Правовая информация
Политика конфиденциальности и обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и заказчиков сайта fasov.ru.
1. Общие положения
1.1. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всей информации, которую Оператор получает через сайт fasov.ru (далее — Сайт), его формы, корзину, оформление заявки, личный кабинет, электронную почту и при последующем взаимодействии по заявке или договору.
1.3. Оператор не проверяет дееспособность и достоверность сведений пользователя, но исходит из того, что пользователь сообщает актуальные данные добровольно и обладает полномочиями на их передачу. Не следует указывать в свободных полях специальные категории персональных данных или сведения о третьих лицах без законного основания.
1.4. Обработка персональных данных ограничивается заранее определёнными законными целями. Данные, несовместимые с такими целями, не обрабатываются.
2. Сведения об операторе
2.1. Оператором персональных данных является владелец и администратор Сайта, осуществляющий деятельность под коммерческим обозначением FASOV (далее — Оператор).
- Сайт
- https://fasov.ru/
- Адрес для обращений
- 125438, г. Москва, 4-й Лихачёвский переулок, д. 13
- Электронная почта
- info@fasov.ru
- Телефон
- 8 (495) 123-35-87
Обращение по вопросам персональных данных следует направлять с темой «Персональные данные». Для поиска записи Оператор может запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.
3. Цели, категории данных и сроки
3.1. Оператор обрабатывает только данные, необходимые для конкретной цели.
| Цель | Субъекты и данные | Основание | Срок обработки |
|---|---|---|---|
| Ответ на обращение, обратный звонок, консультация и расчёт | Посетители и представители заказчиков: имя, телефон, email, организация, сведения о продукте, упаковке, тираже, комментарий и адрес страницы отправки | Отдельное согласие пользователя | До достижения цели или отзыва согласия; затем не более 3 лет, если хранение необходимо для подтверждения взаимодействия и защиты прав |
| Формирование, подтверждение и исполнение заявки или договора | Заказчики, покупатели и их представители: имя, организация, телефон, email, состав заявки, выбранные способы оплаты и получения, переписка, сведения об исполнении | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение договора и установленных законом сроков хранения документов; как правило, не менее 5 лет для документов учёта |
| Работа личного кабинета | Зарегистрированные пользователи: имя, контакты, идентификаторы учётной записи, история заявок и технические данные авторизации | Согласие, пользовательское соглашение и исполнение договора | До удаления учётной записи или прекращения договора, далее — в пределах обязательных сроков хранения и исковой давности |
| Информационная и рекламная рассылка | Подписчики: email, дата и техническое подтверждение согласия | Отдельное предварительное согласие на получение сообщений | До отзыва согласия или отписки |
| Анализ посещаемости и улучшение работы Сайта | Посетители, разрешившие аналитику: технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookie, посещённые страницы, источники переходов и события использования Сайта без значений полей форм | Отдельный выбор пользователя в уведомлении о cookie | Новый сбор прекращается после отзыва согласия. Сроки файлов и данных браузера указаны в разделе 6; сроки обработки ранее собранной статистики определяются условиями сервиса и применимыми требованиями к удалению данных |
| Безопасность, предотвращение злоупотреблений и стабильная работа Сайта | Посетители: IP-адрес, идентификатор сессии, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы, источник перехода и события ошибок | Исполнение соглашения, обеспечение безопасности и обязанности Оператора по защите данных | Сессионные данные — до завершения сессии; журналы безопасности — до 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона |
3.2. Специальные категории персональных данных и биометрические персональные данные через Сайт целенаправленно не собираются и не обрабатываются.
4. Порядок и способы обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение данных.
4.2. Источниками данных являются сам субъект, его уполномоченный представитель, действия на Сайте и документы, предоставленные в ходе исполнения заявки или договора.
4.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
4.4. После достижения цели или отзыва согласия данные удаляются либо обезличиваются в срок до 30 дней, если иной срок не установлен договором или законом и отсутствует другое законное основание для обработки. Бумажные носители уничтожаются способом, исключающим восстановление; электронные записи удаляются из рабочих систем и затем — из резервных копий в соответствии с циклом резервного копирования.
4.5. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Получатели данных и поручение обработки
5.1. Доступ к данным получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей и которые обязаны сохранять конфиденциальность.
