Политика в отношении обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных 
интернет-магазина FURMANUF.RU

Редакция от 29 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ивановой Анной Васильевной, ИНН 602709932606, ОГРНИП 326600000017299 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях, пользователях и покупателях интернет-магазина FURMANUF.RU, расположенного по адресу: https://furmanuf.ru.

1.4. Контактные данные Оператора:

1.5. Настоящая Политика является общедоступным документом и размещается на интернет-сайте FURMANUF.RU.

1.6. Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством Российской Федерации требуется согласие субъекта, такое согласие получается Оператором отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь — физическое лицо, использующее интернет-сайт FURMANUF.RU.

2.5. Покупатель — физическое лицо, индивидуальный предприниматель либо представитель юридического лица, оформляющий или намеревающийся оформить заказ в интернет-магазине FURMANUF.RU.

2.6. Cookies (cookie-файлы) — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении интернет-сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям обработки.

3.6. При обработке персональных данных обеспечиваются их точность и достаточность, а при необходимости — актуальность.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

·   посетителей сайта FURMANUF.RU;

·   покупателей и заказчиков интернет-магазина;

·   потенциальных покупателей;

·   зарегистрированных пользователей сайта;

·   получателей заказов;

·   лиц, обратившихся к Оператору через формы обратной связи, электронную почту, телефон или иные каналы связи;

·   представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

5. Категории обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

·   фамилия;

·   имя;

·   отчество;

·   номер телефона;

·   адрес электронной почты;

·   адрес доставки;

·   населенный пункт;

·   сведения о выбранном пункте выдачи заказа;

·   сведения о получателе заказа;

·   сведения о заказанных товарах;

·   номер и иные сведения о заказе;

·   сведения о способе оплаты;

·   сведения о способе доставки;

·   сведения, необходимые для возврата товара и денежных средств;

·   логин и сведения учетной записи пользователя;

·   история заказов;

·   содержание обращений и сообщений пользователя;

·   иные сведения, добровольно предоставленные пользователем и необходимые для исполнения его обращения или заказа.

При выборе отдельных товаров пользователь также может добровольно предоставлять:

·   размер изделия;

·   рост;

·   длину рукава;

·   объем груди;

·   объем талии;

·   объем бедер;

·   иные параметры, необходимые для правильного подбора товара.

Указанные параметры одежды и фигуры не используются Оператором для установления личности человека и не обрабатываются в качестве биометрических персональных данных.

5.1. При посещении сайта автоматически могут обрабатываться технические данные:

·   IP-адрес;

·   cookie-файлы;

·   сведения о браузере;

·   тип устройства;

·   операционная система;

·   разрешение экрана;

·   дата и время посещения сайта;

·   сведения о посещенных страницах;

·   источник перехода на сайт;

·   сведения о действиях пользователя на сайте;

·   технические идентификаторы устройства или браузера.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

6. Цели обработки персональных данных

6.1. Оформление и исполнение заказов

Прием и обработка заказов; заключение и исполнение договора купли-продажи; подтверждение заказа; взаимодействие с покупателем; информирование о состоянии заказа; комплектование товара; осуществление оплаты; исполнение гарантийных обязательств; обработка возвратов и обменов.

Обрабатываемые данные: фамилия, имя, отчество, телефон, e-mail, адрес и способ доставки, сведения о заказе, сведения о получателе, размере и параметрах товара и иные необходимые сведения.

Правовые основания: исполнение договора, стороной которого является субъект персональных данных; осуществление действий по инициативе субъекта до заключения договора; выполнение требований законодательства Российской Федерации; согласие субъекта персональных данных в случаях, когда оно требуется законом.

6.2. Организация доставки

Цель обработки: передача заказа покупателю или указанному им получателю.

Для исполнения заказа необходимые персональные данные могут передаваться выбранной службе доставки, в том числе СДЭК, Major Express, АО «Почта России», иной службе доставки, выбранной покупателем или согласованной с ним.

Передается только объем данных, необходимый для доставки: имя получателя, номер телефона, адрес или пункт выдачи и сведения, необходимые для идентификации отправления.

6.3. Осуществление оплаты и возврата денежных средств

Цель обработки: прием оплаты; подтверждение платежей; оформление кассовых документов; осуществление возврата денежных средств; использование покупателем сервисов оплаты частями.

Персональные данные в необходимом объеме могут передаваться банкам, платежным организациям, операторам фискальных данных, сервисам интернет-эквайринга, сервису Яндекс.Сплит и иным платежным сервисам, выбранным покупателем.

