Политика конфиденциальности и обработки персональных данных
Редакция от «11» ноября 2026 г.
1.Общие положения, стороны, цель документа
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки обществом с ограниченной ответственностью «Флегевельт» (ИНН: 4705094340 / КПП: 470501001) (далее - «Оператор»), персональных данных пользователей (далее – «Пользователь», «Субъект персональных данных») сайта https://labacosmetic.com (далее – «Сайт»), в том числе лиц, оформляющих заказы товаров в интернет-магазине на Сайте (далее – «Покупатель»).
1.1.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, предусмотренного законодательством Российской Федерации.
1.3.Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта и Покупателях.
2.Правовое основание обработки персональных данных
2.1.Правовыми основаниями обработки персональных данных являются:
2.1.1.согласие на обработку персональных данных, предоставленное Субъектом персональных данных в порядке, предусмотренном настоящей Политикой, либо доведенном до Субъекта посредством размещения информации на Сайте;
2.1.2.необходимость заключения и исполнения договора розничной купли-продажи товаров, заключаемого с Покупателем дистанционным способом на условиях Публичной оферты, размещенной на Сайте, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
2.1.3.необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники (направление Покупателю кассового чека в электронной форме), о бухгалтерском учете и о налогах и сборах (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
2.2.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение действия:
2.2.1.простановка символа в чек-боксе (в поле для ввода) на Сайте Оператора рядом с текстом, например: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» (или аналогичного ему), при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.
2.3.Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждаемых или подписываемых Субъектом персональных данных, в том числе отдельно от Публичной оферты и настоящей Политики (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
2.4.Для оформления, оплаты и доставки заказа в интернет-магазине согласие на обработку персональных данных не требуется: такие персональные данные обрабатываются в объеме, необходимом для заключения и исполнения договора с Покупателем (Цель 5 раздела 3 Политики). Оформление заказа не обусловлено дачей согласия на обработку персональных данных в иных целях, в том числе в целях направления рекламных и информационных рассылок.
2.5.Согласие на получение рекламных и информационных рассылок и на обработку персональных данных в этих целях (Цель 2 раздела 3 Политики) дается Субъектом персональных данных отдельно, путем самостоятельной простановки отметки в отдельном чек-боксе, который не проставлен по умолчанию и не является обязательным для оформления заказа.
3.Правила обработки персональных данных
3.1.Ниже представлена информация о категории и перечне обрабатываемых персональных данных, категориях субъектов, персональные данные которых обрабатываются, способах и сроках обработки и хранения, порядке уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой из целей обработки персональных данных, которые преследует Оператор при сборе персональных данных Субъекта.
Цель 1. Подготовка, заключение и исполнение гражданско-правового договора
категории персональных данных
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, фото-видео изображение лица
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
—Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия)
— Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе 5 лет для документов бухгалтерского и налогового учета); при обработке на основании согласия — до отзыва согласия. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, истечения срока хранения или отзыва согласия
Цель 2. Продвижение товаров, работ, услуг на рынке, в том числе направление рекламных и информационных рассылок по электронной почте, SMS и в мессенджерах
категории персональных данных
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, номер телефона, сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
— Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, выраженного отдельно от иных согласий и документов, а также предварительного согласия на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе»)
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия на распространение, ст. 10.1 Федерального закона № 152-ФЗ)
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до отзыва Субъектом согласия на получение рассылок (отказа от рассылок), но не более 3 (трех) лет с даты последнего взаимодействия Субъекта с Оператором. Рассылки прекращаются немедленно после получения отказа, персональные данные уничтожаются в течение 30 дней с даты отзыва согласия
Цель 3. Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на Сайте
категории персональных данных
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, номер телефона, сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
—Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия на распространение, ст. 10.1 Федерального закона № 152-ФЗ)
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до достижения цели обработки или отзыва согласия. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия
Цель 4. Аналитика поведения пользователей на сайте компании с использованием файлов cookie
категории персональных данных
сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
Посетители сайта
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными
—Сбор
—Запись
—Систематизация
—Накопление
— Хранение
—Уточнение (обновление, изменение)
—Извлечение
— Использование
—Передача (предоставление, доступ)
— Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до отзыва согласия или удаления файлов cookie Пользователем, но не более 1 (одного) года с даты последнего посещения Сайта
Цель 5. Оформление, оплата и доставка заказов в интернет-магазине на Сайте (заключение и исполнение договора розничной купли-продажи товаров)
категории персональных данных
фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе (состав, стоимость, дата, способ доставки), сведения об оплате (сумма, дата, статус платежа, идентификатор операции), переписка с Покупателем по вопросам заказа, обмена и возврата. Реквизиты банковской карты Оператор не получает и не обрабатывает
категории субъектов, персональные данные которых обрабатываются
Покупатели
Получатели заказов, указанные Покупателем
правовое основание обработки персональных данных
обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по направлению кассового чека и ведению бухгалтерского учета (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
перечень действий с персональными данными
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
в течение срока исполнения договора, включая срок годности товара и срок рассмотрения претензий, а после этого — в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учете и о налогах и сборах (5 лет). Персональные данные уничтожаются в течение 30 дней по истечении указанных сроков
4.Порядок и условия обработки персональных данных
4.1.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
4.2. Оператор может использовать инструменты и платформы для сбора и хранения персональных данных, включая конструктор сайтов Tilda Publishing. Все данные, собираемые с использованием указанной платформы, обрабатываются в соответствии с требованиями применимого законодательства о защите персональных данных. Доступ к персональным данным, полученным через формы на Сайте, имеют только уполномоченные сотрудники Оператора, а также лица, привлекаемые Оператором для обеспечения функционирования Сайта и обработки заявок (в объеме, необходимом для выполнения их обязанностей).
