Индустриальный парк Есипово 17А/1Блок А, Бокс 2
+7 (495) 995-05-80+7 (925) 343-27-99
Обратный звонок
Заполните заявку и мы перезвоним вам
Политика в отношении обработки персональных данных
Редакция от 01 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СофтМебель», а также меры, принимаемые для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «СофтМебель»
ОГРН: 1187746739916
ИНН: 7735178240
КПП: 773501001
Юридический адрес: 124527, г. Москва, вн. тер. г. муниципальный округ Старое Крюково, г. Зеленоград, корпус 828, квартира 201.
Адрес производства и шоу-рума: Московская область, Индустриальный парк «Есипово», 17А/1, блок А, бокс 2.
Адреса электронной почты для обращений:
finnco@inbox.ru
Телефоны:
+7 (495) 995-05-80
+7 (925) 343-27-99
Далее ООО «СофтМебель» именуется «Оператор».
1.4. Политика распространяется на персональные данные, которые Оператор получает:
— через сайт https://finnco-mebel.ru и его поддомены;
— через технический домен https://finnco.tilda.ws, если страницы сайта доступны на указанном домене;
— через формы обратной связи, заказа обратного звонка, расчета стоимости, оформления заявки или заказа;
— по электронной почте, телефону и через используемые Оператором мессенджеры;
— при посещении производства или шоу-рума;
— при заключении и исполнении договоров;
— при рассмотрении претензий, гарантийных обращений, предложений о сотрудничестве и откликов на вакансии.
1.5. Политика применяется исключительно к обработке персональных данных Оператором. Оператор не контролирует сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам.
1.6. Использование сайта без отправки форм допускается без предоставления Пользователем имени, номера телефона или адреса электронной почты. При этом сайт может обрабатывать технические данные и файлы cookie в соответствии с разделом 10 Политики.
1.7. Отправка персональных данных через форму сайта допускается только после предоставления Пользователем отдельного согласия на обработку персональных данных.
1.8. Согласие на получение рекламы, рекламных рассылок, специальных предложений и рекламных звонков предоставляется отдельно и не является обязательным условием отправки заявки или заключения договора.
1.9. Политика находится в свободном доступе по адресу:
https://finnco-mebel.ru/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.9. Пользователь — физическое лицо, посещающее сайт или передающее Оператору персональные данные.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
2.11. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или иностранному государственному органу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Для каждой цели обрабатываются только те персональные данные, которые необходимы для ее достижения.
3.5. Содержание и объем обрабатываемых данных не должны быть избыточными по отношению к заявленным целям.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.8. После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
3.9. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если иное прямо не предусмотрено законодательством и отдельным согласием субъекта.
3.10. Сайт не устанавливает возрастного ограничения пользователей.
4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, исправления или актуализации данных;
— потребовать прекратить обработку персональных данных;
— отказаться от получения рекламных и информационных сообщений;
— осуществлять другие права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект может направить обращение:
— на адрес электронной почты finnco@inbox.ru;
— почтовым отправлением по юридическому адресу Оператора.
4.3. В обращении рекомендуется указать:
— фамилию, имя и отчество, если имеется;
— контактные данные для ответа;
— сведения, подтверждающие наличие отношений с Оператором либо факт предоставления персональных данных;
— содержание требования;
— сведения о представителе и документе, подтверждающем его полномочия, если обращается представитель.
4.4. Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации. Ответ предоставляется в течение двадцати рабочих дней с даты получения обращения. Срок может быть продлен не более чем на десять рабочих дней с направлением мотивированного уведомления.
5. Права и обязанности Оператора
5.1. Оператор вправе:
— получать от субъекта достоверные сведения;
— требовать подтверждения личности обратившегося лица, если это необходимо для предотвращения раскрытия данных третьему лицу;
— продолжать обработку после отзыва согласия при наличии другого законного основания;
— поручать обработку персональных данных третьим лицам при соблюдении требований законодательства;
— самостоятельно определять необходимые организационные и технические меры защиты.
5.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством;
— публиковать настоящую Политику и обеспечивать свободный доступ к ней;
— получать отдельное согласие в случаях, когда оно необходимо;
— отвечать на обращения субъектов;
— прекращать неправомерную обработку;
— уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
— выполнять другие обязанности, установленные законодательством.
6. Цели, состав, основания и сроки обработки персональных данных
6.1. Обработка обращений и заявок
Цель обработки:
— прием и обработка заявок;
— обратная связь с Пользователем;
— предоставление консультации;
— расчет предварительной стоимости мебели;
— подбор модели, размера, комплектации, ткани, кожи и других материалов;
— подготовка индивидуального предложения;
— совершение действий по инициативе Пользователя до заключения договора.
Категории субъектов:
— посетители сайта;
— потенциальные заказчики;
— представители организаций и индивидуальных предпринимателей.
