Политика конфиденциальности

Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР" ИНН: 2311231332 ОГРН: 1172375012776 КПП: 230801001 Юридический адрес: г Краснодар, ул Красных Партизан, д 210, офис 19 Руководитель: ГЕНЕРАЛЬНЫЙ ДИРЕКТОР Григорьев Михаил Сергеевич Сайт: mebelioner.club

Дата сборки: 12.07.2026

Раздел 1. Общие положения

Настоящий документ определяет политику Общества с ограниченной ответственностью "МЕБЕЛИОНЕР" (далее - Оператор) в отношении обработки персональных данных субъектов персональных данных (далее - Субъекты), посетителей сайта https://mebelioner.club (далее - Сайт), а также порядок реализации их прав и свобод.

Оператор ставит своей целью обеспечение защиты прав и свобод Субъектов, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, при обработке их персональных данных.

Настоящий документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет основные понятия, применяемые при обработке персональных данных, права и обязанности Оператора, порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, порядок реализации Субъектами их прав и свобод.

Настоящий документ распространяется на все действия Оператора, связанные с обработкой персональных данных Субъектов, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.

Ознакомление Субъектов с настоящим документом осуществляется путем его опубликования на Сайте.

Настоящий документ вступает в силу с момента его опубликования на Сайте и действует до момента его замены новой редакцией.

Оператор оставляет за собой право вносить изменения в настоящий документ в одностороннем порядке.

В случае внесения изменений в настоящий документ, Оператор опубликует новую редакцию документа на Сайте с указанием даты вступления ее в силу.

Субъекты, продолжающие использовать Сайт после вступления в силу изменений, внесенных в настоящий документ, подтверждают свое согласие с такими изменениями.

Оператор направляет уведомление в уполномоченный орган до начала обработки персональных данных в соответствии со ст. 22 Закона о персональных данных.

Оператор обеспечивает неограниченный доступ к настоящему документу, определяющему политику Оператора в отношении обработки персональных данных, путем его опубликования на Сайте в соответствии со ст. 18.1 Закона о персональных данных.

Раздел 2. Цели обработки персональных данных

В соответствии со ст. 3 152-ФЗ, для целей настоящей политики используются следующие основные понятия и термины:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств автоматизации.

• Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

• Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

• Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

• Уничтожение персональных данных: действия, направленные на неправомерное уничтожение персональных данных или сделать их непригодными для обработки.

• Обезличивание персональных данных: действия, направленные на исключение возможности определения персональных данных с конкретным субъектом персональных данных без использования дополнительной информации.

• Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

• Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

• Согласие субъекта персональных данных: согласие субъекта персональных данных на обработку его персональных данных, выражённое в письменной или электронной форме.

Эти понятия и термины используются в настоящей политике для описания порядка обработки персональных данных в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Раздел 3. Категории персональных данных

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" осуществляет обработку персональных данных на основании следующих нормативных актов:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - 152-ФЗ);

• Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации";

• Постановление Правительства Российской Федерации от 17 ноября 2010 г. № 1119 "Об утверждении перечня действий, в результате которых может быть получена информация, относящаяся к частной жизни граждан, и порядка проведения проверки соответствия обработки персональных данных целям, для которых они были собраны";

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Регламента взаимодействия федеральных органов исполнительной власти и организаций, осуществляющих обработку персональных данных, при осуществлении государственного контроля (надзора) за обработкой персональных данных";

• Приказ ФСТЭК России от 18 февраля 2013 г. № 996 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" также руководствуется уставом, договорами и согласиями субъектов персональных данных при осуществлении обработки персональных данных.

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных и принимает необходимые меры для защиты прав и свобод субъектов персональных данных.

Раздел 4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные на основе принципов, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ). Основные принципы обработки персональных данных включают в себя:

• Законность и справедливость: Оператор обрабатывает персональные данные только на законной и справедливой основе, в соответствии с целями, для которых они были собраны.

• Конкретные заранее определённые цели: Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей, которые соответствуют целям деятельности оператора.

• Недопустимость несовместимых баз: Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

• Соответствие объёма целям, точность, ограничение срока хранения: Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, а также точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных. Оператор принимает необходимые меры для обеспечения удаления или уточнения неполных или неточных данных.

