Политика конфиденциальности

Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР" ИНН: 2311231332 ОГРН: 1172375012776 КПП: 230801001 Юридический адрес: г Краснодар, ул Красных Партизан, д 210, офис 19 Руководитель: ГЕНЕРАЛЬНЫЙ ДИРЕКТОР Григорьев Михаил Сергеевич Сайт: mebelioner.club

Дата сборки: 12.07.2026

Раздел 1. Общие положения

Настоящий документ определяет политику Общества с ограниченной ответственностью "МЕБЕЛИОНЕР" (далее - Оператор) в отношении обработки персональных данных субъектов персональных данных (далее - Субъекты), посетителей сайта https://mebelioner.club (далее - Сайт), а также порядок реализации их прав и свобод.

Оператор ставит своей целью обеспечение защиты прав и свобод Субъектов, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, при обработке их персональных данных.

Настоящий документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет основные понятия, применяемые при обработке персональных данных, права и обязанности Оператора, порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, порядок реализации Субъектами их прав и свобод.

Настоящий документ распространяется на все действия Оператора, связанные с обработкой персональных данных Субъектов, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.

Ознакомление Субъектов с настоящим документом осуществляется путем его опубликования на Сайте.

Настоящий документ вступает в силу с момента его опубликования на Сайте и действует до момента его замены новой редакцией.

Оператор оставляет за собой право вносить изменения в настоящий документ в одностороннем порядке.

В случае внесения изменений в настоящий документ, Оператор опубликует новую редакцию документа на Сайте с указанием даты вступления ее в силу.

Субъекты, продолжающие использовать Сайт после вступления в силу изменений, внесенных в настоящий документ, подтверждают свое согласие с такими изменениями.

Оператор направляет уведомление в уполномоченный орган до начала обработки персональных данных в соответствии со ст. 22 Закона о персональных данных.

Оператор обеспечивает неограниченный доступ к настоящему документу, определяющему политику Оператора в отношении обработки персональных данных, путем его опубликования на Сайте в соответствии со ст. 18.1 Закона о персональных данных.

Раздел 2. Цели обработки персональных данных

В соответствии со ст. 3 152-ФЗ, для целей настоящей политики используются следующие основные понятия и термины:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств автоматизации.

• Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

• Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

• Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

• Уничтожение персональных данных: действия, направленные на неправомерное уничтожение персональных данных или сделать их непригодными для обработки.

• Обезличивание персональных данных: действия, направленные на исключение возможности определения персональных данных с конкретным субъектом персональных данных без использования дополнительной информации.

• Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

• Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

• Согласие субъекта персональных данных: согласие субъекта персональных данных на обработку его персональных данных, выражённое в письменной или электронной форме.

Эти понятия и термины используются в настоящей политике для описания порядка обработки персональных данных в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Раздел 3. Категории персональных данных

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" осуществляет обработку персональных данных на основании следующих нормативных актов:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - 152-ФЗ);

• Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации";

• Постановление Правительства Российской Федерации от 17 ноября 2010 г. № 1119 "Об утверждении перечня действий, в результате которых может быть получена информация, относящаяся к частной жизни граждан, и порядка проведения проверки соответствия обработки персональных данных целям, для которых они были собраны";

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Регламента взаимодействия федеральных органов исполнительной власти и организаций, осуществляющих обработку персональных данных, при осуществлении государственного контроля (надзора) за обработкой персональных данных";

• Приказ ФСТЭК России от 18 февраля 2013 г. № 996 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" также руководствуется уставом, договорами и согласиями субъектов персональных данных при осуществлении обработки персональных данных.

Общество с ограниченной ответственностью "МЕБЕЛИОНЕР" обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных и принимает необходимые меры для защиты прав и свобод субъектов персональных данных.

Раздел 4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные на основе принципов, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ). Основные принципы обработки персональных данных включают в себя:

• Законность и справедливость: Оператор обрабатывает персональные данные только на законной и справедливой основе, в соответствии с целями, для которых они были собраны.

• Конкретные заранее определённые цели: Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей, которые соответствуют целям деятельности оператора.

• Недопустимость несовместимых баз: Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

• Соответствие объёма целям, точность, ограничение срока хранения: Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, а также точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных. Оператор принимает необходимые меры для обеспечения удаления или уточнения неполных или неточных данных.

Оператор обеспечивает, чтобы обработка персональных данных осуществлялась в соответствии с этими принципами и что все необходимые меры принимаются для защиты прав и свобод субъектов персональных данных.

