Журнальный стол в подарок!

Диван Босс Слип 160 Велюр Монолит сталь

59 700 ₽

В рассрочку от 9950 ₽/мес

70 700 ₽

В рассрочку от 11783 ₽/мес

59 700 ₽

В рассрочку от 9950 ₽/мес

70 700 ₽

В рассрочку от 11783 ₽/мес

59 700 ₽

В рассрочку от 9950 ₽/мес

59 700 ₽

В рассрочку от 9950 ₽/мес

Отзывы7

★★★★★

5.0 / 5

5 звёзд

100%

4 звёзды

3 звёзды

2 звёзды

1 звёзда

Правила публикации отзывов

Сортировка
Сначала новые
- Сначала новые
- Сначала с высокой оценкой
- Сначала полезные
- Сначала с фото/видео

Фото и видео от покупателей

Глеб16 ноября 2024

★★★★★

Достоинства

Хороший и удобный диван

Недостатки

нет

Комментарий

Совсем недавно я стал обладателем дивана, и остался доволен покупкой. Диван привлек меня современным дизайном и универсальным цветом, который подошел идеально к моему дому. Он очень приятный на ощупь, из мягкой и благородной ткани, а цена не убила мой бюджет. Качество сборки заслуживает самых высоких похвал. Сидеть на диване как для меня стало большим удовольствием, и спать тоже можно благодаря простому механизму раскладки.

Этот отзыв был вам полезен?

Маргарита14 ноября 2024

★★★★★

Достоинства

Удобный, легко раскладывается, можно спать каждый день

Недостатки

Нет

Комментарий

Диван сразу же вписался в мою гостиную. Диван выглядит стильно и отлично смотрится в любом интерьере. Механизм раскладывания просто спасение: спать на нем одно удовольствие, спального места просто здорово. Очень порадовали. Я долго думала, какой диван выбрать, и не жалею. Диван практичный по своему предназначению и стильный внешне. Рекомендую:))

Этот отзыв был вам полезен?

Захар04 ноября 2024

★★★★★

Достоинства

Мягкость и приятная текстура велюра, стильный, современной формы.

Недостатки

Недостатков не обнаружено.

Комментарий

Я заказал себе диван и остался очень доволен. Во-первых, очень понравилась мягкая, приятная текстура велюра, что делает его использование удовольствием. Во-вторых, диван довольно стильный, современной формы. Он хорошо вписался в мою гостиную. В-третьих, легко чистится, что очень жизненно для семьи с детьми. Безусловно, его стоило приобрести!

Этот отзыв был вам полезен?

Тамара29 октября 2024

★★★★★

Достоинства

качественная обивка, удобная система трансформации

Недостатки

отсутствуют

Комментарий

Мы с мужем приобрели диван полгода назад и не пожалели о своем выборе. Он отлично подходит как для дневного отдыха, благодаря глубокому и мягкому сиденью, так и для сна. Преимуществом является система трансформации: складывается и раскладывается легко, даже одной вполне по силам. Мы всем довольны и советуем

Этот отзыв был вам полезен?

Мирон22 октября 2024

★★★★★

Достоинства

стильный дизайн, прочная конструкция

Недостатки

нет

Комментарий

Купил диван и остался очень доволен. Диван выглядит стильно и современно, отлично вписывается в интерьер. Ткань приятная на ощупь и, что немаловажно, достаточно устойчива к износу. Конструкция дивана прочная, и в разложенном виде он обеспечивает комфортный сон. Механизм трансформации работает плавно и без усилий, что делает его удобным в использовании.

Этот отзыв был вам полезен?

Татьяна К.22 апреля 2024

★★★★★

Достоинства

Если это будет для Вас, в тч спальное место, не уступит и самому премиум класса матрасу

Недостатки

Отсутствуют

Комментарий

Поделюсь своим опытом о покупке дивана Boss sleep 160 велюр Монолит сталь. Хочу очень поблагодарить менеджера Кирилла Викторовича из Тюменского офиса на Первооткрывателей, в ведении сделки от начала оформления заказа (удалённо и оперативно), всегда на связи и ответит на любой вопрос, до доставки. От дивана в восторге, набивка плотная (выбирали в тч, как спальное место), швы ровные, разбирается мягко и легко. Отдельное спасибо производителю за механизм аккордеон! Ткань качественная. Рекомендую к покупке. И спасибо за подарки: столик и подушечку

Этот отзыв был вам полезен?

