Пользовательское соглашение

Согласие на обработку персональных данных

Настоящим даю свое согласие Обществу с ограниченной ответственностью «Фурнитоп», зарегистрированном Минским городским исполнительным комитетом 17 ноября 2011 года в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 190414469, расположенном по адресу: Республика Беларусь, 220004, г. Минск, ул. Клары Цеткин, 18, 4а, которому принадлежит сайт furnitop.ru, на обработку своих персональных данных, указанных при регистрации на сайте, а также данных, полученных в результате использования файлов cookies и сохраненных на серверах (IP-адрес, URL, тип браузера, имя домена, дата и время доступа, операционная система, исходная страна, язык, просмотренные страницы и сессии Пользователя) и подтверждаю, что даю такое согласие, действуя по своей воле и в своих интересах.

1. Согласие на обработку персональных данных Пользователя дается с целью оформления заказа в интернет-магазине и заключения или исполнения Пользователем или юридическим лицом, представителем которого является Пользователь, договора купли-продажи товара, для передачи Пользователю информационных и рекламных смс-сообщений и/или сообщений через систему мессенджеров и/или рассылок по электронной почте, указанной Пользователем при регистрации, о мероприятиях, товарах и акциях, а также для ответов на обращения Пользователя через форму обратной связи на сайте.

2. Настоящее согласие предоставляется на осуществление любых действий в отношении персональных данных, которые необходимы для достижения вышеуказанных целей, включая, без ограничения, сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, в том числе, с применением средств автоматизации и с привлечением для обработки третьих лиц, а также осуществление любых иных действий с персональными данными с учетом действующего законодательства Российской Федерации.

3. Настоящее согласие на обработку персональных данных дается бессрочно и может быть отозвано посредством направления письменного заявления по адресу ООО «ФУРНИТОП»: г. Минск, К. Цеткин 18,4а, либо в виде электронного документа, направленного на электронный адрес: furnitop@furnitop.by.

4. Настоящим подтверждаю достоверность информации, указанной мною при регистрации на сайте furnitop.ru, а также при оформлении заказа.

Политика ООО «ФУРНИТОП» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в Обществе с ограниченной ответственностью «Фурнитоп», зарегистрированном Минским городским исполнительным комитетом 17 ноября 2011 года в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 190414469, расположенном по адресу: Республика Беларусь, 220004, г. Минск, ул. Клары Цеткин, 18, 4а (далее – «Оператор»), персональных данных, порядок, условия, способы обработки персональных данных, права субъектов персональных данных, обязанности Оператора при обработке персональных данных, а также реализуемые у Оператора требования и меры защиты персональных данных.

1.2. Настоящая Политика разработана с учетом требований Федерального закона № 152-ФЗ «О персональных данных», Регламента (ЕС) N 2016/679 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент по защите персональных данных.

2. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором

2.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

- работников Оператора, бывших работников Оператора, а также их родственников;

- кандидатов на замещение вакантных должностей Оператора;

- клиентов (контрагентов) Оператора, являющихся индивидуальными предпринимателями (в отношении себя);

- представителей и (или) работников клиентов (контрагентов) Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;

- лиц, предоставивших Оператору персональные данные через сайт Оператора в сети Интернет (путем оформления подписок на рассылки/ заполнения форм обратной связи/ направления обращений, отзывов);

- лиц, предоставивших Оператору персональные данные иным способом.

3. Объем обрабатываемых Оператором персональных данных и цели их обработки

3.1. Перечень персональных данных, обрабатываемых Оператором, определяется им применительно к каждой категории субъектов персональных данных с учетом целей обработки персональных данных, указанных в настоящей Политики

3.2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:

- фамилия, имя, отчество;

- адрес электронной почты;

- номер телефона;

- банковские реквизиты;

- адрес доставки;

- иные данные о субъекте персональных данных, которые субъект персональных данных пожелал предоставить Оператору.

3.3. Для анализа работы сайта Оператора, в том числе получения информации о том, какие сведения наиболее актуальны и востребованы среди посетителей, частоту посещения, какой браузер и устройство при этом используют, какой контент просматривают, Оператор также может обрабатывать следующие данные:

- данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого субъект персональных данных использует сайт, в том числе технические характеристики такого устройства, IP-адрес, информация, сохраненная в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;

- данные о местонахождении посетителей сайта, если они сообщили свои координаты или выбрали свое местоположение в соответствующем интерфейсе.

