Политика оператора в отношении обработки персональных данных для сервиса MebelSteps
Редакция от 24.06.2025 г.
1. Общие положения
1.1 Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2 Политика применяется к обработке персональных данных, осуществляемой ООО «МЕБЕЛЬСТЕПС» (ИНН 9734014758, КПП 773401001, ОГРН 1257700253260, адрес: 123103, г. Москва, пр-кт Маршала Жукова, д. 78, помещ. 3/1, далее — Оператор) в рамках использования онлайн-сервиса MebelSteps, доступного по адресу https://www.mebelsteps.ru (далее — Сайт).
1.3 Основные понятия, используемые в Политике:
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Оператор персональных данных (Оператор) — ООО «МЕБЕЛЬСТЕПС», осуществляющее обработку персональных данных в рамках функционирования Сайта.
• Сайт — https://www.mebelsteps.ru.
1.4 Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.5 Политика распространяется на все категории субъектов персональных данных, взаимодействующих с Оператором, включая Заказчиков, зарегистрированных на Сайте.
2. Цели сбора персональных данных
2.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2 К целям обработки персональных данных Оператора относятся:
• Заключение, исполнение и прекращение гражданско-правовых договоров.
• Обеспечение функционирования Сайта, включая предоставление доступа к сервисам, информации и материалам, содержащимся на Сайте.
• Организация и проведение безопасных сделок через номинальный счет платежной системы.
• Организация бухгалтерского учета Оператора.
• Проведение обезличенных статистических исследований для оптимизации работы Платформы.
3. Правовые основания обработки персональных данных
3.1 Правовым основанием обработки персональных данных являются:
• Согласие на обработку персональных данных, предоставленное субъектом персональных данных.
• Федеральный закон № 152-ФЗ «О персональных данных».
3.2 Согласие на обработку персональных данных выражается субъектом посредством акцепта публичной оферты (для Заказчиков) или пользовательского соглашения (для Исполнителей), размещенных на Сайте.
4. Категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных
4.1 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.2 Категория обрабатываемых персональных данных: общая.
4.3 Перечень обрабатываемых персональных данных:
4.3.1 Для Заказчиков (физические или юридические лица, размещающие заявки на создание мебели):
• ФИО (или наименование юридического лица);
• Адрес электронной почты;
• Номер телефона;
• Адрес для оказания услуг (место выполнения работ).
4.4 К категориям субъектов персональных данных относятся:
4.1 Заказчики — физические или юридические лица, зарегистрированные на Сайте, размещающие заявки на создание мебели.
5. Порядок и условия обработки персональных данных
5.1 Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2 Обработка персональных данных осуществляется автоматизированным способом с передачей по внутренней сети Оператора и по сети Интернет.
5.3 Оператор не осуществляет трансграничную передачу персональных данных.
5.4 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 2. Обработке подлежат только персональные данные, которые отвечают этим целям.
5.5 Источник получения персональных данных:
• Регистрация на Сайте (ввод данных в Личном кабинете).
• Взаимодействие с Платформой (заявки, отзывы, чат).
• Передача данных платежной системе для проведения безопасных сделок.
5.6 Место хранения персональных данных: серверы Оператора, расположенные в Российской Федерации, а также локальные компьютеры Оператора, защищенные лицензионными программными средствами (антивирусами).
5.7 Условием прекращения обработки персональных данных является:
• Достижение целей обработки персональных данных.
• Отзыв согласия субъектом персональных данных.
• Ликвидация Оператора.
5.8 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
5.9 Передача персональных данных осуществляется:
• Платежной системе (наименование и реквизиты: ООО НКО «ЮМани», ИНН 7750005725) для проведения безопасных сделок через номинальный счет.
5.10 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Требование должно включать ФИО (или наименование юридического лица), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению.
5.11 Оператор принимает следующие меры для обеспечения безопасности персональных данных:
• Назначение ответственного за организацию обработки персональных данных.
• Издание документов, определяющих политику Оператора в отношении обработки персональных данных.
• Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, включая требования к защите данных, настоящей Политикой и локальными актами.
• Установление правил доступа к персональным данным в информационной системе, а также регистрация и учет всех действий с персональными данными.
• Использование лицензионных программных средств защиты (антивирусов) и других технических мер для предотвращения несанкционированного доступа.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1 Оператор обязан предоставить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к субъекту, а также возможность ознакомления с этими данными в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен до 15 рабочих дней при направлении мотивированного уведомления с указанием причин.
6.2 Оператор предоставляет субъекту персональных данных или его представителю возможность безвозмездного ознакомления с персональными данными. В случае предоставления сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор обязан внести изменения в течение 7 рабочих дней. Если данные получены незаконно или не требуются для целей обработки, Оператор обязан уничтожить их в тот же срок.
6.3 В случае подтверждения факта неточности персональных данных на основании сведений, предоставленных субъектом, его представителем или уполномоченным органом по защите прав субъектов персональных данных, Оператор обязан уточнить данные или обеспечить их уточнение в течение 7 рабочих дней и снять блокирование персональных данных.
6.4 Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение в следующих случаях:
• Выявление неправомерной обработки персональных данных — в течение 3 рабочих дней с момента выявления.
• Отзыв согласия субъектом персональных данных.
• Достижение цели обработки персональных данных — в течение 30 дней с даты достижения цели, либо блокирование данных с последующим уничтожением в срок до 6 месяцев, если иное не установлено законодательством.
6.5 В случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор обязан:
• В течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах, а также предоставить сведения о лице, уполномоченном на взаимодействие по вопросам инцидента.
• В течение 72 часов сообщить о результатах внутреннего расследования и предоставить сведения о лицах, чьи действия стали причиной инцидента (при наличии).
6.6 По требованию субъекта персональных данных о прекращении обработки персональных данных Оператор обязан прекратить обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлен до 15 рабочих дней при направлении мотивированного уведомления.
6.7 После истечения срока нормативного хранения документов, содержащих персональные данные, или при наступлении иных законных оснований документы подлежат уничтожению.
6.8 Для уничтожения персональных данных Оператор создает экспертную комиссию и проводит экспертизу ценности документов.
6.9 По результатам экспертизы документы, содержащие персональные данные и подлежащие уничтожению:
• В электронном виде — стираются с информационных носителей либо физически уничтожаются носители, на которых хранится информация.
• На бумажных носителях — уничтожаются с использованием шредеров или иным способом, исключающим восстановление данных.
7. Заключительные положения
7.1 Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации или условий работы Сайта.
7.2 Актуальная версия Политики размещается на Сайте по адресу https://www.mebelsteps.ru и доступна для ознакомления всем субъектам персональных данных.
7.3 Субъекты персональных данных могут направлять запросы, связанные с обработкой их персональных данных, на адрес Оператора:
• Электронная почта: info@mebelsteps.ru
