ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://nixi.spb.ru/ (далее — Сайт).
1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «НИКСИ ОУТЛЕТ» (ООО «НИКСИ ОУТЛЕТ»).
ИНН: 7838507909.
КПП: 780601001.
ОГРН: 1147847262870.
Юридический адрес: 195112, г. Санкт-Петербург, пл. Красногвардейская, д. 3, литер Е, пом. 1-Н, офис 117.
Электронная почта для обращений по вопросам персональных данных: lee@nixi.spb.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает через Сайт, формы обратной связи, формы заказа мебели и иные подключённые каналы взаимодействия, если Оператор осуществляет через них обработку персональных данных.
1.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, когда такое согласие необходимо по законодательству Российской Федерации.

2. Какие персональные данные обрабатываются

2.1. В зависимости от формы и цели обращения Оператор может обрабатывать следующие данные:

• имя, фамилию и отчество, если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• содержание обращения, описание проекта и пожелания по изготовлению мебели;
• сведения о городе, объекте и типе помещения, если пользователь указывает их в форме;
• сведения о статусе обращения и взаимодействии с пользователем;
• технические данные, необходимые для работы Сайта и веб-аналитики, включая сведения о действиях на Сайте, файлы cookie, IP-адрес и идентификаторы браузера, если они собираются используемыми сервисами.

2.2. Если пользователь самостоятельно прикладывает к обращению фотографии, чертежи или другие материалы проекта, Оператор обрабатывает содержащиеся в них сведения в объёме, необходимом для рассмотрения обращения.
2.3. Оператор не должен запрашивать избыточные персональные данные, не соответствующие целям обработки.
2.4. Конкретный состав данных определяется фактическими полями соответствующей формы и настройками используемых сервисов.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:
3.1. Обработка заявок на изготовление мебели. Приём и рассмотрение заявок, уточнение параметров проекта, консультация по ассортименту, материалам, стоимости и срокам изготовления, подготовка коммерческого предложения и связь с потенциальным заказчиком.
3.2. Обработка обращений. Ответы на вопросы пользователей, обратная связь по телефону или электронной почте и предоставление информации по запросу пользователя.
3.3. Организация исполнения договоров. Подготовка к заключению договора, взаимодействие с заказчиком и исполнение обязательств по договору при наличии соответствующих правовых оснований.
3.4. Аналитика и улучшение Сайта. Анализ посещаемости, источников переходов и действий пользователей, оценка эффективности страниц и рекламных каналов, улучшение работы и содержания Сайта с использованием применяемых инструментов аналитики.
3.5. Информационные и рекламные сообщения. Направление сведений о новых продуктах, услугах, специальных предложениях и мероприятиях допускается при наличии необходимого правового основания. Для рекламных сообщений по сетям электросвязи предварительно требуется согласие пользователя в случаях, предусмотренных законодательством.
3.6. Оператор не использует персональные данные для целей, несовместимых с целями их сбора, если иное не допускается законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются:

• Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты;
• согласие субъекта персональных данных, когда оно требуется;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
• иные предусмотренные законодательством Российской Федерации основания.

4.2. Если обработка осуществляется на основании согласия, оно оформляется отдельно от иных документов и информации, подтверждаемых пользователем, в случаях и порядке, предусмотренных законодательством.
4.3. Само по себе ознакомление с настоящей Политикой не означает предоставления согласия на все виды обработки персональных данных.

5. Порядок и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения возложенных на них обязанностей и задач.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

6. Передача персональных данных и используемые сервисы

6.1. Оператор не распространяет персональные данные пользователей неопределённому кругу лиц без соответствующего правового основания.
6.2. Для обработки заявок, обеспечения работы Сайта, хранения информации, организации обратной связи и аналитики Оператор может привлекать сторонние сервисы и лиц, осуществляющих обработку персональных данных по поручению Оператора либо на ином законном основании.
6.3. Сведения о фактически используемых сервисах, целях передачи, категориях передаваемых данных и условиях обработки должны соответствовать реальным настройкам Сайта и заключённым договорам.
6.4. Если заявки передаются в CRM, почтовые сервисы или систему уведомлений менеджеров, такая обработка осуществляется при наличии соответствующих правовых оснований и с соблюдением требований к защите персональных данных.
6.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации, включая выполнение применимых обязанностей Оператора до начала такой передачи.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
7.2. Данные по заявкам хранятся в течение периода, необходимого для рассмотрения обращения, обратной связи и выполнения связанных с ним обязательств. Если данные необходимы для заключения или исполнения договора, применяются соответствующие сроки хранения.
7.3. Данные, обрабатываемые для исполнения установленных законом обязанностей, хранятся в течение сроков, предусмотренных законодательством.
7.4. После достижения целей обработки или при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если отсутствуют законные основания для продолжения их хранения.
7.5. Сроки хранения должны определяться с учётом фактических процессов Оператора, настроек информационных систем и применимых требований законодательства.

8. Файлы cookie и веб-аналитика

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, анализа посещаемости и улучшения качества работы Сайта.
8.2. Для аналитики могут применяться Яндекс Метрика и другие сервисы, фактически подключённые к Сайту.
8.3. Конкретный перечень используемых инструментов, собираемых технических данных и сроков хранения определяется фактическими настройками сервисов.
8.4. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
8.5. Если используемые технологии собирают сведения, относящиеся к персональным данным, их обработка осуществляется при наличии соответствующего правового основания.

9. Права пользователя

9.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях.
9.2. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка основана на таком согласии.
9.3. Для реализации своих прав пользователь может направить обращение на электронную почту lee@nixi.spb.ru с указанием сути запроса.
9.4. Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.

10. Прекращение обработки и отзыв согласия

10.1. При получении отзыва согласия Оператор прекращает обработку персональных данных, основанную на этом согласии, и обеспечивает уничтожение данных в установленные законодательством сроки, если отсутствуют иные законные основания для их дальнейшей обработки.
10.2. Если обработка отдельных данных необходима для исполнения договора или требований законодательства, такая обработка может продолжаться в пределах соответствующего правового основания и установленных сроков.
10.3. Для отзыва согласия пользователь может направить письмо на lee@nixi.spb.ru с темой «Отзыв согласия на обработку персональных данных».

11. Локализация и безопасность данных

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
11.2. Оператор принимает необходимые меры для обеспечения безопасности персональных данных и ограничения доступа к ним.
11.3. Используемые информационные системы, места хранения данных и условия передачи сведений должны соответствовать требованиям законодательства Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика действует с даты её размещения на Сайте до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей обработки, используемых сервисов или порядка работы Сайта.
12.3. Актуальная редакция Политики размещается по адресу: https://nixi.spb.ru/police.
12.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: lee@nixi.spb.ru.

Оператор: ООО «НИКСИ ОУТЛЕТ».
Сайт: https://nixi.spb.ru/.