ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «МИРУМ» (далее — «Оператор», «Компания»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://arenda-kovrov-mirum.ru/, его поддоменов и связанных с ним сервисов.

1.3. Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

1.5. Основные права и обязанности Оператора и субъектов персональных данных регулируются:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «МИРУМ» (ИНН 3019008619, ОГРН 1133019002599), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.12. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу https://arenda-kovrov-mirum.ru/.

2.13. Пользователь — посетитель Сайта, заполнивший форму обратной связи, отправивший заявку через мессенджеры или электронную почту, либо иным образом передавший Оператору свои персональные данные.

2.14. Cookie — небольшие файлы, которые отправляются на компьютер пользователя с сайта и хранят информацию о посещениях и настройках.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные пользователей:

Для физических лиц и индивидуальных предпринимателей:

• Фамилия, имя, отчество — для идентификации клиента, составления договора и первичной документации;
• Контактный телефон — для оперативной связи по вопросам заявки, уточнения деталей, согласования времени оказания услуг;
• Адрес электронной почты (email) — для направления коммерческих предложений, договоров, актов, счетов и иной документации;
• Адрес места нахождения объекта — для выезда специалистов и доставки ковров;
• Данные паспорта (для ИП) — для заключения договора в случаях, предусмотренных законодательством;
• ИНН (для ИП) — для выставления счетов и отчетности.

Для юридических лиц:

• Полное и сокращенное наименование организации;
• ИНН, КПП, ОГРН;
• Юридический и фактический адреса;
• Банковские реквизиты;
• Контактные данные представителя (ФИО, телефон, email);
• Адрес места нахождения объекта.

Технические данные (собираются автоматически):

• IP-адрес — для обеспечения безопасности и анализа географии посещений;
• Информация из cookie — для улучшения работы сайта, запоминания настроек;
• Данные о браузере и устройстве (тип устройства, разрешение экрана, версия ОС) — для корректного отображения сайта;
• История посещений страниц — для анализа поведения пользователей и улучшения структуры сайта;
• Источник перехода на сайт (поисковая система, реклама, прямой заход) — для оценки эффективности рекламных кампаний.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором не осуществляется.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Устав ООО «МИРУМ» и внутренние локальные акты;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.

6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.3. Сроки обработки и хранения персональных данных:

6.4. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

6.5. По достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве согласия субъектом, персональные данные подлежат уничтожению в течение 30 дней.

6.6. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, в срок, не превышающий 3 рабочих дней с даты этого выявления, Оператор обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных.

7. ИСПОЛЬЗОВАНИЕ COOKIE И СЕРВИСОВ АНАЛИТИКИ

7.1. Сайт использует файлы cookie для обеспечения работоспособности, улучшения пользовательского опыта, сбора статистики и анализа трафика. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта.

7.2. Какие типы cookie мы используем:

• Технические (обязательные) cookie — необходимы для работы сайта, позволяют перемещаться по сайту и использовать его функции. Без этих cookie сайт не может функционировать должным образом.
• Функциональные cookie — запоминают ваши предпочтения (выбор региона, настройки калькулятора), чтобы обеспечить более удобное использование сайта.
• Аналитические cookie — собирают информацию о том, как посетители используют сайт (какие страницы посещают, сколько времени проводят), что помогает улучшать работу сайта.

7.3. На сайте подключен сервис аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), который помогает оценивать эффективность работы сайта и поведение пользователей. Сервис может собирать обезличенные данные: cookies, IP-адрес, информацию о браузере и устройстве, сведения о действиях посетителя на сайте. Яндекс.Метрика обрабатывает эти данные в соответствии с Политикой конфиденциальности Яндекса.

7.4. Продолжая использовать сайт и нажимая кнопку «Принять всё» в уведомлении о cookie, пользователь подтверждает свое согласие на обработку персональных данных с применением сервисов аналитики.

7.5. Пользователь может отозвать свое согласие на обработку cookie в любой момент, изменив настройки браузера (заблокировать или удалить cookie), а также нажав кнопку «Отклонить» в уведомлении о cookie.

7.6. Отключение cookie может привести к ограничению доступа к некоторым функциям сайта (например, калькулятор может не запоминать выбранные параметры).

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

8.2. Передача персональных данных осуществляется на основании договоров, содержащих требования к защите обрабатываемых персональных данных в соответствии с законодательством РФ. Третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все серверы и базы данных расположены на территории Российской Федерации.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

9.2. К таким мерам относятся:

• Назначение лица, ответственного за организацию обработки персональных данных — контроль за соблюдением законодательства;
• Издание локальных актов по вопросам обработки персональных данных и ознакомление с ними сотрудников;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных:
• Использование защищенных каналов связи (HTTPS);
• Разграничение прав доступа к информационным системам;
• Применение антивирусного программного обеспечения;
• Регулярное резервное копирование данных;
• Использование firewall и систем обнаружения вторжений;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;
• Ознакомление работников Оператора с положениями законодательства о персональных данных и локальными актами.

9.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые подписали обязательство о неразглашении персональных данных.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, о перечне обрабатываемых данных, о лицах, имеющих доступ к данным (ст. 14 ФЗ-152);
• На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20 ФЗ-152);
• На отзыв согласия на обработку персональных данных в любое время (ст. 9 ФЗ-152);
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152);
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (ст. 24 ФЗ-152);
• На предварительное согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке (ст. 15 ФЗ-152).

