Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как Общество с ограниченной ответственностью «Фрестер» (ООО «Фрестер», ИНН 7100060750, ОГРН 1257100000145, адрес: 300026, Тульская область, г.о. город Тула, п. Рассвет, тер. Птицефабрика, зд. 7, помещ. 1; далее — Оператор) обрабатывает и защищает персональные данные покупателей и посетителей сайта frester.ru (далее — Сайт).

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте по ч. 2 ст. 18.1 Закона. Термины используются в значениях Закона.

1.3. Оператор уведомляет Роскомнадзор об обработке персональных данных до её начала (ст. 22 Закона). Регистрационный номер в реестре операторов: [номер — после подачи уведомления].

2. Чьи данные и зачем

2.1. Покупатели — чтобы оформить и исполнить заказ: продажа мебели, доставка, подъём, сборка, самовывоз; приём оплаты и отправка кассового чека; сообщения о заказе; рассмотрение обращений, претензий, требований о возврате и гарантийном ремонте; бухгалтерский и налоговый учёт. Данные: имя, телефон, электронная почта, адрес доставки и сборки (населённый пункт, улица, дом, квартира, подъезд, этаж, тип лифта), сведения о заказе и оплате, переписка. Основания: договор с покупателем (п. 5 ч. 1 ст. 6 Закона), обязанности по закону (п. 2 ч. 1 ст. 6), согласие покупателя.

2.2. Подписчики — чтобы присылать новости и предложения FRESTER, только если человек отдельно на это согласился (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»). Данные: телефон и (или) электронная почта, имя. Основание: отдельное согласие на рассылку.

2.3. Посетители Сайта — чтобы Сайт работал (корзина, оформление заказа) и чтобы понимать, как им пользуются, и улучшать его. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте. Основания: необходимость для работы Сайта; для аналитики — согласие посетителя в окне о cookie (раздел 6).

2.4. Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

3. Как обрабатываются данные

3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

3.2. Оператор обрабатывает только данные, нужные для цели, и не собирает лишние.

3.3. Данные хранятся в базах данных на территории России (ч. 5 ст. 18 Закона), на серверах ООО «Яндекс.Облако». Трансграничная передача не ведётся.

4. Кому передаются данные

4.1. По поручению Оператора или для исполнения договора данные получают:

• ООО НКО «ЮМани» (ЮKassa) — приём оплаты и кассовые чеки; данные карты вводятся на странице ЮKassa и Оператору не передаются;
• ООО «Яндекс.Облако» — размещение Сайта и баз данных;
• ООО «ПЭК» — доставка в города, куда заказ везёт транспортная компания;
• исполнители доставки и сборки — [названия партнёров по доставке и сборке, если они будут];
• сервисы SMS и электронной почты — [названия сервисов после выбора];
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений, только при согласии в окне о cookie (раздел 6).

4.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).

4.3. Данные предоставляются государственным органам только в случаях, предусмотренных законом.

5. Сроки хранения и уничтожение

5.1. Данные покупателей хранятся, пока исполняется договор и действуют гарантийные обязательства, а затем столько, сколько требует закон для учётных документов (5 лет по Федеральному закону «О бухгалтерском учёте»). [Итоговые сроки по категориям — уточнить юристу]

5.2. Данные подписчиков — до отзыва согласия на рассылку.

5.3. По достижении цели, истечении срока или после отзыва согласия данные уничтожаются или обезличиваются в сроки ст. 21 Закона. Уничтожение подтверждается актом и (или) выгрузкой из журнала.

5.4. Резервные копии базы данных зашифрованы. Еженедельные копии хранятся до 65 дней, ежемесячные — до 395 дней, после чего удаляются автоматически. Данные, уничтоженные в основной базе, остаются в резервных копиях до истечения их срока. Они не используются ни для каких целей, кроме восстановления после сбоя. Если базу восстанавливают из копии, ранее уничтоженные данные уничтожаются повторно.

6. Cookie и Яндекс Метрика

6.1. Сайт использует необходимые cookie — без них не работают корзина и оформление заказа. Они не требуют отдельного согласия.

6.2. Яндекс Метрика (ООО «Яндекс») включается только после согласия посетителя в окне о cookie. Метрика собирает сведения о посещениях: страницы, переходы, устройство, браузер, примерное местоположение. Поля форм в записи посещений (Вебвизор) скрываются. [окно о cookie и Метрика на Сайте ещё не подключены — сверить этот раздел при подключении]

6.3. Согласие на аналитику можно отозвать: в окне настроек cookie на Сайте [ссылка на настройки cookie — после реализации баннера] или очистив cookie в браузере.

7. Права субъекта персональных данных

Каждый, чьи данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• отозвать согласие на обработку и на рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@frester.ru или по почте на адрес 300026, Тульская область, г.о. город Тула, п. Рассвет, тер. Птицефабрика, зд. 7, помещ. 1. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины (ст. 14, 20 Закона).

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки ([должность и имя ответственного — назначить приказом]); доступ к данным — только у сотрудников, которым он нужен для работы; передача данных на Сайте — по защищённому протоколу HTTPS; учёт машинных носителей, резервные копии, журналирование доступа.

8.2. О неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

9. Контакты и изменения

9.1. Вопросы об обработке персональных данных — info@frester.ru, телефон +7 (925) 925-13-31.

9.2. Оператор может изменить Политику. Новая редакция действует с публикации на Сайте; прежние редакции хранятся у Оператора.