5.2. В необходимом объёме данные могут предоставляться:
- провайдеру хостинга и технической поддержки Сайта — для размещения, резервного копирования, защиты и устранения неисправностей;
- провайдерам электронной почты и связи — для ответа на обращение и направления уведомлений;
- банкам, платёжным и бухгалтерским организациям — если это требуется для оплаты и учёта;
- транспортным компаниям, курьерским и почтовым службам — при согласованной доставке;
- ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) — технические данные для веб-аналитики с помощью сервиса «Яндекс Метрика» после разрешения пользователя, как описано в разделе 6;
- государственным органам — только в случаях и порядке, установленных законом.
5.3. Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдать конфиденциальность, безопасность, заявленные цели и требования статьи 6 Федерального закона № 152-ФЗ.
5.4. Трансграничная передача данных, введённых в формы Сайта, Оператором не осуществляется. Если необходимость такой передачи появится, до её начала будут выполнены требования статьи 12 Федерального закона № 152-ФЗ и актуализирована настоящая Политика.
6. Cookie, веб-хранилище и внешние сервисы
6.1. Сайт использует небольшие файлы cookie и хранилище браузера. Они не предназначены для установления личности пользователя без дополнительной информации.
| Категория | Назначение | Срок |
|---|---|---|
| OCSESSID и аналогичный идентификатор сессии | Корзина, защита форм, сохранение состояния сессии и работа личного кабинета | До завершения сессии браузера либо в пределах серверной сессии |
| language и currency | Сохранение выбранного языка и валюты | Обычно до 30 дней; фактический срок может зависеть от настроек браузера |
| fv_cookie_choice_v2 в sessionStorage | Запоминание разрешения или отказа от аналитики и внешнего контента Яндекс Карт, чтобы не показывать уведомление повторно в текущей сессии вкладки | До закрытия вкладки или завершения сессии браузера; пользователь может изменить выбор раньше через «Настройки cookie» |
| Аналитические cookie Яндекс Метрики, в том числе _ym_uid, _ym_isad, _ym_metrika_enabled | Различение браузеров посетителей, анализ посещаемости и техническая работа счётчика после разрешения пользователя | По документации Яндекса: _ym_uid — 1 год, _ym_isad — 20 часов, _ym_metrika_enabled — 60 минут. Состав и фактические сроки зависят от работы сервиса и ограничений браузера |
| Данные Яндекс Метрики в localStorage, включая _ym_uid и ключи _ym104651769_* | Идентификаторы и технические сведения, необходимые для работы разрешённой аналитики | У localStorage нет универсального автоматического срока истечения; записи удаляются браузером, сервисом или пользователем. Это не срок хранения статистики на стороне сервиса |
| fv_analytics_receipts_v1 в sessionStorage | Локальное предотвращение повторного учёта одной успешно отправленной формы или заявки в аналитике; идентификаторы из этого списка в Метрику не передаются | До завершения сессии вкладки; хранится не более 100 последних технических отметок |
| Локальные настройки интерфейса | Запоминание выбранного вида каталога и иных пользовательских настроек | До удаления пользователем данных сайта в браузере |
6.2. Технически необходимые cookie используются для предоставления запрошенных функций. Их блокировка в браузере может нарушить работу корзины, форм и авторизации.
6.3. Внешний контент Яндекс Карт не загружается до нажатия «Разрешить» в уведомлении о cookie. При разрешении браузер устанавливает соединение с сервисом Яндекса, которому могут передаваться IP-адрес, сведения о браузере, устройстве и просмотренной странице на условиях сервиса. Вариант «Только необходимые» оставляет встроенные карты отключёнными. Карту также можно открыть самостоятельно по обычной внешней ссылке.
6.4. Сайт использует сервис веб-аналитики «Яндекс Метрика», счётчик № 104651769, предоставляемый ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Код счётчика загружается только после нажатия «Разрешить» в уведомлении о cookie. Аналитика помогает оценивать посещаемость, источники переходов, использование страниц и результативность обращений для улучшения Сайта. Сервис обрабатывает технические сведения о посещении, браузере и устройстве, IP-адрес и идентификаторы cookie. Для учёта действий передаются фиксированные названия событий, например факт успешной отправки заявки или нажатия кнопки связи, без имени, телефона, email, комментария, идентификатора заявки и других значений полей формы. Запись визитов Вебвизором отключена. При выборе «Только необходимые» счётчик не загружается, а доступ к каталогу и отправке заявок сохраняется.
