Дата: 02 июня 2025 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей интернет-магазина FABZPRO (далее — Сайт), расположенного по адресу: fabzpro.ru.
Оператор персональных данных: ИП Деревянко Зоя Сергеевна, ИНН 384801906731, ОГРНИП 323246800071791. Адрес электронной почты: fabzpro@yandex.ru. Номер телефона: +7 903 977 71 27.
Настоящая Политика опубликована на Сайте fabzpro.ru. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте. Оператор также обеспечивает возможность доступа к Политике с использованием средств информационно-телекоммуникационной сети «Интернет».
Основные понятия
В настоящей Политике используются следующие основные понятия:
· персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
· оператор — ИП Деревянко Зоя Сергеевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
· обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных;
· субъект персональных данных — пользователь Сайта (посетитель, покупатель), а также любое иное физическое лицо, к которому относятся обрабатываемые персональные данные;
· конфиденциальность персональных данных — обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
· трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
· информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Категории субъектов, состав и цели обработки персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
· пользователи Сайта (посетители);
· покупатели (физические лица, оформившие заказ в интернет-магазине);
· иные лица, чьи персональные данные добровольно предоставлены оператору.
В процессе деятельности Сайта и обработки заказов оператор может обрабатывать следующие персональные данные:
· имя и фамилия;
· номер телефона;
· адрес электронной почты (email);
· адрес доставки;
· данные об устройстве и посещениях Сайта (файлы cookie, IP-адрес, данные веб-аналитики);
· история заказов и платежей (без данных платёжных карт).
Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные оператором не обрабатываются.
Обработка персональных данных осуществляется в следующих целях:
1) оформление, обработка и доставка заказов;
2) связь с покупателем по вопросам заказа, включая информирование о статусе заказа;
3) обработка платежей через платёжную систему;
4) анализ и улучшение работы Сайта, изучение предпочтений пользователей;
5) направление информационных и рекламных сообщений при наличии отдельного согласия пользователя;
6) исполнение требований законодательства Российской Федерации.
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных оператором являются:
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Гражданский кодекс Российской Федерации;
· Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
· договоры (оферты), заключаемые между оператором и субъектами персональных данных (пользователями / покупателями);
· согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется в соответствии с законодательством);
· иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
Согласие на обработку персональных данных
Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.
Согласие на обработку персональных данных (далее — Согласие) должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки (чек-бокса) на Сайте при оформлении заказа или регистрации.
Согласие оформляется отдельно от иных документов, которые подтверждает и подписывает субъект персональных данных.
Согласие может быть отозвано субъектом персональных данных в любое время. В случае отзыва Согласия оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Способ отзыва Согласия: направление заявления в свободной форме на адрес электронной почты: fabzpro@yandex.ru.
Обязанность предоставить доказательство получения Согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных законных оснований обработки возлагается на оператора.
Порядок и условия обработки, хранения и защиты персональных данных
Обработка персональных данных осуществляется оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях).
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
· назначение ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки персональных данных;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
· оценка вреда, который может быть причинён субъектам персональных данных, и соотношение указанного вреда с принимаемыми мерами;
· ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Конкретные сроки хранения персональных данных:
· персональные данные, обрабатываемые для оформления и доставки заказа, — до исполнения заказа и истечения гарантийных обязательств, но не более 3 лет с момента последнего взаимодействия с субъектом, если иное не установлено налоговым или иным законодательством;
· персональные данные, обрабатываемые на основании Согласия, — до отзыва Согласия субъектом или прекращения действия Согласия;
· данные веб-аналитики (обезличенные) — не более 2 лет.
По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
Передача персональных данных третьим лицам и трансграничная передача
Персональные данные субъектов могут быть переданы третьим лицам только в следующих случаях:
· субъект персональных данных дал Согласие на такую передачу;
· передача необходима для исполнения договора, стороной которого является субъект персональных данных (оформление и доставка заказа);
· передача предусмотрена законодательством Российской Федерации.
