Оператор персональных данных: ООО «Свой Интерьер», ИНН 7743927750, ОГРН 1147746603410, 125315, г. Москва, Ленинградский проспект, д. 80Б, корп. 3. Документ утверждён приказом от 31 августа 2025 года № ПД/25.
УТВЕРЖДЕНА приказом ООО «Свой Интерьер» от «31» августа 2025 г. № ПД/25
Приложение №1 к
приказу от «31» августа 2025 г. № ПД/25
«Об утверждении документов по
обработке персональных данных»
в отношении обработки персональных данных
в ООО «Свой Интерьер»
Дата последнего обновления: 31 августа 2025 года
г. Москва, 2025
2.1. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператором выступает ООО «Свой Интерьер» (далее – Общество, Оператор).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.4. Защита персональных данных - комплекс мероприятий технического, организационного и организационно-технического характера, направленных на обеспечение безопасности персональных данных и защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.
2.5. Информационная система персональных данных - (далее – «ИСПДн») информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществить обработку таких данных с использованием средств автоматизации или без использования таких средств.
2.6. Конфиденциальность персональных данных - обязательное для выполнения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия субъекта персональных данных или наличия иного законного основания.
2.7. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (далее – ПДн).
2.8. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом.
2.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
2.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальных носители персональных данных.
2.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.14. Сотрудник - лицо, состоящее в трудовых отношениях с Обществом.
2.15. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Обществом в соответствии с положениями действующих нормативных правовых актов Российской Федерации и внутренних документов Общества.
2.16. Контрагенты - физические лица и индивидуальные предприниматели, состоящие в договорных отношениях с Обществом, представители юридических лиц, состоящих в договорных отношениях с Обществом.
2.17. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.18. Специальная категория персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
2.19. Акцепт — полное и безоговорочное принятие условий Настоящей Политики, размещённого на Сайте по адресу https://oporabusiness.ru/privacy.html, осуществляемое путём совершения Пользователем любых действий по использованию Сайта.
2.20. Аутентификационные данные Пользователя — логин (номер мобильного телефона / адрес электронной почты Пользователя) и пароль (код доступа), которые в совокупности признаются простой электронной подписью.
2.21. Пользователь — лицо, осуществляющее доступ к Сайту и использующее его материалы и сервисы.
2.22. Личный кабинет — персонализированная часть Сайта, через которую осуществляется взаимодействие между Пользователем и Оператором.
2.23. Сайт — ресурс в сети Интернет по адресу: https://oporabusiness.ru/.
3.1. Обработка ПДн в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод сотрудников Общества, Контрагентов Общества и других субъектов ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
3.1.1. Обработка ПДн осуществляется в Обществе на законной и справедливой основе.
3.1.2. Обработке подлежат только ПДн, которые отвечают конкретным, заранее определенным и законным целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора ПДн.
3.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
3.1.5. Содержание и объем обрабатываемых ПДн определяются Обществом таким образом, чтобы они соответствовали заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.
3.1.6. При обработке ПДн Обществом обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Во исполнение требований Федерального закона Общество разрабатывает и публикует в составе Политики Перечень целей обработки персональных данных (приложение № 1 к настоящей Политике).
5.1. Обработка ПДн в Обществе осуществляется с использованием средств автоматизации, в том числе в информационных системах ПДн, а также без использования средств автоматизации.
5.2. При автоматизированной обработке ПДн применяется передача ПДн по внутренней сети Общества и с использованием информационно-телекоммуникационной сети «Интернет».
5.3. Трансграничная передача ПДн осуществляется исключительно при наличии письменного согласия субъекта ПДн и только в определенных целях с учетом условий и ограничений, установленных Федеральным законом.
5.4. Общество осуществляет передачу обрабатываемых ПДн органам власти на основании и во исполнение действующего законодательства Российской Федерации.
5.5. Применительно к каждой цели Общество определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных, что закрепляется в Приложении № 1 к настоящей Политике.
5.6. Общество обрабатывает персональные данные исключительно при наличии правовых оснований, предусмотренных Федеральным законом.
5.7. Общество для достижения целей, закрепленных в Приложении № 1 к настоящей Политике, может привлекать третьих лиц. К третьим лицам могут относиться:
5.7.1. Банковские организации, осуществляющие выпуск и обслуживание банковских карт для последующего начисления заработной платы и иных выплат работнику.
5.7.2. Страховые организации, организующие и предоставляющие услуги добровольного медицинского страхования и страхования от несчастных случаев работника.
5.7.3. Операторы систем электронного документооборота, обеспечивающие юридически значимый электронный документооборот.
5.7.4. Операторы связи, оказывающие услуги связи.
5.7.5. Аудиторы, проводящие аудиторские проверки и формирующие заключения.
5.7.6. Организации, привлекаемые для оказания услуг доставки корреспонденции и автотранспортного обслуживания.
5.7.7. Сервисные компании (компании, оказывающие консультационные, юридические, иные услуги, необходимые для обеспечения бизнес-процессов Общества)
5.7.8. Лица, обладающие правом в предусмотренных законодательством РФ случаях на получение ПДн в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей.