Дарья19 октября 2023

★★★★★

Достоинства

Спина не болит) Удобный, отлично вписался.

Недостатки

Комментарий

Это самый лучший диван на свете <3

Этот отзыв был вам полезен?

Правила публикации отзывов

1. Оставляя отзывы к товарам/продукции в онлайн-каналах(личные сообщения, direct, электронная почта), принадлежащих ООО «Много Мебели», Покупатель соглашается:
1. 1.1. С Правилами публикации пользовательского контента, изложенными ниже
2. 1.2. с тем, что ООО «Много Мебели» вправе публиковать оставленные отзывы (текст, фото и видео) на сторонних ресурсах
3. 1.3. с тем, что ООО «Много Мебели» предоставляет возможность свободного копирования отзывов другими пользователями сети интернет.
4. 1.4. Покупатель несет ответственность за размещение контента и все последствия, связанные с его публикацией.
5. 1.5. Предоставляя фото или видео со своим участием Покупатель соглашается на обнародование и использование своего изображения.
2. Отзывы публикуются только после их просмотра модератором.
3. Фотографии товара/продукции должны соответствовать следующим критериям:
1. 3.1. В кадре должна быть мебель, приобретенная на сайте mnogomebeli.com и/или салонах Много Мебели;
2. 3.2. Мебель должна быть снята в жилом или офисном интерьере;
3. 3.3. Оставляя отзыв, Покупатель соглашается с Правилами публикации фотографий, изложенными ниже:
  1. 3.3.1. ООО «Много Мебели» вправе использовать предоставленные текст, фото и видео в своих информационных и рекламных материалах.
  2. 3.3.2. Покупатель гарантирует, что имущественные права на контент принадлежат ему, либо используются им на законных основаниях с согласия правообладателя.
4. 3.4. Контент публикуется только после одобрения модератором. Модератор отклоняет в том числе, но не ограничиваясь:
  1. 3.4.1. Контент, не содержащий товаров/продукции Много Мебели;
  2. 3.4.2. Контент низкого качества, на которых слабо видны предметы съемки;
  3. 3.4.3. Уже опубликованные кем-то фотографии/видео;
  4. 3.4.4. Контент с сайта mnogomebeli.com или фотографии, сделанные в салонах Много Мебели;
  5. 3.4.5. Файлы, имеющим некорректный формат;
  6. 3.4.6. Контент, содержащий материалы рекламного характера (адреса, номера телефонов, ссылки на другие сайты, изображения и видеоматериалы об иных товарах, продавцах, производителях и т.п.).
4. Рекомендации по содержанию отзывов:
1. 4.1. Фокусируйте внимание на предмете вашего отзыва
2. 4.2. Укажите, почему вам понравился/не понравился данный товар/продукция
3. 4.3 Продолжительность видео от 10 секунд до 10 минут.
5. Мы не публикуем отзывы:
1. 5.1. содержащие ненормативную лексику и/или оскорбительные выражения побуждающие к начилию/жестокости;
2. 5.2. содержащие только эмоциональные высказывания (например, "Класс!", "Нет слов!" и различные вариации на эту тему; фразы вроде "Ничего лучше не читал (не смотрел, не слушал)" и т.д.);
3. 5.3. не содержащие указания причины, по которым вам понравился или не понравился данный товар/продукция;
4. 5.4. содержащие материалы рекламного характера (адреса, номера телефонов, ссылки на другие сайты, изображения и видеоматериалы об иных товарах, продавцах, производителях и т.п.);
5. 5.5. не связанные с комментируемым товаром/продукцией;
6. 5.6. содержащие вопросы, претензии и предложения, касающиеся службы сервиса (если вы хотите оставить отзыв, касающийся доставки, сборки товара и других вопросов, относящихся к службе сервиса, просьба использовать чат на сайте)
7. 5.7. содержащие сравнение с конкурентами и обсуждение конкурентов;
8. 5.8. содержащие сравнение и/или обсуждение цены товара/продукции;
9. 5.9. порочащие честь, достоинство и деловую репутацию какого-либо лица;
10. 5.10. содержащие дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам
6. Покупатель гарантирует соблюдение требований законодательства при размещении отзывов.
7. Покупателю запрещается выдавать себя за других пользователей, модераторов или представителей ООО «Много Мебели» с целью введения в заблуждения других пользователей сайта.
8. ООО «Много Мебели» не несет ответственности за содержание отзывов, опубликованных на сайте mnogomebeli.com, так как они выражают мнение пользователей.
9. ООО «Много Мебели» принимает все меры для того, чтобы не допустить размещение на сайте mnogomebeli.com отзывов, содержащих результаты интеллектуальной деятельности и средства индивидуализации, без разрешения правообладателей. Вместе с тем, в случае отсутствия соответствующей информации от правообладателя ООО «Много Мебели» не знает и не может знать о том, что использование результатов интеллектуальной деятельности или средств индивидуализации, содержащихся в отзывах, является неправомерным.
10. ООО «Много Мебели» оставляет за собой право удалить любой отзыв в любое время без объяснения причин и без предварительного согласования с автором отзыва.

