Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Farlina (далее — «Компания») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных.

1.2. Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Компанией.

1.3. Политика определяет: принципы обработки персональных данных; цели, правовые основания и способы их обработки; перечень субъектов, чьи данные обрабатываются; сроки обработки; порядок и условия обработки; права и обязанности Компании и субъектов персональных данных; меры по обеспечению конфиденциальности и безопасности персональных данных.

1.4. Положения Политики распространяются на все процессы обработки персональных данных, осуществляемые Компанией с использованием средств автоматизации и без их использования.

1.5. Политика размещается на сайте Компании: [адрес сайта] для свободного доступа неограниченного круга лиц.

2. Термины и определения

●        Компания — [полное наименование организации / ИП], оператор персональных данных.

●        Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

●        Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

●        Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (в том числе клиент, посетитель сайта).

●        Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

●        Cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере пользователя при посещении сайта и используемые для его корректной работы, аналитики и персонализации.

●        Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Принципы обработки персональных данных

●        обработка персональных данных осуществляется на законной и справедливой основе;

●        обработка ограничивается достижением конкретных, заранее определённых и законных целей;

●        не допускается обработка персональных данных, несовместимая с целями их сбора;

●        обработке подлежат только данные, которые отвечают целям их обработки, без избыточности;

●        Компания обеспечивает точность и актуальность персональных данных, принимает меры по удалению или уточнению неполных и неточных данных;

●        персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;

●        персональные данные подлежат уничтожению по достижении целей обработки или при утрате необходимости в их достижении.

4. Цели, правовые основания и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется Компанией в заранее определённых целях и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением требований законодательства Российской Федерации.

4.3. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, согласие субъекта на обработку его персональных данных, необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, необходимость обработки для осуществления прав и законных интересов Компании, а также иные нормативные правовые акты Российской Федерации.

4.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом или соглашением с субъектом персональных данных.

4.5. Цели обработки персональных данных

4.5.1. Обеспечение работы сайта и мобильного приложения, персонализация пользовательского опыта

●        Состав ПДн: технические cookie-файлы (IP-адрес и т. п.), функциональные cookie-файлы (тип устройства, разрешение экрана), статистические cookie-файлы (источники трафика, поведение на сайте), маркетинговые cookie-файлы (данные веб-аналитики).

●        Основание: согласие субъекта персональных данных.

●        Субъекты: посетители сайта.

●        Срок хранения: до достижения цели обработки либо до отзыва согласия.

4.5.2. Продвижение товаров и услуг, маркетинговые коммуникации

●        Состав ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные аккаунтов в мессенджерах/соцсетях (при предоставлении); cookie-файлы, указанные в п. 4.5.1.

●        Основание: согласие субъекта персональных данных.

●        Субъекты: посетители сайта, участники акций и программ лояльности, клиенты.

●        Срок хранения: до достижения цели обработки либо до отзыва согласия.

4.5.3. Обработка обращений, поддержка клиентов

●        Состав ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные, предоставленные субъектом в обращении.

●        Основание: согласие субъекта персональных данных.

●        Субъекты: клиенты, лица, оставившие обратную связь.

●        Срок хранения: до достижения цели обработки либо до отзыва согласия.

4.5.4. Оформление и исполнение заказов, продажа товаров на сайте

●        Состав ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; номер заказа; сведения о приобретённых товарах; данные, необходимые для оплаты и доставки.

●        Основание: согласие субъекта персональных данных, необходимость исполнения договора.

●        Субъекты: клиенты.

●        Срок хранения: до достижения цели обработки либо до отзыва согласия, с учётом сроков, установленных законодательством (бухгалтерский и налоговый учёт).

4.6. Компания не осуществляет обработку специальных категорий и биометрических персональных данных.

5. Сроки обработки персональных данных

5.1. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока действия согласия, при отзыве согласия субъектом персональных данных, а также при выявлении неправомерной обработки.

5.2. При отзыве согласия Компания вправе продолжить обработку персональных данных без согласия субъекта, если это предусмотрено договором или законом.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового — в случаях, когда это необходимо для исполнения договора, стороной которого является субъект, либо для осуществления законных интересов Компании, либо в иных случаях, предусмотренных законодательством.

6.2. Компания вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий с персональными данными, цели обработки, требования к защите данных и обязанность соблюдать конфиденциальность.

6.3. Компания несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка его персональных данных.

6.4. Доступ к персональным данным предоставляется только тем сотрудникам Компании, которым он необходим для исполнения должностных обязанностей.

6.5. При подтверждении факта неточности персональных данных или неправомерности их обработки Компания актуализирует данные и прекращает соответствующую обработку.

6.6. Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Компания не осуществляет трансграничную передачу персональных.

7.2. В случае необходимости трансграничной передачи персональных данных Компания осуществляет её исключительно в соответствии с требованиями законодательства Российской Федерации и с согласия субъекта персональных данных.

8. Права субъекта персональных данных

●        свободно предоставлять свои персональные данные и давать согласие на их обработку;

●        получать информацию, касающуюся обработки его персональных данных;

●        требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;

●        отозвать согласие на обработку персональных данных;

●        обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Обязанности Компании

●        предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;

●        по требованию субъекта уточнять, блокировать или удалять неполные, неточные или незаконно полученные персональные данные;

●        не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;

●        прекращать обработку и уничтожать персональные данные по достижении целей обработки или по требованию субъекта;

●        принимать необходимые организационные и технические меры для защиты персональных данных.

10. Конфиденциальность и безопасность персональных данных

10.1. Доступ к персональным данным ограничен и предоставляется только сотрудникам, которым он необходим для исполнения должностных обязанностей.

10.2. Сотрудники, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению их конфиденциальности.

10.3. Компания не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

10.4. Для обеспечения безопасности персональных данных Компания применяет организационные и технические меры, включая:

●        разграничение доступа к информационным системам и материальным носителям персональных данных;

●        использование защищённых каналов связи;

●        резервное копирование и восстановление данных;

●        выявление и реагирование на инциденты, связанные с нарушением безопасности персональных данных;

●        регулярную оценку эффективности принимаемых мер защиты.

11. Заключительные положения

11.1. Политика подлежит размещению на сайте Компании: [адрес сайта].

11.2. Пересмотр Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных или изменении целей и условий их обработки в Компании.

11.3. За нарушение требований Политики сотрудники Компании несут ответственность в соответствии с законодательством Российской Федерации.

11.4. По вопросам обработки персональных данных субъект персональных данных может обратиться по адресу электронной почты: [email].

11.5. Обращение субъекта персональных данных должно содержать сведения, позволяющие его идентифицировать (фамилию, имя, отчество, контактные данные), а также суть обращения.

Дата вступления в силу / обновления: 27.08.2026