Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Фоминых (ОГРН 1146678003251, ИНН 6678040146, КПП 667801001), именуемое в дальнейшем «Оператор». Применяется при использовании сайта https://fdv-group.com и иных интернет-сервисов, которые ссылаются на настоящую Политику.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.

1.5. Основные понятия, используемые в Политике:

1. персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3. обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
4. автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
5. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7. блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда блокировка необходима для уточнения);
8. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
9. обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
10. информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств;
11. Сайт — веб-сайт, расположенный по URL-адресу: https://fdv-group.com, а также иные интернет-сервисы, ссылающиеся на настоящую Политику;
12. Пользователь — любой посетитель Сайта, использующий Сайт для своих целей (субъект персональных данных);
13. файлы «cookie» — небольшие текстовые файлы, размещаемые браузером на устройстве пользователя для учёта активности, улучшения работы Сайта и предоставления персонализированного опыта;
14. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

1.6. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
2. поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом, соблюдать конфиденциальность и принимать необходимые меры безопасности;
3. в случае отзыва субъектом персональных данных согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
4. осуществлять иные права, предоставленные законодательством РФ.

1.7. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней при мотивированном уведомлении);
4. в порядке, установленном федеральным органом исполнительной власти, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных;
5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике на Сайте;
6. выполнять иные обязанности, предусмотренные Законом о персональных данных.

1.8. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг (отдельное согласие);
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора;
5. отозвать своё согласие на обработку персональных данных в порядке, установленном настоящей Политикой.

1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, назначенным Оператором.

1.10. Ответственность за нарушение требований законодательства РФ и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.

1.11. Использование Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь должен прекратить использование Сайта.

1.12. На Сайте используются сеансовые и постоянные cookie-файлы. Сеансовые файлы удаляются после закрытия браузера и не требуют предварительного согласия. Постоянные cookie применяются для анализа действий и предпочтений Пользователей (частота посещений, последовательность кликов и т.п.) и требуют согласия Пользователя через настройки браузера. Cookie-файлы не содержат личных данных, они фиксируют только действия. Пользователь может отключить использование cookie в настройках браузера.

1.13. Деятельность Оператора на Сайте направлена на российских пользователей, граждан РФ или лиц, проживающих на территории РФ, и не нацелена на получение прибыли или ведение деятельности за пределами РФ, поэтому Оператор руководствуется законодательством РФ: Конституцией РФ, Законом о персональных данных, Гражданским кодексом РФ, иными законами и подзаконными актами.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2.3. Оператор осуществляет обработку персональных данных в следующих целях:

1. подготовка, заключение и исполнение договоров с клиентами и контрагентами (в том числе предоставление доступа к Сайту, услугам, информации и материалам);
2. идентификация Пользователя, создание и администрирование учётной записи (личного кабинета) при наличии;
3. информирование Пользователя, осуществление коммуникации с ним, направление уведомлений, запросов, касающихся использования Сайта и оказываемых услуг;
4. обработка запросов и заявок Пользователя, оставленных через формы на Сайте или по контактным данным;
5. улучшение качества работы Сайта, проведение статистических и маркетинговых исследований на основе обезличенных и агрегированных данных;
6. обеспечение безопасности и стабильности функционирования Сайта, предотвращение мошеннических действий и несанкционированного доступа;
7. исполнение трудового законодательства в отношении работников Оператора (в случае обработки данных работников — ведение кадрового и бухгалтерского учёта, заполнение отчётности, организация пенсионного и социального страхования).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки являются нормативные правовые акты, во исполнение которых Оператор осуществляет обработку: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ (при обработке данных работников), Налоговый кодекс РФ, Закон о персональных данных, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», иные нормативные правовые акты.

3.2. Правовыми основаниями также являются: договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными по отношению к целям.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

а) Пользователи Сайта, клиенты и контрагенты — физические лица (в том числе представители юридических лиц):

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• данные, необходимые для заключения и исполнения договора;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные о браузере и операционной системе, идентификаторы устройств, метки cookie, данные о сессии, время доступа, геолокационные данные на уровне города/региона, UTM-метки, рефереры, источник трафика, поведенческие данные (последовательность кликов, частота посещений, взаимодействие с интерфейсом);
• иная информация, добровольно предоставленная Пользователем при заполнении форм обратной связи или в процессе общения с Оператором.

б) Работники Оператора — в объёме, необходимом для исполнения трудовых отношений (фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС, данные о трудовом стаже, образовании, контактные данные, банковские реквизиты) — обработка осуществляется в соответствии с трудовым законодательством.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такая обработка прямо разрешена федеральным законом и осуществляется при наличии письменного согласия субъекта. В рамках настоящей Политики обработка таких данных не производится.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ, с соблюдением принципов законности, справедливости, ограничения целями и объёмом, точности и актуальности.

5.2. Обработка осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законом (например, для исполнения договора, по требованию уполномоченных органов).

5.3. Способы обработки: автоматизированная (с использованием вычислительной техники) и неавтоматизированная (без использования средств автоматизации), смешанная.

5.4. К обработке допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Доступ к данным ограничен кругом таких сотрудников.

5.5. Обработка осуществляется путём: получения данных непосредственно от субъекта, внесения в журналы, реестры и информационные системы, использования иных способов.

5.6. Оператор обеспечивает конфиденциальность персональных данных. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на распространение данных оформляется отдельно.

