ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 01.05.2025 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «ФЗ-152») и определяет порядок обработки и защиты персональных данных, предоставляемых Пользователями через сайт https://factor-4life.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Алдакушева Светлана Валентиновна
ИНН: 231103372208
ОГРНИП: 322237500136544
Email: su*****@**********fe.ru
1.3. Оператор обязуется соблюдать требования законодательства о персональных данных и принимает все разумные меры для их защиты.
1.4. Использование Сайта и/или оформление заказа означает, что Пользователь ознакомлен с настоящей Политикой, принимает её условия и выражает осознанное, добровольное согласие на обработку своих персональных данных, а также достиг 18-летнего возраста. Оператор не собирает и не обрабатывает персональные данные лиц, не достигших совершеннолетия, без согласия их законных представителей.
2. Состав обрабатываемых данных
2.1. Оператор обрабатывает следующие данные:
- фамилия, имя, отчество;
- адрес доставки (почтовый индекс, регион, населённый пункт, улица, дом, квартира);
- контактный номер телефона;
- адрес электронной почты;
- история заказов и действий на Сайте;
- сведения о способе оплаты;
- cookie-файлы, IP-адрес, информация об устройстве, тип браузера, геолокация (в обезличенном виде).
2.2. Оператор не обрабатывает специальные и биометрические категории персональных данных.
2.3. Cookie-файлы и технологии аналитики используются исключительно для:
- улучшения пользовательского опыта;
- корректной работы функционала сайта;
- анализа поведения пользователей и улучшения маркетинга.
3. Правовые основания обработки
3.1. Основания обработки:
- оформление и исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152);
- добровольное согласие Пользователя (ч. 1 ст. 9 ФЗ-152);
- исполнение требований законодательства РФ (в том числе налогового, кассового и потребительского законодательства);
- иные предусмотренные законом случаи.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором исключительно для достижения следующих целей:
- идентификация Покупателя на сайте и в процессе оформления заказа;
- оформление, обработка, оплата и доставка Заказов;
- предоставление технической поддержки и обратной связи;
- информирование о статусе Заказов и обслуживании;
- соблюдение требований законодательства Российской Федерации (включая налоговое, бухгалтерское и кассовое);
- отправка маркетинговых материалов и персонализированных предложений (по отдельному согласию Пользователя);
- анализ посещаемости сайта, поведения Пользователей и предпочтений с целью улучшения качества обслуживания, навигации, маркетинга и пользовательского интерфейса (в том числе с использованием cookie-файлов и технологий веб-аналитики);
- обеспечение безопасности и предотвращение мошеннических действий.
5. Механизм предоставления согласия
5.1. Согласие на обработку персональных данных предоставляется Пользователем:
- при оформлении заказа — путём установки чекбокса, сопровождаемого активной гиперссылкой на настоящую Политику;
- при подписке на рассылку — отдельным добровольным чекбоксом;
- при использовании сайта — через баннер/уведомление о cookie.
5.2. Все действия считаются осознанным и подтверждённым выражением воли, соответствующим требованиям статьи 9 ФЗ-152.
6. Условия обработки, хранения и уничтожения персональных данных
6.1. Обработка персональных данных осуществляется с использованием автоматизированных средств и (при необходимости) без них, в соответствии с принципами законности, минимизации, ограниченного доступа, целевого назначения, актуальности и логирования действий сотрудников, допущенных к работе с персональными данными.
6.2. Персональные данные обрабатываются и хранятся:
- до достижения целей, для которых они были собраны, но не более 5 (пяти) лет с момента последнего взаимодействия с Пользователем (включая оформление заказа, открытие письма, обращение через форму обратной связи);
- либо в течение 3 (трёх) лет после отзыва согласия Пользователем, если отсутствуют иные законные основания для их обработки (например, требования бухгалтерского или налогового законодательства).
6.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию в соответствии с внутренними процедурами Оператора, обеспечивающими невозможность их последующего восстановления и доступа.