3.4. Персональные данные обрабатываются Оператором в следующих целях:

- обеспечения исполнения норм действующего законодательства;

- привлечения кандидатов на занятие вакантных должностей Оператора;

- регистрации и обслуживания аккаунтов клиентов на сайте Оператора;

- осуществления клиентской поддержки (предоставление обратной связи);

- выполнения Оператором своих договорных обязательств перед клиентами;

- отправки новостной рассылки и иных сведений, в том числе рекламного характера;

- проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых Оператором услуг;

- определение предпочтений и отображение поведенческой, таргетированной рекламы;

- отслеживание статистики пользования сайтом Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.

4.3. Согласие субъекта персональных данных может быть получено Оператором как путем собственноручного подписания согласия, так и путем проставления соответствующей электронной отметки на сайте Оператора.

4.4. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.5. Обработка персональных данных осуществляется Оператором следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Российской Федерации, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, предусмотренных этим договором.

4.7. Обрабатываемые Оператором персональные данные могут храниться как в базах данных на серверах Оператора, так и на серверах поставщиков услуг Оператора, в том числе расположенных на территории иностранных государств. В этой связи субъект персональных данных при предоставлении Оператору согласия на обработку персональных данных также предоставляет согласие на хранение Оператором его персональных данных на территории иностранных государств, в том числе в которых законы в области защиты данных могут отличаться от законодательства, действующего в стране проживания субъекта персональных данных.

4.8. Оператор может передавать персональные данные субъекта персональных данных третьим лицам, перечисленным ниже, в целях, указанных в настоящей Политике:

- для доставки товара;

Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для предоставления услуг. Они обязаны соблюдать конфиденциальность переданных им персональных данных, и им запрещено использовать такие данные в иных целях.

Оператор также вправе передавать персональные данные субъекта персональных данных соответствующим третьим лицам, когда у Оператора есть основание полагать, что он обязан сделать это в силу закона.

4.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку персональных данных.

5. Права субъекта персональных данных и механизм их реализации

5.1. Субъекты персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, включая получение от Оператора подтверждение того, обрабатываются ли персональные данные, касающиеся субъекта персональных данных, Оператором. Настоящее право может быть реализовано субъектом персональных данных посредством подачи Оператору заявления в письменной форме, направленного по адресу Оператора: г. Минск, К. Цеткин 18,4а, либо в виде электронного документа, направленного на электронный адрес Оператора furnitop@furnitop.by.

Заявление должно содержать:

- фамилию, имя, отчество субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных предоставит ему запрашиваемую информацию либо уведомит его о причинах отказа в ее предоставлении.

5.2. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 5.1 Политики, с приложением соответствующих документов и (или) их заверенных копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных внесет соответствующие изменения в его персональные данные и уведомит об этом субъекта персональных данных либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений.

5.3. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно посредством подачи заявления в порядке, установленном пунктом 5.1 Политики.

Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.

5.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, установленном пунктом 5.1 Политики.

Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекратит обработку персональных данных, осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомить об этом субъекта персональных данных в тот же срок.

5.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, посредством подачи заявления в порядке, установленном пунктом 5.1 Политики.

Оператор в течение пятнадцати дней после получения заявления субъекта персональных данных прекратит обработку персональных данных, осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомит об этом субъекта персональных данных в тот же срок.

5.6. Прекращение обработки Оператором персональных данных в случаях, предусмотренных пунктом 5.4 и пунктом 5.5 Политики, может сделать невозможным дальнейшее предоставление Оператором услуг субъекту персональных данных.

5.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6. Функции Оператора при осуществлении обработки персональных данных

6.1. Оператор при осуществлении обработки персональных данных:

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора;

- издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных Оператора;

- осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

- сообщает в установленном порядке субъектам персональных данных информацию о наличии персональных данных, относящихся к соответствующим субъектам, а также информацию о предоставлении его персональных данных третьим лицам, предоставляет возможность ознакомления с этой информацией при обращении и (или) поступлении запросов указанных субъектов персональных данных, если иное не установлено законодательством Российской Федерации;

- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Заключительные положения

7.1. Политика является внутренним документом Оператора. Оператор оставляет за собой право по своему личному усмотрению вносить изменения и (или) дополнения в настоящую Политику в любое время без предварительного и (или) последующего уведомления субъекта персональных данных. Действующая редакция Политики доступна в интерфейсе сайта Оператора.

7.2. Положения Политики служат основой для разработки иных локальных правовых актов Оператора, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.