Персональные данные:
— имя, фамилия и отчество, если они указаны;
— номер телефона;
— адрес электронной почты;
— город или регион;
— предпочитаемый способ связи;
— содержание обращения;
— выбранная модель и параметры мебели;
— размеры, материалы, цвет, комплектация и другие пожелания;
— наименование организации и должность представителя, если они сообщены;
— прикрепленные Пользователем документы, фотографии, эскизы и файлы.
— серия и номер паспорта, дата выдачи, наименование органа, выдавшего паспорт (исключительно в объёме, необходимом для оформления доставки транспортной компанией или осуществления действий связанных с выполнением заявки)
Правовые основания:
— отдельное согласие субъекта;
— совершение действий по инициативе субъекта до заключения договора.
Срок обработки:
— до завершения рассмотрения обращения;
— не более одного года после последнего взаимодействия, если договор не был заключен;
— при заключении договора данные далее обрабатываются по правилам пункта 6.2.
6.2. Заключение и исполнение договоров
Цель обработки:
— подготовка, заключение, изменение и исполнение договора;
— изготовление мебели;
— согласование проекта, материалов, размеров и комплектации;
— выставление счетов;
— прием и учет оплаты;
— организация доставки, подъема, сборки и установки;
— ведение бухгалтерского и налогового учета;
— исполнение гарантийных обязательств.
Категории субъектов:
— заказчики и покупатели;
— плательщики;
— получатели товара;
— представители юридических лиц и индивидуальных предпринимателей.
Персональные данные:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки и установки;
— сведения о заказе;
— номер и дата договора;
— сведения об оплате;
— банковские реквизиты, необходимые для возврата денежных средств;
— подпись на документах;
— переписка и сведения о согласованных условиях;
— иные данные, необходимые для исполнения конкретного договора.
Оператор не получает и не хранит полные реквизиты банковской карты, если платеж проводится банком или платежной организацией на их защищенной странице.
Правовые основания:
— заключение и исполнение договора;
— выполнение обязанностей, установленных законодательством;
— согласие субъекта в случаях, когда оно необходимо.
Срок обработки:
— в течение срока действия договора;
— не менее срока, необходимого для выполнения гарантийных обязательств;
— после исполнения договора — в течение сроков хранения документов, установленных бухгалтерским, налоговым и гражданским законодательством, как правило, не менее пяти лет.
6.3. Организация посещения производства или шоу-рума
Цель обработки:
— согласование даты и времени посещения;
— оформление пропуска;
— обеспечение пропускного режима;
— идентификация посетителя и транспортного средства.
Персональные данные:
— имя, фамилия и отчество;
— номер телефона;
— дата и время посещения;
— марка автомобиля;
— государственный регистрационный номер автомобиля;
— количество сопровождающих лиц, если это необходимо для оформления пропуска.
Правовые основания:
— согласие субъекта;
— законный интерес Оператора в обеспечении безопасности и пропускного режима при условии, что права субъекта не нарушаются.
Получателями данных могут являться администрация и служба пропускного режима Индустриального парка «Есипово» в объеме, необходимом для оформления пропуска.
Срок обработки:
— до завершения посещения;
— не более 30 календарных дней после посещения, если более длительный срок не предусмотрен правилами пропускного режима или законодательством.
6.4. Рассмотрение предложений о сотрудничестве
Цель обработки:
— взаимодействие с дизайнерами, архитекторами, магазинами, организациями HoReCa, поставщиками и другими партнерами;
— подготовка коммерческих предложений;
— проведение переговоров;
— заключение и исполнение договоров о сотрудничестве.
Персональные данные:
— фамилия, имя и отчество;
— телефон;
— адрес электронной почты;
— наименование организации;
— должность;
— город или регион;
— сайт и профессиональные страницы;
— содержание предложения и переписка;
— документы и файлы, направленные субъектом.
Правовые основания:
— согласие субъекта;
— действия по инициативе субъекта до заключения договора;
— заключение и исполнение договора.
Срок обработки:
— до завершения переговоров;
— не более трех лет после последнего взаимодействия, если договор не заключен;
— при заключении договора — в течение срока договора и установленных законом сроков хранения документов.
6.5. Претензии, гарантийные и сервисные обращения
Цель обработки:
— рассмотрение претензий;
— гарантийное и послегарантийное обслуживание;
— ремонт и устранение недостатков;
— организация возврата или замены товара;
— возврат денежных средств;
— защита прав и законных интересов Оператора и субъекта.
Персональные данные:
— фамилия, имя и отчество;
— контактные данные;
— адрес;
— сведения о заказе и договоре;
— фотографии и видеозаписи изделия;
— переписка;
— банковские реквизиты для возврата денежных средств;
— иные сведения, предоставленные субъектом в связи с обращением.
Правовые основания:
— исполнение договора;
— выполнение обязанностей, установленных законодательством о защите прав потребителей;
— осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
Срок обработки:
— до окончательного разрешения обращения;
— в течение гарантийного срока;
— не менее трех лет после разрешения спора или претензии;
— документы бухгалтерского учета хранятся в установленные законом сроки.
6.6. Рассмотрение откликов на вакансии
Цель обработки:
— рассмотрение резюме;
— связь с соискателем;
— проведение собеседования;
— принятие решения о трудоустройстве;
— подготовка к заключению трудового или гражданско-правового договора.
Персональные данные:
— фамилия, имя и отчество;
— телефон;
— адрес электронной почты;
— город проживания;
— сведения об образовании, квалификации, стаже, опыте работы и профессиональных навыках;
— фотография, если она включена соискателем в резюме;
— сведения, содержащиеся в резюме и сопроводительном письме.
Правовое основание:
— отдельное согласие соискателя;
— действия по инициативе соискателя до заключения договора.
Срок обработки:
— до завершения рассмотрения кандидатуры;
— не более одного года после получения резюме, если соискатель не отозвал согласие ранее;
— для включения в кадровый резерв необходимо отдельное согласие.
6.7. Анализ использования сайта
Цель обработки:
— обеспечение корректной работы сайта;
— обеспечение безопасности сайта;
— сохранение пользовательских настроек;
— анализ посещаемости;
— улучшение структуры, содержания и удобства сайта;
— оценка эффективности рекламных кампаний без передачи в аналитическую систему непосредственно идентифицирующих данных из форм.
Персональные данные и технические сведения:
— IP-адрес;
— идентификаторы файлов cookie;
— дата и время посещения;
— сведения о браузере, операционной системе и устройстве;
— приблизительный регион;
— адрес посещенной страницы;
— источник перехода;
— последовательность действий на сайте;
— длительность посещения;
— технические события и ошибки.
Обработка аналитических данных может осуществляться с помощью сервиса «Яндекс.Метрика», предоставляемого ООО «Яндекс».
Обязательные технические файлы cookie используются для обеспечения работы сайта.
Необязательные аналитические и рекламные файлы cookie используются после получения выбора или согласия Пользователя через баннер настройки cookie.
Срок обработки:
— обязательные cookie — в пределах срока, необходимого для работы сайта;
— выбор Пользователя относительно cookie — до 12 месяцев;
— аналитические сведения — не более 24 месяцев, если меньший срок не установлен настройками соответствующего сервиса.
Оператору рекомендуется использовать ограниченный режим «Яндекс.Метрики», отключить запись содержимого полей форм и не передавать в сервис имена, телефоны, email, адреса и другие непосредственно идентифицирующие данные.
6.8. Рекламные и информационные сообщения
Цель обработки:
— направление информации о новых моделях, акциях, скидках, специальных предложениях, мероприятиях и услугах Оператора.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— предпочитаемый канал связи.
Правовое основание:
— отдельное предварительное согласие субъекта на получение рекламы и рекламно-информационных сообщений.
Каналы связи:
— электронная почта;
— SMS;
— телефонные звонки;
— мессенджеры.
Согласие на рекламу является добровольным и не влияет на возможность оставить обычную заявку, получить консультацию или заключить договор.
Срок обработки:
— до отзыва согласия;
— до прекращения рекламных рассылок Оператором;
— не более трех лет после последнего взаимодействия, если согласие не было подтверждено повторно.
6.9. Публикация отзывов, имен и изображений
Публикация имени, отзыва, фотографии, видеозаписи или изображения клиента на сайте, в социальных сетях и рекламных материалах осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, а при использовании изображения гражданина — также при наличии необходимого согласия на использование изображения.
Такое согласие оформляется с договором или отдельно от согласия на обработку данных и отдельно от согласия на получение рекламы.
7. Порядок и способы обработки
7.1. Оператор осуществляет обработку:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
7.2. Оператор вправе совершать следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы товаров и услуг третьих лиц.
7.4. Персональные данные могут быть предоставлены следующим категориям получателей:
— АО «Тильда Паблишинг» — в связи с использованием платформы Tilda для работы сайта и приема данных через формы;
— ООО «Яндекс» — при использовании сервиса «Яндекс.Метрика»;
— ООО «ВК», являющемуся владельцем и оператором сервиса «Почта Mail», — для приема, передачи и хранения электронных сообщений. Все заявки, направленные через формы сайта, поступают на электронный адрес, обслуживаемый сервисом «Почта Mail», и могут содержать персональные данные Пользователей. ООО «ВК» обеспечивает функционирование сервиса, конфиденциальность переписки, техническую защиту и сохранность хранящихся в сервисе данных в пределах, установленных законодательством Российской Федерации, пользовательским соглашением и политикой конфиденциальности сервиса.
