Настоящая Политика конфиденциальности и обработки персональных данных применяется к сайту ftool.ru и определяет порядок работы с персональными данными пользователей, покупателей и иных лиц, взаимодействующих с интернет-магазином.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всей информации, которую оператор получает о пользователях сайта ftool.ru при просмотре страниц, оформлении заказов, регистрации, обращении через формы связи, подписке на сообщения и ином взаимодействии с интернет-магазином.
1.3. Настоящая Политика сама по себе не является согласием на обработку персональных данных. В случаях, когда законодательство требует согласия, оно запрашивается отдельно от иных документов, условий и действий пользователя.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями и не допускает обработки данных, избыточных по отношению к заявленным целям.
2. Сведения об операторе
Если в документах конкретного заказа продавцом указан ИП Бурдаков Егор Александрович, данные, необходимые для заключения и исполнения соответствующего договора, могут быть переданы ему и обрабатываться в объёме, необходимом для исполнения заказа и выполнения требований законодательства.
3. Какие персональные данные могут обрабатываться
Если реквизиты банковской карты вводятся на защищённой странице банка или платёжного сервиса, оператор сайта не запрашивает у пользователя CVC/CVV-код, пароли или коды подтверждения банковских операций.
Сайт не предназначен для целевого сбора специальных категорий персональных данных или биометрических персональных данных. Такая обработка может осуществляться только при наличии отдельного законного основания и с соблюдением специальных требований законодательства.
4. Цели, состав данных и правовые основания
| Цель обработки | Основные данные | Основание |
|---|---|---|
| Оформление и исполнение заказа | Ф.И.О., телефон, e-mail, адрес доставки, состав заказа, комментарии, сведения о доставке и оплате | Заключение и исполнение договора по инициативе пользователя; требования законодательства |
| Регистрация и личный кабинет | Имя, контактные данные, идентификаторы учётной записи, история заказов | Согласие пользователя и/или исполнение договора |
| Обратная связь и консультации | Имя, телефон, e-mail, содержание обращения | Согласие, действия пользователя до заключения договора, законный интерес оператора при соблюдении прав пользователя |
| Доставка товара | Ф.И.О. получателя, телефон, адрес, сведения о заказе | Исполнение договора и передача необходимого объёма данных лицам, участвующим в доставке |
| Приём оплаты и бухгалтерский учёт | Данные заказа, сведения о платеже, данные документов и реквизиты, требуемые законом | Исполнение договора и выполнение обязанностей, установленных законодательством |
| Гарантийное и сервисное сопровождение, претензии | Ф.И.О., контакты, сведения о заказе и товаре, содержание обращения | Исполнение договора, защита прав сторон и выполнение требований законодательства |
| Работа и безопасность сайта | IP-адрес, cookie, сведения о браузере и устройстве, журналы событий | Обеспечение работоспособности и безопасности сайта, законный интерес оператора при соблюдении прав пользователя |
| Рекламные и информационные рассылки | Имя, телефон и/или e-mail | Предварительное отдельное согласие пользователя, если оно требуется законом |
5. Согласие на обработку персональных данных
5.1. Если для конкретной обработки необходимо согласие пользователя, оператор получает его в форме, позволяющей подтвердить факт его получения.
5.2. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных. Поэтому согласие не должно быть скрыто внутри пользовательского соглашения, договора или иного общего текста.
5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.4. Пользователь вправе отозвать ранее предоставленное согласие. Отзыв не влияет на законность обработки, выполненной до его получения оператором, и не препятствует дальнейшей обработке, если у оператора имеется иное законное основание.
Рекламные сообщения по телефону, SMS, e-mail и иным каналам связи направляются только при наличии предусмотренного законом предварительного согласия. Требование прекратить такие сообщения исполняется независимо от сохранения иных законных оснований для обработки данных по заказу.
6. Файлы cookie и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для сохранения настроек пользователя, работы корзины и личного кабинета, обеспечения безопасности, анализа технической работы сайта и улучшения его интерфейса.
Срок хранения конкретного cookie определяется его технической настройкой. Пользователь может удалить или ограничить cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.
7. Передача данных третьим лицам
Оператор не раскрывает персональные данные неопределённому кругу лиц. Передача допускается только в объёме, необходимом для достижения соответствующей цели, при наличии законного основания.
Если обработка поручается другому лицу, оператор предусматривает в соответствующем договоре требования к целям и составу обработки, конфиденциальности, безопасности и соблюдению требований законодательства о персональных данных.
8. Локализация и трансграничная передача
При сборе персональных данных граждан РФ, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных организуются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая запрет использования для такой первичной обработки баз данных, находящихся за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
Трансграничная передача персональных данных, если она необходима, осуществляется только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренный законом порядок уведомления уполномоченного органа и оценку условий обработки у иностранного получателя.
9. Сроки обработки и уничтожение данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законом, договором или иным законным основанием.
При достижении цели обработки данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством, если отсутствует иное законное основание для их сохранения.
10. Права субъекта персональных данных
Пользователь вправе получить информацию об обработке своих персональных данных, а также в предусмотренных законом случаях потребовать их уточнения, блокирования, уничтожения либо прекращения обработки.
Запрос, предусмотренный статьёй 14 Федерального закона № 152-ФЗ, должен содержать сведения, позволяющие оператору идентифицировать заявителя и подтвердить факт обработки его данных. Закон предусматривает предоставление соответствующей информации в течение 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней.
Требование о прекращении обработки персональных данных рассматривается в сроки, установленные законодательством. Если продолжение обработки не допускается на ином законном основании, оператор прекращает обработку и обеспечивает необходимые действия с данными.
11. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных документов и регламентов по работе с персональными данными;
- разграничение доступа работников и подрядчиков к персональным данным;
- использование средств защиты информации и технического контроля в необходимом объёме;
- резервирование, журналирование и контроль событий безопасности;
- обучение работников и контроль соблюдения требований законодательства;
- реагирование на инциденты и выполнение обязанностей по уведомлению уполномоченного органа в случаях, предусмотренных законом.
12. Автоматизированная обработка
На сайте могут применяться автоматизированные средства обработки данных для работы корзины, личного кабинета, подбора содержимого интерфейса, технической аналитики и иных функций.
Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы, кроме случаев, прямо допускаемых законодательством.
13. Порядок обращения к оператору
По вопросам обработки персональных данных, реализации своих прав, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться к оператору:
Для запросов о предоставлении сведений об обработке персональных данных может потребоваться информация, предусмотренная статьёй 14 Федерального закона № 152-ФЗ, необходимая для идентификации заявителя и подтверждения его отношений с оператором.
14. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых сервисов или бизнес-процессов.
Новая редакция вступает в силу с момента публикации на сайте, если в ней прямо не указан иной срок. Изменение Политики не отменяет необходимость получения нового согласия в случаях, когда такое согласие требуется законодательством для новой цели или способа обработки.