Раздел 5. Правовые основания обработки

5.1 Распространение персональных данных

Оператор ООО «Мебелионер» вправе распространять (передавать) персональные данные субъектов только на основаниях, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ и в случаях:

• Исполнение договора (ст. 6 ч. 3 152-ФЗ): передача ПДн третьим лицам для исполнения обязательств по договору между оператором и субъектом.
• Согласие субъекта персональных данных (ст. 6 ч. 1 152-ФЗ): если субъект дал письменное или иную подтверждаемую согласие на передачу его ПДн.
• Обязательства закона (ст. 6 ч. 2 152-ФЗ): передача ПДн уполномоченным органам власти в рамках их полномочий.
• Защита прав и свобод человека и гражданина (ст. 6 ч. 4 152-ФЗ): передача ПДн судам, прокуратуре, нотариусам и другим органам, осуществляющим правоохранительную деятельность.

Третьи лица, получающие персональные данные:

• Яндекс ID (Россия): используется для авторизации пользователей; передача ограничена данными, необходимыми для идентификации.
• Сторонние платежные системы (Россия): передача минимально необходимой информации для обработки платежей.
• Логистика и доставка (Россия): передача адресной и контактной информации для выполнения заказа.

Условия передачи:

• Передача ПДн возможна только после достижения цели обработки или при наличии согласия субъекта.
• Передаваемые данные не должны выходить за рамки минимально необходимых для достижения цели.
• Оператор обязан уведомлять субъектов о передаче их ПДн третьим лицам, если это не исключено законом.

Трансграничная передача:

• В настоящее время трансграничная передача персональных данных не осуществляется.
• При изменении практики оператор будет уведомлять уполномоченный орган и информировать субъектов в соответствии со ст. 12 152-ФЗ.

Раздел 6. Действия с персональными данными

Оператор в ходе своей деятельности обрабатывает персональные данные различных категорий субъектов. Основными категориями субъектов персональных данных, чьи данные обрабатываются оператором, являются:

• Клиенты: физические лица, приобретающие товары или услуги у оператора.

• Посетители: физические лица, посещающие официальный сайт оператора или его офисы.

• Работники: физические лица, состоящие в трудовых отношениях с оператором.

• Контрагенты: физические или юридические лица, вступающие с оператором в гражданско-правовые отношения.

Состав персональных данных, обрабатываемых оператором для каждой из этих категорий, может включать:

• Для клиентов: фамилия, имя, отчество, контактные телефоны, адреса электронной почты, почтовые адреса, данные о заказах и оплате.

• Для посетителей: данные, оставленные при заполнении форм обратной связи или при регистрации на сайте, включая имя, контактный телефон и адрес электронной почты.

• Для работников: паспортные данные, информация о трудовой деятельности, контактная информация, включая телефон и электронную почту.

• Для контрагентов: фамилия, имя, отчество, должность, контактные телефоны, адреса электронной почты, реквизиты организации.

Оператор также может обрабатывать специальные категории персональных данных, если это необходимо для выполнения определенных целей, таких как:

• Биометрические данные: в случаях, когда это требуется для идентификации или аутентификации субъекта, например, при использовании систем биометрической аутентификации.

• Общедоступные персональные данные: данные, которые субъект сам сделал общедоступными, такие как профили в социальных сетях.

Обработка персональных данных осуществляется оператором в соответствии с целями, определенными в разделе «Цели обработки персональных данных», и на основании правовых оснований, указанных в разделе «Правовые основания обработки персональных данных». Оператор обеспечивает защиту персональных данных в соответствии с требованиями законодательства и мерами, описанными в разделе «Меры по обеспечению безопасности персональных данных».

Оператор в процессе своей деятельности обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта https://mebelioner.club, включая, но не ограничиваясь:

• Посетители сайта

• Пользователи, оставляющие комментарии или отзывы

• Пользователи, оформляющие заказы или подписывающиеся на новости

• Сотрудники и работники ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", включая, но не ограничиваясь:

• Сотрудники, имеющие доступ к персональным данным в рамках исполнения своих должностных обязанностей

• Работники, участвующие в обработке и хранении персональных данных

• Контрагенты и партнеры ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", включая, но не ограничиваясь:

• Представители организаций, с которыми заключены договоры

• Партнеры, участвующие в совместных проектах или мероприятиях

• Иные лица, чьи персональные данные обрабатываются в соответствии с законодательством Российской Федерации и политикой ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Оператор гарантирует, что обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и внутренними документами ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР".