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ

11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любой момент, направив соответствующий запрос Оператору одним из следующих способов:

• По электронной почте: matservice@yandex.ru (с пометкой «Отзыв согласия на обработку персональных данных»);
• Через мессенджер Telegram: @mirum_matservice;
• По почтовому адресу: 414038, г. Астрахань, ул. Латышева, д. 18, ООО «МИРУМ»;
• Лично: по адресу фактического нахождения офиса в Москве (по предварительной договоренности).

11.2. Запрос должен содержать:

• Фамилию, имя, отчество субъекта персональных данных;
• Контактные данные для обратной связи (телефон или email);
• Информацию о том, на обработку каких именно персональных данных отзывается согласие;
• Способ направления ответа (по email, Telegram или почте).

11.3. Для идентификации личности Оператор вправе запросить дополнительные сведения, позволяющие убедиться, что запрос исходит именно от субъекта персональных данных (например, данные документа, удостоверяющего личность).

11.4. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством (например, для исполнения договора, требований бухгалтерского учета или налогового законодательства).

11.5. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с момента получения отзыва согласия, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Перечень персональных данных, на обработку которых дается согласие:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Реквизиты организации (для юридических лиц);
• Адрес места нахождения объекта;
• IP-адрес, данные из cookie, информация о браузере и устройстве, история посещений страниц.

12.2. Цели обработки персональных данных:

• Заключение и исполнение договоров аренды грязезащитных ковров, оказания услуг по мойке витрин, восстановлению полов, аутстаффингу;
• Обратная связь с пользователем, обработка заявок, консультирование;
• Информирование о новых услугах и акциях (только при наличии отдельного согласия);
• Анализ качества предоставляемых услуг и улучшение работы сайта;
• Ведение бухгалтерского учета и выполнение требований законодательства.

12.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) третьим лицам в целях, указанных в п. 12.2, обезличивание, блокирование, удаление, уничтожение.

12.4. Способы обработки: как с использованием средств автоматизации, так и без их использования.

12.5. Срок действия согласия: с момента предоставления и до достижения целей обработки или до момента отзыва согласия субъектом. Для данных, обрабатываемых с помощью cookie — до момента отзыва согласия или очистки cookie в браузере.

12.6. Порядок отзыва согласия: путем направления письменного заявления на электронный адрес matservice@yandex.ru с пометкой «Отзыв согласия» или через мессенджер Telegram.

12.7. Согласие считается предоставленным с момента нажатия кнопки «Принять всё» в уведомлении о cookie, отправки заявки через формы обратной связи, отправки сообщения в Telegram или на электронную почту, либо с момента начала использования сайта (продолжения навигации по сайту).

13. ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

13.1. Настоящее Пользовательское соглашение регулирует отношения между ООО «МИРУМ» и пользователем сети Интернет при использовании сайта https://arenda-kovrov-mirum.ru/.

13.2. Использование сайта означает полное и безоговорочное согласие пользователя с условиями настоящего Соглашения.

13.3. Права и обязанности сторон:

• Оператор обязуется:
  • Обеспечить работу сайта в соответствии с текущим уровнем технических возможностей;
  • Принимать и обрабатывать заявки пользователей в разумные сроки;
  • Обеспечивать конфиденциальность персональных данных в соответствии с разделом 12 настоящей Политики;
  • Предоставлять достоверную информацию об услугах.
• Пользователь обязуется:
  • Предоставлять достоверную информацию при заполнении форм обратной связи;
  • Не нарушать права третьих лиц при использовании сайта;
  • Не использовать сайт для распространения вредоносного ПО, спама и иной запрещенной информации;
  • Не предпринимать действий, направленных на нарушение работы сайта.
• Пользователь имеет право:
  • Получать информацию об услугах;
  • Оставлять заявки на услуги;
  • Обращаться в службу поддержки по вопросам, связанным с работой сайта и оказанием услуг;
  • Реализовывать права субъекта персональных данных.
• Оператор имеет право:
  • Изменять условия Соглашения в одностороннем порядке с предварительным уведомлением (публикацией новой версии на сайте);
  • Приостанавливать или прекращать работу сайта для проведения технических работ;
  • Отказать в обслуживании при нарушении пользователем условий Соглашения.

13.4. Интеллектуальная собственность: Все материалы сайта (тексты, изображения, дизайн, логотипы, фотографии) являются интеллектуальной собственностью ООО «МИРУМ» и охраняются законодательством РФ об авторском праве. Использование материалов без письменного согласия Оператора запрещено. При цитировании материалов с сайта обязательна активная ссылка на источник.

13.5. Ответственность:

• Оператор не несет ответственности за возможный вред, причиненный пользователю при использовании сайта, включая упущенную выгоду;
• Оператор не несет ответственности за временные сбои в работе сайта, потерю информации, действия третьих лиц, а также за содержание и достоверность информации на сторонних ресурсах, ссылки на которые могут содержаться на сайте;
• Пользователь несет ответственность за достоверность предоставленной информации и соблюдение законодательства при использовании сайта;
• Совокупная ответственность Оператора по любым искам или претензиям ограничивается суммой оплаты, полученной от пользователя за услуги (если применимо).

13.6. Заключительные положения:

• Настоящее Соглашение вступает в силу с момента начала использования сайта и действует бессрочно;
• Все споры решаются путем переговоров, при недостижении согласия — в судебном порядке по месту нахождения Оператора (в соответствии с подсудностью, установленной ГПК РФ);
• Признание судом недействительности какого-либо положения Соглашения не влечет недействительности остальных положений;
• К отношениям применяется материальное и процессуальное право Российской Федерации.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

↑