Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика распространяется на обработку персональных данных, получаемых Оператором посредством Сайта, в том числе при направлении заявки на обратный звонок, оформлении и исполнении заказа, организации доставки, направлении обращений и взаимодействии с Оператором в связи с заказом.

1.2. В части обработки персональных данных, осуществляемой в связи с заключением и исполнением договора розничной купли-продажи, настоящая Политика применяется во взаимосвязи с условиями публичной оферты Оператора.

1.3. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда в соответствии с законодательством Российской Федерации правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.

1.4. Политика является общедоступным документом. Ее актуальная редакция размещается на Сайте по адресу: https://althome.pro/legal/personal-data-policy. Доступ к Политике обеспечивается со страниц Сайта, на которых осуществляется сбор персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в целях, заранее определенных и соответствующих законодательству Российской Федерации. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

2.2. Не допускается объединение баз данных, содержащих персональные данные, если обработка содержащихся в них персональных данных осуществляется в целях, несовместимых между собой.

2.3. Содержание и объем обрабатываемых персональных данных определяются исходя из соответствующей цели обработки. Обработке подлежат только персональные данные, необходимые и достаточные для достижения такой цели; обработка избыточных персональных данных не допускается.

2.4. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность применительно к целям обработки. Оператор принимает необходимые меры по уточнению или удалению неполных либо неточных персональных данных.

2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем либо поручителем, по которому является субъект персональных данных.

3. Цели обработки персональных данных, категории субъектов, состав персональных данных и правовые основания

3.1. Цель: обработка заявки на обратный звонок и осуществление обратной связи.

Категория субъектов персональных данных — пользователи Сайта, направившие заявку на обратный звонок.

Обрабатываемые персональные данные: имя, номер телефона.

Правовое основание обработки: согласие субъекта персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

3.2. Цель: заключение и исполнение договора розничной купли-продажи.

Категория субъектов персональных данных — лица, оформляющие заказ посредством Сайта, и покупатели.

Обрабатываемые персональные данные: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, адрес доставки, выбранный способ связи, сведения о заказе, содержание комментария к заказу при его заполнении.

В рамках указанной цели персональные данные обрабатываются в том числе для оформления и подтверждения заказа, взаимодействия с покупателем по вопросам его исполнения, организации доставки, а также сборки, подъема и (или) установки мебели, если соответствующие услуги входят в заказ.

3.3. Цель: исполнение заказа в отношении получателя, не являющегося покупателем.

Категория субъектов персональных данных — получатели заказов, указанные лицом, оформляющим заказ.

Обрабатываемые персональные данные: имя, номер телефона, адрес доставки.

Правовым основанием обработки является п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — если получатель является выгодоприобретателем по соответствующему договору; в иных случаях обработка осуществляется при наличии согласия субъекта персональных данных либо иного предусмотренного законодательством Российской Федерации основания.

При получении таких персональных данных не непосредственно от их субъекта Оператор соблюдает требования ст. 18 Федерального закона № 152-ФЗ.

3.4. Цель: рассмотрение обращений, заявлений и претензий, связанных с заказом.

Категория субъектов персональных данных — покупатели и получатели заказов, обращающиеся к Оператору по вопросам заключения или исполнения договора.

Обрабатываемые персональные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о заказе, содержание обращения и иные предоставленные субъектом сведения, необходимые для его рассмотрения.

Правовым основанием обработки являются положения ст. 6 Федерального закона № 152-ФЗ, применимые с учетом содержания обращения и правоотношений с субъектом, в том числе необходимость исполнения договора и исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

3.5. Цель: обеспечение функционирования и безопасности Сайта.

Категория субъектов персональных данных — пользователи Сайта.

Обрабатываемые персональные данные: технические идентификаторы файлов cookie, сведения о пользовательской сессии и настройках Сайта, если такие сведения позволяют прямо или косвенно определить пользователя.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств в зависимости от характера соответствующей операции и используемых информационных систем.

4.2. В рамках целей, предусмотренных разделом 3 настоящей Политики, Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.3. Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных посредством форм, размещенных на Сайте, и при последующем взаимодействии с Оператором; от лица, предоставляющего сведения о получателе заказа; а также автоматически при использовании Сайта в случаях, предусмотренных разделом 9 настоящей Политики. Получение и обработка персональных данных осуществляются при наличии предусмотренного законодательством Российской Федерации правового основания.