Раздел 7. Сроки обработки и хранения персональных данных

Оператор Общества с ограниченной ответственностью "МЕБЕЛИОНЕР" осуществляет обработку персональных данных на основании следующих правовых оснований:

• Согласие субъекта персональных данных на обработку его персональных данных, которое должно быть конкретным, информированным и сознательным. Согласие может быть дано в письменной форме, в том числе в электронной, или иным способом, позволяющим подтвердить факт его получения.

• Договор, стороной которого является субъект персональных данных, или договор, по которому субъект персональных данных является бенефициаром.

• Закон, регулирующий отношения, возникающие в связи с обработкой персональных данных, в том числе 152-ФЗ.

• Жизнь и здоровье субъекта персональных данных или жизни и здоровье других людей, что может потребовать обработки персональных данных без согласия субъекта.

• Законный интерес оператора или третьих лиц, за исключением случаев, когда такие интересы преобладают над интересами, правами и свободами субъекта персональных данных, требующих защиты персональных данных.

Обработка персональных данных осуществляется в соответствии с целями, для которых они были собраны, и не должна быть несовместимой с этими целями. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не должны быть избыточными по отношению к заявленным целям их обработки.

Передача персональных данных третьей стороне допускается при соблюдении условий, предусмотренных 152-ФЗ, и только в случаях, когда это необходимо для достижения целей обработки персональных данных или для исполнения договора, стороной которого является субъект персональных данных.

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган о своём намерении осуществлять трансграничную передачу персональных данных.

Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

Оператор опубликовал документ, определяющий политику в отношении обработки персональных данных, и обеспечил неограниченный доступ к нему.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган о намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом.

Раздел 8. Уничтожение и обезличивание персональных данных

Оператор осуществляет обработку персональных данных в соответствии с требованиями 152-ФЗ и принимает необходимые меры для обеспечения конфиденциальности, безопасности и защиты персональных данных.

8.1. Способы обработки персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор выбирает способ обработки персональных данных в зависимости от цели обработки и объёма персональных данных.

8.2. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор персональных данных;

• Хранение персональных данных;

• Уточнение (обновление, изменение) персональных данных;

• Извлечение персональных данных;

• Использование персональных данных;

• Передача персональных данных;

• Обезличивание персональных данных;

• Блокирование персональных данных;

• Удаление персональных данных;

• Уничтожение персональных данных.

8.3. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных, а также из других источников, если это не запрещено законом.

8.4. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных определяются целями обработки персональных данных и не превышают сроков, необходимых для достижения этих целей. Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

8.5. Порядок уничтожения персональных данных

Оператор уничтожает персональные данные по достижении цели обработки, отзыву согласия субъектом или иного основания, если иной срок не установлен договором или законом. Уничтожение персональных данных осуществляется путем физического уничтожения носителей персональных данных или иным способом, обеспечивающим невозможность восстановления персональных данных.

Оператор определяет сроки обработки и хранения персональных данных в соответствии с целями обработки и категориями персональных данных. Сроки обработки и хранения персональных данных определяются в соответствии со ст. 21 152-ФЗ и иными нормативными актами.

Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

После истечения срока обработки и хранения персональных данных оператор уничтожает персональные данные в порядке, установленном ст. 21 152-ФЗ.

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Сроки обработки и хранения персональных данных могут быть продлены в случаях, установленных законом, и с учетом требований ст. 22 152-ФЗ.

Оператор уведомляет субъекта персональных данных о продлении срока обработки и хранения персональных данных, если такое продление необходимо для достижения цели обработки.

Оператор обеспечивает реализацию прав субъектов персональных данных, в том числе право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

Оператор принимает необходимые меры по обеспечению безопасности персональных данных, в том числе с использованием средств защиты информации, в соответствии со ст. 19 152-ФЗ.

Оператор обеспечивает неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, в соответствии со ст. 18.1 152-ФЗ.

Оператор уведомляет уполномоченный орган о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законом, в соответствии со ст. 22 152-ФЗ.

Оператор обеспечивает трансграничную передачу персональных данных на территорию иностранного государства в соответствии с требованиями ст. 12 152-ФЗ.

Раздел 9. Передача персональных данных третьим лицам

Оператор осуществляет передачу персональных данных третьим лицам в соответствии со ст. 6 152-ФЗ. Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных федеральными законами, а также при наличии согласия субъекта персональных данных или на основании договора между оператором и третьим лицом.

