Соглашение на обработку персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 8 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Сонета Красоте» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором через интернет-магазин «Мир Мебели», расположенный по адресу https://mirmebl.ru/ (далее — Сайт), а также при взаимодействии с пользователями по телефону, электронной почте и иным согласованным каналам связи.

1.4. Политика применяется к посетителям Сайта, зарегистрированным пользователям, покупателям, получателям заказов и лицам, направляющим обращения Оператору.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.

1.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Сонета Красоте»

Сокращённое наименование: ООО «Сонета Красоте»

ИНН: 9723032603

КПП: 772201001

ОГРН: 1177746748300

Юридический адрес: 109518, г. Москва, внутригородская территория муниципальный округ Текстильщики, ул. Грайвороновская, д. 23, помещ. 2/1

Фактический адрес: 109518, г. Москва, ул. Грайвороновская, д. 23, офис 617А

Телефон: +7 (925) 202-02-04

Электронная почта: shop@mirmebl.ru

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, необходимые для обработки Заявки, заключения и исполнения договора;
• обрабатывать персональные данные без отдельного согласия в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения или исполнения договора по инициативе субъекта персональных данных;
• поручать обработку персональных данных другим лицам на основании договора и при соблюдении требований законодательства;
• продолжить обработку персональных данных после отзыва согласия при наличии другого законного основания.

3.2. Оператор обязан:

• обрабатывать персональные данные законно, добросовестно и только для определённых целей;
• предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
• отвечать на обращения субъектов персональных данных и уполномоченного государственного органа в установленные сроки;
• уведомлять уполномоченный орган об инцидентах с персональными данными в случаях и порядке, предусмотренных законодательством.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
• возражать против обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные и актуальные сведения, необходимые для оформления и исполнения заказа, и сообщать Оператору об их изменении.

5. Категории и состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие данные посетителей Сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адреса просмотренных страниц и источник перехода;
• технические идентификаторы и файлы cookies.

5.2. Оператор может обрабатывать следующие данные пользователей, покупателей и получателей заказов:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, выбранных товарах, комплектации и дополнительных услугах;
• сведения о статусе и способе оплаты без получения Оператором полных реквизитов банковской карты;
• логин, идентификатор учётной записи и защищённое значение пароля;
• содержание обращений, претензий и переписки;
• фотографии товара и недостатков, добровольно переданные при рассмотрении обращения;
• иные сведения, добровольно предоставленные субъектом и необходимые для исполнения его запроса или договора.

5.3. Если заказ получает другое лицо, Покупатель обязан предоставить только те данные получателя, которые необходимы для доставки, и подтвердить наличие законного основания для их передачи Оператору.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений;
• регистрация и обслуживание личного кабинета;
• идентификация пользователя и предотвращение неправомерного доступа;
• согласование характеристик, цены, сроков и условий заказа;
• заключение и исполнение договора розничной купли-продажи;
• приём оплаты и направление кассового чека;
• изготовление, комплектование, доставка, подъём и сборка товара;
• информирование о состоянии заказа;
• рассмотрение возвратов, претензий и гарантийных обращений;
• ведение бухгалтерского и налогового учёта и исполнение иных обязанностей, установленных законом;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и технических атак;
• защита прав и законных интересов Оператора и субъектов персональных данных.

6.2. Оператор не использует данные для рекламных рассылок без отдельного предварительного согласия субъекта персональных данных.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон РФ «О защите прав потребителей»;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;
• согласие субъекта персональных данных — в случаях, когда оно необходимо;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способом.

8.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, передачу лицам, участвующим в исполнении заказа, обезличивание, блокирование, удаление и уничтожение.

8.3. Источником персональных данных является сам субъект персональных данных либо лицо, которое законно действует от его имени или оформляет доставку в его пользу.

8.4. Персональные данные не публикуются в открытом доступе и не продаются третьим лицам.

8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.

8.6. Трансграничная передача персональных данных Оператором не осуществляется.

9. Передача и поручение обработки персональных данных

9.1. Для достижения заявленных целей Оператор может предоставлять необходимые персональные данные следующим категориям получателей:

• оператору фискальных данных и налоговым органам;
• банкам, платёжным организациям и операторам платёжных сервисов;
• курьерским службам, перевозчикам и транспортным компаниям;
• производителям и поставщикам товара, когда их участие необходимо для изготовления, комплектации, доставки или рассмотрения рекламации;
• организациям и специалистам, обеспечивающим работу хостинга, Сайта и информационных систем Оператора;
• государственным органам — в случаях, предусмотренных законодательством.

9.2. Каждому получателю передаётся только тот объём данных, который необходим для выполнения соответствующей задачи.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования, установленные договором с Оператором и законодательством Российской Федерации.

9.4. Оператор остаётся ответственным перед субъектом персональных данных за действия лица, которому поручена обработка, в пределах, установленных законодательством.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.

10.2. Сведения о заказах, оплате и расчётах хранятся в течение срока исполнения договора и далее в течение сроков хранения бухгалтерских, налоговых и кассовых документов, установленных законом.

10.3. Данные личного кабинета обрабатываются до его удаления по заявлению пользователя либо до истечения срока хранения, установленного внутренними документами Оператора, если более длительное хранение не требуется в связи с заказами или требованиями закона.

10.4. Данные обращений, возвратов и претензий хранятся до завершения их рассмотрения, а затем в течение срока, необходимого для защиты прав сторон и исполнения требований законодательства.

10.5. Технические журналы работы Сайта хранятся в течение срока, необходимого для обеспечения безопасности, расследования сбоев и предотвращения неправомерного доступа.

10.6. По достижении целей обработки, прекращении законных оснований либо поступлении обоснованного требования данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В числе применяемых мер могут использоваться:

• ограничение доступа работников и подрядчиков к персональным данным;
• применение паролей и разграничение прав доступа;
• защищённое соединение при передаче данных через Сайт;
• резервное копирование и восстановление информации;
• обновление программного обеспечения и средств защиты;
• учёт и расследование инцидентов;
• контроль соблюдения требований к обработке персональных данных.

12. Файлы cookies

12.1. Сайт может использовать необходимые технические cookies для работы корзины, авторизации, сохранения пользовательских настроек, обеспечения безопасности и корректного отображения страниц.

12.2. Технические cookies не используются Оператором для направления рекламных сообщений.

12.3. Пользователь может ограничить или удалить cookies в настройках браузера. Это может привести к неправильной работе корзины, личного кабинета и отдельных функций Сайта.

12.4. Если в дальнейшем на Сайте будут подключены необязательные аналитические или рекламные cookies, до начала их использования Оператор разместит соответствующую информацию и, когда это требуется, запросит отдельное согласие пользователя.

13. Обращения субъектов персональных данных

13.1. Для получения информации, уточнения или удаления персональных данных, отзыва согласия и реализации иных прав субъект может направить обращение:

• по электронной почте: shop@mirmebl.ru;
• по юридическому адресу Оператора: 109518, г. Москва, внутригородская территория муниципальный округ Текстильщики, ул. Грайвороновская, д. 23, помещ. 2/1.

13.2. Обращение должно позволять Оператору идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и предотвращения неправомерного доступа к данным другого лица.

13.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

13.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения договора или обязанности, установленной законом.

14. Заключительные положения

14.1. Политика находится в свободном доступе на Сайте.

14.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

14.3. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указан иной срок.

14.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.