Ваша корзина пуста
Главная / Политика обработки персональных данных
Политика конфиденциальности
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в ООО «ФОРСТОМА» (далее Оператор).
1.2. Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://форстома.рф (далее Сайт), в том числе при переходе на него с домена https://forstoma.com, а также при обращении по телефону и электронной почте, указанным на Сайте.
1.4. Цель Политики: обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Обработка персональных данных осуществляется с согласия субъекта, если иное основание не предусмотрено законом. Согласие на обработку персональных данных оформляется отдельно от иных документов: на странице Сайта «Согласие на обработку персональных данных», и подтверждается отметкой в форме перед её отправкой.
1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
1.7. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.
1.8. Субъект персональных данных самостоятельно отвечает за достоверность сведений, которые он сообщает Оператору.
2. Основные понятия
В Политике используются понятия в значении, установленном ст. 3 и ст. 12 Закона о персональных данных.
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор: ООО «ФОРСТОМА», которое самостоятельно организует и осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними.
2.3. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Блокирование: временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.9. Пользователь: физическое лицо, которое посещает Сайт, оставляет заявку, оформляет заказ или иным образом взаимодействует с Оператором через Сайт.
2.10. Cookie: небольшой текстовый файл, который Сайт сохраняет в браузере Пользователя для работы его функций, например корзины.
3. Сведения об операторе
3.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 31-23-006470.
| Сведения | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «ФОРСТОМА» |
| Сокращённое наименование | ООО «ФОРСТОМА» |
| ИНН / КПП | 3123439675 / 312301001 |
| ОГРН | 1183123019530 |
| Адрес | 308002, г. Белгород, ул. Мичурина, д. 81, оф. 1 |
| Ответственный за организацию обработки персональных данных | директор Терновенко Юрий Петрович |
| Телефон | 8 (952) 428-89-98, пн-пт с 08:00 до 17:00 |
| Электронная почта для обращений по персональным данным | dluxbelgorod@gmail.com, forst0m@yandex.ru |
3.2. По всем вопросам обработки персональных данных можно обратиться к Оператору по адресу или электронной почте, указанным в таблице. Порядок обращений описан в разделе 10.
4. Цели обработки, состав данных и правовые основания
4.1. Оператор обрабатывает персональные данные только в целях, перечисленных ниже. Для каждой цели обрабатываются только те данные, которые для неё необходимы. Обработка, несовместимая с этими целями, не допускается.
Цель 1. Обработка заявок и обращений
Обратная связь по заявкам, оставленным в формах Сайта (заказ обратного звонка, запрос прайс-листа), а также по обращениям по телефону и электронной почте: консультация по товарам, услугам и ценам, направление прайс-листа.
Данные: имя; номер телефона; адрес электронной почты; текст комментария или вопроса; дата и время заявки, адрес страницы, с которой она отправлена, IP-адрес и сведения о браузере (сохраняются вместе с заявкой для защиты от спама). Почта и комментарий указываются по желанию.
Субъекты: посетители Сайта и лица, обратившиеся к Оператору, в том числе представители организаций.
Правовое основание: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок: до достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия. Если по заявке заключён договор, дальнейшая обработка ведётся по цели 2.
Цель 2. Заключение и исполнение договоров
Оформление и подтверждение заказов (в том числе через корзину Сайта), заключение и исполнение договоров купли-продажи товаров и оказания услуг: выставление счетов, приём оплаты, отгрузка, выдача товара при самовывозе или передача его в транспортную компанию, информирование о статусе заказа, рассмотрение претензий и возвратов.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав заказа; для представителей организаций и индивидуальных предпринимателей также должность, наименование и реквизиты организации или ИП (ИНН, КПП, ОГРН или ОГРНИП, адрес).
Субъекты: покупатели (физические лица и индивидуальные предприниматели); представители покупателей, являющихся юридическими лицами; получатели товара, указанные в заказе.
Правовое основание: исполнение договора, стороной которого является субъект, и заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных); для представителей организаций и получателей товара согласие субъекта (п. 1 ч. 1 ст. 6). Отношения сторон регулируются Гражданским кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правилами продажи товаров по договору розничной купли-продажи (постановление Правительства РФ от 31.12.2020 № 2463).
Срок: в течение срока действия договора и до истечения срока исковой давности по нему (3 года, ст. 196 ГК РФ). Данные в бухгалтерских документах хранятся по цели 3.
Цель 3. Бухгалтерский и налоговый учёт
Оформление и хранение первичных учётных документов по совершённым сделкам (счета, универсальные передаточные документы, накладные, кассовые чеки).