Передача персональных данных третьим лицам может осуществляться для следующих целей:

• исполнения договора, стороной которого является субъект персональных данных;

• реализации прав и законных интересов оператора или третьего лица, если это не противоречит законным интересам субъекта персональных данных;

• выполнения функций, возложенных на оператора федеральным законом.

Оператор передает персональные данные следующим категориям получателей:

• хостинг-провайдерам для размещения и обработки персональных данных на серверах;

• банкам и платежным системам для осуществления платежей;

• курьерским службам для доставки товаров и документов;

• аудиторским и консалтинговым компаниям для оказания услуг по аудиту и консалтингу.

Передача персональных данных третьим лицам осуществляется при условии, что третье лицо обязуется соблюдать конфиденциальность персональных данных и обеспечить их защиту в соответствии с требованиями 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства. Если оператор намерен осуществлять трансграничную передачу персональных данных, он обязан уведомить уполномоченный орган о своем намерении и обеспечить выполнение требований, установленных ст. 12 152-ФЗ.

Оператор принимает необходимые меры для обеспечения защиты персональных данных при их передаче третьим лицам, включая:

• проверку надежности и добросовестности третьего лица;

• заключение договора с третьим лицом, содержащего условия о конфиденциальности и защите персональных данных;

• осуществление контроля за деятельностью третьего лица в части обработки персональных данных.

Субъект персональных данных имеет право получить информацию о передаче его персональных данных третьим лицам, а также право требовать от оператора прекращения передачи его персональных данных третьим лицам, если это противоречит законным интересам субъекта персональных данных.

Оператор осуществляет обработку персональных данных на территории Российской Федерации. На данный момент трансграничная передача персональных данных оператором не осуществляется.

Оператор обязан уведомить уполномоченный орган о своём намерении осуществлять трансграничную передачу персональных данных до начала осуществления такой деятельности, в соответствии со ст. 12 152-ФЗ.

В случае если оператор намерен осуществлять трансграничную передачу персональных данных, он будет делать это в соответствии с требованиями ст. 12 152-ФЗ, а также с учётом положений ст. 5 и ст. 6 152-ФЗ, касающихся законности и справедливости обработки персональных данных, а также условий передачи персональных данных третьим лицам.

Оператор будет обеспечивать, чтобы трансграничная передача персональных данных осуществлялась только в случае наличия согласия субъекта персональных данных в письменной форме, либо в случае исполнения договора, стороной которого является субъект, либо на основании иных законных оснований, предусмотренных ч. 1 ст. 6 152-ФЗ.

Оператор будет принимать все необходимые меры для обеспечения безопасности персональных данных при их трансграничной передаче, в соответствии со ст. 19 152-ФЗ.

Субъект персональных данных имеет право на получение информации, касающейся трансграничной передачи его персональных данных, в соответствии со ст. 14 152-ФЗ.

Оператор будет предоставлять субъекту персональных данных информацию о трансграничной передаче его персональных данных по его запросу, в соответствии со ст. 20 152-ФЗ.

Оператор будет хранить информацию о трансграничной передаче персональных данных в течение срока, установленного законом, и будет обеспечивать конфиденциальность и безопасность такой информации.

В случае если оператор намерен осуществлять трансграничную передачу персональных данных, он будет делать это только в отношении тех категорий персональных данных, которые необходимы для достижения конкретных, заранее определённых и законных целей, в соответствии со ст. 5 152-ФЗ.

Оператор будет обеспечивать, чтобы трансграничная передача персональных данных осуществлялась только в отношении тех субъектов персональных данных, которые дали согласие на такую передачу, либо в случае исполнения договора, стороной которого является субъект, либо на основании иных законных оснований, предусмотренных ч. 1 ст. 6 152-ФЗ.

Раздел 10. Трансграничная передача персональных данных

Оператор осуществляет распространение персональных данных в соответствии со ст. 10.1 152-ФЗ, при условии наличия согласия субъекта персональных данных на распространение его персональных данных или в случаях, предусмотренных федеральными законами.

Оператор обеспечивает, чтобы распространение персональных данных осуществлялось на законной и справедливой основе, с соблюдением требований ст. 5 и ст. 6 152-ФЗ. Распространение персональных данных третьим лицам осуществляется только в случаях, когда это необходимо для достижения целей обработки персональных данных, с учетом условий и ограничений, предусмотренных ст. 6 и ст. 12 152-ФЗ.

Субъект персональных данных имеет право запретить оператору распространение его персональных данных или отозвать ранее данное согласие на распространение. Оператор обязан прекратить распространение персональных данных в срок, не превышающий 3 рабочих дней с даты получения требования субъекта.

Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных при их распространении, включая использование шифрования и других средств защиты информации.

В случае выявления факта неправомерного распространения персональных данных оператор обязан незамедлительно уведомить об этом субъекта персональных данных и уполномоченный орган, а также принять меры для предотвращения подобных фактов в будущем.

Оператор осуществляет учет и контроль действий, связанных с распространением персональных данных, и обеспечивает возможность проверки законности таких действий уполномоченным органом.

Распространение персональных данных осуществляется с учетом требований ст. 18.1 152-ФЗ, в том числе в части обеспечения неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных.

Оператор не несет ответственности за неправомерное распространение персональных данных, если такое распространение было осуществлено с согласия субъекта персональных данных или в случаях, предусмотренных федеральными законами.

Раздел 11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Оператор обеспечивает безопасность персональных данных при их обработке в информационных системах персональных данных с использованием средств защиты информации, в том числе:

• организационные меры: разработка и реализация локальных актов, регламентов и инструкций, определяющих порядок обработки и защиты персональных данных; контроль за соблюдением требований к защите персональных данных; обучение сотрудников, имеющих доступ к персональным данным, требованиям к защите персональных данных;

• технические меры: использование антивирусного программного обеспечения; использование систем обнаружения и предотвращения вторжений; использование средств шифрования персональных данных; использование систем резервного копирования данных; использование систем контроля доступа к персональным данным.

В случае выявления инцидента, связанного с неправомерной обработкой персональных данных, оператор принимает немедленные меры для локализации и устранения последствий инцидента, включая уведомление уполномоченного органа в течение 24 часов с момента выявления инцидента.

Оператор также обеспечивает расследование инцидента и принятие мер для предотвращения повторения подобных инцидентов, включая анализ причин инцидента, разработку и реализацию мер по предотвращению повторения инцидента, а также уведомление уполномоченного органа о результатах расследования в течение 72 часов с момента выявления инцидента.

Ответственным за обеспечение безопасности персональных данных является генеральный директор ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР", который обеспечивает контроль за соблюдением требований к защите персональных данных и принимает меры для предотвращения инцидентов, связанных с неправомерной обработкой персональных данных.

Оператор обязан назначить лицо, ответственное за организацию обработки персональных данных, и определить его полномочия, как того требует ст. 22.1 152-ФЗ.

В соответствии с этим требованием, ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР" назначило ответственным за организацию обработки персональных данных Генерального директора Григорьева Михаила Сергеевича.

Ответственное лицо обеспечивает организацию обработки персональных данных в соответствии с требованиями 152-ФЗ и принимает необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Ответственное лицо также отвечает за обеспечение реализации прав субъектов персональных данных, установленных ст. 14 152-ФЗ, и за предоставление информации, касающейся обработки персональных данных, в соответствии с требованиями ст. 14 152-ФЗ.

В случае выявления инцидентов, связанных с обработкой персональных данных, ответственное лицо принимает необходимые меры для их устранения и минимизации последствий, включая уведомление уполномоченного органа в течение не позднее 24 часов с момента выявления инцидента, как того требует ч. 3.1 ст. 21 152-ФЗ.

Ответственное лицо также обеспечивает ведение учета инцидентов, связанных с обработкой персональных данных, и принимает меры для предотвращения подобных инцидентов в будущем.

Контактная информация ответственного лица:

• Должность: Генеральный директор

• ФИО: Григорьев Михаил Сергеевич

• Адрес: г Краснодар, ул Красных Партизан, д 210, офис 19

• Контактный телефон и электронная почта будут опубликованы на сайте оператора в разделе "Контакты" после его создания.

Субъекты персональных данных могут обращаться к ответственному лицу с вопросами и запросами, связанными с обработкой их персональных данных, а также с требованиями, предусмотренными ст. 14 152-ФЗ.

Ответственное лицо обеспечивает рассмотрение обращений и запросов субъектов персональных данных в порядке, установленном ст. 14 и 20 152-ФЗ.

В случае необходимости ответственное лицо может привлекать других сотрудников или специалистов для обеспечения исполнения требований 152-ФЗ и реализации прав субъектов персональных данных.

Ответственное лицо также обеспечивает организацию внутреннего контроля за соблюдением требований 152-ФЗ и принимает меры для предотвращения нарушений законодательства о персональных данных.

