ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее -- Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц- субъектов ПДн.

1.2. Политика распространяется на все виды обработки ПДн, осуществляемые Оператором, включая, но не ограничиваясь: сбор ПДн через формы на Сайте (форма регистрации и входа в личный кабинет, форма добавления товаров в корзину, форма обратной связи), получение ПДн через электронную почту, мессенджеры, телефонную связь, а также обработку обезличенных данных с помощью сервисов веб-аналитики.

1.3. Политика разработана в соответствии с:

• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.

1.4. Политика не регулирует обработку ПДн сотрудников Оператора (для этих целей Оператором принят отдельный локальный акт). Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).

1.5. Использование Сайта признается безусловным согласием Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн

2.1. Правовыми основаниями обработки ПДн Оператором являются:

• Гражданский кодекс РФ (Глава 39. Возмездное оказание услуг);
• Осуществление прав и обязанностей Оператора в рамках законодательства Российской Федерации, в том числе Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...» и иных нормативных правовых актов;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и Субъектом;
• договоры, заключаемые между Оператором и третьими лицами (включая курьерские службы, операторы ЭДО) в целях исполнения обязательств перед Субъектом;
• согласия Субъектов:
  • на обработку ПДн;
  • на использование сервиса Яндекс.Метрика;
  • на получение рекламных и маркетинговых рассылок;

2.2. Оператор получает согласие Субъекта на обработку ПДн следующими способами:

• в электронной форме: через формы на Сайте;
• путем конклюдентных действий Субъекта: совершение действий, явно свидетельствующих о намерении передать ПДн для обработки в определенных целях (например, направление заявки на заключение договора, отправка запроса коммерческого предложения, заполнение профиля в Личном кабинете, добавление товаров в корзину);
• в письменной форме: путем подписания договора, заявления или иного документа, содержащего согласие на обработку ПДн.

2.3. Момент и условия предоставления Согласия:

2.3.1. Электронное согласие (через формы на Сайте). Согласие считается надлежащим образом предоставленным и действительным с момента совершения Субъектом одновременно следующих действий: проставление специального знака («галочки» или «веб-метки») в соответствующем поле интерактивной формы; совершение подтверждающего действия (нажатие кнопки "Зарегистрироваться", "Оформить заказ", "Отправить" и т.п.).

2.3.2. Согласие путем конклюдентных действий. Согласие на обработку ПДн, необходимых для заключения или исполнения договора, считается предоставленным с момента совершения Субъектом действий, направленных на заключение договора (регистрация, формирование заказа в корзине). Обработка ПДн в этом случае осуществляется строго в объеме и для целей, необходимых для исполнения such договора.

2.3.3. Согласие на рассылку. Отдельное, явно выраженное согласие запрашивается Оператором для целей направления рекламных и маркетинговых рассылок.

2.4. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.

2.5. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете, услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.

2.6. Оператор получает и начинает обработку ПДн Субъекта с момента возникновения правового основания для обработки.

2.7. Для целей направления рекламных и маркетинговых рассылок Оператор запрашивает отдельное, явно выраженное и информированное согласие Субъекта.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• обрабатывать ПДн Субъекта в объеме и для целей, предусмотренных настоящей Политикой и законодательством РФ;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
• передавать ПДн для обработки третьим лицам, указанным в разделе 9 настоящей Политики, при условии заключения с такими лицами соответствующих соглашений о конфиденциальности и защите ПДн;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 6 Политики.
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями Постановления Правительства РФ №1119 и Приказа ФСТЭК России №21;
• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• своевременно уведомлять уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения данного инцидента;
• исполнять иные обязанности, предусмотренные ФЗ.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн

4.1. Субъект имеет право:

• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПРИНЦИПЫ ОБРАБОТКИ ПДн

5.1. Обработка ПДн осуществляется на законной и справедливой основе.

5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъект, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

6. ЦЕЛИ ОБРАБОТКИ ПДн

6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.