Оператор не хранит полные реквизиты банковских карт покупателей, если такие реквизиты вводятся непосредственно в защищенной форме платежной организации.

6.4. Обработка обращений и обратная связь

Цель обработки: обработка обращений пользователей; предоставление консультаций; ответы на вопросы; обратный звонок; рассмотрение претензий; предоставление информации о товарах и заказах.

Могут обрабатываться: имя, номер телефона, адрес электронной почты, текст сообщения, иные сведения, добровольно предоставленные пользователем.

6.5. Регистрация и личный кабинет

Цель обработки: регистрация пользователя на сайте; идентификация зарегистрированного пользователя; обеспечение доступа к личному кабинету; сохранение сведений об истории заказов; упрощение последующего оформления покупок.

Обрабатываемые данные: логин, e-mail и иные сведения учетной записи, предоставленные пользователем.

6.6. Обеспечение функционирования сайта и веб-аналитика

Цель обработки: обеспечение корректной работы сайта; обеспечение безопасности сайта; выявление технических ошибок; анализ посещаемости; анализ использования страниц сайта; повышение удобства пользования сайтом; улучшение структуры и содержания сайта.

Для достижения указанных целей интернет-магазин использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

Сервис может получать информацию о посещении сайта, включая cookie-файлы, IP-адрес, технические параметры устройства и браузера, сведения о действиях пользователя и посещенных страницах.

ООО «ЯНДЕКС» при предоставлении сервиса Яндекс.Метрика осуществляет обработку соответствующих персональных данных по поручению Оператора в соответствии с условиями использования сервиса.

6.7. Рекламные и информационные сообщения

Оператор вправе направлять информацию о специальных предложениях, акциях, новых товарах и иных маркетинговых материалах по телефону, SMS, электронной почте или иным средствам связи только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством.

Согласие на получение рекламы предоставляется отдельно и не является обязательным условием оформления заказа.

Пользователь вправе в любое время отказаться от рекламных сообщений путем обращения по адресу furmanuf@yandex.ru.

После получения требования обработка персональных данных в целях прямого продвижения товаров прекращается.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

·   Федерального закона № 152-ФЗ «О персональных данных»;

·   Гражданского кодекса Российской Федерации;

·   Закона Российской Федерации № 2300-1 «О защите прав потребителей»;

·   Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;

·   Налогового кодекса Российской Федерации;

·   иных нормативных правовых актов Российской Федерации;

·   договоров, заключаемых между Оператором и субъектами персональных данных;

·   действий по инициативе субъекта, направленных на заключение договора;

·   согласия субъекта персональных данных в случаях, когда обработка требует такого согласия.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

8.2. Оператор вправе осуществлять следующие действия:

·   сбор;

·   запись;

·   систематизацию;

·   накопление;

·   хранение;

·   уточнение;

·   обновление;

·   изменение;

·   извлечение;

·   использование;

·   передачу и предоставление;

·   обезличивание;

·   блокирование;

·   удаление;

·   уничтожение персональных данных.

8.3. Оператор не осуществляет публичное распространение персональных данных пользователей и покупателей без отдельного законного основания.

8.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

9. Лица, которым может быть поручена обработка или переданы данные

Для обеспечения работы интернет-магазина Оператор вправе привлекать третьих лиц, которым передаются персональные данные исключительно в необходимом для соответствующей цели объеме.

ООО «Конструктор» / Nethouse

Предоставляет программно-техническую инфраструктуру интернет-сайта FURMANUF.RU.

Адрес: Российская Федерация, г. Санкт-Петербург, Торфяная дорога, д. 7, лит. Ф.

ООО «ЯНДЕКС»

Используется для работы сервиса Яндекс.Метрика и отдельных информационно-технологических сервисов.

Адрес: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16.

Организации доставки

·   СДЭК;

·   Major Express;

·   АО «Почта России».

Платежные организации

Банки, сервисы интернет-эквайринга, операторы фискальных данных, сервис Яндекс.Сплит и иные организации, участвующие в проведении расчетов.

9.1. Передача осуществляется только в объеме, необходимом для исполнения соответствующей функции.

9.2. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Место хранения персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

11. Трансграничная передача

11.1. В рамках текущей конфигурации сайта FURMANUF.RU Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей интернет-магазина.

11.2. В случае подключения в будущем иностранного сервиса, влекущего трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях.

11.3. Настоящая Политика в таком случае подлежит актуализации до начала соответствующей обработки.

12. Файлы cookie

12.1. Сайт FURMANUF.RU использует cookie-файлы и иные аналогичные технологии.

