Политика в отношении обработки персональных данных

Редакция от 26 мая 2025 года

1. Общие сведения

1.1. Оператором сайта uraj.mebel-ekat.ru (далее – «Оператор») является ООО "Мебель для дома", ИНН 6686088286, ОГРН 1169658138341, адрес: 620142, Екатеринбург, ул. Щорса, 53.

1.2. Контактный адрес оператора: mebel-ekat@mail.ru, тел. 8 (800) 500-27-20.

1.3. Уполномоченный по защите персональных данных – директор, e-mail: mebel-ekat@mail.ru, тел. 8 (800) 500-27-20.

1.4. Настоящая Политика определяет порядок и условия обработки персональных данных Пользователей сайта uraj.mebel-ekat.ru (далее – «Сайт»).

2. Термины и определения

2.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД) (ст. 3 ФЗ-152).

2.2. «Обработка ПД» – любые операции с ПД как с использованием средств автоматизации, так и без таковых (ст. 3 ФЗ-152).

2.3. «Оператор» – лицо, организующее и/или осуществляющее обработку ПД (ст. 3 ФЗ-152).

2.4. «Конфиденциальность ПД» – обязательное требование не допускать распространения ПД без согласия субъекта или иного законного основания.

2.5. «Cookies» – небольшие фрагменты данных, отправляемые сервером и хранимые в браузере пользователяв.

2.6. «Трансграничная передача» – передача ПД на территорию иностранного государства.

3. Правовые основания обработки

Обработка ПД Пользователя осуществляется на основании:

п. 1 ст. 24 ФЗ-152 (согласие субъекта);
п. 2 ст. 6 ФЗ-152 (исполнение договора);
п. 3 ст. 6 ФЗ-152 (требование законодательства);
п. 4 ст. 6 ФЗ-152 (законные интересы Оператора).

4. Цели сбора и объём обрабатываемых данных

4.1. При регистрации и оформлении заказа: ФИО, телефон, e-mail, адрес доставки, место жительства (ст. 18 ФЗ-152).

4.2. Автоматически собираемые данные: IP-адрес, cookies, данные о браузере, время доступа, URL страницы, реферер.

4.3. Персональные данные используются для:

идентификации и заключения договора (п. 4.1);
уведомлений о состоянии заказа;
предоставления персонализированного доступа;
обработки платежей и антивозвратных процедур;
клиентской поддержки;
рассылок (с согласия);
рекламы (с согласия).

5. Сроки хранения и порядок уничтожения

5.1. ПД хранятся не дольше, чем требуется для целей обработки:

данные заказов – 5 лет;
переписка службы поддержки – 1 год;
логи посещений – 1 год.

5.2. По истечении сроков данные уничтожаются либо обезличиваются (физическое удаление или криптообезличивание).

6. Трансграничная передача

6.1. Передача ПД за пределы РФ не осуществляется.

6.2. Если Оператор начнёт такую передачу, он уведомит пользователей и обеспечит меры защиты (ФЗ-242, Постановление № 1119).

7. Cookies и аналогичные технологии

7.1. Сайт получает согласие Пользователя на размещение файлов cookies через баннер при первом посещении.

7.2. Пользователь может отключить cookies в настройках браузера, но это может ограничить доступ к части функционала Сайта.

8. Права субъектов персональных данных

Субъект ПД вправе:

получать информацию об обработке своих данных (ст. 14 ФЗ-152);
требовать уточнения, блокирования или удаления ПД (ст. 16 ФЗ-152);
отзывать согласие в любой момент (ст. 24 ФЗ-152);
требовать переноса данных (ст. 18.1 ФЗ-152);
обжаловать действия оператора в Роскомнадзор или в суд (ст. 21 ФЗ-152).

Для реализации прав – направить письменный запрос на meb-ural@mail.ru. Оператор отвечает в течение 30 дней.

9. Меры защиты ПД и инцидент-менеджмент

9.1. Оператор применяет ОТО/ПОТО: шифрование соединения (SSL/TLS), периодически аудиты безопасности и обновление ПО, разграничение доступа по ролям.

9.2. В случае утраты или несанкционированного доступа Оператор уведомляет Роскомнадзор и субъекта ПД не позднее 72 часов.

10. Ответственность сторон и разрешение споров

10.1. Оператор несёт ответственность за убытки, причинённые неправомерной обработкой ПД (ст. 23 ФЗ-152), за исключением случаев, когда ПД стали общедоступными, получены от третьей стороны или разглашены с согласия субъекта.

10.2. Претензии до обращения в суд подаются в письменном виде. На их рассмотрение отводится 30 календарных дней.

11. Изменения Политики

11.1. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления Пользователя.

11.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.