6.2. Цели обработки ПДн:

• подготовка, заключение, исполнение гражданско-правового договора;
• идентификация Пользователя при регистрации и использовании Личного кабинета на Сайте;
• обработка входящих запросов и обращений, направленных через электронную почту, мессенджеры и иные указанные Оператором каналы связи;
• сбор статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика.
• проведение рекламных и маркетинговых рассылок.

6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

6.4. Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.

6.5. Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.

6.6. Обработка специальных категорий ПНд, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.7. Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) Оператором не осуществляется.

7. КАТЕГОРИИ СУБЪЕКТОВ ПДн

7.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 6 настоящей Политики, а именно:

• представители юридических лиц (дилеров, контрагентов), действующие от имени и в интересах таких юридических лиц;
• физические лица (потребители), осуществляющие заказ товаров для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;
• любые иные физические лица, направившие Оператору запросы через формы обратной связи, электронную почту, мессенджеры или иные каналы связи.

8. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн

8.1. Условием прекращения обработки ПДн может являться:

• достижение целей обработки ПДн;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;

8.2. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки указаны в Приложении №1 к настоящей Политике. По истечении указанных сроков обработка прекращается, и ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

9. СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ

9.1. Оператор может предоставлять доступ к ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством РФ.

9.2. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.

9.3. Перечень третьих лиц, которым передаются ПДн:

• ООО «Яндекс», адрес 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193: сервис Яндекс.Метрика - для анализа посещаемости сайта, сбора статистики;
• CRM система - для обработки заявок покупателей, автоматизации и хранения данных;
• службы доставки (в зависимости от выбора Пользователя и региона доставки), включая, но не ограничиваясь: ООО «СДЭК», ООО «БОКСБЕРРИ СОФТ» -- для осуществления доставки заказов, информирования Пользователя о статусе доставки, обработки документов, связанных с доставкой.
• операторы ЭДО- обеспечение электронного документооборота при передаче документов в государственные органы и контрагентам.

9.4. Обработка ПДн, полученных через мессенджеры и электронную почту, осуществляется в рамках предоставленных ими платформ с соблюдением их пользовательских соглашений. Оператор принимает разумные организационные меры для защиты конфиденциальности переписки, однако несет ответственность за безопасность таких данных лишь в пределах, зависящих от его функционала (например, хранение архива переписки на защищенных носителях).

9.5. ПДн Субъекта могут быть переданы уполномоченным органам РФ.

10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.

10.2. Оператор осуществляет автоматизированную обработку ПДн, включая передачу данных через информационно-телекоммуникационные сети третьим лицам в рамках целей, указанных в Политике.

10.3. Актуализация ПДн:

Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн».

10.4. Блокирование ПДн:

• при выявлении незаконной обработки Оператор блокирует ПДн с момента получения обращения Субъекта или требования уполномоченного органа. Блокировка действует на время проверки.
• при обнаружении неточностей Оператор блокирует спорные ПДн до завершения проверки, если это не нарушает права Субъекта или третьих лиц.

10.5. Уточнение ПДн:

Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается

10.6. Прекращение незаконной обработки ПДн:

Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах.

10.7. Прекращение обработки ПДн по требованию:

Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.

10.8. Уничтожение ПДн:

Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн

11.1. Оператор не осуществляет трансграничную передачу ПДн.

12. КОНФИДЕНЦИАЛЬНОСТЬ ПДн

12.1. Оператор обеспечивает конфиденциальность обрабатываемых ПДн, за исключением случаев, когда ПДн являются общедоступными, либо когда Субъект дал согласие на их раскрытие.

12.2. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта, если иное не предусмотрено федеральным законом.

13. ИНФОРМАЦИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПДн

13.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

13.2. Меры по обеспечению безопасности ПДн включают в себя:

• определение угроз безопасности ПДн при их обработке в ИСПДн;
• применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
• обнаружение фактов несанкционированного доступа к ПДн и принятие мер;
• восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
• контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

13.3. Оператор назначил лицо, ответственное за организацию обработки ПДн.

