Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных посетителей сайта MASSIV, расположенного в сети Интернет по адресу massivgroup.ru.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя сайт, отправляя заявку через размещённые на нём формы и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта и не передавать свои персональные данные через формы обратной связи.

Оператором персональных данных является владелец сайта MASSIV:

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными.

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• пользователей, направляющих заявки через формы;
• потенциальных и действующих клиентов;
• представителей заказчиков и контрагентов.

При заполнении форм на сайте пользователь может предоставить:

• имя;
• номер телефона;
• текст комментария или сообщения;
• иную информацию, которую пользователь самостоятельно указывает в поле комментария.

Технические данные

При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• сведения, содержащиеся в файлах cookie;
• технические сведения о действиях пользователя.

Персональные данные обрабатываются в следующих целях:

• приём и обработка заявок с сайта;
• установление обратной связи с пользователем;
• предоставление консультации;
• уточнение характеристик мебели, условий изготовления, доставки и монтажа;
• подготовка предложения и расчёта стоимости;
• заключение и исполнение договора;
• информирование о статусе обращения или заказа;
• ведение истории обращений;
• обеспечение корректной и безопасной работы сайта;
• улучшение качества обслуживания.

Персональные данные не используются для рекламных рассылок без получения отдельного согласия пользователя.

Оператор обрабатывает персональные данные на основании:

• согласия пользователя;
• необходимости ответа на обращение пользователя;
• необходимости совершения действий до заключения договора;
• необходимости заключения и исполнения договора;
• обязанностей, возложенных законодательством Российской Федерации;
• законных интересов оператора при условии соблюдения прав пользователя.

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор может совершать следующие действия с персональными данными:

• сбор и запись;
• систематизация и накопление;
• хранение;
• уточнение и обновление;
• извлечение и использование;
• передача лицам, действующим по поручению оператора;
• предоставление доступа уполномоченным лицам;
• блокирование и обезличивание;
• удаление и уничтожение.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

Для работы сайта, приёма и обработки заявок оператор может использовать:

• платформу Tilda;
• систему Tilda CRM;
• сервис отправки уведомлений на электронную почту;
• почтовый ящик info@massivgroup.ru;
• мессенджер MAX;
• услуги хостинга и технической поддержки;
• сервисы веб-аналитики.

Данные могут передаваться поставщикам указанных сервисов только в объёме, необходимом для работы сайта, доставки заявки, хранения обращения и связи с пользователем.

Лица, получающие доступ к данным по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

Персональные данные обрабатываются до достижения целей их обработки.

Данные пользователей, обращение которых не привело к заключению договора, могут храниться не более одного года с даты последнего взаимодействия.

Если с пользователем заключён договор, данные могут храниться в течение срока его действия и в течение сроков, установленных законодательством.

Данные могут быть удалены ранее:

• по требованию пользователя;
• при отзыве согласия;
• при достижении цели обработки;
• при выявлении неправомерной обработки;
• при прекращении деятельности оператора, если дальнейшее хранение не требуется законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• ограничивает доступ к персональным данным;
• предоставляет доступ только уполномоченным лицам;
• использует пароли и разграничение доступа;
• контролирует работу подключённых сервисов;
• предотвращает неправомерный доступ;
• удаляет данные после прекращения оснований обработки.

Оператор принимает меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Сайт может использовать cookie для корректной работы страниц, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сайта.

Cookie могут содержать техническую информацию, но сами по себе обычно не позволяют непосредственно установить личность пользователя.

Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения или обновления данных;
• требовать блокирования или удаления данных;
• отозвать согласие на обработку;
• потребовать прекращения обработки;
• обжаловать действия оператора в Роскомнадзоре или в суде;
• защищать свои права иными предусмотренными законом способами.

Для отзыва согласия, изменения или удаления персональных данных пользователь может направить обращение на электронную почту:

В обращении рекомендуется указать:

• имя;
• номер телефона, использованный при отправке заявки;
• суть требования;
• сведения, позволяющие идентифицировать обращение.

Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных».

Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы сайта.

Актуальная версия Политики публикуется на сайте и действует с момента размещения, если иное не указано в новой редакции.

Пользователю рекомендуется периодически проверять актуальность настоящей Политики.