4.3.Оплата заказов осуществляется на платежной странице платежного сервиса. Реквизиты банковской карты вводятся Покупателем непосредственно на платежной странице, не передаются Оператору и не хранятся им. Оператор получает от платежного сервиса только сведения о сумме, дате и статусе платежа.
4.4.Оператор может обрабатывать данные как в информационных системах персональных данных, так и без использования средств автоматизации.
4.5. Оператор будет обрабатывать персональные данные в течение срока, необходимого для достижения конкретной цели обработки.
5. Меры по защите персональных данных
5.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
5.2.Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
5.3. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
5.4.Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6. Передача персональных данных третьим лицам и распространение персональных данных
6.1.Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
—любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
—лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
— организациям, осуществляющим доставку заказов (курьерским службам, службам доставки, операторам почтовой связи), — в объеме, необходимом для доставки заказа (фамилия, имя, номер телефона, адрес доставки);
— платежному сервису— в объеме, необходимом для приема оплаты заказа и возврата денежных средств;
— оператору фискальных данных — в объеме, необходимом для формирования и направления Покупателю кассового чека (номер телефона или адрес электронной почты);
—лицам, оказывающим Оператору услуги по направлению рассылок (сервисам e-mail-, SMS- и мессенджер-рассылок), — только при наличии согласия Субъекта на получение рассылок и в объеме, необходимом для их направления;
— в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
6.2. Оператор вправе осуществить передачу персональных данных третьим лицам, если это необходимо для достижения целей обработки персональных данных и исполнения обязательств перед Субъектом.
6.3.Третьи лица самостоятельно несут ответственность перед Субъектом за соблюдение правил обработки предоставленных им персональных данных.
7. Права и обязанности в отношении персональных данных
7.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
7.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
7.3.Основные права субъекта персональных данных:
—запрашивать информацию об осуществляемой обработке персональных данных;
— отзывать согласие на обработку персональных данных;
— требовать ограничений на обработку персональных данных;
—требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
7.4. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
7.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 30 (Тридцати) календарных дней с даты поступления Оператору.
7.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.
7.7. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных рассылок, перейдя по ссылке «Отписаться» в тексте рассылки (при ее наличии) либо направив сообщение об отказе на адрес электронной почты Оператора. Оператор прекращает направление рассылок немедленно после получения такого требования (ч. 1 ст. 18 Федерального закона «О рекламе», ч. 2 ст. 15 Федерального закона № 152-ФЗ). Отказ от рассылок не влияет на исполнение оформленных заказов.
8. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
8.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.Изменение Политики конфиденциальности. Применимое законодательство
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
9.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.
10. Реквизиты Оператора
ООО «ФЛЕГЕВЕЛЬТ»
Юридический адрес: Ленинградская обл., Волосовский м.р.-н., Волосовское г.п., Волосово г, Красных партизан ул., д.28 , помещ. 10, Офис 20.
ИНН: 4705094340 / КПП: 470501001
ОГРН: 1224700005090
E-mail: info@flegewelt.ru
Редакция от «11» ноября 2026 г.
1.Общие положения, стороны, цель документа
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки обществом с ограниченной ответственностью «Флегевельт» (ИНН: 4705094340 / КПП: 470501001) (далее - «Оператор»), персональных данных пользователей (далее – «Пользователь», «Субъект персональных данных») сайта https://labacosmetic.com (далее – «Сайт»), в том числе лиц, оформляющих заказы товаров в интернет-магазине на Сайте (далее – «Покупатель»).
