Политика обработки персональных данных

Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» (далее - 152-ФЗ) и другими нормативно-правовыми актами в области персональных данных, определяющая порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «ФОРМА», ОГРН 1137746689607, адрес: 107031, г Москва, Мещанский р-н, Малый Кисельный пер, д 3 стр 2, помещ 1 (далее – «Оператор»), являющееся администратором сайта https://forma-forma.ru/ (далее – Сайт).

Настоящая Политика Оператора в отношении обработки персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить о посетителях Сайта и/или покупателях, оформивших Заказ на Сайте (далее – «Субъект»).

Оператор придаёт большое значение защите частной жизни и безопасности персональных данных Субъекта. Политика предназначена для информирования Субъекта о действиях по сбору, обработке и защите персональных данных Субъекта для достижения Оператором заявленных целей обработки персональных данных на Сайте.

Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных Оператор придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – «152-ФЗ»).

Просим Вас внимательно изучить Политику конфиденциальности (далее - Политика), чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых нами.

При наличии вопросов, связанных с Политикой, в т.ч. предложения по улучшению ее понимания и навигации или есть вопросы по обработке Оператором персональных данных Субъекта и их защите, вы можете направить нам обращение по одному из способов, указанных в разделе «Контакты».

Термины

В Политике используются следующие термины и определения:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработки, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемыми с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

- сбор

- запись

- систематизацию

- накопление

- хранение

- уточнение (обновление, изменение)

- извлечение

- использование

- передачу (распространение, предоставление, доступ)

- обезличивание

- блокирование

- удаление

- уничтожение

Автоматическая обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1. Сфера применения

Политика предназначена для информирования Субъекта о действиях Оператора по сбору, обработке и защите персональных данных Субъекта для достижения заявленных на Сайте целей обработки персональных данных.

Обработка персональных данных, к которым применяется Политика, перечислена в разделе «Цели обработки персональных данных»

Обратите внимание, что Сайт может содержать ссылки на ресурсы других поставщиков услуг, которые мы не контролируем и на которые на распространяется действие Политики.

2. Сбор персональных данных несовершеннолетних

Сайт не предназначен для обработки персональных данных несовершеннолетних. При наличии информации об передаче несовершеннолетним лицом персональных данных на Сайте, необходимо сообщить об этом Оператору, написав на почту love@forma-forma.ru.

3. Цели обработки персональных данных

На Сайте осуществляется обработка Ваших персональных данных для достижения целей, описанных ниже. Просим Вас считать текст в каждом блоке ниже и в случае несогласия с указанными целями и условиями обработки, то прекратить использование Сайта.

3.1.1. Оформление Заказа

Цель обработки персональных данных: Заказ товара, его оплата и оформление доставки (исполнение договора)

Обрабатываемые персональные данные: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки (при необходимости доставки)

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), блокирование, удаление, уничтожение.

Основания для обработки: обработка персональных данных необходима для исполнения договора, стороной которого являетеся Субъект

Срок обработки: 5 лет с даты заключения договора между Субъектом и Оператором.

3.1.2. Аналитика действий и функционирование Сайта

Цель обработки персональных данных: Аналитика действий посетителей на Сайте, обеспечение корректного функционирования Сайта, обеспечение безопасности Сайта.

Обрабатываемые персональные данные: файлы cookie (пользовательские данные, автоматически передаваемые Сайту в процессе пользования Сайтом, в т.ч. сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает; ip-адрес, время доступа).

Основания для обработки: согласие на обработку

Срок обработки: до истечения срока действия cookie-файла

3.1.3. Направление рекламных сообщений

Цель обработки персональных данных: направление рекламных сообщений и маркетинговых коммуникаций Субъектам, давшим согласие на получение рекламных материалов

Обрабатываемые персональные данные: номер телефона, адрес электронной почты

Основания для обработки: согласие на обработку

Срок обработки: до даты отзыва согласия на получение рекламных сообщений

4. Права Субъекта

4.1. Общая информация о правах Субъекта

В соответствии с 152-ФЗ, Субъект имеет следующие права при обработке персональных данных:

- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
- право на отзыв согласия.

4.2. Запрос дополнительной информации для идентификации Субъекта

В ходе реализации прав Субъекта Оператор может запрашивать дополнительную информацию, которая позволит достоверно идентифицировать Субъекта. Такая информация будет требоваться в редких случаях.

Оператор запрашивает минимально необходимый состав дополнительной информации для идентификации Субъекта.

Оператор не сможет реализовать права Субъекта, если в ответ на запрос Оператора Субъект не предоставит дополнительную информацию для идентификации Субъекта.

4.3. Условия предоставления информации по правам Субъекта

Информация, связанная с реализацией прав Субъекта, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор имеет право отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.

4.4. Право на доступ к персональным данным Субъекта

Субъект имеет право получить от Оператора достоверную информацию об обработке персональных данных такого Субъекта, и, если это возможно, доступ к персональным данным и к следующей информации:

- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты - - персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к конкретному Субъекту, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом своих прав согласно 152-ФЗ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

4.5. Право на уточнение персональных данных

Оператор принимает усилия, направленные на то, чтобы выявлять неточные, неполные или устаревшие данные.

Если данные являются неточными, неполными или устаревшими, Субъект имеет право потребовать от Оператора исправления данных, касающихся Субъекта.

4.6. Право на обжалование действий Оператора или нашего бездействия

Субъект имеет право возражать против обработки своих персональных данных в ответ на действия или бездействия Оператора.

Для этого Субъект может обратиться в территориальный орган Роскомнадзора в своем регионе.

4.7. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Субъект имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке.

Субъект вправе обратиться к Оператору для обжалования действий при принятии Оператором решений на основании исключительно автоматизированной обработки их персональных данных, если такие имеются.

4.8. Право на отзыв согласия

Если персональные данные обрабатываются на основании согласия, то Субъект имеет право отозвать его.

4.9. Реализация прав Субъектом

Для реализации прав Субъекта Оператором представлены несколько способов:

- написать запрос на наш адрес 107031, г Москва, Мещанский р-н, Малый Кисельный пер, д 3 стр 2, помещ 1, указав в нем сведения о документе, удостоверяющем личность Субъекта или личность представителя Субъекта (тип документа, серия и номер, кем и когда выдан), фамилия, имя, отчество Субъекта или его представителя, информацию о взаимоотношениях с Субъектом, которые будут подтверждать факт обработки персональных данных Оператором, подпись Субъекта или представителя;
- также вы можете обратиться к Оператору путем направления запроса со свей электронной почты, указанной при использовании Сайта на электронную почту Оператора - love@forma-forma.ru

4.10. Ограничение в реализации прав Субъекта

Оператор может ограничить объем обязательств и прав Субъекта (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

- обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание Субъекта по подозрению в совершении преступления, либо предъявившими Субъекту обвинение по уголовному делу, либо применившими к Субъекту меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц;
- обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
- когда мы имеем законные основания для продолжения обработки персональных данных Субъекта.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.

Если Оператор не может реализовать право Субъекта по запросу, Оператор направляет Субъекту мотивированный отказ от реализации права.

5. Cookie-файлы

Файлы cookie являются одной из технологий, которые использует Оператор для автоматического сбора информации и улучшения качества услуг. Файл cookie - это небольшой текстовый файл, который хранится на устройстве (ноутбуке, планшете, смартфоне и так далее) и содержит информацию об активности Субъекта в информационно – телекоммуникационной сети «Интернет».

Также, как и большинство других информационных ресурсов организаций, Сайт время от времени хранит некоторые временные технические данные в своих лог-файлах.

Собираемые сookie на Сайте:

Название: _ym.isad; Поставщик: forma-forma.ru; Срок дейсвия: 19 ч.

Название: __stripe_sid; Поставщик: forma-forma.ru; Срок дейсвия: 0 ч.

Название: __strpe_mid; Поставщик: forma-forma.ru; Срок дейсвия: 364 д. 23 ч.

Название: tmr_detect; Поставщик: forma-forma.ru; Срок дейсвия: 23 ч.

Название: _ym_visorc; Поставщик: forma-forma.ru; Срок дейсвия: 0 ч.

Название: Tmr_IvidTS; Поставщик: forma-forma.ru; Срок дейсвия: 332 д. 23 ч.

Название: _ym_uid; Поставщик: forma-forma.ru; Срок дейсвия: 364 д. 23 ч.

Название: _gphw_cart; Поставщик: forma-forma.ru; Срок дейсвия: 30 д. 23 ч.

Название: tmr_Ivid; Поставщик: forma-forma.ru; Срок дейсвия: 332 д. 23 ч.

Название: domain_sid; Поставщик: forma-forma.ru; Срок дейсвия: 6 д. 23 ч.

Название: _ym_d; Поставщик: forma-forma.ru; Срок дейсвия: 364 д. 23 ч.

6. Передача данных третьим лицам

Оператор может поручать обработку персональных данных Субъектов партнерам Оператора, в целях доставки/передачи товаров покупателю курьерскими и\или транспортными компаниями, осуществляющими доставку товаров, для целей выполнения своих обязательств по заключенному с Субъектом договору, в целях проведения рекламных рассылок. В любой момент Субъект имеет право потребовать, а Оператор предоставляет данные о третьих лицах, кому были предоставлены персональные данные Субъекта.

Третьи лица не имеют права на передачу и распространение персональных данных Субъектов.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Безопасность данных

Персональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией.

Оператор принимает меры, необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, в частности:

- назначает лицо, ответственное за организацию обработки персональных данных;

- издает приказы о лицах, допущенных к персональных данным;

- разрабатывает и утверждает локальные акты по вопросам обработки и защиты персональных данных;

- обеспечивает хранение баз данных, содержащих персональные данные;

- обеспечивает физическую охрана информационной системы (технических средств и носителей информации), предусматривающую контроль доступа в помещения информационной системы и исключающая несанкционированный доступ к базам персональных данных;

- сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.

8. Изменение Политики

Оператор оставляет за собой право вносить изменения в Политику в любое время. Пользователь самостоятельно регулярно просматривает все обновления в Политике.

В данном документе будут отражены любые изменения Политики конфиденциальности Оператором. Политика действует бессрочно до замены ее новой версией.

9. Контакты

Для вопросов, связанных с обработкой и защитой персональных данных, Субъект может обратиться напрямую к нашему ответственному за организацию обработки персональных данных: Сухова Екатерина Юрьевна - love@forma-forma.ru

10. Заключительные положения

Оператор обязуется рассмотреть поступившее от Субъекта обращение и дать на него ответ в течение 10 рабочих дней с момента его получения.

Любые споры, вытекающие из настоящей Политики и/или прямо (косвенно) связанные с ней, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Последнее обновление: 09.11.2025