Оператор обеспечивает, чтобы обработка персональных данных осуществлялась в соответствии с этими принципами и что все необходимые меры принимаются для защиты прав и свобод субъектов персональных данных.

Раздел 5. Правовые основания обработки

5.1 Распространение персональных данных

Оператор ООО «Мебелионер» вправе распространять (передавать) персональные данные субъектов только на основаниях, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ и в случаях:

• Исполнение договора (ст. 6 ч. 3 152-ФЗ): передача ПДн третьим лицам для исполнения обязательств по договору между оператором и субъектом.
• Согласие субъекта персональных данных (ст. 6 ч. 1 152-ФЗ): если субъект дал письменное или иную подтверждаемую согласие на передачу его ПДн.
• Обязательства закона (ст. 6 ч. 2 152-ФЗ): передача ПДн уполномоченным органам власти в рамках их полномочий.
• Защита прав и свобод человека и гражданина (ст. 6 ч. 4 152-ФЗ): передача ПДн судам, прокуратуре, нотариусам и другим органам, осуществляющим правоохранительную деятельность.

Третьи лица, получающие персональные данные:

• Яндекс ID (Россия): используется для авторизации пользователей; передача ограничена данными, необходимыми для идентификации.
• Сторонние платежные системы (Россия): передача минимально необходимой информации для обработки платежей.
• Логистика и доставка (Россия): передача адресной и контактной информации для выполнения заказа.

Условия передачи:

• Передача ПДн возможна только после достижения цели обработки или при наличии согласия субъекта.
• Передаваемые данные не должны выходить за рамки минимально необходимых для достижения цели.
• Оператор обязан уведомлять субъектов о передаче их ПДн третьим лицам, если это не исключено законом.

Трансграничная передача:

• В настоящее время трансграничная передача персональных данных не осуществляется.
• При изменении практики оператор будет уведомлять уполномоченный орган и информировать субъектов в соответствии со ст. 12 152-ФЗ.

Раздел 6. Действия с персональными данными

Оператор в ходе своей деятельности обрабатывает персональные данные различных категорий субъектов. Основными категориями субъектов персональных данных, чьи данные обрабатываются оператором, являются:

• Клиенты: физические лица, приобретающие товары или услуги у оператора.

• Посетители: физические лица, посещающие официальный сайт оператора или его офисы.

• Работники: физические лица, состоящие в трудовых отношениях с оператором.

• Контрагенты: физические или юридические лица, вступающие с оператором в гражданско-правовые отношения.

Состав персональных данных, обрабатываемых оператором для каждой из этих категорий, может включать:

• Для клиентов: фамилия, имя, отчество, контактные телефоны, адреса электронной почты, почтовые адреса, данные о заказах и оплате.

• Для посетителей: данные, оставленные при заполнении форм обратной связи или при регистрации на сайте, включая имя, контактный телефон и адрес электронной почты.

• Для работников: паспортные данные, информация о трудовой деятельности, контактная информация, включая телефон и электронную почту.

• Для контрагентов: фамилия, имя, отчество, должность, контактные телефоны, адреса электронной почты, реквизиты организации.

Оператор также может обрабатывать специальные категории персональных данных, если это необходимо для выполнения определенных целей, таких как:

• Биометрические данные: в случаях, когда это требуется для идентификации или аутентификации субъекта, например, при использовании систем биометрической аутентификации.

• Общедоступные персональные данные: данные, которые субъект сам сделал общедоступными, такие как профили в социальных сетях.

Обработка персональных данных осуществляется оператором в соответствии с целями, определенными в разделе «Цели обработки персональных данных», и на основании правовых оснований, указанных в разделе «Правовые основания обработки персональных данных». Оператор обеспечивает защиту персональных данных в соответствии с требованиями законодательства и мерами, описанными в разделе «Меры по обеспечению безопасности персональных данных».