Отзыв о товаре

Имя_*

Заполните поле

E-mail_*

Заполните поле

Комментарий_*

символов

Заполните поле

Достоинства

символов

Недостатки

символов

Размер файла не более 5 MB

Общее количество фотографий не больше 5

Ошибка загрузки

Ваша оценка_*

★ ★ ★ ★ ★

Номер заказа_*

Отправить отзыв

Нажимая кнопку, Я подтверждаю своё согласие на сбор и обработку персональных данных (фамилию, имя, отчество; номер контактного телефона; адрес электронной почты; адрес) обществом с ограниченной ответственностью «Много Мебели» (410531, Саратовская обл, г.о. город Саратов, Клещевка с, Вольская ул, здание 1/6, строение 2, этаж 2), где под обработкой понимаю запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу третьим лицам (доступ); обезличивание для исполнения договора. Настоящее согласие дается на срок исполнения всех обязательств, в том числе гарантийных по заключенному договору.

Скрыть

Утверждена приказом от 01 марта 2023 года

Политика обработки персональных данных

Общие положения
1. Настоящий документ определяет политику ООО «Много Мебели» (далее - Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Нормативной базой, регламентирующей положения настоящей Политики, являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Налоговый кодекс Российской Федерации (часть вторая), иные нормативно-правые акты, обязывающие Оператора передавать персональные данные работников по запросам уполномоченных государственных органов, Постановление Правительства Российской Федерации от 15.09.2008 № 687, положения иных нормативно-правовых актов Российской Федерации в области обработки персональных данных, Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказ Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», приказа ФСБ от 13.02.2023 г. № 77 «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу(предоставление, распространение, доступ) персональных данных.
3. К настоящей Политике должен иметь доступ любой субъект персональных данных. Все субъекты персональных данных гарантируют, что являются совершеннолетними.
4. В настоящей Политике используются следующие основные понятия:
  1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
  2. Оператор - ООО «Много Мебели» (410531, Россия, Саратовская Обл., Город Саратов Г.О., Саратов Г., Клещевка С., Вольская Ул., Зд. 1/6, Стр. 2, Этаж 2, ОГРНИП 1126432002135, ИНН 6432016023);
  3. Сайт - https://mnogomebeli.com/, официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет».
  4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
5. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
6. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
7. Изменения вступают в силу в день опубликования на Сайте Оператора.