— поставщику услуг электронной почты и используемой Оператором CRM-системы — для приема и обработки обращений;
— банкам и платежным организациям — при осуществлении расчетов;
— транспортным компаниям, курьерским службам, сборщикам и монтажным организациям — для доставки, подъема, сборки и установки мебели;
— администрации и службе пропускного режима Индустриального парка «Есипово» — для оформления пропуска;
— организациям, осуществляющим гарантийный ремонт или сервисное обслуживание;
— консультантам, аудиторам, бухгалтерам и юристам — в объеме, необходимом для исполнения договора или защиты прав;
— государственным органам — в случаях и порядке, предусмотренных законодательством.
7.5. Если обработка поручена другому лицу, поручение должно определять перечень данных, операции, цели обработки, требования к конфиденциальности, безопасности и порядок уничтожения данных.
7.6. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать требования законодательства. Ответственность перед субъектом за действия такого лица в предусмотренных законом случаях несет Оператор.
7.7. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, расположенных на территории Российской Федерации.
7.8. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта.
7.9. До начала трансграничной передачи Оператор обязан:
— оценить правовые основания и условия передачи;
— направить отдельное уведомление в Роскомнадзор;
— получить необходимые сведения от иностранного получателя;
— принять меры по защите данных;
— обновить настоящую Политику;
— получить отдельное согласие субъекта, если оно требуется законом.
7.10. Google Analytics и другие иностранные системы аналитики не должны использоваться на сайте без предварительной юридической и технической проверки условий трансграничной передачи.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
8.2. К мерам защиты могут относиться:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных нормативных актов;
— ограничение прав доступа;
— применение паролей и двухфакторной аутентификации;
— резервное копирование;
— антивирусная защита;
— учет и контроль действий пользователей информационных систем;
— обучение работников;
— заключение соглашений о конфиденциальности;
— периодическая оценка эффективности мер защиты;
— выявление инцидентов и реагирование на них;
— восстановление данных, измененных или уничтоженных вследствие неправомерного доступа.
8.3. Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для исполнения служебных или договорных обязанностей.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием.
9.2. Основаниями прекращения обработки являются:
— достижение цели;
— истечение установленного срока;
— отзыв согласия;
— получение требования о прекращении обработки;
— прекращение договора;
— выявление неправомерной обработки;
— прекращение деятельности Оператора.
9.3. После отзыва согласия Оператор прекращает обработку данных в предусмотренные законом сроки.
9.4. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее установленного законом предельного срока.
9.5. Уничтожение электронных данных производится путем их удаления из информационных систем и резервных копий с невозможностью восстановления в обычном режиме.
9.6. Бумажные носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
9.7. Оператор вправе продолжить хранение отдельных документов после отзыва согласия, если это необходимо для:
— исполнения требований бухгалтерского и налогового законодательства;
— исполнения договора;
— рассмотрения претензии;
— подтверждения факта получения согласия;
— защиты прав и законных интересов в суде;
— выполнения иных обязанностей, установленных законом.
10. Использование файлов cookie
10.1. Сайт использует обязательные и необязательные файлы cookie.
10.2. Обязательные cookie необходимы для:
— загрузки страниц;
— обеспечения безопасности;
— работы форм;
— сохранения технических настроек;
— корректного отображения сайта.
10.3. Аналитические cookie используются для:
— анализа посещаемости;
— оценки поведения посетителей;
— выявления ошибок;
— улучшения содержания и интерфейса сайта.
10.4. Рекламные cookie могут использоваться для оценки эффективности рекламы и формирования аудитории рекламных кампаний только после получения соответствующего выбора Пользователя.
10.5. При первом посещении сайта Пользователю предоставляется уведомление об использовании cookie.
10.6.Пользователь может удалить cookie или запретить их сохранение в настройках браузера. В таком случае некоторые функции сайта могут работать некорректно.
11. Внешние сайты и мессенджеры
11.1. На сайте могут размещаться ссылки на мессенджеры, сервисы видео-хостинга и другие внешние ресурсы.
11.2. При переходе по такой ссылке Пользователь покидает сайт Оператора. Дальнейшая обработка данных осуществляется владельцем соответствующего ресурса в соответствии с его правилами.
11.3. Оператор не передает данные, содержащиеся в формах сайта, внешнему ресурсу только по причине размещения ссылки на него, если иное прямо не предусмотрено функциональностью сайта и не сообщено Пользователю.
11.4. Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего внешнего сервиса до начала его использования.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов, целей и способов обработки данных.
12.2. Новая редакция вступает в силу с момента ее публикации, если иной срок не указан в самой редакции.
12.3. Если изменения существенно влияют на права субъектов, Оператор вправе дополнительно разместить уведомление на сайте.
12.4. Недействительность отдельного положения не влечет недействительность Политики в целом.