13.4. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПДн К ОПЕРАТОРУ

14.1. Субъект вправе направлять Оператору свои запросы, в том числе запросы относительно использования их ПДн, предусмотренные ФЗ, в письменной форме по юридическому адресу Оператора или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, по адресу электронной почты Оператора.

14.2. Оператор обязуется рассмотреть и направить ответ по существу поступившего запроса Субъекта в течение 30 дней с момента поступления обращения.

14.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Субъект руководствуются нормами действующего законодательства РФ.

14.4. Все корреспонденция, полученная Оператором от Субъектов (запросы, обращения и др.), относится к информации ограниченного доступа и не разглашается без письменного согласия Субъекта. Без согласия Субъекта не подлежит разглашению также информация о самом факте обращения Субъекта, за исключением случаев, предусмотренных федеральным законом.

15. ОБРАБОТКА ПДн С ПОМОЩЬЮ ФАЙЛОВ COOKIE И СЧЕТЧИКОВ

15.1. На Сайте Оператора применяются файлы cookie и иные технологии (счетчики), которые могут быть использованы для автоматического сбора технической информации, например, IP-адрес, тип браузера, операционная система, сведения о действиях Пользователя на Сайте, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

15.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они помогают Оператору анализировать использование Сайта, улучшать его функциональность и предоставлять персонализированный контент.

15.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Однако отключение файлов cookie может привести к ограничению функциональности Сайта.

15.4. На Сайте используется сервис Яндекс.Метрика для сбора статистики о посещаемости и поведении Пользователей. Яндекс.Метрика может использовать файлы cookie и собирать информацию о действиях Пользователей на Сайте. Сбор и обработка данных с помощью Яндекс.Метрика регулируются Политикой конфиденциальности Яндекс.

15.5. Используя Сайт, Пользователь соглашается с обработкой данных, собираемых с помощью файлов cookie и счетчиков, в соответствии с настоящей Политикой.

16. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПДн

16.1. Субъект ПДн вправе отозвать свое согласие на обработку ПДн, направив Оператору соответствующее письменное заявление по юридическому адресу Оператора, указанному в настоящей Политике, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, на адрес электронной почты Оператора.

16.2. В заявлении об отзыве согласия на обработку ПДн должны быть указаны:

• фамилия, имя, отчество Субъекта;
• адрес места жительства Субъекта;
• номер основного документа, удостоверяющего личность Субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
• дата подачи заявления;
• личная подпись Субъекта.

16.3. Оператор прекращает обработку ПДн и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, за исключением случаев, когда Оператор вправе продолжить обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ или другими федеральными законами.

16.4. Отзыв согласия на обработку ПДн может повлечь невозможность использования Сайта и/или получения услуг Оператора.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора в свободном доступе по постоянной ссылке: https://fursal.ru/privacy.

17.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

17.3. К настоящим отношениям применяется право Российской Федерации.

17.4. Все споры, разногласия и претензии, которые могут возникнуть в связи с исполнением, расторжением или признанием недействительной настоящей Политики, Стороны будут стремиться решить путем переговоров. Сторона, у которой возникли претензии и/или разногласия, направляет другой Стороне сообщение с указанием возникших претензий и/или разногласий.

17.5. В случае неурегулирования споров и/или разногласий в порядке, предусмотренном п. 17.4 настоящей Политики, такие споры и/или разногласия подлежат рассмотрению в суде по месту нахождения Оператора.

17.6. Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «ФУРСАЛ» и действует бессрочно, до замены ее новой версией.

18. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «ФУРСАЛ» (ООО «ФУРСАЛ»)

Юридический адрес: 115477, г. Москва, Кантемировская ул, д. 58, помещ. 20/4

Фактический адрес: 115477, г. Москва, ул. Кантемировская, д. 58, офис №6025

ИНН: 9724221603

КПП: 772401001

ОГРН: 1257700247661

Электронная почта:

Приложение №1

к Политике обработки персональных данных

ООО «ФУРСАЛ»

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн