Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 01 июля 2025 г.

1.1. Назначение документа
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые «ООО ФЛАЙДЕР РУС» (ОГРН: 1 252 500 010 322, ИНН: 2 540 291 975) (далее — «Оператор»).

1.2. Основные понятия
В настоящей Политике используются следующие термины и определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу flyder.pro/.
Мобильное приложение — программное обеспечение для мобильных устройств iOS/Android.

1.3. Сфера действия
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта и пользователях мобильных приложений.

5.1. Категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители веб-сайта.

5.2. Перечень персональных данных
В зависимости от категории субъекта и целей обработки, Оператор может обрабатывать следующие персональные данные:

Для всех посетителей:

IP-адрес;
информация из cookies;
информация о браузере;
время доступа;
реферер (адрес предыдущей страницы).

Поведенческая информация (с отдельного согласия):

данные о просмотренных страницах;
время, проведенное на страницах;
клики и взаимодействия с элементами интерфейса;
история поисковых запросов на Сайте;
добавление товаров в корзину и избранное.

5.3. Специальные категории данных
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.4. Биометрические данные
Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека).

5.5. Согласие на обработку персональных данных
Согласие на обработку персональных данных предоставляется субъектом:

путем проставления отметки в соответствующем поле формы на Сайте/в Приложении;
путем совершения конклюдентных действий;
в письменной форме в случаях, предусмотренных законодательством.

Важно:

Согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в состав других документов (договоров, соглашений и т. п.).
Для каждой цели обработки получается отдельное согласие.
Согласие должно быть конкретным, информированным и сознательным.
Оператор обязан предоставить субъекту возможность ознакомиться с настоящей Политикой до получения его согласия.

5.6. Формы согласий
Оператор использует следующие формы согласий:

согласие на обработку персональных данных (базовое);
согласие на получение рекламной информации;
согласие на обработку данных в маркетинговых целях;
согласие на передачу данных третьим лицам (при необходимости);
согласие на трансграничную передачу данных (при использовании зарубежных сервисов).

5.7. Согласие на использование файлов cookie
Сервис использует файлы cookie и аналогичные технологии. Продолжая использование Сервиса, Пользователь соглашается с использованием указанных технологий. При первом посещении Сайта отображается уведомление об использовании файлов cookie с возможностью настройки предпочтений.

6.1. Способы обработки
Обработка персональных данных осуществляется следующими способами:

с использованием средств автоматизации;
без использования средств автоматизации (при непосредственном участии человека).

6.2. Действия с персональными данными
Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
блокирование;
удаление;
уничтожение.

6.3. Передача третьим лицам
Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда:

передача предусмотрена российским законодательством;
это необходимо для исполнения договора с субъектом;
получено согласие субъекта на передачу данных;
передача осуществляется в рамках поручения на обработку.

6.4. Поручение обработки
При поручении обработки персональных данных другому лицу, Оператор включает в договор условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных при их обработке.

6.5. Трансграничная передача
Оператор НЕ осуществляет трансграничную передачу персональных данных.
В случае возникновения необходимости трансграничной передачи персональных данных, Оператор обязуется:

Получить письменное согласие субъекта на трансграничную передачу его персональных данных;
До начала осуществления трансграничной передачи уведомить Роскомнадзор о намерении осуществлять такую передачу;
Получить от иностранного получателя гарантии обеспечения адекватной защиты прав субъектов персональных данных;
Убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных;
Прекратить передачу данных в случае получения запрета от Роскомнадзора.

6.6. Локализация данных
В соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ, при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор гарантирует:

все персональные данные граждан РФ хранятся и обрабатываются исключительно на серверах, расположенных на территории РФ;
используются только российские дата-центры, соответствующие требованиям законодательства;
не используются облачные сервисы и хранилища, серверы которых расположены за пределами РФ.

7.1. Основные права
Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора;
на защиту своих прав и законных интересов;
на возмещение убытков и/или компенсацию морального вреда.

7.2. Порядок реализации прав
Для реализации своих прав субъект персональных данных может обратиться к Оператору следующими способами:

направить обращение в электронной форме на адрес: office@flyder.pro

7.3. Сроки ответа
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке его персональных данных в течение 10 рабочих дней с даты получения соответствующего запроса.

7.4. Журнал учета обращений
Все обращения субъектов персональных данных фиксируются в журнале учета с указанием:
даты поступления обращения;

сути запроса;
принятых мер;
даты и содержания ответа.

Журнал хранится в течение 3 лет.

7.5. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления Оператору. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в законодательстве.

7.6. Удаление персональных данных
Удаление персональных данных производится:

по достижении целей обработки;
в случае отзыва согласия субъектом;
по требованию субъекта при отсутствии законных оснований для продолжения обработки;
в иных случаях, предусмотренных законодательством.

Для удаления персональных данных необходимо направить запрос на электронную почту: office@flyder.pro

8.1. Основные меры
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Организационные меры

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ознакомление работников с требованиями законодательства и локальными актами;
организация учета и хранения материальных носителей персональных данных;
определение угроз безопасности персональных данных;
разработка системы защиты персональных данных.

8.3. Технические меры

применение средств защиты информации;
оценка эффективности принимаемых мер;
обнаружение фактов несанкционированного доступа;
восстановление персональных данных;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами.

8.4. Уровень защищенности
Оператор обеспечивает уровень защищенности персональных данных в соответствии с требованиями законодательства и с учетом актуальных угроз безопасности информации.