1. Кто обрабатывает данные
1.1. Оператор — Индивидуальный предприниматель Реутин Виктор Захарович (ИНН 616600282103, ОГРНИП 320619600143302, адрес: Ростов-на-Дону, ул. Зелёная, д. 21В, телефон +7 938 104-44-19, e-mail info@mebelprosto.com). Оператор владеет сайтом mebelprosto.com (далее — «Сайт»).
1.2. Согласие даёт пользователь Сайта — физическое лицо, которое отмечает галочку рядом со ссылкой на этот документ и вводит свои данные на Сайте (далее — «Субъект»). Введённые ФИО, e-mail и телефон идентифицируют Субъекта, отдельной подписи не требуется.
2. Для чего обрабатываются данные
2.1. Субъект согласен на обработку своих данных в следующих целях:
а) создание учётной записи и вход на Сайт по паролю или по одноразовому коду, отправленному на e-mail; сохранение проектов и комнат Субъекта в личном кабинете;
б) приём, рассмотрение и сопровождение заявки на изготовление мебели: расчёт стоимости, связь с Субъектом по заявке (звонок, письмо, мессенджер), уточнение деталей, подготовка договора;
в) доставка и монтаж: передача данных организации, которая осуществляет доставку, если доставку организует Оператор, и монтажной организации-партнёру, если Субъект заказал монтаж через Оператора;
г) оформление рассрочки или кредита — только если Субъект выбрал такой способ оплаты: передача данных банку-партнёру.
2.2. Безопасность Сайта, защита от автоматических запросов и статистика посещений обрабатываются не на основании этого согласия, а на основании законного интереса Оператора. Подробности — в Политике обработки персональных данных.
3. Какие данные обрабатываются
3.1. Данные, которые вводит Субъект: фамилия, имя, отчество; адрес электронной почты; пароль для входа (хранится только в виде хэша, сам пароль Оператору неизвестен); номер телефона; город, улица и дом (адрес доставки или объекта); предпочтительный способ связи; текст комментария к заявке.
3.2. Данные проекта, связанные с Субъектом: размеры помещения, выбранная мебель и материалы, смета, изображение проекта.
3.3. Специальные категории данных (здоровье, убеждения и другие) и биометрические данные Оператор не запрашивает. Просим не указывать их в комментарии.
4. Что Оператор может делать с данными
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка смешанная: с использованием средств автоматизации и без них.
4.3. Оператор не распространяет данные Субъекта, то есть не делает их общедоступными, и не принимает решений, порождающих юридические последствия, только на основании автоматической обработки.
4.4. Трансграничная передача данных не осуществляется.
5. Кому могут передаваться данные
5.1. Работникам Оператора, которым доступ нужен для работы с заявками.
5.2. Организации, которая доставляет заказ, — при отправке заказа. Транспортную компанию Оператор согласовывает с Субъектом.
5.3. Монтажной организации — партнёру Оператора — только если Субъект заказал монтаж через Оператора. Партнёра называет менеджер при заказе услуги.
5.4. Банкам и иным кредитным организациям, партнёрам Оператора по рассрочке и кредиту, — только если Субъект выбрал рассрочку или кредит. Банк определяется при заключении договора.
5.5. Поставщикам IT-услуг, которые обрабатывают данные по поручению Оператора на основании договора: почтовый сервис smtp.bz (через него на e-mail Субъекта отправляются одноразовые коды входа, ссылки для восстановления пароля и уведомления о смене пароля), сервис защиты от автоматических запросов Яндекс SmartCaptcha.
5.6. Государственным органам — в случаях, прямо предусмотренных законом.
6. Срок согласия и отзыв
6.1. Согласие действует с момента, когда Субъект поставил отметку, до достижения целей обработки или до отзыва.
6.2. Сроки хранения: заявка, по которой не заключён договор, — 1 год с последнего обращения, затем данные обезличиваются; заказ по заключённому договору — 10 лет после его исполнения (срок гарантии); неотправленная заявка (черновик) — 90 дней; учётная запись — пока ею пользуются, а если не заходить 3 года, она удаляется; технические данные (IP-адрес, браузер, журнал входов и запросов) и статистика посещений — 12 месяцев.
6.3. Субъект вправе в любой момент отозвать согласие, написав на e-mail info@mebelprosto.com или письменно на адрес Оператора. Отзыв не влияет на законность обработки, выполненной до него.
6.4. После отзыва Оператор прекращает обработку в течение 10 рабочих дней и уничтожает данные в течение 30 дней, если их хранение не требуется по закону. Хранение, которого требует закон (например, бухгалтерских документов), продолжается.
6.5. Когда цели достигнуты, данные уничтожаются в течение 30 дней.
7. Подтверждения Субъекта
7.1. Субъект даёт согласие свободно, своей волей и в своём интересе. Согласие конкретное, информированное и сознательное.
7.2. Субъект подтверждает, что данные принадлежат ему и достоверны. Вводить чужие данные нельзя.
7.3. Субъект ознакомлен с Политикой обработки персональных данных, опубликованной на Сайте.
7.4. Дата и время согласия и версия этого текста сохраняются у Оператора.
7.5. Если Субъекту ещё не исполнилось 18 лет, согласие даёт его законный представитель (родитель, опекун).