Политика обработки персональных данных

Оператором обработки персональных данных Пользователя является ИП Ефрос Василий Иванович, ОГРН 304143532900190, ИНН 143500718516, юридический адрес: 677001, г. Якутск, ул. Кальвица, д. 9/2 (далее – Оператор).

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (Далее – Политика) применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://farao.ru (далее — «Сайт»).

1.3. Политика разработана с учетом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – ИП Ефрос Василий Иванович (ОГРН 304143532900190, ИНН 143500718516), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъекты персональных данных: Пользователи.

2.5. Пользователь - физическое лицо, осуществляющее заказ товаров или услуг с использованием сайта или посетители сайта (которые не осуществляют заказ, а просматривают информацию о товарах/услугах), предоставляющие свои персональные данные в формах сбора персональных данных на сайте и путем использования сайта (сбор куки-файлов).

2.6. Контрагент - физическое или юридическое лицо, являющееся стороной гражданско-правового договора, оказывающее Оператору услуги по доставке продукции Пользователям, хостингу и иные услуги, которому Оператор поручает обработку персональных данных или предоставляет персональные данные в соответствии с разделом 10 Политики.

2.7. Сайт - https://farao.ru, владельцем которого является Оператор.

2.8. Файлы сookie (cookies) - небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя при посещении сайта. Они помогают запоминать пользовательские настройки, обеспечивают корректную работу отдельных разделов сайта и позволяют анализировать взаимодействие пользователя с ресурсом. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе НТТР-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях пользователя в Интернете.

2.9. Согласие на обработку персональных данных – отдельный от настоящей Политики документ, размещенный на Сайте по адресу https://farao.ru/legal/consent, которым Пользователь выражает согласие на обработку своих персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Налоговый кодекс Российской Федерации; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; договоры, заключаемые между Оператором и Пользователем; согласие Пользователя на обработку персональных данных.

3.2. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно указывает в формах на Сайте, а также технические данные, автоматически собираемые при использовании Сайта (пункт 6.4 Политики). Если обработка осуществляется на основании согласия, оно оформляется отдельно от настоящей Политики путем проставления Пользователем отметки в специальном поле перед отправкой формы. Отметка не проставляется по умолчанию.

3.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

3.4. Обработка осуществляется для конкретных законных целей, в объеме, необходимом для этих целей, с соблюдением конфиденциальности и сроков хранения. Оператор не предполагает обработку специальных категорий персональных данных и биометрических данных через обычные формы Сайта; такие сведения не следует передавать в свободных полях.

4. Основные права и обязанности Оператора

4.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

4.2. Самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.3. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

4.4. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

4.5. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

4.6. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении в уполномоченный орган мотивированного уведомления о причинах продления.

4.7. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

4.8. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных: прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4.9. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, а также об изменении сведений, содержащихся в уведомлении, в порядке статьи 22 Закона о персональных данных.

4.10. Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5. Основные права и обязанности субъектов персональных данных

5.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.

5.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

5.4. Отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 10.4 Политики.

5.5. Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (направления рекламных и информационных сообщений) в любое время.

5.6. Запросы субъекта персональных данных направляются Оператору в письменной форме по адресу Оператора или в форме электронного документа на адрес электронной почты Help-baza@mail.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

5.7. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

6. Категории персональных данных, которые обрабатывает Оператор

6.1. Оператор может обрабатывать следующие персональные данные пользователя: фамилия, имя, отчество; номер телефона, электронная почта (email); адрес доставки, контактные сведения; реквизиты заказа, выбранные товары, комплектации, комментарии к заказам, история обращения и переписки; сведения о платеже (факт, сумма, идентификатор и статус); сведения об использовании личного кабинета.

6.2.На сайте Оператора при подключении веб-аналитики могут собираться и обрабатываться технические данные о посетителях (в т.ч. файлов cookie) с помощью сервиса веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Аналитические файлы cookie используются только с согласия Пользователя, которое запрашивается при первом посещении Сайта. Пользователь может отказаться от использования cookie или удалить их в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

6.3.Для авторизованных пользователей могут обрабатываться идентификатор учетной записи и технические данные аутентификации. Пароли подлежат защищенному хранению в форме, не позволяющей их чтение в открытом виде. Оператор не получает и не хранит полные реквизиты банковских карт и коды CVV/CVC при использовании платежной страницы уполномоченного платежного провайдера.

6.4. К техническим данным могут относиться IP-адрес, данные браузера и устройства, дата и время запроса, посещенные страницы, источник перехода, идентификаторы cookie и иные аналогичные сведения, в той степени, в которой они позволяют прямо или косвенно определить пользователя.

6.5. Сведения о другом получателе заказа указываются покупателем только при наличии законных оснований на их предоставление. Оператор использует такие сведения исключительно для вручения товара и связи по доставке; необходимость уведомления получателя оценивается с учетом статьи 18 Закона № 152-ФЗ.

