ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ
Политика обработки персональных данных
Редакция от 01.07.2025
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Т.П.К. «ОЛМА-МЕБЕЛЬ» (ОГРН 1027713009059, ИНН 7713326907, юридический адрес: 127299б г. Москва, Вн. Тер. Г. Муниципальный округ Коптево, ул. Космонавта Волкова, д.22, стр.1, ком.307 (далее — Оператор).
1.2. Оператор ставит своей основополагающей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.mdm-group.ru (далее Сайт). Однако она не охватывает отношения с сотрудниками Оператора и не применима к оффлайн взаимодействиям, кроме случаев, предусмотренных действующим законодательством.
1.4. Правовыми основаниями обработки персональных данных являются:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
· Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных»;
· Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
· Устав и локальные акты Оператора;
· Договоры, заключаемые между Оператором и Субъектами персональных данных;
· Согласие Субъектов персональных данных на обработку их персональных данных.
1.5. В настоящей Политике используются следующие термины и понятия:
1.5.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.5.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.5.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.mdm-group.ru.
1.5.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному Субъекту персональных данных.
1.5.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.5.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.5.8. Персональные данные (ПД) - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных) пользователю собранная в рамках использования веб-сайта https://www.mdm-group.ru.
1.5.9. Пользователь или Субъект персональных данных - любое физическое лицо, посетитель веб-сайта https://www.mdm-group.ru использующее сайт для получения услуг.
1.5.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.5.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным любым другим способом.
1.5.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.5.13. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.5.14. Файлы cookies – это небольшие текстовые файлы, не являющиеся персональными данными, которые хранятся на устройстве Пользователя и используются для хранения информации о предпочтениях и действиях на Сайте. Пользователь имеет право управлять настройками cookies через настройки своего браузера.
1.5.15. ФЗ-152 - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".
1.6. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Принципы и условия обработки персональных данных
2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.1.1. Законности и справедливой основы.
2.1.2. Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
2.1.3. Недопущения обработки персональных данных, несовместимых с целями их сбора.
2.1.4. Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.5. Обработки только тех персональных данных, которые отвечают целям их обработки.
2.1.6. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
2.1.7. Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
2.1.8. Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.1.9. Обработка персональных данных осуществляется с соблюдением принципа локализации, что означает, что персональные данные субъектов обрабатываются на территории Российской Федерации. Оператор на момент утверждения Политики не осуществляет трансграничную передачу персональных данных. В случае трансграничной передачи персональных данных Оператор обеспечивает их защиту в соответствии с законодательством Российской Федерации.
2.2. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.2.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.
2.2.2.Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
2.2.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
2.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.2.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
2.2.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки».
3. Порядок обработки персональных данных.
3.1. В соответствии с целями, указанными в разделе 4 настоящей Политики, обработка персональных данных Оператором осуществляется посредством следующих действий (или совокупности действий): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. Обработка персональных данных происходит автоматизированным и неавтоматизированным способами.
3.3. Оператор получает персональные данные Субъектов персональных данных следующими способами:
1) через обращения в чате Сайта, мессенджеры и чаты в социальных сетях, а также через направления запросов на электронную почту Оператора или по почтовой корреспонденции на адрес местонахождения Оператора;
2) при регистрации и авторизации личного кабинета на Сайте;
3) через специальные формы на Сайте;
4) От третьих лиц (Пользователей, контрагентов);
5) Из общедоступных источников.
3.4. При оформлении Заказа или регистрации учетной записи на веб-сайте Пользователь предоставляет свое согласие на обработку персональных данных в соответствии в порядке, объеме, на условиях и для целей, предусмотренных настоящей Политикой, а также действующим законодательством. Использование Сайта или Контакт-центра Пользователем, в том числе без совершения Заказа непосредственно в момент такого использования или регистрации, также означает безоговорочное согласие Пользователя с условиями Политики и целями обработки персональных данных, включая трансграничную передачу персональных данных, если иное не предписано законом. В случае несогласия с условиями Политики, Пользователь должен воздержаться от использования Сайта и/или чата Сайта.
3.5. Оператор начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом, включая формы словесных действий (письменные, устные) или посредством совершения конклюдентных действий.
3.6. Согласие на обработку персональных данных, включая передачу данных третьим лицам, считается предоставленным, если Пользователь ставит отметку (галочку) в специальном поле на Сайте при:
1) Обращении через форму обратной связи (включая чат);
2) Регистрации в личном кабинете;
3) Оформлении Заказа и т.п.