1.1.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, предусмотренного законодательством Российской Федерации.
1.3.Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта и Покупателях.
2.Правовое основание обработки персональных данных
2.1.Правовыми основаниями обработки персональных данных являются:
2.1.1.согласие на обработку персональных данных, предоставленное Субъектом персональных данных в порядке, предусмотренном настоящей Политикой, либо доведенном до Субъекта посредством размещения информации на Сайте;
2.1.2.необходимость заключения и исполнения договора розничной купли-продажи товаров, заключаемого с Покупателем дистанционным способом на условиях Публичной оферты, размещенной на Сайте, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
2.1.3.необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники (направление Покупателю кассового чека в электронной форме), о бухгалтерском учете и о налогах и сборах (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
2.2.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение действия:
2.2.1.простановка символа в чек-боксе (в поле для ввода) на Сайте Оператора рядом с текстом, например: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» (или аналогичного ему), при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.
2.3.Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждаемых или подписываемых Субъектом персональных данных, в том числе отдельно от Публичной оферты и настоящей Политики (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
2.4.Для оформления, оплаты и доставки заказа в интернет-магазине согласие на обработку персональных данных не требуется: такие персональные данные обрабатываются в объеме, необходимом для заключения и исполнения договора с Покупателем (Цель 5 раздела 3 Политики). Оформление заказа не обусловлено дачей согласия на обработку персональных данных в иных целях, в том числе в целях направления рекламных и информационных рассылок.
2.5.Согласие на получение рекламных и информационных рассылок и на обработку персональных данных в этих целях (Цель 2 раздела 3 Политики) дается Субъектом персональных данных отдельно, путем самостоятельной простановки отметки в отдельном чек-боксе, который не проставлен по умолчанию и не является обязательным для оформления заказа.
3.Правила обработки персональных данных
3.1.Ниже представлена информация о категории и перечне обрабатываемых персональных данных, категориях субъектов, персональные данные которых обрабатываются, способах и сроках обработки и хранения, порядке уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой из целей обработки персональных данных, которые преследует Оператор при сборе персональных данных Субъекта.
Цель 1. Подготовка, заключение и исполнение гражданско-правового договора
категории персональных данных
фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, фото-видео изображение лица
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
—Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия)
— Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе 5 лет для документов бухгалтерского и налогового учета); при обработке на основании согласия — до отзыва согласия. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, истечения срока хранения или отзыва согласия
Цель 2. Продвижение товаров, работ, услуг на рынке, в том числе направление рекламных и информационных рассылок по электронной почте, SMS и в мессенджерах
категории персональных данных
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, номер телефона, сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
— Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, выраженного отдельно от иных согласий и документов, а также предварительного согласия на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе»)
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия на распространение, ст. 10.1 Федерального закона № 152-ФЗ)
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до отзыва Субъектом согласия на получение рассылок (отказа от рассылок), но не более 3 (трех) лет с даты последнего взаимодействия Субъекта с Оператором. Рассылки прекращаются немедленно после получения отказа, персональные данные уничтожаются в течение 30 дней с даты отзыва согласия
Цель 3. Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на Сайте
категории персональных данных
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, номер телефона, сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
—Контрагенты
—Представители контрагентов
—Клиенты
—Посетители сайта
—Выгодоприобретатели по договорам
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными
—Распространение (при наличии отдельного согласия на распространение, ст. 10.1 Федерального закона № 152-ФЗ)
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до достижения цели обработки или отзыва согласия. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия
Цель 4. Аналитика поведения пользователей на сайте компании с использованием файлов cookie
категории персональных данных
сведения, собираемые посредством метрических программ
категории субъектов, персональные данные которых обрабатываются
Посетители сайта
правовое основание обработки персональных данных
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными
—Сбор
—Запись
—Систематизация
—Накопление
— Хранение
—Уточнение (обновление, изменение)
—Извлечение
— Использование
—Передача (предоставление, доступ)
— Обезличивание
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
до отзыва согласия или удаления файлов cookie Пользователем, но не более 1 (одного) года с даты последнего посещения Сайта
Цель 5. Оформление, оплата и доставка заказов в интернет-магазине на Сайте (заключение и исполнение договора розничной купли-продажи товаров)
категории персональных данных
фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе (состав, стоимость, дата, способ доставки), сведения об оплате (сумма, дата, статус платежа, идентификатор операции), переписка с Покупателем по вопросам заказа, обмена и возврата. Реквизиты банковской карты Оператор не получает и не обрабатывает
категории субъектов, персональные данные которых обрабатываются
Покупатели
Получатели заказов, указанные Покупателем
правовое основание обработки персональных данных
обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе по направлению кассового чека и ведению бухгалтерского учета (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
перечень действий с персональными данными
—Сбор
—Запись
—Систематизация
—Накопление
—Хранение
—Уточнение (обновление, изменение)
—Извлечение
—Использование
—Передача (предоставление, доступ)
—Блокирование
—Удаление
—Уничтожение
обработка персональных данных
смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
сроки обработки и хранения
в течение срока исполнения договора, включая срок годности товара и срок рассмотрения претензий, а после этого — в течение сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском учете и о налогах и сборах (5 лет). Персональные данные уничтожаются в течение 30 дней по истечении указанных сроков
4.Порядок и условия обработки персональных данных
4.1.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
4.2. Оператор может использовать инструменты и платформы для сбора и хранения персональных данных, включая конструктор сайтов Tilda Publishing. Все данные, собираемые с использованием указанной платформы, обрабатываются в соответствии с требованиями применимого законодательства о защите персональных данных. Доступ к персональным данным, полученным через формы на Сайте, имеют только уполномоченные сотрудники Оператора, а также лица, привлекаемые Оператором для обеспечения функционирования Сайта и обработки заявок (в объеме, необходимом для выполнения их обязанностей).
4.3.Оплата заказов осуществляется на платежной странице платежного сервиса. Реквизиты банковской карты вводятся Покупателем непосредственно на платежной странице, не передаются Оператору и не хранятся им. Оператор получает от платежного сервиса только сведения о сумме, дате и статусе платежа.
4.4.Оператор может обрабатывать данные как в информационных системах персональных данных, так и без использования средств автоматизации.
4.5. Оператор будет обрабатывать персональные данные в течение срока, необходимого для достижения конкретной цели обработки.
5. Меры по защите персональных данных
5.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
5.2.Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
5.3. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
5.4.Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6. Передача персональных данных третьим лицам и распространение персональных данных
6.1.Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
—любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
—лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
— организациям, осуществляющим доставку заказов (курьерским службам, службам доставки, операторам почтовой связи), — в объеме, необходимом для доставки заказа (фамилия, имя, номер телефона, адрес доставки);
— платежному сервису— в объеме, необходимом для приема оплаты заказа и возврата денежных средств;
— оператору фискальных данных — в объеме, необходимом для формирования и направления Покупателю кассового чека (номер телефона или адрес электронной почты);
—лицам, оказывающим Оператору услуги по направлению рассылок (сервисам e-mail-, SMS- и мессенджер-рассылок), — только при наличии согласия Субъекта на получение рассылок и в объеме, необходимом для их направления;
— в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
6.2. Оператор вправе осуществить передачу персональных данных третьим лицам, если это необходимо для достижения целей обработки персональных данных и исполнения обязательств перед Субъектом.
6.3.Третьи лица самостоятельно несут ответственность перед Субъектом за соблюдение правил обработки предоставленных им персональных данных.
7. Права и обязанности в отношении персональных данных
7.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
7.2. Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменное обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
7.3.Основные права субъекта персональных данных:
—запрашивать информацию об осуществляемой обработке персональных данных;
— отзывать согласие на обработку персональных данных;
— требовать ограничений на обработку персональных данных;
—требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
7.4. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
7.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 30 (Тридцати) календарных дней с даты поступления Оператору.
7.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.
7.7. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных рассылок, перейдя по ссылке «Отписаться» в тексте рассылки (при ее наличии) либо направив сообщение об отказе на адрес электронной почты Оператора. Оператор прекращает направление рассылок немедленно после получения такого требования (ч. 1 ст. 18 Федерального закона «О рекламе», ч. 2 ст. 15 Федерального закона № 152-ФЗ). Отказ от рассылок не влияет на исполнение оформленных заказов.
8. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
8.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.Изменение Политики конфиденциальности. Применимое законодательство
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
9.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.
10. Реквизиты Оператора
ООО «ФЛЕГЕВЕЛЬТ»
Юридический адрес: Ленинградская обл., Волосовский м.р.-н., Волосовское г.п., Волосово г, Красных партизан ул., д.28 , помещ. 10, Офис 20.
ИНН: 4705094340 / КПП: 470501001
ОГРН: 1224700005090
E-mail: info@flegewelt.ru