Данные: фамилия, имя, отчество; должность; реквизиты организации или ИП; сведения о сделке, указанные в документах.
Субъекты: покупатели и представители покупателей.
Правовое основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных): Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
Срок: не менее 5 лет после окончания отчётного года (ст. 29 Закона № 402-ФЗ).
Цель 4. Обеспечение работы и безопасности Сайта
Работа корзины, защита Сайта от атак и автоматических рассылок, устранение технических ошибок.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время запроса; адреса запрошенных страниц; идентификаторы корзины в файлах cookie (раздел 5).
Субъекты: посетители Сайта.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок: файлы cookie корзины хранятся до закрытия браузера или не более 2 суток (раздел 5); журналы веб-сервера хранятся не более 30 дней и затем удаляются автоматически.
4.2. Оператор не использует персональные данные для рекламных рассылок. Если такие рассылки появятся, они будут направляться только при наличии отдельного согласия на получение рекламы (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»). Сообщения о статусе заказа рекламой не являются.
5. Файлы cookie
5.1. Сайт использует только технические (необходимые) файлы cookie, без которых не работает корзина. Они не содержат имени, телефона или почты Пользователя и не передаются третьим лицам.
| Название | Назначение | Срок хранения |
|---|---|---|
woocommerce_items_in_cart | признак того, что в корзине есть товары | до закрытия браузера |
woocommerce_cart_hash | отслеживание изменений в корзине | до закрытия браузера |
wp_woocommerce_session_… | сохранение содержимого корзины при переходе между страницами | 2 суток |
5.2. На Сайте встроена Яндекс Карта со схемой проезда к Оператору. При её загрузке ООО «ЯНДЕКС» может устанавливать собственные файлы cookie и получать IP-адрес браузера. Эта обработка ведётся по правилам Яндекса: Политика конфиденциальности Яндекса. Оператор эти данные не получает.
5.3. Сайт не использует аналитические и рекламные файлы cookie, системы веб-аналитики, пиксели и ретаргетинг. Если они будут подключены, Оператор внесёт изменения в Политику, а такие файлы будут устанавливаться только после согласия Пользователя.
5.4. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера. В этом случае корзина Сайта работать не будет, но заказ можно оформить по телефону или по электронной почте.
6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) с передачей по внутренней сети и по сети Интернет.
6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор получает персональные данные непосредственно от субъекта или его представителя: через формы и корзину Сайта, по телефону и электронной почте. На Сайте нет регистрации и личных кабинетов, оплата на Сайте не принимается, поэтому данные банковских карт, логины и пароли не собираются.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и его база данных размещены на облачном сервере АО «ТаймВэб» (ИНН 7810353960) в дата-центре на территории г. Москвы.
6.5. Сроки обработки по каждой цели указаны в разделе 4. Обработка прекращается при наступлении любого из событий:
- достижение цели обработки или утрата необходимости в её достижении;
- истечение срока обработки;
- отзыв субъектом согласия, если другого правового основания для обработки нет;
- выявление неправомерной обработки;
- ликвидация Оператора.
6.6. Персональные данные, обработка которых прекращена, уничтожаются в сроки, установленные ст. 21 Закона о персональных данных (раздел 10). Электронные записи удаляются без возможности восстановления, бумажные носители измельчаются. Уничтожение подтверждается актом или выгрузкой из журнала по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
6.7. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц и не публикует на Сайте.
6.8. Оператор может поручить обработку персональных данных другому лицу только на основании договора, содержащего требования ч. 3 ст. 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.
7. Передача данных третьим лицам и трансграничная передача
7.1. Оператор передаёт персональные данные только перечисленным ниже получателям и только в объёме, необходимом для соответствующей цели.
| Получатель | Данные | Цель передачи |
|---|---|---|
| Транспортная компания, выбранная покупателем | фамилия, имя, отчество или наименование получателя, телефон, адрес доставки | доставка заказа (цель 2) |
| АО «ТаймВэб», ИНН 7810353960 (Россия) | данные, хранящиеся в базе данных Сайта | предоставление облачного сервера для работы Сайта (цели 1, 2, 4) |
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (США) | фамилия, имя, отчество, телефон, адрес электронной почты, текст комментария, состав заказа, адрес доставки, должность и реквизиты организации | доставка уведомлений о заявках и заказах на электронную почту Оператора (сервис Gmail), переписка с клиентами, ведение таблицы учёта заявок (сервис Google Таблицы); цели 1 и 2 |
7.2. Персональные данные могут быть переданы суду, правоохранительным, налоговым и иным государственным органам только по их запросу в случаях, предусмотренных законом.
