Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Сулимовой Кирой Анатольевной (далее — «Оператор») при использовании сайта FRESARA, расположенного по адресу https://fresara.ru, личного кабинета, форм оформления заказа и иных связанных сервисов FRESARA.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к персональным данным физических лиц, которые взаимодействуют с FRESARA как покупатели, индивидуальные предприниматели, представители или работники покупателей и контрагентов, пользователи личного кабинета либо лица, направляющие обращения Оператору.

Сайт предназначен для оптовых B2B-продаж. FRESARA не осуществляет розничную продажу товаров физическим лицам для личных, семейных, домашних и иных подобных нужд.

2. Сведения об Операторе

Оператор:

Индивидуальный предприниматель Сулимова Кира Анатольевна

ИНН: 244401883390

ОГРНИП: 321508100003090

Адрес: г. Москва, ул. Верхние Поля, д. 32, корп. 1

Электронная почта по вопросам обработки персональных данных: info@fresara.ru

Телефон: +7 495 721-58-86

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей.

Объём и содержание обрабатываемых данных должны соответствовать целям обработки.

Оператор не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях, и не хранит персональные данные дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• пользователей сайта и личного кабинета;
• индивидуальных предпринимателей — покупателей и контрагентов;
• представителей и работников юридических лиц и индивидуальных предпринимателей — покупателей и контрагентов;
• получателей заказов и контактных лиц, сведения о которых переданы Оператору на законном основании;
• лиц, направляющих обращения Оператору.

5. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения об индивидуальном предпринимателе, если они относятся к физическому лицу, включая ИНН и ОГРНИП;
• наименование организации и должность или полномочия представителя;
• сведения, необходимые для создания и использования личного кабинета, включая адрес электронной почты, на который направляется одноразовый код входа, и IP-адрес запроса кода;
• город доставки, выбранную транспортную компанию, сведения о получателе и иные предоставленные пользователем данные, необходимые для исполнения заказа;
• сведения о заказах и истории взаимодействия с Оператором;
• содержание обращений, переписки и файлов, которые субъект самостоятельно направляет Оператору;
• технические сведения, которые обрабатываются информационными системами при использовании сайта: IP-адрес, сведения о браузере и устройстве, cookie, дата и время обращения, технические журналы событий — только в объёме, необходимом для работы, безопасности и диагностики сайта.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

Оператор не осуществляет обработку биометрических персональных данных для установления личности.

Пользователь не должен направлять Оператору специальные или биометрические персональные данные, если это не требуется законом или отдельно согласованным процессом.

6. Цели обработки персональных данных

Персональные данные обрабатываются для:

1. предоставления доступа к личному кабинету и его функциям;

2. идентификации пользователя в пределах, необходимых для работы B2B-сервиса;

3. обработки запроса на заключение договора и оформления оптового заказа;

4. проверки, подтверждения, изменения и исполнения заказа;

5. выставления счетов, ведения расчётов, бухгалтерского и налогового учёта;

6. подготовки, маркировки, упаковки и передачи заказа выбранной покупателем транспортной компании;

7. связи с покупателем по вопросам заказа, оплаты, документов, доставки, претензий и иных вопросов исполнения договора;

8. ведения истории заказов, сообщений, согласований и документов в личном кабинете;

9. рассмотрения обращений и претензий;

10. обеспечения информационной безопасности, предотвращения неправомерного доступа и диагностики работы сайта;

11. исполнения обязанностей Оператора, установленных законодательством Российской Федерации;

12. защиты прав и законных интересов Оператора и третьих лиц в случаях, предусмотренных законодательством.

Оператор не использует обязательное согласие на обработку персональных данных для рекламной рассылки.

Рекламные и маркетинговые сообщения, если такой функционал будет введён в будущем, требуют отдельного добровольного согласия и не являются условием оформления заказа или использования личного кабинета.

7. Правовые основания обработки

В зависимости от конкретной цели правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта либо исполнения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Отзыв согласия не прекращает обработку тех персональных данных, которые Оператор вправе или обязан продолжить обрабатывать на ином законном основании.

8. Действия с персональными данными

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление ограниченному кругу лиц в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без их использования в случаях, когда это необходимо.