12.5. По вопросам обработки персональных данных можно обратиться:
finnco@inbox.ru
12.6. Актуальная версия Политики постоянно доступна по адресу:
https://finnco-mebel.ru/privacy
Редакция от 01 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СофтМебель», а также меры, принимаемые для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «СофтМебель»
ОГРН: 1187746739916
ИНН: 7735178240
КПП: 773501001
Юридический адрес: 124527, г. Москва, вн. тер. г. муниципальный округ Старое Крюково, г. Зеленоград, корпус 828, квартира 201.
Адрес производства и шоу-рума: Московская область, Индустриальный парк «Есипово», 17А/1, блок А, бокс 2.
Адреса электронной почты для обращений:
finnco@inbox.ru
Телефоны:
+7 (495) 995-05-80
+7 (925) 343-27-99
Далее ООО «СофтМебель» именуется «Оператор».
1.4. Политика распространяется на персональные данные, которые Оператор получает:
— через сайт https://finnco-mebel.ru и его поддомены;
— через технический домен https://finnco.tilda.ws, если страницы сайта доступны на указанном домене;
— через формы обратной связи, заказа обратного звонка, расчета стоимости, оформления заявки или заказа;
— по электронной почте, телефону и через используемые Оператором мессенджеры;
— при посещении производства или шоу-рума;
— при заключении и исполнении договоров;
— при рассмотрении претензий, гарантийных обращений, предложений о сотрудничестве и откликов на вакансии.
1.5. Политика применяется исключительно к обработке персональных данных Оператором. Оператор не контролирует сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам.
1.6. Использование сайта без отправки форм допускается без предоставления Пользователем имени, номера телефона или адреса электронной почты. При этом сайт может обрабатывать технические данные и файлы cookie в соответствии с разделом 10 Политики.
1.7. Отправка персональных данных через форму сайта допускается только после предоставления Пользователем отдельного согласия на обработку персональных данных.
1.8. Согласие на получение рекламы, рекламных рассылок, специальных предложений и рекламных звонков предоставляется отдельно и не является обязательным условием отправки заявки или заключения договора.
1.9. Политика находится в свободном доступе по адресу:
https://finnco-mebel.ru/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
2.9. Пользователь — физическое лицо, посещающее сайт или передающее Оператору персональные данные.
2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
2.11. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или иностранному государственному органу.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Для каждой цели обрабатываются только те персональные данные, которые необходимы для ее достижения.
3.5. Содержание и объем обрабатываемых данных не должны быть избыточными по отношению к заявленным целям.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.8. После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
3.9. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если иное прямо не предусмотрено законодательством и отдельным согласием субъекта.
3.10. Сайт не устанавливает возрастного ограничения пользователей.
4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, исправления или актуализации данных;
— потребовать прекратить обработку персональных данных;
— отказаться от получения рекламных и информационных сообщений;
— осуществлять другие права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект может направить обращение:
— на адрес электронной почты finnco@inbox.ru;
— почтовым отправлением по юридическому адресу Оператора.
4.3. В обращении рекомендуется указать:
— фамилию, имя и отчество, если имеется;
— контактные данные для ответа;
— сведения, подтверждающие наличие отношений с Оператором либо факт предоставления персональных данных;
— содержание требования;
— сведения о представителе и документе, подтверждающем его полномочия, если обращается представитель.
4.4. Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации. Ответ предоставляется в течение двадцати рабочих дней с даты получения обращения. Срок может быть продлен не более чем на десять рабочих дней с направлением мотивированного уведомления.
5. Права и обязанности Оператора
5.1. Оператор вправе:
— получать от субъекта достоверные сведения;
— требовать подтверждения личности обратившегося лица, если это необходимо для предотвращения раскрытия данных третьему лицу;
— продолжать обработку после отзыва согласия при наличии другого законного основания;
— поручать обработку персональных данных третьим лицам при соблюдении требований законодательства;
— самостоятельно определять необходимые организационные и технические меры защиты.
5.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством;
— публиковать настоящую Политику и обеспечивать свободный доступ к ней;
— получать отдельное согласие в случаях, когда оно необходимо;
— отвечать на обращения субъектов;
— прекращать неправомерную обработку;
— уточнять, блокировать и уничтожать данные в предусмотренных законом случаях;
— выполнять другие обязанности, установленные законодательством.
6. Цели, состав, основания и сроки обработки персональных данных
6.1. Обработка обращений и заявок
Цель обработки:
— прием и обработка заявок;
— обратная связь с Пользователем;
— предоставление консультации;
— расчет предварительной стоимости мебели;
— подбор модели, размера, комплектации, ткани, кожи и других материалов;
— подготовка индивидуального предложения;
— совершение действий по инициативе Пользователя до заключения договора.
Категории субъектов:
— посетители сайта;
— потенциальные заказчики;
— представители организаций и индивидуальных предпринимателей.