6.6. Оператор не осуществляет намеренную обработку персональных данных лиц, не достигших 14 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут уничтожены.

7. Перечень действий, производимых Оператором с полученными персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных Оператором ведется:

7.2.1.с использованием средств автоматизации (автоматизированная обработка персональных данных);

7.2.2. без использования средств автоматизации.

7.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки хранения по каждой цели указаны в разделе 8 Политики.

7.5. При достижении целей обработки, истечении срока хранения или отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются в течение 30 дней, а при отзыве согласия – в течение 10 рабочих дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.

8. Цели обработки персональных данных

8.1. Оператор обрабатывает персональные данные в следующих целях:

8.1.1. Регистрация и ведение личного кабинета. Данные: фамилия, имя, номер телефона, email, идентификатор учетной записи, данные аутентификации. Основание: согласие Пользователя. Срок хранения: до удаления учетной записи или отзыва согласия.

8.1.2. Оформление и исполнение заказов, доставка товаров, прием оплаты. Данные: фамилия, имя, отчество, номер телефона, email, адрес доставки, сведения о заказе и платеже, сведения о получателе заказа. Основание: заключение и исполнение договора с Пользователем (пункт 5 части 1 статьи 6 Закона о персональных данных). Срок хранения: в течение срока исполнения договора и 3 лет после его исполнения (срок исковой давности).

8.1.3. Бухгалтерский и налоговый учет. Данные: фамилия, имя, отчество, сведения о заказе и платеже. Основание: исполнение обязанностей, возложенных законодательством. Срок хранения: 5 лет (статья 29 Федерального закона № 402-ФЗ).

8.1.4. Обработка обращений и претензий Пользователей. Данные: фамилия, имя, номер телефона, email, содержание обращения и переписки. Основание: согласие Пользователя, исполнение договора. Срок хранения: 3 года с даты последнего обращения.

8.1.5. Обеспечение работы Сайта и веб-аналитика. Данные: технические данные согласно пункту 6.4 Политики. Основание: согласие Пользователя. Срок хранения: не более 1 года с даты сбора.

8.1.6. Направление информационных и рекламных сообщений. Данные: имя, номер телефона, email. Основание: отдельное согласие Пользователя (пункт 8.2 Политики). Срок хранения: до отзыва согласия.

8.2. Информационные и рекламные сообщения направляются Пользователю только при наличии его отдельного предварительного согласия, которое выражается путем проставления самостоятельной отметки на Сайте и не является условием оформления заказа. Пользователь может отказаться от получения сообщений в любое время, воспользовавшись ссылкой в сообщении либо направив Оператору письмо на адрес электронной почты Help-baza@mail.ru. Оператор прекращает рассылку незамедлительно после получения отказа.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

9.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.3. Обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учета.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

10.3. Согласие на обработку персональных данных действует в течение срока, указанного в тексте согласия, или до его отзыва субъектом персональных данных.

10.4. Согласие может быть отозвано субъектом персональных данных в любое время путем направления Оператору заявления в письменной форме по адресу Оператора или в форме электронного документа на адрес электронной почты Help-baza@mail.ru (часть 2 статьи 9 Закона о персональных данных). Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки.

10.5. Оператор вправе поручить обработку персональных данных или предоставить их следующим лицам в объеме, необходимом для достижения целей обработки: АО «Селектел» (ИНН 7810962785) для размещения Сайта и хранения данных, включая используемое Сайтом объектное хранилище S3; ООО «Логнекс» (ИНН 7736570901, сервис «МойСклад») для учета и обработки заказов; ООО «ЯНДЕКС» (сервис «Яндекс Метрика»). Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.

10.6. Трансграничная передача персональных данных Оператором не осуществляется.

10.7. Оператор не несет ответственности за достоверность персональных данных, предоставленных Пользователем, а также за последствия передачи Пользователем своих данных третьим лицам вне Сайта.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры защиты данных, соответствующие характеру обработки и установленным требованиям: разграничение прав доступа, учет полномочий, аутентификация, резервное копирование, защищенные каналы связи, обновление программных компонентов, контроль доступа и восстановление после инцидентов.

11.2. Конкретный состав мер зависит от модели угроз и фактически используемых информационных систем. Публичное описание не раскрывает сведения, способные снизить безопасность обработки.

11.3. Оператор организует регистрацию и расследование инцидентов, связанных с персональными данными, и выполнение обязанностей по уведомлению уполномоченных органов и субъектов в предусмотренных законом случаях и сроках. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

12. Заключительные положения

12.1. Политика действует с даты публикации на https://farao.ru и размещается в общедоступном разделе Сайта, доступном со страниц сбора персональных данных.

12.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

12.3. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты Help-baza@mail.ru или по почтовому адресу: 677001, г. Якутск, ул. Кальвица, д. 9/2.

12.4. Дата последнего обновления Политики: 11.11.2026.