Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных ООО «Фабрика „ЧУДО-ДЕРЕВО“»
1. Общие положения
1.1. Настоящая Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки ПДн, а также меры их защиты.
1.2. Оператор: ООО «Фабрика „ЧУДО-ДЕРЕВО“», ОГРН 1191832003330, ИНН 1839010700, 427790, РФ, Удмуртская Респ., г. Можга, ул. Казанская, д. 5. E-mail: i@fabrikachudo.ru. Тел.: +7 (919) 902-50-50.
1.3. Политика применима ко всей информации о посетителях сайта https://чудодерево.рф.
2. Термины
Используются термины 152-ФЗ: «оператор», «персональные данные», «обработка», «распространение», «предоставление», «поручение обработки», «трансграничная передача» и др.
3. Состав обрабатываемых персональных данных
3.1. Пользовательские данные, предоставляемые через формы сайта и при оформлении заказов:
  • Фамилия, имя, отчество;
  • Электронная почта;
  • Телефон;
  • Серия и номер паспорта — исключительно для оформления отправления через транспортные/почтовые службы, где это требуется;
  • Адрес доставки (населённый пункт, улица, дом, индекс), иные сведения, необходимые для доставки/самовывоза;
  • Состав заказа, применённые скидки/промокоды, способ оплаты, статус и история заказов.
  • 3.2. Технические и обезличенные данные: cookie-файлы, IP-адрес, данные о браузере, устройстве, сессии и действиях на сайте; статистика сервисов веб-аналитики (Яндекс Метрика; Google Analytics — см. раздел 8).
  • 3.3. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн.
  • 4. Цели обработки
  • Приём и исполнение заказов, клиентская поддержка;
  • Доставка, возвраты, претензионная работа;
  • Исполнение требований законодательства (бухучёт, налоги, кассовая дисциплина);
  • Маркетинговые рассылки при наличии согласия;
  • Поддержка и улучшение сайта, аналитика посещаемости (при согласии на cookie/аналитику).
5. Правовые основания
Обработка ведётся на основаниях, предусмотренных ст. 6 и 9 152-ФЗ:
  • согласие субъекта (отметка в формах/принятие баннера и фактическое предоставление данных);
  • заключение и исполнение договора купли-продажи/доставки;
  • исполнение обязательных требований законодательства РФ;
  • защита прав и законных интересов Оператора при соблюдении прав субъекта.
6. Локализация данныхСбор, запись, систематизация, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ.
7. Получатели и поручения обработки
7.1. Передача ПДн третьим лицам возможна только в объёме, необходимом для целей п. 4, при соблюдении конфиденциальности и безопасности:
  • транспортные/почтовые организации для доставки (ФИО, телефон, адрес, при необходимости паспортные данные);
  • платёжные агрегаторы/банки (идентификатор платежа; Оператор не хранит полные реквизиты банковских карт);
  • ИТ-подрядчики по сопровождению сайта (хостинг, e-mail-сервис), действующие по поручению;
  • государственные органы при наличии законного запроса.
  • 7.2. С такими лицами заключаются договоры/поручения обработки.
8. Cookie и веб-аналитика. Трансграничная передача
8.1. На сайте используются cookie. Пользователь может управлять ими в настройках браузера.
8.2. Яндекс Метрика обрабатывает данные в соответствии с законодательством РФ.
8.3. Google Analytics (Google LLC, США) предполагает трансграничную передачу технических данных в государство, не обеспечивающее «адекватную защиту» по праву РФ. Такая передача осуществляется только при наличии письменного согласия субъекта на трансграничную передачу ПДн либо если это необходимо для исполнения договора с субъектом. При отсутствии согласия использование соответствующих инструментов ограничивается.
9. Сроки хранения
9.1. До достижения целей обработки или до отзыва согласия, если иные сроки не установлены законом.
9.2. Документы бухучёта и документы по заказам хранятся не менее 5 лет после отчётного года.
9.3. По истечении сроков данные уничтожаются или обезличиваются.
10. Права субъекта
Субъект ПДн имеет права, предусмотренные 152-ФЗ, в т. ч.:
  • получать сведения об обработке ПДн;
  • требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели;
  • отозвать согласие;
  • получить информацию о трансграничной передаче/получателях;
  • обжаловать действия Оператора в Роскомнадзор или суд.
  • Ответ на запрос по ч. 7 ст. 14 предоставляется в течение 10 рабочих дней (с возможным продлением до 15 при мотивированном уведомлении). Изменения/уничтожение при доказанной неточности/незаконности — в срок до 7 рабочих дней.
11. Меры защиты
Оператор применяет правовые, организационные и технические меры, предусмотренные 152-ФЗ и подзаконными актами, включая ограничение доступа, журналирование, резервирование, шифрование/псевдонимизацию там, где это применимо.
12. Порядок обращений
Запросы по ПДн направляйте на i@fabrikachudo.ru или по адресу: 427790, РФ, Удмуртская Респ., г. Можга, ул. Казанская, д. 5. Ответ предоставляется в установленные законом сроки (см. разд. 10).
13. Изменение Политики
Актуальная редакция доступна на https://чудодерево.рф/policy. Политика действует бессрочно до замены новой версией.
  1. Версия: 18.08.2025.