9. Передача персональных данных

Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного правового основания.

В объёме, необходимом для исполнения заказа, данные могут предоставляться выбранной покупателем транспортной компании, если это необходимо для передачи груза и идентификации получателя.

Обработка может быть поручена организациям и лицам, обеспечивающим работу информационной инфраструктуры, хостинга, электронной почты и иных технических сервисов, при наличии законного основания и договорных обязательств по защите персональных данных.

Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Персональные данные покупателей не передаются в Cloudinary. Cloudinary используется FRESARA для публичных неперсональных товарных материалов.

На сайте подключён сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Сервис получает технические сведения о посещениях: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, адреса просмотренных страниц, переходы и клики. Запись сеансов (Вебвизор) не используется. Адрес электронной почты, телефон, ИНН, имя и иные контактные данные покупателей в Яндекс Метрику не передаются; адреса страниц личного кабинета содержат только номер заказа.

10. Локализация и место хранения

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Основная база данных FRESARA, содержащая данные покупателей и заказов, размещается на инфраструктуре в Российской Федерации.

Трансграничная передача персональных данных покупателей в рамках текущей архитектуры FRESARA не осуществляется.

11. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем это необходимо для достижения заявленных целей.

Данные личного кабинета и контактные данные обрабатываются в течение периода использования сервиса и далее в течение срока, необходимого для завершения обязательств сторон, разрешения возможных требований и соблюдения обязательных требований законодательства.

Сведения об исполненных заказах, счетах и иных документах, относящихся к бухгалтерскому и налоговому учёту, хранятся в течение сроков, установленных законодательством Российской Федерации. Документы бухгалтерского учёта хранятся не менее сроков, предусмотренных законодательством для соответствующих документов.

Записи о полученных согласиях хранятся в течение срока, необходимого для подтверждения законности обработки персональных данных и защиты прав Оператора и субъекта персональных данных.

Одноразовый код входа действует 15 минут. Записи о запросах кода (адрес электронной почты, IP-адрес запроса и хэш кода) удаляются автоматически не позднее чем через 24 часа после создания.

Для восстановления работы сервиса создаются резервные копии базы данных и закрытых файлов (счетов и вложений к заказам). Резервные копии хранятся на сервере Оператора в Российской Федерации, доступны только администратору и используются только для восстановления. Хранятся последние 7 автоматических копий и по одной копии за каждую из последних 4 недель; более старые автоматические копии удаляются автоматически.

После достижения целей обработки и при отсутствии иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей.

Оператор разграничивает публичные товарные данные и закрытые данные покупателей, заказов и документов.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
• отозвать ранее данное согласие;
• возражать против неправомерной обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Обращения и отзыв согласия

Запросы, связанные с персональными данными, а также отзыв согласия можно направить:

info@fresara.ru

В обращении следует указать сведения, позволяющие Оператору определить субъекта и найти относящиеся к нему данные, например имя и используемый на сайте адрес электронной почты или номер телефона.

Оператор вправе запросить разумное подтверждение личности, если это необходимо для исключения предоставления персональных данных постороннему лицу.

Отзыв согласия не требует прекращения обработки в случаях, когда обработка может продолжаться на ином основании, предусмотренном законодательством Российской Федерации.

15. Cookie

Сайт использует технически необходимые cookie для авторизации, поддержания сессии, безопасности и корректной работы интерфейса. Сессия личного кабинета хранится в cookie, недоступной для скриптов страницы, не более 30 дней; при выходе из личного кабинета («Выйти») сессия завершается и на стороне сервера.

Для статистики посещений используются cookie сервиса Яндекс Метрика (см. раздел 9).

Черновик заказа, подборка и недавно просмотренные модели до входа в личный кабинет сохраняются в хранилище браузера на устройстве пользователя; черновик и подборка передаются Оператору только после входа в личный кабинет.

Пользователь может удалить cookie и данные сайта или запретить их сохранение в настройках браузера.

Отключение необходимых cookie в браузере может привести к невозможности использования отдельных функций сайта.

16. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, бизнес-процессов или информационных систем.

Новая версия применяется с даты её публикации.

На странице должна отображаться актуальная версия и дата её вступления в силу.