Политика обработки персональных данных
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Оператора: [Наименование организации / ИП] (ИНН [ИНН], ОГРН [ОГРН/ОГРНИП]), адрес: [юридический адрес]. Оператор соблюдает принцип минимизации (ст. 5 152-ФЗ) — обрабатывает только данные, необходимые для указанных ниже целей.
1. Состав обрабатываемых данных
Обязательные (для оформления и доставки заказа): фамилия, имя, контактный телефон, адрес электронной почты, адрес доставки. Предоставляемые добровольно: отчество, комментарий к заказу и иные данные, сообщённые пользователем.
2. Цели обработки
Идентификация пользователя, оформление, оплата и доставка заказов, информирование о статусе заказа, обратная связь, исполнение требований законодательства РФ (в том числе бухгалтерского и налогового учёта).
3. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложённых на Оператора законом (ст. 6 152-ФЗ, ГК РФ, НК РФ, 402-ФЗ «О бухгалтерском учёте»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор (ст. 22 152-ФЗ).
4. Добровольность и отсутствие принуждения
Согласие на обработку персональных данных является добровольным. Оператор не обусловливает заключение и исполнение договора (оформление и доставку заказа) предоставлением согласия на обработку данных, не требующихся для этих целей (в частности, согласия на рекламные рассылки). Отказ от необязательного согласия не влечёт отказа в приёме и обработке заказа (ч. 4 ст. 6, ч. 3 ст. 9 152-ФЗ).
5. Передача данных (обработка по поручению)
Для исполнения договора данные передаются в минимально необходимом объёме на основании договора поручения (ч. 3 ст. 6 152-ФЗ): службе доставки — ФИО, телефон, адрес — для вручения заказа; платёжному сервису и оператору фискальных данных — сумма, e-mail и/или телефон — для приёма оплаты и формирования кассового чека (54-ФЗ); ООО «Сервио» (система учёта Cervio ERP) — обработка заказов, учёт товаров и складских остатков. Перечень лиц актуализируется Оператором. Трансграничная передача персональных данных осуществляется только при наличии отдельного согласия субъекта с указанием сведений об иностранном получателе и после уведомления Роскомнадзора (ст. 12 152-ФЗ); при отсутствии такого согласия данные граждан РФ за пределы Российской Федерации не передаются.
6. Права субъекта и отзыв согласия
Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие. Отзыв согласия осуществляется заявлением на demo@flexocodic.ru (в той же форме, в которой согласие получено) или через личный кабинет; при этом Оператор вправе продолжить обработку в случаях, предусмотренных ч. 2 ст. 9 152-ФЗ (исполнение договора, бухгалтерский и налоговый учёт).
7. Сроки хранения
Данные хранятся в течение срока исполнения договора и последующего срока, установленного законодательством для бухгалтерского и налогового учёта и разрешения споров, после чего подлежат уничтожению или обезличиванию (ст. 21 152-ФЗ).
8. Локализация и меры защиты
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Меры защиты: защищённое соединение (HTTPS), ограничение доступа к базе данных, хранение паролей в хешированном виде, регулярное резервное копирование, назначение лица, ответственного за организацию обработки персональных данных.
9. Согласие оформляется отдельно
Согласие на обработку персональных данных, а также согласие на получение рекламных материалов оформляются отдельными документами и не являются частью настоящей Политики (в редакции ст. 9 152-ФЗ, действующей с 1 сентября 2025 года). Тексты — в разделах «Согласие на обработку персональных данных» и «Согласие на получение рекламно-информационных материалов».
10. Контакты
Оператор: [Наименование организации / ИП]. Электронная почта: demo@flexocodic.ru. Телефон: [телефон]. Адрес: [юридический адрес].
Документ сформирован по типовому шаблону. Перед публикацией проверьте и дополните данные организации в Настройках, при необходимости проконсультируйтесь с юристом.