Условия работы сервиса и обработки данных: Условия использования Яндекс Метрики, Политика конфиденциальности Яндекса. Подробные сведения о собираемых данных и cookie и веб-хранилище Метрики опубликованы в документации провайдера.
6.5. Изменить выбор или отозвать разрешение можно в любой момент: нажмите «Настройки cookie» в подвале Сайта, затем «Только необходимые». После этого на текущей странице останавливается работа счётчика и отключаются встроенные карты; выбор сохраняется для следующих страниц текущей сессии вкладки. Само открытие настроек не меняет ранее сделанный выбор. Если после отзыва разрешить аналитику повторно на той же странице, она возобновится при следующем переходе или обновлении страницы; автоматическая перезагрузка не выполняется, чтобы сохранить введённые данные форм. Старый выбор, сохранённый до подключения аналитики, не считается согласием на Яндекс Метрику: Сайт предлагает сделать новый выбор.
6.6. Отзыв разрешения прекращает дальнейший сбор на Сайте, но сам по себе не удаляет ранее полученную сервисом статистику или уже сохранённые файлы браузера. Пользователь может удалить данные Сайта и cookie в настройках браузера, а по вопросам ранее переданных данных обратиться к Оператору по контактам раздела 2. Также доступен блокировщик Яндекс Метрики. После завершения сессии вкладки уведомление показывается снова.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и возразить против обработки в случаях, предусмотренных законом;
- отказаться от рекламных сообщений в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
7.2. Запрос направляется на info@fasov.ru либо по почтовому адресу Оператора. В запросе следует указать имя, контакты для ответа, сведения, подтверждающие отношения с Оператором, и существо требования. Ответ предоставляется в срок, установленный законом.
7.3. Если обработка необходима для исполнения договора, требования закона или защиты законных требований, отзыв согласия не прекращает такую обработку до отпадения соответствующего основания.
8. Согласие на обработку и его отзыв
8.1. Согласие на обработку данных, отправляемых через форму, оформляется отдельным, конкретным и информированным действием: пользователь самостоятельно отмечает пустой по умолчанию чекбокс непосредственно возле формы. Выбор аналитических cookie и внешнего контента совершается отдельно в уведомлении, как описано в разделе 6, и не зависит от отправки формы. Принятие Пользовательского соглашения не подменяет согласие на обработку персональных данных.
8.2. Отмечая чекбокс согласия, пользователь разрешает Оператору обрабатывать данные, которые он указал в соответствующей форме, а также технические сведения об отправке в целях, прямо названных возле формы. Перечень операций указан в пункте 4.1 Политики. Согласие действует до достижения названной цели либо до его отзыва, если у Оператора отсутствует иное законное основание.
8.3. Для подтверждения согласия Оператор может сохранять дату и время отправки, вид формы, страницу, редакцию текста согласия, выбранные чекбоксы и технический идентификатор сессии в объёме, необходимом для доказательства получения согласия.
8.4. Отозвать согласие можно письмом на info@fasov.ru с темой «Отзыв согласия на обработку персональных данных». От рассылки также можно отказаться способом, указанным в полученном сообщении.
9. Меры защиты и действия при инцидентах
9.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам, в том числе разграничение доступа, учёт действий, резервное копирование, защищённые соединения, обновление программного обеспечения, антивирусную защиту и обучение лиц, допущенных к обработке.
9.2. При выявлении неточных данных Оператор уточняет или блокирует их. При выявлении неправомерной обработки она прекращается, а данные удаляются в установленные законом сроки, если обеспечить правомерность обработки невозможно.
9.3. При инциденте, повлёкшем нарушение прав субъектов, Оператор принимает меры по устранению последствий и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
10. Заключительные положения
10.1. Политика размещена в открытом доступе по постоянному адресу https://fasov.ru/politika-konfidencialnosti и действует в отношении всех данных, полученных после её публикации, а в части неухудшающих условий защиты — также в отношении ранее полученных данных.
10.2. Оператор вправе актуализировать Политику при изменении законодательства, состава процессов или сервисов. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата. Вверху страницы всегда приводится дата действующей редакции.
10.3. К Политике и отношениям в сфере обработки персональных данных применяется законодательство Российской Федерации.