4.4. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. Оператор не раскрывает и не предоставляет персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки, предусмотренных настоящей Политикой, осуществляется с согласия субъекта персональных данных либо допускается или требуется законодательством Российской Федерации.

5.2. В целях организации и осуществления доставки заказа Оператор вправе предоставлять лицам, привлекаемым для доставки товаров, персональные данные получателя заказа в объеме, необходимом для исполнения соответствующего заказа, включая имя, номер телефона и адрес доставки.

5.3. В случае привлечения третьих лиц для комплектации, сборки, подъема и (или) установки мебели Оператор вправе предоставить таким лицам персональные данные покупателя или получателя заказа в объеме, необходимом для оказания соответствующих услуг, включая имя, номер телефона, адрес выполнения работ и сведения о заказе, необходимые для его идентификации и исполнения.

5.4. В случае поручения обработки персональных данных другому лицу Оператор осуществляет такое поручение с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора либо иного предусмотренного законом акта.

6. Сроки обработки, хранения и уничтожения персональных данных

6.1. Персональные данные, обрабатываемые в целях рассмотрения заявки на обратный звонок и осуществления обратной связи, обрабатываются до завершения взаимодействия по соответствующей заявке либо до отзыва согласия на их обработку, если отсутствует иное законное основание для продолжения обработки.

6.2. Персональные данные, обрабатываемые в целях заключения и исполнения договора розничной купли-продажи, включая организацию доставки, сборки и (или) установки мебели, обрабатываются в течение срока, необходимого для заключения и исполнения соответствующего договора. После его исполнения персональные данные сохраняются только в составе документов и сведений, подлежащих обязательному хранению в соответствии с законодательством Российской Федерации, — в течение установленных для таких документов сроков.

6.3. Персональные данные, содержащиеся в обращениях, связанных с исполнением заказа, обрабатываются до рассмотрения соответствующего обращения и завершения связанных с ним правоотношений, а при наличии предусмотренной законом обязанности по хранению соответствующих документов — в течение установленного законодательством Российской Федерации срока.

6.4. При достижении цели обработки персональных данных, отзыве согласия на их обработку при отсутствии иных правовых оснований для продолжения обработки либо наступлении иного предусмотренного законодательством Российской Федерации основания Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

6.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

7. Права субъекта персональных данных и порядок их реализации

7.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, требовать прекращения обработки персональных данных, отзывать ранее предоставленное согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации указанных прав субъект персональных данных или его представитель вправе направить Оператору обращение или запрос по контактным данным, указанным в разделе 10 настоящей Политики. Запрос о предоставлении сведений, предусмотренных ст. 14 Федерального закона № 152-ФЗ, должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки Оператором его персональных данных, а также иные сведения, предусмотренные законодательством Российской Федерации. Такой запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Сведения об обработке персональных данных предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при условии направления мотивированного уведомления с указанием причин продления.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. Состав и объем применяемых мер определяются Оператором с учетом характера обрабатываемых персональных данных, способов их обработки, актуальных угроз их безопасности и требований законодательства Российской Федерации и включают, в частности, ограничение доступа к персональным данным, контроль за предоставлением доступа, применение мер защиты информационных систем и принятие мер при выявлении неправомерного доступа к персональным данным.

8.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей и которые обязаны соблюдать конфиденциальность персональных данных и требования к их защите.

9. Использование файлов cookie

9.1. При использовании Сайта на устройстве пользователя могут сохраняться файлы cookie — фрагменты данных, обеспечивающие функционирование Сайта, поддержание пользовательской сессии и сохранение необходимых настроек.

9.2. Посредством файлов cookie могут обрабатываться технические идентификаторы, сведения о пользовательской сессии и настройках Сайта, а также иные технические сведения, состав которых определяется используемыми на Сайте технологиями.

9.3. Пользователь вправе ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

10. Заключительные положения и контактные данные Оператора

10.1. Изменения в настоящую Политику оформляются путем утверждения ее новой редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не установлен иной срок вступления в силу.

10.2. Контактные данные Оператора:

Общество с ограниченной ответственностью «Альтхоум» (ООО «Альтхоум»)ОГРН: 1241600039450ИНН: 1684021142КПП: 168601001Юридический адрес: 420140, Республика Татарстан, г. Казань, ул. Парканат, д. 28Электронная почта для обращений по вопросам обработки персональных данных: service@althome.proТелефон: +7 905 020 3624