1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Флир» (далее — «Оператор»).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://fleer.ru (далее — «Сайт»), в том числе при заполнении любых форм на Сайте.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сайт и направляя Оператору свои персональные данные через формы Сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», — который пользователь принимает при отправке формы.

2. Сведения об операторе

2.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации своих прав, предусмотренных Законом о персональных данных, субъект персональных данных может обратиться к Оператору по указанным выше адресам и e-mail.

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных пользователей.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Cookie (файлы cookie) — небольшие фрагменты данных, которые сайт передаёт браузеру пользователя и которые браузер хранит и отправляет обратно при последующих запросах.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных рассылок);
• устава и локальных нормативных актов Оператора.

4.2. Условиями (правовыми основаниями) обработки в соответствии со статьёй 6 Закона о персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных; необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Пользователи, направляющие обращения через формы Сайта (обратный звонок, запрос цены, заказ образцов, вопрос менеджеру, форма обратной связи): фамилия, имя, отчество (в объёме, указанном пользователем); номер телефона; адрес электронной почты; город / адрес доставки; наименование организации и ИНН (при заполнении соответствующих полей формы); содержание обращения, включая сведения об интересующих товарах и объёме заказа.

5.2. Подписчики на рассылку: адрес электронной почты.

5.3. Покупатели и их представители (при заключении и исполнении договора купли-продажи): данные, указанные в п. 5.1, а также адрес доставки; для представителей юридических лиц — фамилия, имя, отчество, должность, контактные данные и реквизиты представляемой организации.

5.4. Посетители Сайта — данные, собираемые автоматически: IP-адрес; сведения о браузере и операционной системе (user-agent); дата и время обращения; адреса запрошенных страниц; технические файлы cookie (раздел 8 Политики).

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.6. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что такие данные были получены, они будут уничтожены.

6. Цели обработки

• обработка обращений и заявок пользователей: обратная связь, консультирование, заказ и отправка образцов, расчёт стоимости и подбор товара;
• заключение, исполнение и прекращение договоров купли-продажи, организация доставки товара;
• направление информационных и рекламных материалов (только подписчикам, оформившим подписку через соответствующую форму; отказаться от рассылки можно в любой момент — по ссылке в письме или обратившись к Оператору);
• обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических и вредоносных действий;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе бухгалтерский и налоговый учёт).

6.1. Обработка персональных данных ограничивается достижением указанных целей; обработка, несовместимая с целями сбора, не осуществляется.

7. Порядок и условия обработки. Передача третьим лицам

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы, электронная почта) и без их использования.

7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не передаёт их третьим лицам, за исключением следующих случаев:

• транспортным и курьерским организациям — в объёме, необходимом для доставки заказа (имя, телефон, адрес доставки);
• лицам, обеспечивающим техническую работу Сайта (хостинг-провайдер), — на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности персональных данных (часть 3 статьи 6 Закона о персональных данных);
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сервер Сайта размещён на территории Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

7.7. Принятие решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не осуществляется.

8. Файлы cookie и данные, собираемые автоматически

8.1. Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера (localStorage): они обеспечивают корректную работу разделов «Избранное», «Сравнение» и «Корзина запроса». Эти данные хранятся в браузере пользователя, не содержат сведений, позволяющих идентифицировать личность, и не передаются третьим лицам.

8.2. На момент публикации настоящей редакции Политики на Сайте не установлены сторонние счётчики веб-аналитики и рекламные трекеры. В случае их подключения в Политику будут внесены изменения до начала соответствующей обработки.

8.3. Технические данные (IP-адрес, user-agent, журналы доступа) обрабатываются в обезличенном виде в целях обеспечения работоспособности и безопасности Сайта и хранятся в составе серверных журналов.

8.4. Пользователь может отключить cookie в настройках своего браузера; Сайт останется доступным, однако функции, перечисленные в п. 8.1, могут работать некорректно.

9. Сроки обработки и хранения. Уничтожение

9.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 6 Политики, либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.

9.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах и об архивном деле.

9.3. При достижении целей обработки, а также при отзыве согласия (если у Оператора отсутствуют иные правовые основания продолжать обработку) персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с их положениями;
• доступ к персональным данным ограничен кругом работников, которым он необходим для выполнения служебных обязанностей;
• соединение с Сайтом защищено протоколом HTTPS (шифрование TLS);
• применяются средства защиты от несанкционированного доступа, осуществляется резервное копирование;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных, проведена оценка вреда, который может быть причинён субъектам персональных данных.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, цели, способы, сроки, состав обрабатываемых данных, сведения о передаче третьим лицам);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (раздел 12 Политики);
• отказаться от получения информационных и рекламных рассылок в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты sales@fleer.ru или почтой по адресу, указанному в разделе 2 Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных (в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя).

11.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

12. Отзыв согласия на обработку персональных данных

12.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления Оператору письменного заявления по адресу электронной почты sales@fleer.ru или почтой по адресу, указанному в разделе 2 Политики.

12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, — за исключением данных, дальнейшая обработка которых необходима для исполнения договора с субъектом или обязанностей, возложенных на Оператора законодательством Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция постоянно доступна по адресу https://fleer.ru/privacy-policy/.

13.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

13.3. Документ «Согласие на обработку персональных данных», принимаемый пользователем при отправке форм Сайта, размещён по адресу https://fleer.ru/personal-data-consent/.