Персональные данные:
— имя, фамилия и отчество, если они указаны;
— номер телефона;
— адрес электронной почты;
— город или регион;
— предпочитаемый способ связи;
— содержание обращения;
— выбранная модель и параметры мебели;
— размеры, материалы, цвет, комплектация и другие пожелания;
— наименование организации и должность представителя, если они сообщены;
— прикрепленные Пользователем документы, фотографии, эскизы и файлы.
— серия и номер паспорта, дата выдачи, наименование органа, выдавшего паспорт (исключительно в объёме, необходимом для оформления доставки транспортной компанией или осуществления действий связанных с выполнением заявки)
Правовые основания:
— отдельное согласие субъекта;
— совершение действий по инициативе субъекта до заключения договора.
Срок обработки:
— до завершения рассмотрения обращения;
— не более одного года после последнего взаимодействия, если договор не был заключен;
— при заключении договора данные далее обрабатываются по правилам пункта 6.2.
6.2. Заключение и исполнение договоров
Цель обработки:
— подготовка, заключение, изменение и исполнение договора;
— изготовление мебели;
— согласование проекта, материалов, размеров и комплектации;
— выставление счетов;
— прием и учет оплаты;
— организация доставки, подъема, сборки и установки;
— ведение бухгалтерского и налогового учета;
— исполнение гарантийных обязательств.
Категории субъектов:
— заказчики и покупатели;
— плательщики;
— получатели товара;
— представители юридических лиц и индивидуальных предпринимателей.
Персональные данные:
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки и установки;
— сведения о заказе;
— номер и дата договора;
— сведения об оплате;
— банковские реквизиты, необходимые для возврата денежных средств;
— подпись на документах;
— переписка и сведения о согласованных условиях;
— иные данные, необходимые для исполнения конкретного договора.
Оператор не получает и не хранит полные реквизиты банковской карты, если платеж проводится банком или платежной организацией на их защищенной странице.
Правовые основания:
— заключение и исполнение договора;
— выполнение обязанностей, установленных законодательством;
— согласие субъекта в случаях, когда оно необходимо.
Срок обработки:
— в течение срока действия договора;
— не менее срока, необходимого для выполнения гарантийных обязательств;
— после исполнения договора — в течение сроков хранения документов, установленных бухгалтерским, налоговым и гражданским законодательством, как правило, не менее пяти лет.
6.3. Организация посещения производства или шоу-рума
Цель обработки:
— согласование даты и времени посещения;
— оформление пропуска;
— обеспечение пропускного режима;
— идентификация посетителя и транспортного средства.
Персональные данные:
— имя, фамилия и отчество;
— номер телефона;
— дата и время посещения;
— марка автомобиля;
— государственный регистрационный номер автомобиля;
— количество сопровождающих лиц, если это необходимо для оформления пропуска.
Правовые основания:
— согласие субъекта;
— законный интерес Оператора в обеспечении безопасности и пропускного режима при условии, что права субъекта не нарушаются.
Получателями данных могут являться администрация и служба пропускного режима Индустриального парка «Есипово» в объеме, необходимом для оформления пропуска.
Срок обработки:
— до завершения посещения;
— не более 30 календарных дней после посещения, если более длительный срок не предусмотрен правилами пропускного режима или законодательством.
6.4. Рассмотрение предложений о сотрудничестве
Цель обработки:
— взаимодействие с дизайнерами, архитекторами, магазинами, организациями HoReCa, поставщиками и другими партнерами;
— подготовка коммерческих предложений;
— проведение переговоров;
— заключение и исполнение договоров о сотрудничестве.
Персональные данные:
— фамилия, имя и отчество;
— телефон;
— адрес электронной почты;
— наименование организации;
— должность;
— город или регион;
— сайт и профессиональные страницы;
— содержание предложения и переписка;
— документы и файлы, направленные субъектом.
Правовые основания:
— согласие субъекта;
— действия по инициативе субъекта до заключения договора;
— заключение и исполнение договора.
Срок обработки:
— до завершения переговоров;
— не более трех лет после последнего взаимодействия, если договор не заключен;
— при заключении договора — в течение срока договора и установленных законом сроков хранения документов.
6.5. Претензии, гарантийные и сервисные обращения
Цель обработки:
— рассмотрение претензий;
— гарантийное и послегарантийное обслуживание;
— ремонт и устранение недостатков;
— организация возврата или замены товара;
— возврат денежных средств;
— защита прав и законных интересов Оператора и субъекта.
Персональные данные:
— фамилия, имя и отчество;
— контактные данные;
— адрес;
— сведения о заказе и договоре;
— фотографии и видеозаписи изделия;
— переписка;
— банковские реквизиты для возврата денежных средств;
— иные сведения, предоставленные субъектом в связи с обращением.
Правовые основания:
— исполнение договора;
— выполнение обязанностей, установленных законодательством о защите прав потребителей;
— осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
Срок обработки:
— до окончательного разрешения обращения;
— в течение гарантийного срока;
— не менее трех лет после разрешения спора или претензии;
— документы бухгалтерского учета хранятся в установленные законом сроки.