Нажатие на соответствующую кнопку расценивается однозначно, как принятие условий Пользовательского соглашения и Политики, а также предоставление согласия на обработку данных в объеме, целях и порядке, предусмотренных настоящими документами.
3.7. Если Пользователь предоставляет персональные данные третьих лиц, ответственность за получение согласий на передачу и обработку данных лежит на Пользователе. Подтверждая предоставление данных третьих лиц, Пользователь заявляет о наличии согласия этих лиц на передачу их персональных данных Оператору и третьим лицам. Получение согласий не требуется в случае получения данных из общедоступных источников.
3.8. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных (согласие считается предоставленным путем осуществления конклюдентных действий, согласно п. 3.6, настоящей Политики), на основании заключаемого Обществом с такими третьими лицами договора, в следующих случаях:
• в целях анализа качества предоставляемого Сайтом сервиса и улучшению качества обслуживания Пользователей,
• в целях подготовки персональных предложений и условий обслуживания, проведения опросов, рекламных мероприятий, предоставления информации о товарах/услугах, акциях и специальных предложениях, предоставления рекламной информации и иного информирования;
• в целях проведения статистических или иных маркетинговых исследований;
. курьерским службам, почтовым службам и другим организациям, необходимых для выполнения обязательств перед Пользователем.
3.9. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, биометрических данных.
3.10. Настоящая Политика распространяется на персональные данные, полученные до и после ее введения в действие, если иное не предусмотрено действующим законодательством.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в целях:
4.1.1. Создания и обслуживания личных кабинетов Пользователей.
4.1.2. Предоставления Пользователям информации о товарах, услугах, акциях, а также для обеспечения доступа к специальным сервисам и /или материалам Сайта.
4.1.3. Оформления, обработки и сопровождения Заказов, включая выполнение обязательств перед Пользователем.
4.1.4. Отправки Пользователям информации посредством электронных писем о новых товарах, акциях, специальных предложениях, а также проведения рекламных кампаний и опросов.
4.1.5. Анализа поведения Пользователей на Сайте, оценки качества услуг, выявления проблем и улучшения функциональности Сайта и качества обслуживания.
4.1.6. Выполнения обязательств перед государственными органами, включая налоговые, бухгалтерские и иные юридические требования.
4.1.7. Обеспечения безопасности персональных данных, предотвращения мошенничества и защиты интересов Пользователей и Сайта.
4.1.8. Персонализации контента, рекомендаций и улучшения пользовательского опыта на Сайте.
5. Объем и категории персональных данных, обрабатываемые Оператором
Оператор может обрабатывать следующие персональные данные Пользователя
1. Фамилия, имя, отчество;
2. Электронный адрес;
3. Номера телефонов;
4. Пол;
5. Идентификационный номер налогоплательщика;
6. Адрес для доставки товаров или оказания услуг
6. Обработка при помощи файлов Cookies и счетчиков
6.1. На веб-сайте используются следующие категории cookies:
|
Типы файлов cookie |
Описание |
Цель использования |
|
Строго необходимые |
Файлы обеспечивающие корректное отображение в браузере. К ним относят файлы, которые используют для запоминания информации из форм ввода данных и товаров в корзине. Сюда же относятся файлы хранения технических данных для аудио и видеофайлов и информация о выбранном языке и шрифте. |
Для обеспечения надлежащего отображения интерфейсов и их компонентов |
|
Предпочтения |
Файлы, позволяющие сайту запоминать информацию, которая изменяет его вид: например, язык или регион пользователя. |
Для упрощения использования Сайта Посетителем |
|
Статистические |
Эти файлы помогают владельцу Сайту интернет-ресурсов понять, каким образом посетители взаимодействуют с веб-сайтом. Они позволяют собрать агрегированную обезличенную информацию по всем пользователям. |
Для дальнейшего улучшения интерфейсов, планирования развития Сайта |
|
Маркетинговые |
Файлы, которые используют для отслеживания посетителей на веб-сайтах. С их помощью рекламодатель может узнать о предпочтениях пользователя и показать ему наиболее релевантную рекламу. |
Для персонализации Сайта, оптимизации рекомендательных технологий, оценки эффективности персонализации |
|
Сторонние |
Эти файлы cookie собирают в т.ч. информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для пользователя другую поведенческую информацию о посетителе Сайта. К числу сторонних поставщиков относятся Яндекс.Метрика, Рейтинг@Mail.ru |
Для регистрации данных о поведении пользователя на сайте Яндекс.Метрика, Рейтинг@Mail.ru ); |
Оператор записывает cookies на устройство клиента, которое клиент использует для реализации своих потребностей на Сайте. Cookies не относятся к категории персональных данных, не могут идентифицировать клиента или посетителя Сайта, однако могут помочь улучшить работу Сайта. Cookies используются для упрощения клиентского опыта пользования Сайтом и для сбора аналитики Оператором для улучшения качества предоставляемых услуг на Сайте. Cookies не содержат конфиденциальную информацию. Посетитель Сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений. Данная информация не используется для установления личности посетителя. Пользователь может управлять cookie в настройках своего браузера.