Оператор вправе поручить обработку персональных данных (передать персональные данные) следующим третьим лицам на основании договора (поручения):
· ООО «СДЭК» (ИНН 3528075093) — для организации доставки заказа (передаются: имя, фамилия, номер телефона, адрес доставки);
· АО «КИВИ Банк» (платёжная система Робокасса) — для проведения оплаты заказа (передаются: ФИО, адрес электронной почты, номер телефона, сумма заказа); данные банковских карт передаются непосредственно платёжной системе по защищённому каналу, оператор их не получает и не обрабатывает;
· ООО «Яндекс» — при наличии отдельного Согласия пользователя.
Указанные лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Договоры с третьими лицами содержат обязательства о соблюдении конфиденциальности персональных данных, перечень действий с персональными данными, цели обработки и обязанность соблюдать требования законодательства о персональных данных.
Персональные данные также могут быть переданы уполномоченным государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется оператором только при наличии Согласия субъекта персональных данных в письменной форме или при наличии иных законных оснований, предусмотренных статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Права субъекта персональных данных и порядок их реализации
Субъект персональных данных имеет право:
· получать информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
· требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать Согласие на обработку персональных данных;
· обжаловать действия (бездействие) и решения оператора, нарушающие его права, в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
· на осуществление иных прав, предусмотренных законодательством Российской Федерации.
Для реализации своих прав субъект персональных данных направляет запрос (обращение) оператору одним из следующих способов:
· в форме электронного документа на адрес электронной почты: fabzpro@yandex.ru;
· по телефону: +7 903 977 71 27 (для получения справочной информации).
Запрос (обращение) субъекта персональных данных должен содержать:
· фамилию, имя, отчество (при наличии) субъекта персональных данных;
· номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие субъекта в отношениях с оператором (номер заказа, дата его оформления, адрес электронной почты) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
· подпись субъекта персональных данных (для запроса в письменной форме на бумажном носителе).
Оператор предоставляет запрашиваемую информацию или направляет мотивированный отказ в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления.
Повторный запрос субъекта персональных данных может быть направлен не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.
Файлы cookie и веб-аналитика
Сайт использует файлы cookie (в том числе постоянные и сессионные) и сервисы веб-аналитики, а именно: Яндекс.Метрика.
Файлы cookie позволяют распознавать устройство пользователя, запоминать его предпочтения и настройки, анализировать поведение на Сайте с целью улучшения пользовательского опыта.
Обработка данных с использованием файлов cookie и сервисов веб-аналитики осуществляется на основании Согласия пользователя, которое даётся путём активного действия (нажатия кнопки «Согласен» / «Принять» / «Разрешить» в баннере cookie при первом посещении Сайта). При отсутствии такого Согласия обрабатываются только технически необходимые (строго обязательные) cookie, без которых невозможна работа Сайта.
Пользователь может отозвать Согласие на обработку данных с помощью cookie и/или изменить настройки cookie в любое время через настройки браузера. Отключение cookie может привести к ограничению функциональности Сайта.
Если используемые сервисы веб-аналитики предполагают передачу данных на территорию иностранного государства (трансграничную передачу), оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Актуализация, уничтожение персональных данных
В случае выявления неточных персональных данных или неправомерности их обработки оператор обязан уточнить (актуализировать) персональные данные, а обработка должна быть приостановлена до момента уточнения, если иное не предусмотрено законодательством.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия на их обработку персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
· оператор не вправе осуществлять обработку без Согласия субъекта на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
· иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Уничтожение персональных данных осуществляется комиссией, формируемой оператором, с составлением акта об уничтожении, если иной порядок не установлен локальными актами оператора.
Заключительные положения
Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой версией.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте fabzpro.ru. При существенных изменениях оператор уведомляет пользователей путём размещения соответствующей информации на Сайте.
Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у оператора.
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учётом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 31 июля 2017 г.
Оператор: ИП Деревянко Зоя Сергеевна