Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые **ИП Картавенко Егор Тимурович**, ИНН 110119101510, ОГРНИП 323730000031393, адрес для корреспонденции: г. Москва, аллея Первой Маевки, д. 15, стр. 6, e-mail: info@millsey.ru (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://millsey.ru, при оформлении заказов, обращениях через формы сайта, телефон, e-mail, мессенджеры, а также при взаимодействии с покупателями, представителями корпоративных клиентов, поставщиками и иными контрагентами.

1.3. Политика составлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

1.4. Использование сайта не означает автоматического согласия пользователя на обработку персональных данных для всех целей. Там, где по закону требуется согласие, Оператор получает отдельное, конкретное, информированное, сознательное, предметное и однозначное согласие пользователя.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта https://millsey.ru.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель сайта, покупатель, представитель корпоративного клиента или контрагента, лицо, направившее обращение Оператору.

2.5. Cookies и метрические данные — технические данные о посещении сайта, включая файлы cookie, IP-адрес, User-Agent, сведения о браузере и устройстве, источник перехода, дату и время посещения, просмотренные страницы, действия на сайте, идентификаторы пользователя в системах аналитики.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
посетители сайта;
покупатели и потенциальные покупатели;
представители корпоративных клиентов;
представители поставщиков, подрядчиков и иных контрагентов;
лица, обращающиеся к Оператору по телефону, e-mail, через формы сайта, мессенджеры Telegram и WhatsApp;
иные лица, предоставившие персональные данные Оператору.

4. Состав обрабатываемых персональных данных

4.1. При оформлении заказа и доставке товара Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес доставки;
адрес электронной почты, если пользователь его предоставляет;
состав заказа;
комментарии к заказу;
выбранный способ доставки и оплаты;
сведения о компании, должность и реквизиты, если обращение связано с корпоративным заказом;
историю обращений и переписки.

4.2. При обращении через формы сайта, телефон, e-mail и мессенджеры Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
имя пользователя или идентификатор в мессенджере;
текст обращения и иные сведения, которые пользователь добровольно укажет в сообщении.

4.3. При посещении сайта Оператор может обрабатывать технические и метрические данные:

IP-адрес;
файлы cookie;
User-Agent;
сведения о браузере, устройстве и операционной системе;
дату и время посещения;
источник перехода;
просмотренные страницы и действия на сайте;
сведения, собираемые посредством сервисов веб-аналитики, если такие сервисы подключены.

4.4. Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, паспортные данные и данные банковских карт, если иное прямо не предусмотрено отдельным процессом и отдельными документами.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

прием, оформление, подтверждение и исполнение заказов;
доставка товаров, организация самовывоза, взаимодействие с транспортными и курьерскими службами;
прием оплаты, выставление счетов и оформление первичных документов;
связь с пользователем по вопросам заказа, доставки, гарантии, сервиса, обмена и возврата;
консультирование по ассортименту, подбору и кастомизации офисных кресел и мебели;
обработка обращений корпоративных клиентов;
исполнение требований законодательства о бухгалтерском и налоговом учете, защите прав потребителей и электронной коммерции;
обеспечение работы сайта, безопасности и предотвращение злоупотреблений;
анализ посещаемости сайта и улучшение качества сайта, если пользователь дал согласие на использование соответствующих cookies и метрических технологий;
направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных;
обработка, необходимая для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

7. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача, предоставление и доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации и смешанным способом, с передачей по сети Интернет в случаях, необходимых для достижения указанных целей.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

транспортным, курьерским и логистическим компаниям для доставки заказа;
платежным, банковским и бухгалтерским сервисам для приема оплаты и оформления документов;
поставщикам CRM, хостинга, почтовых сервисов, сервисов коммуникаций и технической поддержки;
государственным органам — в случаях и порядке, предусмотренных законом.

8.2. Оператор не продает персональные данные пользователей третьим лицам.

8.3. Если Оператор поручает обработку персональных данных третьему лицу, Оператор принимает меры, чтобы такое лицо соблюдало конфиденциальность и безопасность персональных данных.

9. Cookies, веб-аналитика и метрические программы

9.1. Сайт может использовать технические cookies, необходимые для работы сайта, корзины, оформления заказа, запоминания пользовательских настроек и обеспечения безопасности.

9.2. Сайт может использовать аналитические cookies и метрические программы, включая Яндекс.Метрику или аналогичные сервисы, только после получения согласия пользователя, если такие технологии позволяют собирать сведения, относящиеся к пользователю или его устройству.

9.3. Аналитические данные могут включать IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия пользователя на сайте, дату и время посещения, идентификаторы cookie и иные технические сведения.

9.4. Пользователь может отказаться от аналитических cookies и метрических программ через баннер cookies на сайте или настройки браузера. Отказ от аналитических cookies не должен препятствовать оформлению заказа, если соответствующие cookies не являются технически необходимыми.

9.5. Если на сайте используются Google Analytics, Google Tag Manager или иные иностранные аналитические сервисы, Оператор должен до начала такой передачи выполнить требования к трансграничной передаче персональных данных и отразить такие сервисы в уведомлениях и документах. Для снижения риска рекомендуется не использовать иностранные аналитические сервисы без отдельной правовой оценки.

10. Трансграничная передача персональных данных

10.1. Оператор стремится размещать основные базы данных с персональными данными граждан Российской Федерации на территории Российской Федерации.

10.2. Если при использовании мессенджеров, сервисов аналитики, CRM, почтовых или иных сервисов возникает трансграничная передача персональных данных, Оператор осуществляет ее только при наличии правовых оснований и после выполнения требований законодательства Российской Федерации, включая уведомление уполномоченного органа, когда оно требуется.

10.3. Пользователям рекомендуется не направлять через мессенджеры избыточные персональные данные, специальные категории персональных данных, паспортные данные и банковские реквизиты, если такие сведения не запрошены Оператором отдельно.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

11.2. Данные, связанные с заказами, оплатой, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.

11.3. Данные обращений, не завершившихся заказом, хранятся не дольше срока, необходимого для ответа на обращение и защиты прав Оператора, если пользователь не дал согласие на дальнейшую коммуникацию.

11.4. Данные о согласиях пользователя могут храниться в течение срока, необходимого для подтверждения факта получения согласия и защиты прав Оператора.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
направлять требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

13. Порядок обращений субъектов персональных данных

13.1. Для реализации прав субъект может направить обращение на e-mail: info@millsey.ru.

13.2. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать обращение или заказ.

13.3. Оператор отвечает на обращения в сроки, установленные законодательством Российской Федерации.

14. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
учет и контроль доступа;
использование паролей и средств защиты учетных записей;
резервное копирование и контроль целостности данных;
использование защищенных каналов связи там, где это применимо;
заключение договоров или соглашений с лицами, которым поручается обработка персональных данных;
удаление или обезличивание персональных данных после достижения целей обработки.