Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта GRETA и лиц, направляющих обращения через формы на сайте.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является ООО «ГРЕТА МЕБЕЛЬ».

1.3. Политика применяется к обработке персональных данных, получаемых через сайт gretakitchens.ru, его формы обратной связи и иные страницы Оператора, содержащие ссылку на настоящую Политику.

1.4. Политика размещается в открытом доступе на сайте Оператора.


2. Категории персональных данных

В зависимости от содержания формы и обращения Оператор может обрабатывать:
имя и фамилию, если они указаны пользователем;
номер телефона;
адрес электронной почты;
город или регион;
наименование компании, бюро или организации;
профессиональный статус, роль или тип сотрудничества;
сведения о проекте, интересующих товарах, услугах, партнёрстве или дилерском сотрудничестве;
текст сообщения, комментария и иные сведения, которые пользователь добровольно сообщает в форме.

При посещении сайта также могут обрабатываться технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода и данные о действиях на сайте, если такие сведения собираются подключёнными к сайту техническими и аналитическими средствами.

Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

3. Цели обработки персональных данных

приём и обработка заявок и обращений;
обратная связь с пользователем по его запросу;
предоставление информации о продукции и услугах GRETA;
подготовка консультации, предварительного предложения или обсуждение мебельного проекта;
обсуждение сотрудничества с дизайнерами, архитекторами, дизайн-бюро и другими профессиональными участниками рынка;
обсуждение дилерского и иного партнёрства;
ведение деловой переписки и сопровождение обращения;
обеспечение корректной и безопасной работы сайта;
анализ посещаемости и улучшение сайта при использовании средств веб-аналитики;
исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:

согласия субъекта персональных данных;
необходимости обработки для заключения или исполнения договора по инициативе субъекта персональных данных либо договора, стороной или выгодоприобретателем по которому он является;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иных оснований, прямо предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законом и настоящей Политикой, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

Оператор не распространяет персональные данные неопределённому кругу лиц без самостоятельного законного основания.

6. Передача и поручение обработки

Для обеспечения работы сайта, приёма заявок, коммуникаций и хранения информации Оператор вправе поручать обработку персональных данных лицам, оказывающим ему услуги по размещению и техническому обслуживанию сайта, обработке форм, CRM, электронной почте, телефонии, аналитике и иным информационным сервисам. Такие лица получают доступ только в объёме, необходимом для выполнения поручения, и обязаны обеспечивать конфиденциальность и безопасность персональных данных.

Если обработка конкретного обращения требует взаимодействия с официальным дилером, салоном или иным партнёром GRETA, предоставление персональных данных такому лицу осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для обработки обращения.

7. Сроки обработки и уничтожение

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

При достижении целей обработки, прекращении действия правового основания либо получении законного требования субъекта персональных данных Оператор прекращает обработку и удаляет или уничтожает данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их хранения.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Cookie и веб-аналитика

Сайт может использовать файлы cookie и средства веб-аналитики. Такие технологии могут получать технические сведения о браузере, устройстве, посещённых страницах, длительности посещения, источнике перехода и действиях на сайте.

Пользователь может ограничить или отключить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также использовать иные права, предоставленные законодательством Российской Федерации.

11. Обращения и отзыв согласия

Для реализации своих прав, получения информации об обработке персональных данных или отзыва согласия пользователь может направить обращение по адресу электронной почты: greta.sales-department@mail.ru.

В обращении следует указать сведения, позволяющие идентифицировать заявителя и его обращение, а также содержание требования. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

12. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационную сеть Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Трансграничная передача персональных данных, если она фактически осуществляется, допускается только при наличии предусмотренных законом оснований и после выполнения обязательных требований законодательства Российской Федерации.

13. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых информационных систем. Актуальная редакция действует с момента её размещения на сайте, если в самой редакции не указан иной срок.