Оператор в процессе своей деятельности обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта https://mebelioner.club, включая, но не ограничиваясь:

• Посетители сайта

• Пользователи, оставляющие комментарии или отзывы

• Пользователи, оформляющие заказы или подписывающиеся на новости

• Сотрудники и работники ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", включая, но не ограничиваясь:

• Сотрудники, имеющие доступ к персональным данным в рамках исполнения своих должностных обязанностей

• Работники, участвующие в обработке и хранении персональных данных

• Контрагенты и партнеры ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", включая, но не ограничиваясь:

• Представители организаций, с которыми заключены договоры

• Партнеры, участвующие в совместных проектах или мероприятиях

• Иные лица, чьи персональные данные обрабатываются в соответствии с законодательством Российской Федерации и политикой ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Оператор гарантирует, что обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и внутренними документами ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Раздел 7. Сроки обработки и хранения персональных данных

Оператор Общества с ограниченной ответственностью "МЕБЕЛИОНЕР" осуществляет обработку персональных данных на основании следующих правовых оснований:

• Согласие субъекта персональных данных на обработку его персональных данных, которое должно быть конкретным, информированным и сознательным. Согласие может быть дано в письменной форме, в том числе в электронной, или иным способом, позволяющим подтвердить факт его получения.

• Договор, стороной которого является субъект персональных данных, или договор, по которому субъект персональных данных является бенефициаром.

• Закон, регулирующий отношения, возникающие в связи с обработкой персональных данных, в том числе 152-ФЗ.

• Жизнь и здоровье субъекта персональных данных или жизни и здоровье других людей, что может потребовать обработки персональных данных без согласия субъекта.

• Законный интерес оператора или третьих лиц, за исключением случаев, когда такие интересы преобладают над интересами, правами и свободами субъекта персональных данных, требующих защиты персональных данных.

Обработка персональных данных осуществляется в соответствии с целями, для которых они были собраны, и не должна быть несовместимой с этими целями. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не должны быть избыточными по отношению к заявленным целям их обработки.

Передача персональных данных третьей стороне допускается при соблюдении условий, предусмотренных 152-ФЗ, и только в случаях, когда это необходимо для достижения целей обработки персональных данных или для исполнения договора, стороной которого является субъект персональных данных.

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган о своём намерении осуществлять трансграничную передачу персональных данных.

Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

Оператор опубликовал документ, определяющий политику в отношении обработки персональных данных, и обеспечил неограниченный доступ к нему.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом.

Раздел 8. Уничтожение и обезличивание персональных данных

Оператор осуществляет обработку персональных данных в соответствии с требованиями 152-ФЗ и принимает необходимые меры для обеспечения конфиденциальности, безопасности и защиты персональных данных.

8.1. Способы обработки персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор выбирает способ обработки персональных данных в зависимости от цели обработки и объёма персональных данных.

8.2. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор персональных данных;

• Хранение персональных данных;

• Уточнение (обновление, изменение) персональных данных;

• Извлечение персональных данных;

• Использование персональных данных;

• Передача персональных данных;

• Обезличивание персональных данных;

• Блокирование персональных данных;

• Удаление персональных данных;

• Уничтожение персональных данных.

8.3. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных, а также из других источников, если это не запрещено законом.

8.4. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются целями обработки персональных данных и не превышают сроков, необходимых для достижения этих целей. Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

8.5. Порядок уничтожения персональных данных

Оператор уничтожает персональные данные по достижении цели обработки, отзыву согласия субъектом или иного основания, если иной срок не установлен договором или законом. Уничтожение персональных данных осуществляется путем физического уничтожения носителей персональных данных или иным способом, обеспечивающим невозможность восстановления персональных данных.

Оператор определяет сроки обработки и хранения персональных данных в соответствии с целями обработки и категориями персональных данных. Сроки обработки и хранения персональных данных определяются в соответствии со ст. 21 152-ФЗ и иными нормативными актами.

Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

После истечения срока обработки и хранения персональных данных оператор уничтожает персональные данные в порядке, установленном ст. 21 152-ФЗ.

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Сроки обработки и хранения персональных данных могут быть продлены в случаях, установленных законом, и с учетом требований ст. 22 152-ФЗ.

Оператор уведомляет субъекта персональных данных о продлении срока обработки и хранения персональных данных, если такое продление необходимо для достижения цели обработки.

Оператор обеспечивает реализацию прав субъектов персональных данных, в том числе право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

Оператор принимает необходимые меры по обеспечению безопасности персональных данных, в том числе с использованием средств защиты информации, в соответствии со ст. 19 152-ФЗ.

Оператор обеспечивает