5.7. Передача персональных данных органам дознания, следствия, налоговым органам, Социальному фонду России, судебным и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства РФ.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определение угроз безопасности;
• принятие локальных нормативных актов;
• назначение ответственных лиц;
• организация учёта носителей и работа с информационными системами;
• хранение данных в условиях, исключающих неправомерный доступ;
• обучение работников;
• использование программных и технических средств (межсетевые экраны, антивирусы, журналы событий, контроль доступа, двухфакторная аутентификация администраторов);
• хранение данных в системе управления базами данных с ограничением прав доступа по ролям.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки хранения определяются исходя из целей, срока действия договоров и требований законодательства.

5.9.1. Персональные данные на бумажных носителях хранятся в течение сроков, установленных для соответствующих документов законодательством РФ.

5.9.2. Срок хранения в информационных системах соответствует срокам хранения на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт неправомерной обработки — в течение 3 рабочих дней с даты выявления; достигнута цель обработки; истёк срок действия или отозвано согласие субъекта, если обработка допускалась только с согласия.

5.11. При достижении целей обработки или отзыве согласия Оператор прекращает обработку, если иное не предусмотрено договором или законом.

5.12. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения требования (может быть продлён до 15 рабочих дней при мотивированном уведомлении), за исключением случаев, предусмотренных законом.

5.13. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.14. Трансграничная передача персональных данных не осуществляется. Оператор не передаёт и не планирует передавать персональные данные на территорию иностранных государств, иностранным физическим и юридическим лицам. Все базы данных с персональными данными граждан РФ размещены на территории Российской Федерации.

5.15. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, с согласия субъекта (если это требуется). Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, а также конфиденциальность, принимать меры защиты и уведомлять Оператора о фактах неправомерной передачи данных.

5.16. Передача персональных данных третьим лицам без согласия субъекта допускается только в случаях, предусмотренных законодательством РФ. В иных случаях передача осуществляется только при наличии явно выраженного согласия Пользователя.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов

6.1. Подтверждение факта обработки данных, правовые основания, цели, а также иные сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту или его представителю в течение 10 рабочих дней с момента обращения (срок может быть продлён до 15 рабочих дней при мотивированном уведомлении). В предоставляемых сведениях не содержатся персональные данные других лиц, за исключением случаев законного раскрытия.

6.2. В случае выявления неточных персональных данных при обращении субъекта или по запросу Роскомнадзора Оператор блокирует соответствующие данные на период проверки (если блокировка не нарушает права субъекта или третьих лиц). При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений и снимает блокировку.

6.3. В случае выявления неправомерной обработки данных при обращении субъекта или по запросу Роскомнадзора Оператор блокирует неправомерно обрабатываемые данные с момента такого обращения или получения запроса.

6.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также предоставляет сведения об уполномоченном лице;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной (при наличии).

6.5. Пользователь может актуализировать свои персональные данные, направив Оператору уведомление на электронную почту market@fdv-group.com с пометкой «Актуализация персональных данных».

6.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронную почту market@fdv-group.com с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не препятствует обработке данных, если она необходима для исполнения договора или обязательств по закону.

7. Порядок уничтожения персональных данных Оператором

7.1. Условия и сроки уничтожения персональных данных:

• достижение цели обработки или утрата необходимости её достигать — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• предоставление субъектом подтверждения того, что данные получены незаконно или не являются необходимыми для цели обработки, — в течение 7 рабочих дней;
• отзыв субъектом согласия на обработку, если их сохранение более не требуется, — в течение 30 дней (если иное не предусмотрено договором или законом).

7.2. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого является субъект; Оператор не вправе продолжать обработку без согласия на основаниях, предусмотренных законом; иное не предусмотрено соглашением между Оператором и субъектом.

7.3. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом генерального директора Оператора, либо уполномоченным лицом.

7.4. Способы уничтожения:

• бумажные носители уничтожаются путём физического измельчения (шредирование) или сжигания, с составлением акта об уничтожении;
• электронные носители (жёсткие диски, флеш-накопители) уничтожаются механическим способом, исключающим восстановление данных, либо путём гарантированного удаления (перезаписи) с использованием сертифицированных средств;
• при автоматизированной обработке составляется акт об уничтожении и выгрузка из журнала регистрации событий в информационной системе.

7.5. Документы, подтверждающие уничтожение, хранятся у Оператора в соответствии с установленными правилами делопроизводства.

8. Досудебное урегулирование споров

8.1. Все споры и разногласия, возникающие между субъектом персональных данных (Пользователем) и Оператором в связи с применением настоящей Политики, а также с обработкой персональных данных, подлежат досудебному (претензионному) урегулированию.

8.2. Претензия направляется в письменной форме по юридическому адресу Оператора или по электронной почте market@fdv-group.com. В претензии должны быть указаны: суть нарушения, требования заявителя, контактные данные для ответа, приложены копии документов, подтверждающих изложенные обстоятельства (при наличии).

8.3. Оператор обязуется рассмотреть претензию и дать мотивированный письменный ответ в течение 15 (пятнадцати) рабочих дней с даты её получения.

8.4. Если претензия не удовлетворена или ответ не получен в установленный срок, заявитель вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд в порядке, установленном законодательством РФ.

8.5. В случае обращения в суд подсудность определяется по месту нахождения Оператора в соответствии с процессуальным законодательством РФ.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте.

9.2. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: market@fdv-group.com.

9.3. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция вступает в силу с момента её размещения на Сайте, если не указан иной срок.

9.4. По всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Реквизиты Оператора

Версия документа: 1.2. Дата: 16.09.2026.