5.7.9. Иные контрагенты, с которыми Общество взаимодействует для достижения целей, закрепленных в Приложении № 1 к настоящей Политике.
5.8. Фактический состав привлекаемых Обществом третьих лиц к обработке ПДн определяется в соответствии с положениями законодательства РФ, договоров между Обществом и Субъектом ПДн, согласия(-ий) Субъекта ПДн на обработку ПДн, договоров между Обществом и контрагентом, являющимся оператором ПДн.
5.9. Общество, получившее доступ к ПДн, не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
7.1. Субъект ПДн вправе:
7.1.1. Получать сведения об обработке ПДн Обществом за исключением случаев, когда такое право может быть ограничено в соответствии с Федеральным законом, в том числе если доступ Субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
7.1.2. Требовать уточнения, блокирования или уничтожения обрабатываемых ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.3. Обратиться к Обществу любым удобным и возможным способом для реализации и защиты своих прав и законных интересов.
7.1.4. Обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов ПДн.
7.1.5. Защищать свои права и законные интересы, в том числе, требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
7.1.6. Отозвать свое согласие на обработку ПДн (порядок отзыва согласия на обработку ПДн прописан в согласии на обработку ПДн, выданное субъектом ПДн).
7.1.7. Обжаловать в судебном порядке (предусмотренным действующим законодательством Российской Федерации) любые неправомерные действия или бездействие Общества при Обработке и защите его ПДн.
8.1. При обработке ПДн Общество обязано:
8.1.1. Назначить лицо, ответственное за организацию обработки ПДн.
8.1.2. Утвердить Положение по обработке персональных данных, включающее сведения, в которых для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающее процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных, устранение последствий таких нарушений.
8.1.3. Осуществлять обработку ПДн субъектов с соблюдением принципов и правил, предусмотренных действующим законодательством Российской Федерации и внутренними документами Общества в области ПДн.
8.1.4. Сообщать субъекту ПДн или его законному представителю по его запросу информацию о наличии в Обществе ПДн, относящихся к соответствующему субъекту ПДн. Сведения предоставляются в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.
8.1.5. Безвозмездно предоставить возможность ознакомления субъекта ПДн или его законного представителя с ПДн субъекта ПДн в течение 10 рабочих дней с момента получения запроса (указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации). Предоставляемые Обществом сведения не могут содержать ПДн, принадлежащие другим Субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
8.1.6. В случае принятия решения об отказе в предоставлении субъекту ПДн информации о наличии у Общества ПДн субъекта ПДн, в течение 10 рабочих дней со дня обращения или получения запроса дать в письменной форме мотивированный ответ субъекту ПДн (указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации).
8.1.7. Внести необходимые изменения ПДн в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными. О внесенных изменениях и предпринятых мерах Общество обязано уведомить субъекта ПДн или его представителя, и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
8.1.8. В случае достижения цели обработки ПДн, прекратить обработку ПДн и уничтожить соответствующие ПДн в срок, не превышающий 30 дней с момента достижения цели обработки ПДн, если иное не предусмотрено действующим законодательством РФ, договором между Обществом и субъектом ПДн либо если Общество не вправе осуществлять обработку ПДн без согласия субъекта ПДн.
8.1.9. В случае отзыва субъектом ПДн согласия на обработку своих ПДн / внесения ПДн в общедоступные источники прекратить обработку ПДн / исключить ПДн из общедоступных источников и уничтожить ПДн в срок, не превышающий 30 дней с момента поступления указанного отзыва, если иное не предусмотрено законодательством РФ, договором между Обществом и субъектом ПДн.
8.1.9. Сообщить в уполномоченный орган по защите прав субъектов ПДн по его запросу информацию и документы, необходимые для осуществления деятельности указанного органа, в течение 10 рабочих дней с момента получения такого запроса, если иное не установлено требованиями законодательства Российской Федерации (указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации).
8.1.10. Осуществлять внутренний контроль и (или) аудит соответствия обработки ПДн требованиям Федерального закона и внутренних нормативных документов Общества по вопросам обработки ПДн.
8.1.11. Осуществлять оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн, который может быть причинен Субъектам ПДн в случае нарушения требований законодательства РФ, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям законодательства РФ.
8.1.12. Ознакомить лиц, привлеченных (допущенных) Обществом к обработке ПДн, с требованиями законодательства РФ, в том числе требованиями к защите ПДн, документами, определяющими Политику в отношении обработки персональных данных, внутренними нормативными документами Общества по вопросам обработки ПДн, и (или) обучать указанных лиц.
8.1.13. В случае если передача ПДн и (или) согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и Субъект ПДн отказывается предоставить ПДн и (или) предоставить согласие на их обработку, разъяснить юридические последствия непредоставления ПДн и/или согласия на их обработку.
8.1.14. В случае получения ПДн не от Субъекта ПДн до начала обработки ПДн предоставить Субъекту ПДн информацию, предусмотренную Федеральным законом.
8.1.15. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
8.1.16. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, уведомить об указанном факте уполномоченный орган по защите прав субъектов ПДн в порядке и сроки, предусмотренные законодательством РФ.
8.2. При обработке ПДн Общество вправе поручить обработку ПДн другому лицу, с согласия субъекта ПДн, если иное не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.
РЕАЛИЗУЕМЫЕ В ОБЩЕСТВЕ
9.1. Общество при обработке ПДн принимает все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
9.2. К мерам для защиты ПДн относятся:
9.2.1. Назначение в Обществе лица, ответственного за организацию Обработки ПДн и их защиту.
9.2.2. Утверждение внутренних нормативных документов по вопросам обработки и защиты ПДн, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
9.2.3. Применение правовых, организационных и технических мер по обеспечению защиты ПДн.
9.2.4. Осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн действующему законодательству Российской Федерации в области ПДн.
9.2.5. Ознакомление Сотрудников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации в области ПДн, в том числе требованиями к защите ПДн.
9.2.6. Периодический контроль за соответствием принимаемых мер по обеспечению безопасности ПДн законодательству Российской Федерации в области ПДн и принятым в его исполнение внутренним нормативным документам Общества.
9.2.7. Определение угроз безопасности ПДн, которые могут возникнуть при их обработке в ИСПДн.
9.2.8. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
9.2.9. Проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн.
9.2.10. Определение мест хранения материальных (в том числе машинных) носителей ПДн, обеспечение учета и сохранности носителей ПДн, исключение несанкционированного доступа к носителям ПДг, а также раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях.
9.2.11. Обнаружение фактов несанкционированного доступа к ПДн и принятие необходимых мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них.
9.2.12. Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
9.2.13. Установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн.
9.2.14. Взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПДн, в порядке, определенном федеральным органом исполнительной власти в области обеспечения безопасности.
9.2.15. Организация режима безопасности помещений, в которых осуществляется обработка ПДн и (или) размещены программно-аппаратные средства, используемые для обработки ПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
9.2.16. Установление и утверждение перечня лиц (должностей), привлеченных (допущенных) Обществом к автоматизированной и (или) неавтоматизированной обработке ПДн.
10. СОГЛАШЕНИЕ ПОЛЬЗОВАТЕЛЯ НА ИСПОЛЬЗОВАНИЕ САЙТА И ПРАВИЛА ОБРАБОТКИ COOKIE-ФАЙЛОВ
10.1. Настоящий раздел Политики регулирует отношения между Обществом интернет-ресурсов (включая сайт, страницы в социальных сетях и мессенджерах) и любым лицом (далее — «Пользователь»), использующим указанные ресурсы.
10.2. Использование ресурсов означает полное и безоговорочное принятие Пользователем условий данной Политики.
10.3. В соответствии с настоящей Политикой Общество предоставляет любому Пользователю право безвозмездного использования Сайта любым способом и в любой форме в пределах его объявленных функциональных возможностей и на условиях, изложенных в настоящей Политике.
10.4. Использование Сайта осуществляется в соответствии с принятым в мировой правоприменительной практике принципом «как есть» (as is). В соответствии с данным принципом никакие гарантии, что Сайт будет соответствовать всем требованиям Пользователя, работать непрерывно, быстро и без ошибок; результаты, которые могут быть получены с использованием Сайта, будут точными и надёжными не прилагаются и не предусматриваются.
10.5. Пользователь считается присоединившимся к настоящей Политике в соответствии с положениями статьи 438 Гражданского кодекса Российской Федерации с момента получения доступа к материалам и сервисам Сайта и начала использования Сайта любым способом и в любой форме в пределах его функциональных возможностей, включая:
10.5.1. Просмотр материалов, размещённых на Сайте.
10.5.2. Использование сервисов Сайта.
10.5.3. Регистрацию в Личном кабинете.
10.5.4. Направление любых сообщений с использованием онлайн-форм на Сайте.
10.5.5. Иное использование Сайта.
10.6. Используя Сайт в порядке, предусмотренном п. 9.3 Политики, Пользователь подтверждает, что:
10.6.1. Ознакомился с условиями Настоящей Политики в полном объёме до начала использования Сайта.
10.6.2. Безоговорочно принимает все условия Настоящей Политики в полном объёме без каких-либо изъятий и ограничений, а также обязуется соблюдать их или прекратить использование Сайта в случае несогласия с условиями Настоящей Политики.
10.7. Никакое из положений Политики не может трактоваться как установление между Обществом и Пользователем агентских отношений, отношений по ведению совместной деятельности или каких-либо иных правоотношений, прямо не предусмотренных настоящей Политикой.
10.8. Все возможные споры, вытекающие из Настоящей Политики или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
10.9. Порядок исполнения обязательств, возникающих в соответствии с иными договорами, заключаемыми между Пользователем и Обществом, устанавливается в таких договорах.
10.10. Для использования отдельного функционала Сайта Пользователю необходимо пройти процедуру регистрации, в результате которой ему будет предоставлен персональный доступ в Личный кабинет.
10.11. В процессе регистрации Пользователь обязуется достоверно и полно заполнить информацию о себе по вопросам, предлагаемым в форме регистрации, и поддерживать эту информацию в актуальном состоянии. Если Пользователь предоставил неверную информацию или у Общества есть основания полагать, что предоставленная Пользователем информация неполна или недостоверна, Оператор имеет право по своему усмотрению заблокировать доступ в Личный кабинет либо удалить учётную запись Пользователя и отказать Пользователю в использовании отдельного функционала Сайта.
10.12. Общество вправе потребовать от Пользователя подтверждения данных, указанных при регистрации, и запросить в связи с этим подтверждающие документы. В случае если данные Пользователя, указанные в предоставленных им документах, не соответствуют данным, указанным при регистрации, а также в случае, когда данные, указанные при регистрации, не позволяют идентифицировать Пользователя, Общество вправе отказать Пользователю в доступе в Личный кабинет и использовании Сайта.
10.13. Пользователь подтверждает и гарантирует, что все действия, предусмотренные для Пользователя настоящей Политикой, совершаются лицом, чьи данные направлены Обществу при прохождении процедуры регистрации.
10.14. Пользователь самостоятельно несёт ответственность за безопасность и сохранность своих Аутентификационных данных. Пользователь самостоятельно несёт ответственность за все действия (а также их последствия) при использовании Сайта под Аутентификационными данными Пользователя, такие действия считаются произведёнными самим Пользователем.
10.15. Пользователь обязан немедленно уведомить Общество о любом случае несанкционированного доступа к Личному кабинету Пользователя и (или) о любом нарушении (подозрениях о нарушении) конфиденциальности своего пароля.
10.16. Пользователь не вправе воспроизводить, повторять и копировать, продавать и перепродавать, а также использовать для каких-либо коммерческих целей Сайт, его Контент или доступ к нему, кроме тех случаев, когда Пользователь получил такое разрешение от Общества либо когда это прямо предусмотрено настоящей Политикой.
10.17. При регистрации на Сайте Пользователь даёт согласие на получение от Оператора рассылок, пуш-уведомлений, смс-уведомлений и иных уведомлений рекламно-информационного характера. Настройка параметров рассылки (периодичность получения, возможность и способы отказа от рассылки и пр.) будет возможна для Пользователя непосредственно через сообщения на электронную почту Оператора или по телефону. Рассылки поступают в виде электронного письма на адрес, звонка и (или) короткого сообщения (смс, пуш или аналог) на номер телефона, указанный Пользователем при регистрации. Рекламно-информационные материалы могут предоставляться в виде бумажно-полиграфической и сувенирной продукции, вкладываться в заказы клиентов и доставляться на указанный почтовый адрес в виде писем и посылок.
10.18. Правила обработки cookie-файлов.
10.18.1. На веб-сайтах ООО «Свой Интерьер», включая сайт https://oporabusiness.ru/, могут использоваться cookie-файлы. Эти файлы применяются для обеспечения корректной работы сайтов, анализа пользовательского поведения, запоминания пользовательских настроек и показа персонализированной информации.
10.18.2. Категории используемых cookie-файлов. В зависимости от назначения, на веб-сайтах могут использоваться следующие категории cookie-файлов:
10.18.2.1. Технические cookie-файлы — строго необходимые для обеспечения функционирования сайта. Позволяют корректно отображать страницы, обеспечивать навигацию и доступ к защищённым разделам.
10.18.2.2. Статистические (аналитические) cookie-файлы — предназначены для сбора обобщённых данных о посещаемости сайта, активности пользователей и ошибках отображения, с целью улучшения качества работы ресурса.
10.18.2.3. Функциональные cookie-файлы — позволяют сайту запомнить предпочтения пользователя (например, язык интерфейса, местоположение, сохранённые формы), обеспечивая более комфортный пользовательский опыт.
10.18.2.4. Рекламные cookie-файлы — используются для показа персонализированной рекламы, определения эффективности рекламных кампаний, а также для ограничения количества показов одного и того же рекламного блока.
10.18.2.5. Иные cookie-файлы — файлы, используемые сторонними сервисами (например, картографическими или видео-сервисами), не подпадающие под указанные выше категории.
10.18.3. Срок хранения cookie-файлов зависит от их назначения:
10.18.3.1. Сессионные cookie-файлы — удаляются автоматически после закрытия браузера.
10.18.3.2. Постоянные cookie-файлы — сохраняются на устройстве пользователя до достижения цели их использования или истечения установленного срока, но не дольше, чем это необходимо.
10.18.4. Ограничения при использовании cookie-файлов. Общество не использует cookie-файлы:
10.18.4.1. Для установления личности пользователя или его точной идентификации на основе технической информации.
10.18.4.2. Для сопоставления сведений из cookie-файлов с другими персональными данными, находящимися в распоряжении Общества.
10.18.4.3. В целях скрытого или неправомерного сбора персональных данных, включая специальные или биометрические категории.
10.18.5. Информирование и согласие пользователя. При первом посещении сайта пользователь уведомляется о применении cookie-файлов. В рамках всплывающего окна или иного механизма уведомления пользователь может:
10.18.5.1. Ознакомиться с правилами обработки cookie-файлов.
10.18.5.2. Дать согласие на использование cookie-файлов (в том числе аналитических и рекламных).
10.18.5.3. Отказаться от их использования путём изменения настроек своего браузера.
10.18.6. Управление cookie-файлами. Пользователь вправе самостоятельно ограничить или отключить использование cookie-файлов, настроив параметры в своём браузере. Следует учитывать, что отключение cookie может повлиять на работоспособность отдельных функций сайта.
11.1. В целях повышения качества Сайта Общество или действующие по его поручению лица вправе осуществлять сбор мнений и отзывов Пользователей по различным вопросам путём направления информационных сообщений при очередном посещении Пользователем Сайта либо осуществления связи по контактным данным, указанным Пользователем при регистрации Личного кабинета, посредством телефонных звонков или электронных писем. Собранные мнения и отзывы могут быть использованы для формирования статистических данных, которые могут быть использованы в сервисах, реализуемых на Сайте. Отзывы, предоставленные Пользователем при проведении опроса, также могут быть опубликованы (или обнародованы иным способом) Обществом.
11.2. Общество вправе направлять на адрес электронной почты и (или) абонентский номер Пользователя информационные сообщения, в том числе, но не ограничиваясь, сообщения, связанные с функционированием Сайта, уведомления, связанные с исполнением договоров, заключённых с Пользователем, информацию о восстановлении пароля и т. д. Подтверждением согласия Пользователя на получение от Общества указанных в настоящем пункте информационных сообщений является принятие условий Политики.
11.3. Общество оставляет за собой право заблокировать Личный кабинет Пользователя в соответствии с условиями Политики либо в случае нарушения Пользователем условий Настоящей Политики.
11.4. Сайт или его сервисы могут быть в то или иное время частично или полностью недоступны по причине проведения профилактических или иных работ или по любым другим причинам технического характера. Общество вправе производить модификацию любого программного обеспечения Сайта, проводить необходимые профилактические или иные работы, приостанавливать работу Сайта в то или иное время по личному усмотрению с предварительным уведомлением Пользователя или без такового.
11.5. Общество не несёт ответственности за любые ошибки, упущения, прерывания, удаление, дефекты, задержку в обработке или передаче данных, сбои линий связи, кражу, уничтожение или неправомерный доступ к информации Пользователя, размещённой на Сайте или в любом другом месте. Общество не отвечает за любые технические сбои или иные проблемы любых телефонных сетей или служб, компьютерных систем, серверов или провайдеров, компьютерного или телефонного оборудования, программного обеспечения, сбоев сервисов электронной почты или скриптов по техническим причинам.
11.6. В течение срока действия Настоящей Политики Общество предпримет все усилия для устранения каких-либо технических сбоев и ошибок в случае их возникновения в разумный срок. При этом Общество не гарантирует полного отсутствия технических ошибок и сбоев по причинам, вызванным неисправностью оборудования, некорректной работой программного обеспечения либо программной среды.
11.7. Пользователю не предоставляется никаких интеллектуальных прав, за исключением прямо предусмотренных Настоящей Политикой, в отношении как Сайта в целом, так и в отношении отдельного программного обеспечения, дизайнерских решений, литературных, графических и аудиовизуальных произведений, входящих в состав Сайта.
12.1. Пользователь обязуется знакомиться с актуальной версией Политики при каждом посещении Сайта до начала использования функционала Сайта и соблюдать его условия.
12.2. Пользователь обязуется предоставлять достоверную и полную информацию при использовании Сайта.
12.3. Пользователь соглашается не предпринимать действий и не оставлять комментарии и записи, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и (или) смежных прав, общепринятые нормы морали и нравственности, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта.
12.4. Использование материалов Сайта без согласия правообладателей не допускается.
12.5. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна.
12.6. Пользователь обязуется нести ответственность за все действия, совершённые при использовании его Личного кабинета, а также за последствия, вызванные такими действиями.
12.7. При использовании Сайта Пользователь не вправе нарушать права и законные интересы третьих лиц, а также причинять вред в какой-либо форме, включая вред деловой репутации.
12.8. Пользователь не вправе нарушать нормальную работу как отдельных сервисов Сайта, так и Сайта в целом.
12.9. Пользователь обязан самостоятельно отслеживать внесение изменений в настоящая Политика.
12.10. Пользователь вправе прекратить доступ к Личному кабинету путём направления соответствующего уведомления Обществу.
13.1. Общество гарантирует достоверность, точность, полноту или качество только той информации, которую он сам непосредственно разместил на Сайте. Общество не несёт ответственности за достоверность, точность, полноту и качество информации, размещённой на Сайте третьими лицами, в том числе Пользователями.
13.2. Оператор не несёт ответственности за некорректное поведение лиц, использующих Сайт.
13.3. Оператор не гарантирует, что:
13.3.1. Сайт будет соответствовать требованиям Пользователя.
13.3.2. Результаты, которые могут быть получены с использованием Сайта, будут точными и надёжными.
13.3.3. качество какого-либо продукта, услуг, информации, полученных с использованием Сайта, будет соответствовать ожиданиям Пользователя.
13.3.4. Сайт будет работать непрерывно, быстро, надёжно и без ошибок и будет соответствовать ожиданиям Пользователя.
13.3.5. Все ошибки на Сайте будут исправлены.
13.4. Общество не несёт ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными или полученными через внешние сайты или ресурсы, либо иные контакты Пользователя, в которые он вступил, используя размещённую на Сайте информацию или ссылки на внешние ресурсы.
13.5. Общество не несёт ответственности за полноту и достоверность сведений, предоставляемых Пользователями при осуществлении регистрационных действий на Сайте, а также не отвечает за возможный ущерб, связанный с недостоверностью или неполнотой таких сведений. Общество не принимает на себя никаких обязательств по проверке достоверности Персональных данных, указанных Пользователем, и не несёт ответственности в случае, если Пользователь предоставит больший объём данных, чем это предусмотрено соответствующими формами на Сайте.
13.6. Общество не несёт ответственности перед Пользователем или любыми другими третьими лицами и не возмещает любой ущерб, включая упущенную выгоду или потерянные данные, вред, причинённый чести, достоинству или деловой репутации, и иные убытки, причинённые в связи с использованием Сайта или иных материалов и сервисов, содержащихся на Сайте, за исключением случаев, прямо предусмотренных Политикой.
13.7. Общество исходит из того, что все формы на Сайте заполняет непосредственно Пользователь. Ответственность за правомерность предоставления и достоверность Персональных данных Пользователя и иных лиц, данные которых сообщены, несёт исключительно Пользователь.
13.8. Общество не несёт ответственности за утрату, подмену или порчу данных, а также за иные последствия, наступившие в результате невыполнения Пользователем условий, предусмотренных настоящим Соглашением.
13.9. Общество не несёт ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение ими защиты информации о Пользователях, а также получение законного предварительного согласия Пользователей на обработку Обществом их Персональных данных в рамках использования указанных протоколов.
ПРИ РАБОТЕ С САЙТОМ
14.1. Общество использует информацию, хранящуюся на стороне браузера Пользователя, для определения уникального идентификатора доступа Пользователя к Сайту с целью:
14.1.1. Поддержки функциональности ресурсов, требующих использования информации, хранящейся на стороне браузера.
14.1.2. Измерения размеров аудитории Сайта.
14.1.3. Определения статистических информационных предпочтений Пользователей при доступе к различным страницам Сайта.
14.1.4. Определения в исследовательских целях корреляции статистических данных о посещаемости Сайта с социометрическими данными о Пользователях.
14.2. Путём настройки программного обеспечения Пользователь имеет возможность запретить использование информации, хранящейся на стороне браузера, на своём компьютере, однако это может привести к частичной или полной потере функциональности страниц Сайта.
14.3. Внося при регистрации на Сайте в качестве Пользователя или при заполнении любых других форм на Сайте Персональные данные, Пользователь даёт информированное и сознательное согласие на Обработку персональных данных Обществом и его работниками, а равно иными лицами, которым Общество поручил обработку Персональных данных на основании заключаемых с этими лицами договоров, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
14.4. Отправляя любые формы, Пользователь подтверждает, что он осознает, что передаёт свои Персональные данные для Обработки Обществу и согласен на их обработку. Пользователь также уведомлён, что обработка его Персональных данных будет осуществляться Обществом в полном соответствии с требованиями Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» а также ЛНА Общества.
14.5. Общество вправе обрабатывать персональные данные перечень и цели которых определены в Приложении №1 к настоящей Политике.
14.6. Общество осуществляет обработку персональных данных Пользователя в следующих целях:
14.6.1. Обеспечение надлежащего функционирования Сайта.
14.6.2. Оказание информационной и консультационной поддержки Пользователей.
14.6.3. Разработка и предоставление Пользователям персонализированных сервисов Сайта.
14.6.4. Направление рекламной и маркетинговой информации Пользователям.
14.6.5. Исполнение договора или договоров на оказание услуг и/или продажу товаров и/или продукции.
14.7. Согласие на обработку персональных данных может быть отозвано Пользователем, в том числе путём направления письменного заявления на адрес Общества. В случае отзыва согласия Общество вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством РФ.
15.1. Настоящая Политика вступает в силу с даты ее утверждения приказом Генерального директора Общества.
15.2. Положения настоящей Политики являются обязательными для исполнения всеми Сотрудниками и/или Контрагентами Общества, имеющими доступ к ПДн.
15.3. Настоящая Политика действует в отношении всех ПДн, обрабатываемых в Обществе, является общедоступным документом и подлежит размещению на официальном сайте Общества.
15.4. Настоящая Политика может быть пересмотрена в случае изменения законодательства Российской Федерации, а также в случае необходимости дополнения Политики (Приложение № 1) по перечню ПДн, целям их обработки, срокам и способам обработки, путем разработки дополнений и приложений к настоящей Политике, утверждаемых приказом Генерального директора Общества.
15.5. Уполномоченный орган по защите прав субъектов ПДн - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.
Приложение №1
к Политике об обработке и защите
персональных данных ООО «Свой Интерьер»
ПЕРЕЧЕНЬ
персональных данных, обрабатываемых Оператором в соответствии с целями обработки
Настоящий перечень содержит сведения о видах персональных данных, обрабатываемых Обществом, в рамках трудовых, гражданско-правовых и иных правоотношений, в соответствии с целями обработки.
№ п/п
Цель обработки ПДн
1
Подготовка, заключение и исполнение гражданско-правового договора
(поставка)
Перечень ПДн
фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения), дата (число, месяц, год) и место рождения, сведения о гражданстве, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, номер расчетного счета, адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира), фото-видео изображение лица, данные голоса субъекта.
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
Покупатель
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в период действия договора и 5 лет после окончания его срока действия
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в период действия договора и 5 лет после прекращения его действия
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
В договоре
№ п/п
Цель обработки ПДн
2
обеспечение сохранности имущества Общества, находящегося в офисе
Перечень ПДн
фото-видео изображение лица, данные голоса человека
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
гость (посетитель) офиса Общества
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в день посещения гостем офиса Общества и 3 года после даты посещения
в электронном виде
автоматизи-рованная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
3 года после даты посещения гостем офиса Общества
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Политика Общества, письменное согласие
№ п/п
Цели обработки ПДн
3
рассылка новостей, рекламных материалов, акционных предложений
Перечень ПДн
фамилия, имя, отчество (при наличии), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
покупатель
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в период действия договора и 3 года после окончания его срока действия
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в период действия договора и 3 года после прекращения его действия
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие субъекта ПДн на рекламную рассылку
№ п/п
Цели обработки ПДн
4
Подбор персонала (соискателей) на вакантные должности оператора
Перечень ПДн
фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения), пол, дата (число, месяц, год) и место рождения, сведения о гражданстве, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, номер расчетного счета, фото-видео изображение лица, данные голоса человека, реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения, сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты и места рождения), сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении), информация о владении иностранными языками, сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его), сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы, сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ), сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ), сведения о доходах, обязательствах по исполнительным документам, номера расчетного счета, банковской карты, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников), о научной и просветительской деятельности, о профессии и трудовой/профессиональной квалификации, о личностных знаниях, умениях и навыках, о личностных качествах, интересах и предпочтениях, о достижениях, заслугах, поощрениях и наградах, о самостоятельной экономической деятельности, об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности, об истории рассмотрения кандидатуры соискателя на вакантную должность, иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки.
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие, Специальные (национальность)
соискатель
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
1 год с момента первичного сбора
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
1 год с момента первичного сбора
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие на обработку ПДн
№ п/п
Цели обработки ПДн
5
Ведение бухгалтерского и кадрового учета (вкл. формирование личного дела)Обеспечение соблюдения трудового законодательства РФ Обеспечение соблюдения пенсионного и налогового законодательства РФ
Перечень ПДн
фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения), пол, дата (число, месяц, год) и место рождения, сведения о гражданстве, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, номер расчетного счета, фото-видео изображение лица, данные голоса человека, реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения, сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты и места рождения), сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении), информация о владении иностранными языками, сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его), сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы, сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ), сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ), сведения о доходах, обязательствах по исполнительным документам, номера расчетного счета, банковской карты, сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (для отдельных категорий работников), о научной и просветительской деятельности, о профессии и трудовой/профессиональной квалификации, о личностных знаниях, умениях и навыках, о личностных качествах, интересах и предпочтениях, о достижениях, заслугах, поощрениях и наградах, о самостоятельной экономической деятельности, об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности, об истории рассмотрения кандидатуры соискателя на вакантную должность, иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки.
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие, Специальные (национальность)
работник
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в период действия договора и до 75 лет после увольнения работника
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в период действия договора и до 50 лет после увольнения работника
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие на обработку ПДн
№ п/п
Цели обработки ПДн
6
Содействие работникам в продвижении по карьерной лестнице, в трудоустройстве к другому работодателю, обучении, оформлении кредита (займа)
Перечень ПДн
фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения), пол, дата (число, месяц, год) и место рождения, сведения о гражданстве, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
работник, уволенный сотрудник, контрагент, соискатель
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
с период наличия правоотношений с субъектом ПДн и в течение 1 года с момента прекращения правоотношений
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
с период наличия правоотношений с субъектом ПДн и в течение 1 года с момента прекращения правоотношений
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие на обработку и передачу ПДн
№ п/п
Цели обработки ПДн
7
Заключение и исполнение договоров на оказание услуг Обществу (ГПХ)
Перечень ПДн
фамилия, имя, отчество (при наличии), а также прежние фамилия, имя, отчество (при наличии), дата и место их изменения (в случае изменения), дата (число, месяц, год) и место рождения, сведения о гражданстве, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, страховой номер индивидуального лицевого счета (СНИЛС), идентификационный номер налогоплательщика (ИНН), номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, номер расчетного счета, адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира), фото-видео изображение лица, данные голоса человека.