6.6. Рассмотрение откликов на вакансии
Цель обработки:
— рассмотрение резюме;
— связь с соискателем;
— проведение собеседования;
— принятие решения о трудоустройстве;
— подготовка к заключению трудового или гражданско-правового договора.
Персональные данные:
— фамилия, имя и отчество;
— телефон;
— адрес электронной почты;
— город проживания;
— сведения об образовании, квалификации, стаже, опыте работы и профессиональных навыках;
— фотография, если она включена соискателем в резюме;
— сведения, содержащиеся в резюме и сопроводительном письме.
Правовое основание:
— отдельное согласие соискателя;
— действия по инициативе соискателя до заключения договора.
Срок обработки:
— до завершения рассмотрения кандидатуры;
— не более одного года после получения резюме, если соискатель не отозвал согласие ранее;
— для включения в кадровый резерв необходимо отдельное согласие.
6.7. Анализ использования сайта
Цель обработки:
— обеспечение корректной работы сайта;
— обеспечение безопасности сайта;
— сохранение пользовательских настроек;
— анализ посещаемости;
— улучшение структуры, содержания и удобства сайта;
— оценка эффективности рекламных кампаний без передачи в аналитическую систему непосредственно идентифицирующих данных из форм.
Персональные данные и технические сведения:
— IP-адрес;
— идентификаторы файлов cookie;
— дата и время посещения;
— сведения о браузере, операционной системе и устройстве;
— приблизительный регион;
— адрес посещенной страницы;
— источник перехода;
— последовательность действий на сайте;
— длительность посещения;
— технические события и ошибки.
Обработка аналитических данных может осуществляться с помощью сервиса «Яндекс.Метрика», предоставляемого ООО «Яндекс».
Обязательные технические файлы cookie используются для обеспечения работы сайта.
Необязательные аналитические и рекламные файлы cookie используются после получения выбора или согласия Пользователя через баннер настройки cookie.
Срок обработки:
— обязательные cookie — в пределах срока, необходимого для работы сайта;
— выбор Пользователя относительно cookie — до 12 месяцев;
— аналитические сведения — не более 24 месяцев, если меньший срок не установлен настройками соответствующего сервиса.
Оператору рекомендуется использовать ограниченный режим «Яндекс.Метрики», отключить запись содержимого полей форм и не передавать в сервис имена, телефоны, email, адреса и другие непосредственно идентифицирующие данные.
6.8. Рекламные и информационные сообщения
Цель обработки:
— направление информации о новых моделях, акциях, скидках, специальных предложениях, мероприятиях и услугах Оператора.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— предпочитаемый канал связи.
Правовое основание:
— отдельное предварительное согласие субъекта на получение рекламы и рекламно-информационных сообщений.
Каналы связи:
— электронная почта;
— SMS;
— телефонные звонки;
— мессенджеры.
Согласие на рекламу является добровольным и не влияет на возможность оставить обычную заявку, получить консультацию или заключить договор.
Срок обработки:
— до отзыва согласия;
— до прекращения рекламных рассылок Оператором;
— не более трех лет после последнего взаимодействия, если согласие не было подтверждено повторно.
6.9. Публикация отзывов, имен и изображений
Публикация имени, отзыва, фотографии, видеозаписи или изображения клиента на сайте, в социальных сетях и рекламных материалах осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, а при использовании изображения гражданина — также при наличии необходимого согласия на использование изображения.
Такое согласие оформляется с договором или отдельно от согласия на обработку данных и отдельно от согласия на получение рекламы.
7. Порядок и способы обработки
7.1. Оператор осуществляет обработку:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
7.2. Оператор вправе совершать следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы товаров и услуг третьих лиц.
7.4. Персональные данные могут быть предоставлены следующим категориям получателей:
— АО «Тильда Паблишинг» — в связи с использованием платформы Tilda для работы сайта и приема данных через формы;
— ООО «Яндекс» — при использовании сервиса «Яндекс.Метрика»;
— ООО «ВК», являющемуся владельцем и оператором сервиса «Почта Mail», — для приема, передачи и хранения электронных сообщений. Все заявки, направленные через формы сайта, поступают на электронный адрес, обслуживаемый сервисом «Почта Mail», и могут содержать персональные данные Пользователей. ООО «ВК» обеспечивает функционирование сервиса, конфиденциальность переписки, техническую защиту и сохранность хранящихся в сервисе данных в пределах, установленных законодательством Российской Федерации, пользовательским соглашением и политикой конфиденциальности сервиса.