Цели обработки персональных данных, субъекты обработки персональных данных, категории персональных данных, основание для обработки персональных данных

№ п/п	Цель обработки персональных данных	Субъекты обработки персональных данных	Категории персональных данных	Основание для обработки персональных данных
1	ведение кадрового и бухгалтерского учета	Работники, Родственники работников, Уволенные работники	фамилия, имя, отчество, ИНН, пол, дата и место рождения, гражданство, профессия, должность, образование, СНИЛС, отношение к воинской обязанности, сведения о воинском учете, семейное положение, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные документа, удостоверяющего личность, адрес места жительства, адрес регистрации, номер телефона, номер расчетного счета	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
2	обеспечение соблюдения трудового законодательства	Работники, Родственники работников, Уволенные работники	фамилия, имя, отчество, ИНН, пол, дата и место рождения, гражданство, профессия, должность, образование, СНИЛС, отношение к воинской обязанности, сведения о воинском учете, семейное положение, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные документа, удостоверяющего личность, адрес места жительства, адрес регистрации, номер телефона, номер расчетного счета	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
3	обеспечение соблюдения налогового законодательства	Работники, Контрагенты	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
4	обеспечение соблюдения пенсионного законодательства	Работники	фамилия, имя, отчество; дата рождения; место рождения; доходы; пол; адрес места жительства; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); профессия; должность	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
5	подготовка, заключение и исполнение гражданско-правового договора	Клиенты, Контрагенты, Представители контрагентов	фамилия, имя, отчество, номер телефона, адрес места жительства, адрес регистрации, электронная почта, ИНН, СНИЛС, данные документа, удостоверяющего личность; номер расчетного счета	обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных
6	подбор персонала (соискателей) на вакантные должности оператора	Соискатели	фамилия, имя, отчество, пол, гражданство, номер телефона, адрес электронной почты, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, семейное положение, социальное положение	обработка персональных данных осуществляется с согласия субъекта персональных данных