В случае выявления нарушений законодательства о персональных данных ответственное лицо принимает необходимые меры для их устранения и минимизации последствий, включая уведомление уполномоченного органа и субъектов персональных данных.

Ответственное лицо обеспечивает ведение учета нарушений законодательства о персональных данных и принимает меры для предотвращения подобных нарушений в будущем.

Ответственное лицо также обеспечивает организацию обучения и повышения квалификации сотрудников, участвующих в обработке персональных данных, для повышения их знаний и навыков в области защиты персональных данных.

В случае изменения ответственного лица оператор уведомляет об этом уполномоченный орган и размещает информацию на сайте оператора.

Ответственное лицо действует в соответствии с полномочиями, определёнными оператором, и обеспечивает исполнение требований 152-ФЗ и реализацию прав субъектов персональных данных.

Ответственное лицо также обеспечивает взаимодействие с уполномоченным органом и другими организациями по вопросам, связанным с обработкой персональных данных.

Ответственное лицо обеспечивает организацию защиты персональных данных с использованием средств защиты информации, в соответствии с требованиями ст. 19 152-ФЗ.

Ответственное лицо также обеспечивает организацию уведомления уполномоченного органа о начале обработки персональных данных, в соответствии с требованиями ст. 22 152-ФЗ.

Ответственное лицо обеспечивает организацию уведомления субъектов персональных данных о целях, сроках и условиях обработки их персональных данных, в соответствии с требованиями ст. 18.1 152-ФЗ.

Ответственное лицо также обеспечивает организацию предоставления субъектам персональных данных информации, касающейся обработки их персональных данных, в соответствии с требованиями ст. 14 152-ФЗ.

Ответственное лицо обеспечивает организацию реализации прав субъектов персональных данных, установленных ст. 14 152-ФЗ.

Ответственное лицо также обеспечивает организацию уведомления уполномоченного органа о трансграничной передаче персональных данных, в соответствии с требованиями ст. 12 152-ФЗ.

Ответственное лицо обеспечивает организацию защиты персональных данных при трансграничной передаче, в соответствии с требованиями ст. 12 152-ФЗ.

Ответственное лицо также обеспечивает организацию уведомления субъектов персональных данных о трансграничной передаче их персональных данных, в соответствии с требованиями ст. 12 152-ФЗ.

Ответственное лицо обеспечивает организацию реализации требований 152-ФЗ и обеспечивает защиту прав субъектов персональных данных.

Раздел 12. Ответственный за организацию обработки персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в соответствии со статьей 14 Федерального закона № 152-ФЗ "О персональных данных". Оператор обеспечивает реализацию прав субъектов персональных данных и соблюдает требования законодательства Российской Федерации о персональных данных.

12.2. Право на доступ к персональным данным

Субъект персональных данных имеет право получить доступ к своим персональным данным, включая информацию о целях обработки, сроках хранения, порядке осуществления прав субъекта, а также о лицах, которым могут быть переданы персональные данные.

12.3. Право на уточнение, блокирование или уничтожение персональных данных

Субъект персональных данных имеет право требовать от оператора уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.4. Право отозвать согласие на обработку персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия субъекта. Отзыв согласия должен быть направлен оператору в письменной форме или в форме электронного документа.

12.5. Право обжаловать действия или бездействие оператора

Субъект персональных данных имеет право обжаловать действия или бездействие оператора, если считает, что оператор нарушил его права и свободы при обработке персональных данных. Обжалование осуществляется в порядке, установленном законодательством Российской Федерации.

12.6. Право на возмещение вреда

Субъект персональных данных имеет право на возмещение вреда, причиненного неправомерной обработкой персональных данных, в соответствии с законодательством Российской Федерации.

12.7. Порядок реализации прав субъектов персональных данных

Оператор обязан предоставить субъекту персональных данных информацию по его запросу, а также принять меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законом. Срок рассмотрения обращения субъекта — в срок, не превышающий 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней при наличии уважительных причин.

12.8. Контактная информация для реализации прав субъектов персональных данных

Для реализации своих прав и свобод субъект персональных данных может обратиться к оператору по адресу: г Краснодар, ул Красных Партизан, д 210, офис 19, или по электронной почте [указать электронную почту]. Оператор обеспечивает рассмотрение обращений субъектов персональных данных и принятие мер по защите их прав и свобод.

Раздел 13. Права субъекта персональных данных

Оператор обеспечивает реализацию прав субъектов персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ). Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

13.1. Форма запроса и способы подачи

Субъекты персональных данных могут направлять запросы оператору в письменной форме по почте или в электронной форме по электронной почте. Запрос должен содержать информацию, подтверждающую личность субъекта персональных данных, а также четкое описание запроса или требования. Субъекты также могут направлять запросы через форму обратной связи на сайте оператора.