— поставщику услуг электронной почты и используемой Оператором CRM-системы — для приема и обработки обращений;
— банкам и платежным организациям — при осуществлении расчетов;
— транспортным компаниям, курьерским службам, сборщикам и монтажным организациям — для доставки, подъема, сборки и установки мебели;
— администрации и службе пропускного режима Индустриального парка «Есипово» — для оформления пропуска;
— организациям, осуществляющим гарантийный ремонт или сервисное обслуживание;
— консультантам, аудиторам, бухгалтерам и юристам — в объеме, необходимом для исполнения договора или защиты прав;
— государственным органам — в случаях и порядке, предусмотренных законодательством.
7.5. Если обработка поручена другому лицу, поручение должно определять перечень данных, операции, цели обработки, требования к конфиденциальности, безопасности и порядок уничтожения данных.
7.6. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать требования законодательства. Ответственность перед субъектом за действия такого лица в предусмотренных законом случаях несет Оператор.
7.7. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, расположенных на территории Российской Федерации.
7.8. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта.
7.9. До начала трансграничной передачи Оператор обязан:
— оценить правовые основания и условия передачи;
— направить отдельное уведомление в Роскомнадзор;
— получить необходимые сведения от иностранного получателя;
— принять меры по защите данных;
— обновить настоящую Политику;
— получить отдельное согласие субъекта, если оно требуется законом.
7.10. Google Analytics и другие иностранные системы аналитики не должны использоваться на сайте без предварительной юридической и технической проверки условий трансграничной передачи.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
8.2. К мерам защиты могут относиться:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных нормативных актов;
— ограничение прав доступа;
— применение паролей и двухфакторной аутентификации;
— резервное копирование;
— антивирусная защита;
— учет и контроль действий пользователей информационных систем;
— обучение работников;
— заключение соглашений о конфиденциальности;
— периодическая оценка эффективности мер защиты;
— выявление инцидентов и реагирование на них;
— восстановление данных, измененных или уничтоженных вследствие неправомерного доступа.
8.3. Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для исполнения служебных или договорных обязанностей.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием.
9.2. Основаниями прекращения обработки являются:
— достижение цели;
— истечение установленного срока;
— отзыв согласия;
— получение требования о прекращении обработки;
— прекращение договора;
— выявление неправомерной обработки;
— прекращение деятельности Оператора.
9.3. После отзыва согласия Оператор прекращает обработку данных в предусмотренные законом сроки.
9.4. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее установленного законом предельного срока.
9.5. Уничтожение электронных данных производится путем их удаления из информационных систем и резервных копий с невозможностью восстановления в обычном режиме.
9.6. Бумажные носители уничтожаются способом, исключающим возможность восстановления содержащейся на них информации.
9.7. Оператор вправе продолжить хранение отдельных документов после отзыва согласия, если это необходимо для:
— исполнения требований бухгалтерского и налогового законодательства;
— исполнения договора;
— рассмотрения претензии;
— подтверждения факта получения согласия;
— защиты прав и законных интересов в суде;
— выполнения иных обязанностей, установленных законом.
10. Использование файлов cookie
10.1. Сайт использует обязательные и необязательные файлы cookie.
10.2. Обязательные cookie необходимы для:
— загрузки страниц;
— обеспечения безопасности;
— работы форм;
— сохранения технических настроек;
— корректного отображения сайта.
10.3. Аналитические cookie используются для:
— анализа посещаемости;
— оценки поведения посетителей;
— выявления ошибок;
— улучшения содержания и интерфейса сайта.
10.4. Рекламные cookie могут использоваться для оценки эффективности рекламы и формирования аудитории рекламных кампаний только после получения соответствующего выбора Пользователя.
10.5. При первом посещении сайта Пользователю предоставляется уведомление об использовании cookie.
10.6.Пользователь может удалить cookie или запретить их сохранение в настройках браузера. В таком случае некоторые функции сайта могут работать некорректно.
11. Внешние сайты и мессенджеры
11.1. На сайте могут размещаться ссылки на мессенджеры, сервисы видео-хостинга и другие внешние ресурсы.
11.2. При переходе по такой ссылке Пользователь покидает сайт Оператора. Дальнейшая обработка данных осуществляется владельцем соответствующего ресурса в соответствии с его правилами.
11.3. Оператор не передает данные, содержащиеся в формах сайта, внешнему ресурсу только по причине размещения ссылки на него, если иное прямо не предусмотрено функциональностью сайта и не сообщено Пользователю.
11.4. Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего внешнего сервиса до начала его использования.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов, целей и способов обработки данных.
12.2. Новая редакция вступает в силу с момента ее публикации, если иной срок не указан в самой редакции.
12.3. Если изменения существенно влияют на права субъектов, Оператор вправе дополнительно разместить уведомление на сайте.
12.4. Недействительность отдельного положения не влечет недействительность Политики в целом.
12.5. По вопросам обработки персональных данных можно обратиться:
finnco@inbox.ru
12.6. Актуальная версия Политики постоянно доступна по адресу:
https://finnco-mebel.ru/privacy