Порядок хранения, сроки обработки и уничтожения персональных данных
1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2. Персональные данные, полученные на основании согласий субъектов персональных данных, хранятся в течении срока действия того согласия (либо до истечения срока, указанного в п.5.7. настоящей Политики при получении отзыва согласия), а также до достижения целей их обработки, если иное не предусмотрено действующим законодательством Российской Федерации и настоящей Политикой.
3. Сроки хранения персональных данных для всех целей обусловлены требованиями законодательства и настоящей Политикой.
  Персональные данные, содержащиеся:
  - в карточках формы № Т-2, в трудовых договорах, соглашениях об их изменении, расторжении подлежат хранению 50 лет с момента увольнения работника;
  - в приказах о ежегодно оплачиваемых отпусках, отпусках в связи с обучением, о служебных проверках, о направлении в командировку работников подлежат хранению в течение 5 лет;
  - в приказах о дисциплинарных взысканиях подлежат хранению в течение 3 лет;
  - в приказах по личному составу (о приеме, переводе, перемещении, ротации, совмещении, совместительстве, увольнении, оплате труда, аттестации, повышении квалификации, поощрении, премировании, отпусках по уходу за ребенком, отпусках без сохранения заработной платы) подлежат хранению 50 лет со дня создания;
  - карточки индивидуального учета сумм начисленных выплат и иных вознаграждений и сумм начисленных страховых взносов, регистров налогового учета подлежат хранению 5 лет;
  - в трудовых книжках подлежат хранению в течение срока работы у Оператора.
  Персональные данные соискателей на замещение вакантных должностей подлежат хранению 30 дней с момента принятия решения об отказе в приеме на работу.
4. Срок хранения персональных данных для цели 5 ограничен сроком исполнения всех обязательств, в том числе гарантийных, по заключенному договору.
5. Для всех целей обработка Оператором персональных данных прекращается в следующих случаях:
  - достижение целей обработки персональных данных;
  - истечение срока обработки персональных данных, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных;
  - при отзыве субъектом персональных данных согласия на обработку его персональных данных, в случаях, не противоречащих требованиям законодательства Российской Федерации.
  - в случаях, установленных федеральным законом или договором, стороной которого является субъект персональных данных.
6. Уничтожение персональных данных субъекта для всех указанных целей осуществляется комиссией по защите информации.
  Уничтожение персональных данных, обрабатываемых автоматическим способом, производится путем стирания из массива данных.
  Уничтожение персональных данных, обрабатываемых неавтоматическим способом, производится путем механического измельчения.
  Уничтожение персональных данных должно производиться способом, исключающим возможность восстановления этих персональных данных. При уничтожении персональных данных должны соблюдаться условия по конфиденциальности этих данных.
  Порядок уничтожения регламентирован Положением об уничтожении персональных данных, утвержденным приказом Оператора.
7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Принципы обработки персональных данных
1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
7. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
8. Согласие субъекта персональных данных на обработку персональных данных для Цели 5 может быть выражено в форме проставления отметок («V» /подписи) в соответствующих сек-боксах сайта.
Согласие субъекта персональных данных на обработку персональных данных для иных Целей может быть выражено в форме подписанного заявления.
Обработка персональных данных
1. Оператором для целей 1-5 используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.
2. Оператором для целей 6 используется автоматизированный способ обработки персональных данных.
3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.
5. Обработка персональных данных осуществляется с согласия субъектов персональных данных.
6. Оператор не осуществляет обработку биометрических персональных данных.
7. Оператор не осуществляет обработку специальных категорий персональных данных.
8. Оператор не создает общедоступные источники персональных данных.
9. Оператор не производит трансграничную (на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
10. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
  - субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
  - передача предусмотрена федеральным законом в рамках установленной процедуры.
Права субъектов персональных данных
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Субъект персональных данных имеет все иные права, определенные главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Предоставление сведений о персональных данных
1. Сведения о персональных данных, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении к Оператору либо при получении в Оператором запроса от субъекта персональных данных или его представителя в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
  1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
  2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней со дня получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Меры, принимаемые Оператором для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
1. Меры, предпринятые Оператором для исполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
  - назначение ответственного за организацию обработки персональных данных;
  - издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
  - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных, настоящей Политикой, локальными актами Оператора по вопросам обработки и защиты персональных данных;
  - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  - оценка вреда, который может быть причинен субъектам персональных данных;
  - осуществление внутреннего контроля соответствия процесса обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
  - опубликование документа, определяющего политику в отношении обработки персональных данных и сведениях о реализуемых требованиях к защите персональных данных в общем доступе в салонах;
  - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  - использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
  - учет и обеспечение сохранности материальных носителей персональных данных;
  - организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, а также хранятся материальные носители персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  - обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
  - установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
  - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  - в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, готовность к взаимодействию с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
  - реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Ответственность должностных лиц
1. Работники Оператора, допущенные к персональным данным, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством.
Поручение на обработку персональных данных.
1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
2. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Оператором.

Скрыть

Остались вопросы? Мы готовы помочь.

+7 (495) 150-66-33
Без выходных c 07:00 до 21:00 по Москве.
Написать нам в чат
Без выходных c 07:00 до 21:00 по Москве.
Связаться с нами
Отправьте нам сообщение

Оформить заказ

Данного товара сейчас нет на складе. Оставьте заявку, и мы свяжемся с вами, когда он появится

Имя

Телефон

Нажимая кнопку, я подтверждаю своё согласие на обработку персональных данных и регистрацию в Много Мебели.

Скрыть

Утверждена приказом от 01 марта 2023 года

Политика обработки персональных данных

Общие положения
1. Настоящий документ определяет политику ООО «Много Мебели» (далее - Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Нормативной базой, регламентирующей положения настоящей Политики, являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования», Налоговый кодекс Российской Федерации (часть вторая), иные нормативно-правые акты, обязывающие Оператора передавать персональные данные работников по запросам уполномоченных государственных органов, Постановление Правительства Российской Федерации от 15.09.2008 № 687, положения иных нормативно-правовых актов Российской Федерации в области обработки персональных данных, Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказ Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», приказа ФСБ от 13.02.2023 г. № 77 «Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу(предоставление, распространение, доступ) персональных данных.
3. К настоящей Политике должен иметь доступ любой субъект персональных данных. Все субъекты персональных данных гарантируют, что являются совершеннолетними.
4. В настоящей Политике используются следующие основные понятия:
  1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
  2. Оператор - ООО «Много Мебели» (410531, Россия, Саратовская Обл., Город Саратов Г.О., Саратов Г., Клещевка С., Вольская Ул., Зд. 1/6, Стр. 2, Этаж 2, ОГРНИП 1126432002135, ИНН 6432016023);
  3. Сайт - https://mnogomebeli.com/, официальный сайт Оператора в информационно-телекоммуникационной сети «Интернет».
  4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
  6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
5. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
6. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
7. Изменения вступают в силу в день опубликования на Сайте Оператора.