6.4. Уничтожение персональных данных осуществляется следующим образом:
- в электронных системах — удалением с использованием стандартных программных средств с исключением возможности восстановления информации;
- на бумажных носителях (если применимо) — путём физического уничтожения (измельчения, сжигания или с применением шредеров).
7. Передача данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, необходимых для выполнения Заказа:
- службам доставки (СДЭК, Почта России и др.);
- платёжным системам (ЮKassa, CloudPayments и др.);
- хостинг-провайдерам, CRM и рассылочным сервисам (в рамках договора);
- органам власти (по законному запросу).
7.2. Все такие контрагенты обязуются соблюдать режим конфиденциальности и требования по защите данных.
7.3. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт персональные данные Пользователей на территорию иностранных государств.
7.4. Обработка и хранение персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ.
7.5. Оператор не использует облачные сервисы, дата-центры или обработчиков, расположенных за пределами Российской Федерации.
8. Рассылка и реклама
8.1. Отправка Пользователю рекламной информации (акций, скидок, новинок) осуществляется только при наличии его отдельного согласия.
8.2. Пользователь вправе в любой момент отозвать согласие на получение рекламы, нажав на ссылку «Отписаться» в письме или написав на email Оператора.
9. Права субъекта персональных данных
Пользователь вправе:
- получать сведения о факте и составе обработки своих данных;
- требовать уточнения, блокировки, удаления данных;
- отозвать согласие на обработку;
- обращаться в Роскомнадзор или в суд в случае нарушения своих прав.
Для реализации этих прав Пользователь может направить заявление на su*****@**********fe.ru или по почтовому адресу, размещённому на Сайте.
10. Защита данных
10.1. Оператор принимает все необходимые правовые, организационные и технические меры, включая:
- шифрование канала связи (HTTPS/SSL);
- антивирусную и серверную защиту;
- ограничение доступа к данным внутри организации;
- двухфакторную аутентификацию (при наличии личного кабинета).
10.2. Оператор реализует комплекс организационных и технических мер, направленных на защиту персональных данных от несанкционированного доступа, утраты, искажения или распространения, включая:
— антивирусную и сетевую защиту серверов и рабочих станций;
— ограничение и разграничение прав доступа к персональным данным;
— ведение журналов доступа к системам обработки данных;
— использование защищённого протокола передачи данных (HTTPS/SSL);
— обеспечение конфиденциальности персональных данных всеми лицами, имеющими к ним доступ, путём подписания соответствующих обязательств.
10.3. Все сотрудники Оператора, допущенные к работе с персональными данными, проходят инструктаж и несут персональную ответственность за соблюдение режима защиты ПДн.
10.4. Лица, допустившие нарушение требований настоящей Политики, требований законодательства РФ о защите персональных данных, а также порядка обращения с персональными данными, несут ответственность в соответствии с трудовым, административным, гражданским и (в случае предусмотренных законом оснований) уголовным законодательством Российской Федерации.
11. Использование cookie-файлов
11.1. Сайт использует cookie-файлы и иные технологии веб-аналитики для следующих целей:
- обеспечения технически корректной работы отдельных разделов и функционала сайта;
- запоминания пользовательских настроек и предпочтений;
- анализа поведения посетителей сайта для повышения удобства и эффективности;
- отображения персонализированной информации и рекламных материалов (в случае предоставления согласия Пользователем).
11.2. Cookie-файлы не используются для установления личности Пользователя напрямую, но могут быть отнесены к техническим персональным данным при совокупной обработке.
11.3. Пользователь может самостоятельно ограничить или отключить использование cookie-файлов в настройках своего браузера. Отключение может повлиять на корректную работу отдельных функций сайта.
11.4. Обработка данных, полученных с использованием cookie, осуществляется в соответствии с настоящей Политикой и положениями законодательства Российской Федерации.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику в любое время. Актуальная редакция всегда размещается на Сайте.
12.2. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с её новой редакцией.
13. Контакты оператора
ИП Алдакушева Светлана Валентиновна
ИНН: 231103372208
ОГРНИП: 322237500136544
Email: su*****@**********fe.ru
Телефон: 8 (800) 1234 56 78
Сайт: https://factor-4life.ru