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
контрагент
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в период действия договора ГПХ и три года с момента прекращения его действия
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в период действия договора ГПХ и три года с момента прекращения его действия
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие на обработку и передачу ПДн
№ п/п
Цели обработки ПДн
8
Выдача доверенностей
Перечень ПДн
дата рождения, данные документа, удостоверяющего личность, должность, сведения о полномочиях, срок и объем полномочий, место жительства, место регистрации
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
работник, контрагент
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в период действия доверенности и три года с момента окончания срока действия / отзыв доверенности
на бумаге / в электронном виде
смешанная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в период действия доверенности и три года с момента окончания срока действия / отзыв доверенности
сжигание / измельчение (шредирование) / удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие на обработку и передачу ПДн
№ п/п
Цели обработки ПДн
7
пользование сайтом: идентификация Пользователя, зарегистрированного на Сайте, информирование о работе Сайта, контроль и улучшение качества работы Сайта, предоставление Пользователю доступа к персонализированным ресурсам Сайта, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработка запросов и заявок от Пользователя, предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта
Перечень ПДн
фамилия, имя, отчество (при наличии), дата (число, месяц, год) и место рождения, данные документа, удостоверяющего личность, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, автоматически собираемые cookie-файлы (идентификаторы сессий, предпочтения, поведение на сайте) и технические данные (IP-адрес, тип устройства, браузер, дата и время визита)
Категории ПДн
Категории субъектов ПДн
Виды обработки ПДн
Сроки обработки ПДн
Способы хранения ПДн
Способы обработки ПДн
Общие
Посетитель Сайта
сбор, запись, систематизация, накопление, уточнение,хранение,использование, передача
в момент первичного сбора данных и 3 года после сбора
в электронном виде
электронная
Сроки хранения ПДн
Порядок уничтожения ПДн
Форма согласия
в момент первичного сбора данных и 3 года после сбора
удаление с электронных носителей без возможности восстановления (логическое удаление записей / очистка резервных копий / многократная перезапись)
Согласие субъекта ПДн
Приложение №2
к Политике об обработке и защите
персональных данных ООО «Свой Интерьер»
ПЕРЕЧЕНЬ
персональных данных, передаваемых третьим лицам Обществом
на основании пункта 5.10. Политики обработки и защиты персональных данных
Настоящий перечень содержит сведения о видах персональных данных, которые подлежат передаче третьим лицам Обществом в рамках исполнения договорных и иных обязательств, обеспечения функционирования информационных систем, аналитики, маркетинга, а также в целях, определенных Политикой и на основаниях, предусмотренных пунктом 5.10. Политики обработки и защиты персональных данных.
№
Наименование третьего лица
Цель передачи персональных данных
Правовое основание
Категории передаваемых персональных данных
1
ООО «Яндекс» 119021, г. Москва, ул. Льва Толстого, д. 16
Аналитика поведения пользователей на сайте с использованием сервиса «Яндекс.Метрика»
Ст. 6 ч. 1 п. 5 152-ФЗ Политика/публичная оферта
IP-адрес, данные cookie, информация о действиях на сайте, идентификаторы устройств, сессий и браузеров, геолокационные данные.
2
ООО «Живосайт» 197101, г. Санкт-Петербург, ул. Большая Зеленина, д. 8, лит. Б, оф. 415
Поддержка онлайн-чата, обратной связи с пользователями сайта
Ст. 6 ч. 1 п. 5 152-ФЗ Согласие субъекта ПДн
Имя, телефон, e-mail, переписка в чате, а также иные персональные данные, которые субъект персональных данных добровольно сообщил в процессе взаимодействия с Оператором
3
ООО «Компания АМО» (AMOCRM) 191186, г. Санкт-Петербург, Невский проспект, д. 30, лит. А
Ведение клиентской базы, обработка заявок, история коммуникаций
Ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ Исполнение договора / согласие
ФИО, номер телефона, e-mail, история обращений, а также иные персональные данные, которые субъект персональных данных добровольно сообщил в процессе взаимодействия с Оператором
4
ООО «1С-Битрикс» 123242, г. Москва, ул. Гашека, д. 7, стр. 1
Хранение и обработка заявок через CRM, управление контактами клиентов
Ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ Исполнение договора / согласие
ФИО, e-mail, телефон, история обращений, а также иные персональные данные, которые субъект персональных данных добровольно сообщил в процессе взаимодействия с Оператором
5
Сборщик ФИО, адрес
Осуществление сборки мебели
Ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ Исполнение договора / согласие
ФИО, e-mail, телефон, адрес места сборки, а также иные персональные данные, которые субъект персональных данных добровольно сообщил в процессе взаимодействия с Оператором