6.2. Оператор может собирать и обрабатывать техническую информацию, когда пользователь посещает веб-сайт или использует мобильное приложение Оператора. Перечень технической информации: тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайт и мобильное приложение Оператора.
6.3. Оператор может также использовать такие технологии, как веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайта и мобильного сервиса Оператора. Файлы cookies позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Оператора (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Оператора и других Сайтах. Оператор использует указанную информацию для обеспечения работоспособности своего веб-сайта и мобильного приложения, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Оператор не преследует цели идентифицировать конкретного пользователя веб-сайта или мобильного приложения Оператора, т.е. и использовать только в указанных выше целях, после чего собранные данные будут храниться на устройстве Оператора в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Оператора.
6.4. Для отказа от использования файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies, Полное отключение файлов cookies может привести к ограничению функционала Сайта. Подробные инструкции по отключению файлов cookies доступны в настройках браузеров Google Chrome, Microsoft Edge, Safari, Mozilla Firefox, Яндекс Браузер.
7. Основные права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право:
7.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, не должны содержать персональные данные других Субъектов, если отсутствуют законные основания для раскрытия таких данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
7.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.3. В любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет, в случаях, когда это позволяет сделать функционал Сайта в отношении определенной категории персональных данных.
7.1.4. Отозвать согласие на обработку персональных данных и отправить требование о прекращении обработки своих персональных данных путем направления письменного заявления по электронной почте Оператора: info@mdm-group.ru.
7.1.5. Обжаловать в уполномоченный орган или в судебном порядке неправомерные действия Оператора при обработке своих персональных данных.
7.1.6. Реализовать иные свои права, предусмотренные законодательством РФ.
8. Основные права и обязанности Оператора
8.1. Оператор имеет право:
8.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
8.1.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных.
8.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Оператор обязан:
8.2.1. Предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
8.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
8.2.3. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
8.2.4. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
8.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
8.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
8.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
8.2.8. В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных.
8.2.9. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
8.2.10.Исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Условия прекращения обработки персональных данных
9.1.Условиями прекращения обработки персональных данных являются:
9.1.1. Достижение целей обработки ПД;
9.1.2. Отзыв согласия Субъекта ПД на обработку его ПД;
9.1.3. Выявление неправомерной обработки ПД.
9.2. Отзыв согласия Субъекта персональных данных может быть направлен Оператору при помощи функционала Сайта (если такой функционал доступен) или в письменной форме на электронный адрес: info@mdm-group.ru. Отзыв должен содержать информацию, позволяющую Оператору идентифицировать Субъекта персональных данных, направляющего отзыв согласия и не должен содержать персональные данные третьих лиц.
9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания, если иное не установлено действующим законодательством.
9.4. Хранение персональных данных Субъектов персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел соответствующего подразделения Оператора.
9.5. Хранение персональных данных Субъектов персональных данных осуществляется Обществом в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
11.2. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту юридической регистрации и нахождения Оператора, если иное не установлено действующим законодательством. Перед обращением в суд Пользователь обязан соблюсти обязательный досудебный порядок, направив Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней с момента получения, если иной срок не предусмотрен федеральным законом.
11.3. Оператор имеет право в любой момент изменять настоящую Политику в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения настоящей Политики на Сайте.
11.4. Политика действует бессрочно до замены ее новой версией.
11.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@mdm-group.ru
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.mdm-group.ru/politika-konfidentsialnosti/