13.2. Сроки рассмотрения

Оператор рассматривает запросы субъектов персональных данных в срок, не превышающий 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней при наличии уважительных причин. Оператор направляет ответ субъекту персональных данных в письменной форме или в электронной форме, в зависимости от способа направления запроса.

13.3. Отзыв согласия

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных. Отзыв согласия должен быть направлен оператору в письменной форме или в электронной форме. Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва согласия.

13.4. Контакты для обращений

Субъекты персональных данных могут направлять запросы и обращения оператору по следующим контактам:

• Почтовый адрес: г Краснодар, ул Красных Партизан, д 210, офис 19

• Электронная почта: [указать электронную почту]

• Форма обратной связи на сайте: https://mebelioner.club

Оператор обеспечивает рассмотрение всех обращений и запросов субъектов персональных данных в соответствии с требованиями 152-ФЗ и принимает меры по защите прав и интересов субъектов персональных данных.

Раздел 14. Порядок реализации прав субъекта

Оператор использует на сайте https://mebelioner.club cookie и аналогичные технологии для сбора и обработки персональных данных пользователей в целях улучшения качества обслуживания, анализа поведения посетителей и предоставления персонализированной информации.

14.1 Виды cookie

В частности, на сайте могут использоваться следующие виды cookie:

• сессионные cookie, которые хранятся на устройстве пользователя в течение сессии браузера и удаляются после закрытия браузера;

• постоянные cookie, которые хранятся на устройстве пользователя в течение более длительного периода и могут быть удалены пользователем вручную;

• функциональные cookie, которые необходимы для работы сайта и предоставления услуг;

• аналитические cookie, которые используются для сбора статистической информации о поведении пользователей на сайте;

• рекламные cookie, которые используются для показа персонализированной рекламы.

14.2 Отказ от cookie

Пользователь имеет право отказаться от использования cookie, установив соответствующие настройки в своем браузере. Однако это может повлиять на функциональность сайта и качество обслуживания.

14.3 Правовое основание

Обработка персональных данных с помощью cookie и аналогичных технологий осуществляется на основании согласия пользователя, которое предоставляется путем продолжения использования сайта после ознакомления с настоящей политикой. Пользователь может отозвать свое согласие, отказавшись от использования cookie или удалив их из своего устройства.

14.4 Управление настройками cookie

Пользователь может управлять настройками cookie, используя настройки своего браузера или специальные инструменты, предоставляемые оператором. Информация о том, как управлять настройками cookie, может быть найдена в разделе помощи браузера или на сайте оператора.

14.5 Аналитика

На сайте могут использоваться инструменты аналитики, такие как Яндекс.Метрика, для сбора статистической информации о поведении пользователей. Эти инструменты могут использовать cookie и аналогичные технологии для сбора данных.

14.6 Срок хранения cookie

Срок хранения cookie зависит от типа cookie и цели их использования. Сессионные cookie хранятся на устройстве пользователя в течение сессии браузера, постоянные cookie - в течение более длительного периода, который определяется оператором.

14.7 Защита персональных данных

Оператор принимает необходимые меры для защиты персональных данных, собираемых с помощью cookie и аналогичных технологий, от неправомерного доступа, уничтожения, изменения или распространения. Для этого оператор использует современные технологии и методы защиты данных.

14.8 Изменения в политике

Оператор оставляет за собой право изменять настоящую политику в одностороннем порядке. Изменения вступают в силу с момента опубликования новой редакции политики на сайте. Пользователь должен регулярно проверять политику на предмет изменений.

14.9 Контакты оператора

Для получения дополнительной информации о политике обработки персональных данных или для решения вопросов, связанных с использованием cookie и аналогичных технологий, пользователь может обратиться к оператору по адресу: г Краснодар, ул Красных Партизан, д 210, офис 19. Контактное лицо: Григорьев Михаил Сергеевич, генеральный директор ООО "МЕБЕЛИОНЕР".

Раздел 15. Cookie и технические данные

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Административная ответственность за нарушения законодательства о персональных данных предусмотрена, в частности, статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях.

Раздел 16. Дата актуализации политики

Настоящая политика обработки персональных данных вступает в силу с момента ее опубликования на сайте https://mebelioner.club и действует до момента ее замены новой редакцией.

