Политика в отношении обработки персональных данных

Индивидуальный предприниматель Шеремет Елена Михайловна ИНН 920454711845 ОГРНИП 315920400009860 Адрес: 299055, г. Севастополь, ул. Хрусталева, д. 159-А Электронная почта: info@krimmebel.ru Телефон: +7 (978) 783 27-52 Владелец сайта https://krimmebel.ru (далее — Оператор)

Дата вступления в силу: 28 ноября 2025 года Последняя редакция: 28 ноября 2025 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://krimmebel.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — Индивидуальный предприниматель Шеремет Елена Михайловна;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
• автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения);
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных;
• обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.

1.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

1.4. Субъект персональных данных обладает всеми правами, предусмотренными главой 3 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением следующих конкретных и законных целей:

2.1. Заключение и исполнение договора купли-продажи (оформление заказа, оплата, доставка, гарантийное обслуживание). 2.2. Идентификация пользователя на Сайте и в личном кабинете. 2.3. Связь с пользователем (уведомления о статусе заказа, ответы на запросы, обработка отзывов и претензий). 2.4. Проведение маркетинговых и рекламных рассылок (только при наличии отдельного согласия). 2.5. Улучшение качества работы Сайта, анализ посещаемости и поведения пользователей (с использованием обезличенных данных). 2.6. Выполнение требований законодательства Российской Федерации.

Обработка персональных данных, несовместимая с указанными целями, не допускается.

3. Правовые основания обработки персональных данных

Обработка осуществляется на основании:

3.1. Конституции Российской Федерации (ст. 23, 24). 3.2. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 3.3. Гражданского кодекса Российской Федерации. 3.4. Закона Российской Федерации «О защите прав потребителей». 3.5. Договора публичной оферты, размещённого на Сайте. 3.6. Согласия субъекта персональных данных (при регистрации, оформлении заказа, подписке на рассылку).

4. Объём и категории обрабатываемых персональных данных

4.1. Категории субъектов: покупатели, пользователи Сайта, лица, оставляющие отзывы или подписывающиеся на рассылку.

4.2. Обрабатываемые данные:

• ФИО, номер телефона, e-mail, адрес доставки;
• история заказов и просмотров товаров;
• платёжные данные (обрабатываются только сертифицированными платёжными системами, Оператор их не хранит);
• IP-адрес, cookie-файлы, данные браузера и устройства;
• иные данные, добровольно предоставленные пользователем.

4.3. Оператор не обрабатывает специальные и биометрические категории персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Способы обработки: автоматизированная и неавтоматизированная.

5.3. Сроки хранения:

• до достижения целей обработки или отзыва согласия;
• данные исполненных заказов — 5 лет;
• cookie-файлы — до 1 года.

5.4. Передача третьим лицам осуществляется только на основании договора поручения обработки ПДн или требований законодательства.

5.5. Хранение осуществляется в базах данных, расположенных исключительно на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

6.1. Субъект персональных данных вправе получать информацию об обработке своих данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, обрабатываемые данные, сроки обработки и хранения, порядок осуществления прав и иные сведения, предусмотренные Законом.

6.2. Запрос направляется в письменной форме по адресу: 299040, г. Севастополь, ул. Хрусталева, д. 159-А или в электронном виде на info@krimmebel.ru с темой «Запрос по персональным данным».

6.3. Оператор предоставляет информацию в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при необходимости уточнения.

6.4. При обнаружении неточных или неполных данных субъект вправе требовать их уточнения. Оператор вносит изменения в течение 7 рабочих дней.

6.5. Субъект вправе требовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки.

6.6. Отзыв согласия на обработку осуществляется путём направления письменного заявления на info@krimmebel.ru или почтой. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней (за исключением случаев, когда обработка может продолжаться без согласия в соответствии с законом).

6.7. Все обращения субъектов персональных данных рассматриваются бесплатно.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ № 1119 от 01.11.2012.

7.2. К принятым мерам относятся:

• назначение ответственного за организацию обработки ПДн;
• издание и актуализация локальных актов;
• ограничение доступа (только для сотрудников, которым это необходимо);
• использование сертифицированных средств защиты (антивирусы, межсетевые экраны, системы предотвращения утечек);
• шифрование при передаче (HTTPS/TLS);
• резервное копирование;
• регулярный аудит и контроль;
• ознакомление сотрудников с требованиями законодательства.

7.3. Уровень защищённости персональных данных — УЗ-4.

Настоящая Политика размещена по адресу https://krimmebel.ru/politika-konfidencialnosti и действует бессрочно до публикации новой редакции.