№ п/п	Цель обработки персональных данных	Субъекты обработки персональных данных	Категории персональных данных	Основание для обработки персональных данных
1	ведение кадрового и бухгалтерского учета	Работники, Родственники работников, Уволенные работники	фамилия, имя, отчество, ИНН, пол, дата и место рождения, гражданство, профессия, должность, образование, СНИЛС, отношение к воинской обязанности, сведения о воинском учете, семейное положение, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные документа, удостоверяющего личность, адрес места жительства, адрес регистрации, номер телефона, номер расчетного счета	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
2	обеспечение соблюдения трудового законодательства	Работники, Родственники работников, Уволенные работники	фамилия, имя, отчество, ИНН, пол, дата и место рождения, гражданство, профессия, должность, образование, СНИЛС, отношение к воинской обязанности, сведения о воинском учете, семейное положение, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), данные документа, удостоверяющего личность, адрес места жительства, адрес регистрации, номер телефона, номер расчетного счета	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
3	обеспечение соблюдения налогового законодательства	Работники, Контрагенты	фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
4	обеспечение соблюдения пенсионного законодательства	Работники	фамилия, имя, отчество; дата рождения; место рождения; доходы; пол; адрес места жительства; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); профессия; должность	согласие субъекта персональных данных; необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
5	подготовка, заключение и исполнение гражданско-правового договора	Клиенты, Контрагенты, Представители контрагентов	фамилия, имя, отчество, номер телефона, адрес места жительства, адрес регистрации, электронная почта, ИНН, СНИЛС, данные документа, удостоверяющего личность; номер расчетного счета	обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных
6	подбор персонала (соискателей) на вакантные должности оператора	Соискатели	фамилия, имя, отчество, пол, гражданство, номер телефона, адрес электронной почты, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, семейное положение, социальное положение	обработка персональных данных осуществляется с согласия субъекта персональных данных