7.3. Передача данных Google LLC является трансграничной. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому Оператор осуществляет её в порядке ст. 12 Закона о персональных данных:
- только после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу и истечения 10 рабочих дней с даты его подачи, если Роскомнадзор не принял решение о запрете или ограничении передачи;
- на основании согласия субъекта, в котором прямо указана такая передача;
- только после первоначальной записи данных в базу данных на территории Российской Федерации (п. 6.4).
7.4. Данные бухгалтерского учёта (цель 3) и технические данные (цель 4) за пределы Российской Федерации не передаются.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона о персональных данных):
- назначен ответственный за организацию обработки персональных данных;
- утверждены Политика и внутренние документы по обработке персональных данных, работники ознакомлены с ними;
- доступ к персональным данным имеют только работники, которым он нужен для исполнения обязанностей;
- доступ к административной панели Сайта, серверу и почте защищён индивидуальными учётными записями и паролями;
- данные между браузером Пользователя и Сайтом передаются по защищённому протоколу HTTPS;
- формы Сайта защищены от автоматической отправки;
- программное обеспечение Сайта и сервера регулярно обновляется, делаются резервные копии для восстановления данных;
- проведена оценка вреда, который может быть причинён субъектам, по требованиям приказа Роскомнадзора от 27.10.2022 № 178;
- ведётся контроль за соблюдением законодательства о персональных данных и принятых мер защиты.
8.2. При выявлении неправомерной или случайной передачи персональных данных (утечки) Оператор уведомляет Роскомнадзор: в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): факт обработки, её правовые основания и цели, способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым передаются данные, и о трансграничной передаче;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 Закона о персональных данных) и потребовать прекратить обработку (ч. 5.1 ст. 21 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона о персональных данных);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 24 Закона о персональных данных).
9.2. Право на доступ к данным может быть ограничено федеральным законом, в том числе если доступ нарушает права и законные интересы третьих лиц (ч. 8 ст. 14 Закона о персональных данных).
9.3. Оператор обязан рассматривать обращения субъектов и исполнять их законные требования в сроки, указанные в разделе 10.
10. Порядок обращений и отзыва согласия
10.1. Запрос или требование по персональным данным направляется Оператору письмом по адресу 308002, г. Белгород, ул. Мичурина, д. 81, оф. 1 или на электронную почту dluxbelgorod@gmail.com или forst0m@yandex.ru.
10.2. Запрос о предоставлении сведений об обработке должен содержать (ч. 3 ст. 14 Закона о персональных данных):
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата заявки, номер заказа или счёта);
- подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью.
10.3. Для отзыва согласия достаточно направить письмо с темой «Отзыв согласия на обработку персональных данных» на адрес или электронную почту из п. 10.1, указав имя и телефон или адрес почты, которые были указаны в заявке или заказе. После отзыва согласия Оператор вправе продолжить обработку только при наличии других оснований, предусмотренных законом, например для исполнения договора или хранения бухгалтерских документов.
10.4. Оператор исполняет обращения в следующие сроки (ст. 14, 20 и 21 Закона о персональных данных):
| Ситуация | Действие Оператора | Срок |
|---|---|---|
| Запрос сведений об обработке | предоставить сведения или мотивированный отказ | 10 рабочих дней, может быть продлён на 5 рабочих дней с уведомлением субъекта |
| Данные неполные, неточные или устаревшие | уточнить данные | 7 рабочих дней |
| Данные получены незаконно или не нужны для цели | уничтожить данные | 7 рабочих дней |
| Требование прекратить обработку | прекратить обработку, кроме случаев, когда закон допускает её без согласия | 10 рабочих дней, может быть продлён на 5 рабочих дней с уведомлением субъекта |
| Выявлена неправомерная обработка | прекратить обработку; если сделать её правомерной невозможно, уничтожить данные | 3 рабочих дня на прекращение, 10 рабочих дней на уничтожение |
| Отзыв согласия | прекратить обработку и уничтожить данные, если нет других оснований | 30 дней |
| Достигнута цель обработки | прекратить обработку и уничтожить данные | 30 дней |
10.5. Об уточнении, блокировании или уничтожении данных Оператор уведомляет субъекта или его представителя.
11. Заключительные положения
11.1. Политика утверждается директором ООО «ФОРСТОМА» Терновенко Юрием Петровичем и действует бессрочно до замены новой редакцией.
11.2. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства, целей или способов обработки. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата актуальной редакции указывается в конце документа.
11.3. Политика опубликована в свободном доступе на Сайте. Ссылка на неё размещена на каждой странице, где собираются персональные данные.
11.4. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.
Редакция от 07.10.2026. Утверждена директором ООО «ФОРСТОМА» Терновенко Ю.П.