Оператор направляет уведомление о начале обработки персональных данных в Роскомнадзор до начала такой обработки в соответствии со ст. 22.1 152-ФЗ.

Политика обработки персональных данных подлежит обновлению не реже одного раза в год, либо при внесении изменений в законодательство Российской Федерации в области персональных данных.

Актуальная редакция политики обработки персональных данных размещается на сайте https://mebelioner.club и доступна для ознакомления любым лицом.

Дата последнего обновления политики: [дата последнего обновления].

Оператор обеспечивает актуальность политики обработки персональных данных и ее соответствие требованиям законодательства Российской Федерации, регулирующего отношения, связанные с персональными данными.

В случае если для реализации своих прав и законных интересов субъект персональных данных обратится к оператору с соответствующим запросом, оператор обязан рассмотреть этот запрос и дать мотивированный ответ в течение 30 дней с даты получения запроса.

Оператор не несет ответственности за действия третьих лиц, которые по своей инициативе осуществляют сбор, хранение, передачу или другие действия с персональными данными, полученными от субъекта персональных данных на сайте https://mebelioner.club.

В случае возникновения любых вопросов или претензий, связанных с обработкой персональных данных, субъект персональных данных может обратиться к оператору по адресу: г Краснодар, ул Красных Партизан, д 210, офис 19.

Оператор принимает все необходимые меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

Оператор имеет право вносить изменения в настоящую политику. При внесении изменений в политику обработки персональных данных оператор уведомляет об этом субъектов персональных данных путем размещения новой редакции политики на сайте https://mebelioner.club не позднее чем за 10 дней до вступления в силу изменений.

Новая редакция политики вступает в силу с момента ее опубликования на сайте https://mebelioner.club, если иное не предусмотрено новой редакцией политики.

Субъект персональных данных имеет право получить информацию о порядке обработки его персональных данных, а также о мерах по обеспечению безопасности персональных данных, принимаемых оператором.

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными.

Раздел 17. Реестр операторов Роскомнадзора

Оператор ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР" в соответствии со ст. 20 152-ФЗ обеспечивает порядок реализации прав и обращений субъектов персональных данных.

В случае обращения субъекта персональных данных оператор обязан предоставить информацию по запросу, а также принять меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законом.

Срок рассмотрения обращения субъекта — в срок, не превышающий 10 рабочих дней со дня обращения, с возможностью продления не более чем на 5 рабочих дней при наличии уважительных причин.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, право отозвать согласие на обработку, право обжаловать действия или бездействие оператора.

Оператор обеспечивает порядок реализации прав и обращений субъектов персональных данных в соответствии со ст. 14 152-ФЗ.

Оператор также обеспечивает прекращение обработки персональных данных или обеспечивает её прекращение и уничтожение персональных данных в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия субъектом или иного основания, если иной срок не установлен договором или законом.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, оператор обязан уведомить уполномоченный орган о таком инциденте не позднее 24 часов с момента выявления.

Оператор ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛИОНЕР" обеспечивает реализацию прав и обращений субъектов персональных данных в соответствии с действующим законодательством.

Раздел 18. Инциденты и уведомления уполномоченного органа

В случае утечки, повреждения, блокировки или иного инцидента, связанного с персональными данными, ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕБЕЛИОНЕР» (далее — Оператор) обязано немедленно принять меры для устранения последствий инцидента и уведомить уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Порядок уведомления:

• Уведомление должно быть направлено не позднее 24 часов с момента выявления инцидента.
• Формат уведомления: письменное сообщение через официальный портал Роскомнадзора (https://roskomnadzor.ru) или по электронной почте на адрес [email@example.com] (указать конкретный адрес из реестра операторов).
• В уведомлении необходимо содержать:
  • Наименование и контактные данные Оператора;
  • Категории персональных данных, затронутых инцидентом;
  • Количество затронутых субъектов ПДн;
  • Характер инцидента (утечка, изменение, уничтожение);
  • Принятые меры по минимизации ущерба;
  • Предполагаемые последствия для субъектов ПДн.

Обязанности Оператора:

• Провести внутренний анализ инцидента и подготовить отчет о его характере и мерах по устранению.
• Уведомить пострадавших субъектов ПДн в течение 30 дней с момента выявления инцидента, если это возможно.
• Сохранить все материалы по инциденту до окончания расследования и возможного судебного разбирательства.

Ответственность:

Нарушение порядка уведомления уполномоченного органа влечет административную ответственность в соответствии со статьей 13.11 КоАП РФ.