Порядок хранения, сроки обработки и уничтожения персональных данных
1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2. Персональные данные, полученные на основании согласий субъектов персональных данных, хранятся в течении срока действия того согласия (либо до истечения срока, указанного в п.5.7. настоящей Политики при получении отзыва согласия), а также до достижения целей их обработки, если иное не предусмотрено действующим законодательством Российской Федерации и настоящей Политикой.
3. Сроки хранения персональных данных для всех целей обусловлены требованиями законодательства и настоящей Политикой.
  Персональные данные, содержащиеся:
  - в карточках формы № Т-2, в трудовых договорах, соглашениях об их изменении, расторжении подлежат хранению 50 лет с момента увольнения работника;
  - в приказах о ежегодно оплачиваемых отпусках, отпусках в связи с обучением, о служебных проверках, о направлении в командировку работников подлежат хранению в течение 5 лет;
  - в приказах о дисциплинарных взысканиях подлежат хранению в течение 3 лет;
  - в приказах по личному составу (о приеме, переводе, перемещении, ротации, совмещении, совместительстве, увольнении, оплате труда, аттестации, повышении квалификации, поощрении, премировании, отпусках по уходу за ребенком, отпусках без сохранения заработной платы) подлежат хранению 50 лет со дня создания;
  - карточки индивидуального учета сумм начисленных выплат и иных вознаграждений и сумм начисленных страховых взносов, регистров налогового учета подлежат хранению 5 лет;
  - в трудовых книжках подлежат хранению в течение срока работы у Оператора.
  Персональные данные соискателей на замещение вакантных должностей подлежат хранению 30 дней с момента принятия решения об отказе в приеме на работу.
4. Срок хранения персональных данных для цели 5 ограничен сроком исполнения всех обязательств, в том числе гарантийных, по заключенному договору.
5. Для всех целей обработка Оператором персональных данных прекращается в следующих случаях:
  - достижение целей обработки персональных данных;
  - истечение срока обработки персональных данных, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных;
  - при отзыве субъектом персональных данных согласия на обработку его персональных данных, в случаях, не противоречащих требованиям законодательства Российской Федерации.
  - в случаях, установленных федеральным законом или договором, стороной которого является субъект персональных данных.
6. Уничтожение персональных данных субъекта для всех указанных целей осуществляется комиссией по защите информации.
  Уничтожение персональных данных, обрабатываемых автоматическим способом, производится путем стирания из массива данных.
  Уничтожение персональных данных, обрабатываемых неавтоматическим способом, производится путем механического измельчения.
  Уничтожение персональных данных должно производиться способом, исключающим возможность восстановления этих персональных данных. При уничтожении персональных данных должны соблюдаться условия по конфиденциальности этих данных.
  Порядок уничтожения регламентирован Положением об уничтожении персональных данных, утвержденным приказом Оператора.
7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку в срок, не превышающий десяти рабочих дней с даты поступления указанного отзыва. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Принципы обработки персональных данных
1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
7. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
8. Согласие субъекта персональных данных на обработку персональных данных для Цели 5 может быть выражено в форме проставления отметок («V» /подписи) в соответствующих сек-боксах сайта.
Согласие субъекта персональных данных на обработку персональных данных для иных Целей может быть выражено в форме подписанного заявления.
Обработка персональных данных
1. Оператором для целей 1-5 используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.
2. Оператором для целей 6 используется автоматизированный способ обработки персональных данных.
3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.
5. Обработка персональных данных осуществляется с согласия субъектов персональных данных.
6. Оператор не осуществляет обработку биометрических персональных данных.
7. Оператор не осуществляет обработку специальных категорий персональных данных.
8. Оператор не создает общедоступные источники персональных данных.
9. Оператор не производит трансграничную (на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
10. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
  - субъект персональных данных выразил свое согласие на такие действия в любой позволяющей подтвердить факт его получения форме;
  - передача предусмотрена федеральным законом в рамках установленной процедуры.
Права субъектов персональных данных
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Субъект персональных данных имеет все иные права, определенные главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Предоставление сведений о персональных данных
1. Сведения о персональных данных, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении к Оператору либо при получении в Оператором запроса от субъекта персональных данных или его представителя в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
4. Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
  1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
  2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней со дня получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Меры, принимаемые Оператором для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
1. Меры, предпринятые Оператором для исполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
  - назначение ответственного за организацию обработки персональных данных;
  - издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
  - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных, настоящей Политикой, локальными актами Оператора по вопросам обработки и защиты персональных данных;
  - применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  - оценка вреда, который может быть причинен субъектам персональных данных;
  - осуществление внутреннего контроля соответствия процесса обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
  - опубликование документа, определяющего политику в отношении обработки персональных данных и сведениях о реализуемых требованиях к защите персональных данных в общем доступе в салонах;
  - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  - использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
  - учет и обеспечение сохранности материальных носителей персональных данных;
  - организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, а также хранятся материальные носители персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  - обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
  - установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
  - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  - в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, готовность к взаимодействию с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
  - реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Ответственность должностных лиц
1. Работники Оператора, допущенные к персональным данным, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством.
Поручение на обработку персональных данных.
1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
2. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед Оператором.

Скрыть

Заявка отправлена

Ожидайте звонка оператора

Купить в 1 клик

Мы перезвоним Вам и уточним детали.

Имя

Телефон

Диван Босс Слип 160 Велюр Монолит сталь

Правила публикации отзывов

Отзыв о товаре

Политика обработки персональных данных

Остались вопросы? Мы готовы помочь.

Оформить заказ

Политика обработки персональных данных

Заявка отправлена

Купить в 1 клик

Заявка отправлена

Целями предоставления ООО «Много Мебели» ПДн являются: