Политика в отношении обработки персональных данных на сайте https://www.mebelcompass.ru от 08.04.2025

2. Цели сбора персональных данных

2.1. В соответствии с требованиями действующего законодательства РФ Оператор определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, организует и осуществляет обработку персональных данных, а также организует и обеспечивает защиту обрабатываемых персональных данных.

2.2. Оператор осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Оператора перед Пользователями для использования Сайта. Поэтому Оператор обрабатывает персональную информацию только в том случае, если:

2.2.1. Обработка необходима для выполнения договорных обязательств Оператора перед Пользователями, а именно для обеспечения работы Сайта - предоставление авторизации на Сайте.

2.2.2. Обработка необходима для соблюдения установленных законодательством обязательств.

2.2.3. Обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы Пользователя, его фундаментальные права и свободы. 

2.3. Информация об Операторе

Полное наименование:

E-mail: mebelcompass@mail.ru

2.4. Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, в том числе со следующими целями, но не ограничиваясь ими:

2.4.1. Предоставления доступа к Сайту, возможной идентификации (авторизации) Пользователя

2.4.2. Направления Пользователю уведомлений и информации, связанных с использованием Сайта, вопросов авторских прав, а также обработки обращений и заявок Пользователя.

2.4.3. Формирования средств авторизации Пользователя, используемых им для оставления комментариев и/или получения уведомлений на ответы на его комментарии или уведомления к комментариям к его статьям. (в настоящее время направление уведомлений по почте не производится).

2.4.6. Осуществления обратной связи с Пользователями, в том числе для получения от Пользователей мнений, вопросов по информации Сайта, а также для направления им ответов.

2.4.8. Повышения удобства использования Сайта, в том числе для показа наиболее релевантных результатов поиска.

2.4.9. Создания новых продуктов и утилит Оператора.

2.4.10. Защиты прав Пользователя и прав Оператора.

2.4.11. Сбора, обработки и представления статистических данных об использовании сайта для улучшения его функциональных возможностей

Получаемые Оператором персональные данные Пользователей ограничены следующим: имя (никнейм) - при авторизации старых аккаунтов (возможность создания новых отключена на неопределенное время), ip адрес, записываемый сервером сайта в логи, сведения собираемые метрическими счетчиками,  в т.ч. сторонних систем, установленными на Сайте.

3. Правовые основания обработки персональных данных

3.1. Рассматриваемые в Политике отношения, связанные со сбором, хранением и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Оператора и действующим законодательством Российской Федерации. Применение к ним норм иностранного права возможно исключительно в случаях, предусмотренных законодательством Российской Федерации и имеющими силу для Российской Федерации международными соглашениями.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе принципов:

4.1.1. Законности, справедливости и добросовестности.

4.1.1.1. Соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора.

4.1.1.2. Соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки.

4.1.1.3. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

4.1.1.4. Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

4.1.1.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или получателем по которому является субъект персональных данных.

4.1.1.6. Уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5. Персональные данные и иная информация о Пользователе

5.1. Персональные данные и информация, собранные в процессе работы Сайта, могут различаться в зависимости от того, использует Пользователь для доступа к Сайту учётную запись, созданную им при добровольной регистрации на сайте, или нет.

5.2. Персональные данные Пользователей включают в себя следующие категории.

5.2.1. При авторизации на Сайте через форму заполнения комментариев и минимально необходимые: 

• имя (никнейм) - общая категория персональных данных;

5.3. Оператор может также обрабатывать иную информацию о Пользователях, которая включает в себя: 

• дополнительные данные, получаемые при доступе к Сайту, включающие в себя электронные данные (IP-адрес, файлы cookie, тип браузера, разрешение экрана, предположительное географическое положение (город) );
• дату и время осуществления доступа к Сайту; 
• информацию, создаваемую Пользователями на Сайте - комментарии; 

6. Права Пользователей в отношении их персональных данных

6.1. Пользователь имеет право:

6.1.1. На получение персональных данных, относящихся к нему, и информации, касающейся их обработки.

6.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.3. Отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте

6.1.4. На защиту своих прав и законных интересов.

6.1.5. Обратиться к Оператору либо направить запрос лично или с помощью представителя для реализации своих прав и законных интересов. 

6.1.6. Обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы. 

6.2. Следующая информация об авторизованном Пользователе, добавившему комментарий или статью всегда доступна любому Пользователю Сайта и пользователю сети Интернет: 

• никнейм Пользователя; 

6.3. Оператор не несёт ответственности за разглашение персональных данных Пользователя, полученных из профиля Пользователя, другими Пользователями. Пользователи должны отвественно подходить к выбору никнейма, сообщать о себе минимально небходимую информацию.

6.4. Пользователь самостоятельно определяет условия и предоставляет доступ к своим персональным данным неограниченному кругу лиц, в том числе путём авторизации и добавления статьи или комментариев - никнейм. Обработка персональных данных, сделанных Пользователем доступными неограниченному кругу лиц, осуществляется Оператором на основании и в соответствии с Пользовательским соглашением и Политикой.

7. Обработка персональных данных

7.1. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется на Сайте при посещении сайта или посещении и последующей авторизации на сайте с помощью ввода логина и пароля.

7.2. Хранение и обработка персональных данных

7.2.1. Персональные данные Пользователей хранятся на территории Российской Федерации исключительно на электронных носителях (сервера reg.ru) и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. 

7.2.2. В случае удаления информации Пользователя Оператор хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.

7.2.3. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями и/или их законными представителями путём совершения конклюдентных действий на Сайте Оператора, в том числе, но не ограничиваясь, регистрации в личном кабинете, подписки на рассылку в соответствии с Политикой.

7.3. Передача персональных данных

7.3.1. Персональные данные Пользователей не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных Политикой. На сайте установлен код рекламной сети Яндекс.Директ - «Яндекс Метрика» (политика обработки персональных данных), acint.net. Используя сайт Пользователь соглашается, что  Оператор может обмениваться с вышеуказанными сервисами обезличенными метрическими данными Пользователя, без получения предварительного отдельного согласия Пользователя в вышеуказанных целях (п.5.4.б).

7.3.2. Во всех случаях персональная информация также будет обрабатываться только для целей, изложенных в разделе 2 Политики.

7.3.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

7. 4. Уничтожение персональных данных

7.4.1. Персональные данные пользователя уничтожаются при:

• удалении Оператором информации, размещаемой Пользователем, а также информации о Пользователе в случаях, установленных условиями Пользовательским соглашением.

7.4.2. Для уничтожения персональных данных Пользователь может обратиться с соответствующим запросом на почту mebelcompass@mail.ru

7.5. Сроки хранения информации

Персональные данные и иная информация хранятся Оператором в течение срока действия соглашения между Пользователем и Оператором об использовании Сайта, а после прекращения действия такого соглашения - в течение срока, необходимого и установленного действующим законодательством Российской Федерации. Неиспользуемые учётные записи, как правило, удалются после года неиспользования.

7.6. Прекращение обработки информации

При достижении целей обработки Оператор прекращает обработку персональных данных и иной информации одним из способов, предусмотренных Федеральным законом «О персональных данных».

7.7. Размещая информацию на Сайте, в том числе свои персональные данные - имя (никнейм), Пользователь осознаёт и соглашается, что указанная информация может быть доступна другим Пользователям сети Интернет с учётом особенностей архитектуры и функциональности Сайта. 

7.8. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями. Оператор исходит из того, что Пользователь предоставляет персональные данные исходя из своих интересов без намерения нарушить права и законные интересы третьих лиц и Оператора или причинить им убытки.

7.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом РФ.

7.10. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

7.11. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

8. Используемые файлы cookie и другие подобные технологии на Сайте

8.1. Файлы cookie - это небольшой фрагмент данных, который принимается и обрабатывается устройством, которое использует Пользователь для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе с Сайтом и позволяет Оператору запоминать предпочтения Пользователя по истечении времени. 

8.2. На Сайте используются следующие типы файлов cookie:

• Обязательные файлы cookie - обеспечивают перемещение Пользователя по Сайту и использование базовых функций Сайта. Они позволяют идентифицировать электронные данные (п. 5.3 Политики).
• Эксплуатационные файлы cookie - осуществляют сбор информации об использовании Сайта посетителями в анонимной и обобщённой форме. Они используются для анализа и улучшения работы Сайта.
• Функциональные файлы cookie - позволяют Сайту запоминать выбор Пользователя и тем самым предоставляют более персонализованные функции.
• Сторонние файлы метрических программ отслеживания cookie, собирают обезличенную информацию о Пользователях, источниках трафика, посещённых страницах на Сайте.

8.3. Оператор использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Пользователя.

8.4. Персональная информация, собранная с помощью файлов cookie, размещённых на устройстве Пользователя, может быть передана и доступна Оператору и/или третьим лицам, указанным в разделе 7 Политики.

8.5. При первом посещении Сайта может быть запрошено согласие на использование файлов cookie. Если после того, как Пользователь одобрил использование файлов cookie, он захочет изменить своё решение, он сможет сделать это, удалив файлы cookie, хранящиеся в его браузере (обычно это можно сделать в настройках используемого браузера. Обратитесь к руководству по работе с браузером.). После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и Пользователь сможет сделать иной выбор. 

8.6. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут недоступны, и повлияет на возможность использования Сайта. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определённых сайтов.

9. Сведения об обеспечении безопасности персональных данных

9.1. Оператор прилагает все усилия по защите персональных данные, которые хранятся на серверах компании reg.ru, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц. Суммарное количество записей в базе данных сайта < 100.

9.2. Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности и постоянно обновляет их с учётом последних технических разработок. 

 К мерам защиты относятся:

 9.2.1. повышение квалификации Оператора в области защиты персональных данных

 9.2.2. К основным средствам защиты на серверах виртуального хостинга относятся:

• Защита от DDoS атак на уровне L3-L4: https://www.reg.ru/hosting/service/ddos-guard
• Антивирусная защита: https://www.reg.ru/company/news/9627
• fail2ban для защиты от взлома и попыток атак по протоколам SSH и FTP.

 9.2.3 Все серверы Рег.ру размещаются на территории Российской Федерации, адреса дата-центров и используемое программное обеспечение: https://help.reg.ru/support/hosting/zakaz-hostinga-rabota-s-uslugoy/gde-raspolozheny-servery-reg-ru-i-kakoye-po-na-nikh-ustanovleno

Дополнительная информация о хостинге.

 9.2.3. Регулярные смены паролей доступа на хостинг.

 9.2.4. Используемый защищённый протокол https для передачи данных

9.3. Если произойдёт утечка персональных данных, то Оператор: 

• в течение 24 часов уведомляет об этом Роскомнадзор; 
• в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

10. Ограничение действия Политики

10.1. Действие Политики не распространяется на действия и интернет-ресурсы третьих лиц.
10.2. Оператор не несёт ответственности за действия третьих лиц, получивших в результате использования сети Интернет или Сайта доступ к информации о Пользователе в соответствии с размещённой Пользователем информацией, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объёме информации о себе, размещаемой на Сайте.

11. Обращения пользователей

11.1. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме или электронной форме по адресу, указанному в п. 2.3 или по адресу электронной почты: mebelcompass@mail.ru.

11.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 рабочих дней с момента поступления обращения. 

11.4. Вся корреспонденция, полученная Оператором от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.