Политика в отношении обработки персональных данных

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152‑ФЗ (О персональных данных) и другими нормативными правовыми актами Российской Федерации. Политика определяет порядок обработки и обеспечения безопасности персональных данных и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных.
2. Действие Политики распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://www.ot-mebel.ru/ (далее - Сайт), в том числе через формы обратной связи, регистрации, заказов, сервисов подписки и других разделов.
3. Используя Сайт, Пользователь подтверждает, что внимательно ознакомился с настоящей Политикой, полностью согласен с её условиями и даёт своё согласие на обработку персональных данных.

1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3. Оператор - Общество с ограниченной ответственностью ООО «ОТ-МЕБЕЛЬ» (ИНН 7751009899, ОГРН 1157746820835), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных.
4. Пользователь - любое физическое лицо, посещающее Сайт и предоставляющее свои персональные данные через формы.
5. Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.
6. Файлы cookie - небольшие фрагменты данных, отправляемые веб‑сервером и хранимые на устройстве Пользователя, которые используются для улучшения работы Сайта.
7. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1. Оператор обрабатывает следующие категории персональных данных:
   • Идентификационные данные: фамилия, имя, отчество.
   • Контактные данные: номер телефона, адрес электронной почты, место проживания (город/регион).
   • Данные, предоставляемые в формах: сведения, указанные Пользователем в заявках, запросах, комментариях и сообщениях.
   • Техническая информация: IP‑адрес, информация о браузере и используемом устройстве, дата и время доступа, URL‑адрес запрашиваемой страницы, данные файлов cookie и иные аналогичные данные.
   • Обезличенные данные: данные о действиях Пользователя на Сайте, собранные сервисами интернет‑аналитики (Яндекс.Метрика и др.).
2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения и т. д.), а также не обрабатывает биометрические данные.
3. Оператор не хранит реквизиты банковских карт; платежи осуществляются через платёжных провайдеров, действующих в соответствии с собственными политиками безопасности.

Персональные данные Пользователей обрабатываются в следующих целях:

• Обработка обращений и заявок: регистрация запросов, обратной связи и заказов на товар или услугу.
• Заключение и исполнение договоров: подача заявки, подготовка документов, доставка товаров, оказание услуг.
• Предоставление информационных услуг: информирование о товарах, услугах, скидках и акциях, рассылка новостей.
• Обратная связь: ответ на вопросы Пользователей, рассмотрение претензий и рекламаций.
• Аналитика и улучшение Сайта: анализ поведения Пользователей для повышения удобства использования, мониторинга качества сервиса и разработки новых продуктов.
• Выполнение требований законодательства: ведение бухгалтерского и налогового учета, предоставление данных государственным органам в случаях, предусмотренных законом.

1. Оператор обрабатывает персональные данные на основании:
   • Федерального закона № 152‑ФЗ (О персональных данных);
   • других нормативных актов Российской Федерации;
   • гражданско‑правовых договоров, заключенных между Оператором и Пользователем;
   • Устава и локальных нормативных актов Оператора;
   • Согласия Пользователя.
2. Оператор придерживается принципов законности, справедливости, минимизации данных, ограничения целей и сроков хранения, достоверности и безопасности при обработке персональных данных.

1. Персональные данные предоставляются Пользователем добровольно. Перед отправкой данных через формы обратной связи или оформления заказов Пользователь подтверждает своё согласие на обработку данных, устанавливая галочку (чек‑бокс) рядом с текстом согласия и ссылкой на Политику. Чек‑бокс по умолчанию не отмечен.
2. Пользователь имеет право отозвать своё согласие на обработку персональных данных в любой момент, направив письменное уведомление на электронный адрес Оператора. Отзыв согласия влечёт прекращение обработки и уничтожение данных, если иное не предусмотрено законодательством.
3. Обработка технических данных (cookie, IP‑адрес и т. д.) осуществляется на основании настройки браузера Пользователя. При первом посещении Сайта Пользователь видит уведомление о cookie с возможностью принять или отклонить использование необязательных файлов.

Пользователь имеет следующие права:

• получать сведения о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими или некорректными;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• требовать уведомления о трансграничной передаче данных и условиях такой передачи.

1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них (например, при хранении на бумажных носителях).
2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Срок хранения данных определяется целями обработки и требованиями законодательства. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию.
3. Оператор обеспечивает раздельное хранение персональных данных и документирует процессы их обработки и уничтожения.

1. Передача персональных данных третьим лицам осуществляется только:
   • при наличии письменного согласия Пользователя;
   • для выполнения обязательств по договору (например, передача данных курьерским службам, сервисным центрам);
   • по требованию государственных органов, если такие требования установлены законом;
   • в других случаях, предусмотренных законодательством.
2. Оператор обеспечивает конфиденциальность при передаче данных и заключает договоры о конфиденциальности с третьими лицами.
3. Трансграничная передача персональных данных допускается при условии обеспечения иностранным государством адекватной защиты прав субъектов персональных данных или наличия письменного согласия пользователя. Оператор проверяет наличие достаточного уровня защиты до передачи данных.

1. Сайт использует обязательные файлы cookie для корректной работы сервиса (авторизация, сохранение настроек). Такие файлы не требуют дополнительного согласия.
2. Для анализа посещаемости и улучшения Сайта используются аналитические cookie (например, Яндекс.Метрика). Пользователь может принять или отклонить такие файлы при первом посещении Сайта. Отключение аналитических cookie не влияет на базовые функции сайта.
3. Пользователь может изменить настройки cookie в своём браузере в любой момент. Оператор не несёт ответственности за неправильную работу сайта при отключении всех cookie.

1. Оператор принимает следующие меры безопасности для защиты персональных данных:
   • юридические меры: заключение соглашений о конфиденциальности с сотрудниками и контрагентами, разработка локальных нормативных актов по обработке и защите данных;
   • организационные меры: ограничение доступа к персональным данным, назначение ответственных лиц, обучение персонала по вопросам защиты данных;
   • технические меры: применение сертифицированных средств защиты информации, шифрование, системы контроля доступа, антивирусная защита, резервное копирование.
2. Оператор регулярно проводит оценку рисков и контроля средств защиты, обновляет программное обеспечение и обеспечивает техническую поддержку для предотвращения угроз безопасности.

1. Настоящая Политика может быть изменена Оператором при изменении законодательства или внутренних процессов. Обновлённая Политика публикуется на Сайте с указанием даты изменения.
2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования сайта после публикации обновлённой версии означает согласие с её условиями.

• Оператор: ООО «ОТ-МЕБЕЛЬ» (ИНН 7751009899, ОГРН 1157746820835)
• Адрес: 142784, г. Москва, п. Московский, 22-й км Киевского шоссе, домовл.4, строение 2
• Телефон: +7 (495) 147-10-37
• Email: info@ot-mebel.ru

1. Настоящая Политика действует бессрочно до замены её новой редакцией. В новой редакции Политики будет указана дата её вступления в силу.
2. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу https://www.ot-mebel.ru/privacy/.