивается отдельно.
10. Контакты
ООО «ПАРКМЕБЕЛИ»
ИНН 9717073866 · ОГРН 1187746958596
129075, г. Москва, Мурманский проезд, д. 18, кв. 33