12.2. Cookie-файлы могут использоваться для:

·   обеспечения функционирования сайта;

·   сохранения пользовательских настроек;

·   обеспечения работы корзины;

·   авторизации;

·   обеспечения безопасности;

·   анализа посещаемости;

·   получения статистики;

·   повышения удобства использования сайта.

12.3. Часть cookie-файлов является технически необходимой для функционирования сайта.

12.4. Аналитические и иные необязательные cookie-файлы могут использоваться на основании соответствующего законного основания, в том числе согласия пользователя в случаях, когда оно требуется.

12.5. Пользователь может изменить настройки cookie-файлов в своем браузере. Ограничение технически необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта.

12.6. Для веб-аналитики используется сервис Яндекс.Метрика. Сведения об обработке информации сервисами Яндекса доступны в политике конфиденциальности ООО «ЯНДЕКС».

13. Сроки хранения персональных данных

13.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

13.2. Данные, связанные с оформлением и исполнением договора, заказами, платежами, возвратами, бухгалтерскими и налоговыми документами, могут храниться в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.

13.3. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, истечения установленного срока согласия или до отзыва согласия субъектом, если отсутствует другое законное основание для продолжения обработки.

13.4. Данные личного кабинета могут обрабатываться до удаления учетной записи пользователем или прекращения работы соответствующего сервиса, за исключением сведений, которые Оператор обязан сохранять на основании закона или договора.

13.5. Обращения пользователей могут храниться в течение срока, необходимого для рассмотрения обращения и защиты законных интересов сторон.

14. Прекращение обработки и уничтожение персональных данных

14.1. Оператор прекращает обработку и уничтожает персональные данные:

·   при достижении целей обработки;

·   при утрате необходимости в достижении целей;

·   при прекращении соответствующей деятельности;

·   при отзыве согласия, если отсутствует иное законное основание обработки;

·   по законному требованию субъекта;

·   при выявлении неправомерной обработки;

·   в иных предусмотренных законодательством случаях.

14.2. При достижении цели обработки персональные данные уничтожаются или их обработка прекращается в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.

14.3. Уничтожение электронных персональных данных осуществляется посредством их удаления из информационных систем с исключением возможности дальнейшего использования, а материальных носителей — способом, исключающим восстановление содержащейся на них информации.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, в том числе:

·   ограничивает доступ к персональным данным;

·   определяет лиц, имеющих право доступа;

·   использует идентификацию и аутентификацию пользователей информационных систем;

·   применяет пароли и разграничение прав доступа;

·   использует защищенное HTTPS-соединение;

·   осуществляет контроль доступа к информационным системам;

·   принимает меры по предотвращению несанкционированного доступа;

·   осуществляет резервное копирование информации при необходимости;

·   принимает меры по обнаружению инцидентов безопасности;

·   обеспечивает возможность восстановления данных в предусмотренных случаях;

·   проводит внутренний контроль соответствия обработки персональных данных законодательству;

·   осуществляет своевременное уточнение, блокирование, удаление и уничтожение персональных данных;

·   обеспечивает соблюдение лицами, получившими доступ к персональным данным, требований конфиденциальности.

16. Действия при инцидентах с персональными данными

16.1. При выявлении неправомерного или случайного доступа, передачи, предоставления или распространения персональных данных, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

16.2. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор:

·   в течение 24 часов с момента выявления соответствующего инцидента — о факте инцидента, его предполагаемых причинах, возможном вреде и принимаемых мерах;

·   в течение 72 часов — о результатах внутреннего расследования.

17. Права субъекта персональных данных

Субъект персональных данных имеет право:

·   получать информацию об обработке его персональных данных;

·   требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;

·   отозвать ранее предоставленное согласие на обработку персональных данных;

·   потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

·   отказаться от рекламных и маркетинговых сообщений;

·   обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

·   осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения к Оператору

18.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты furmanuf@yandex.ru или направить письменное обращение по контактному адресу Оператора.

18.2. Обращение должно позволять идентифицировать заявителя и содержать сведения, позволяющие Оператору определить, обработку каких персональных данных необходимо проверить.

18.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если существуют разумные сомнения в том, что обращение направлено субъектом персональных данных либо его уполномоченным представителем.

18.4. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.

18.5. Требование о прекращении обработки персональных данных исполняется в срок, предусмотренный Федеральным законом № 152-ФЗ, если отсутствуют законные основания для продолжения обработки.

19. Отзыв согласия

19.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных путем направления сообщения на furmanuf@yandex.ru с указанием в теме сообщения: «Отзыв согласия на обработку персональных данных».

19.2. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если такая обработка допускается без согласия субъекта на основании законодательства Российской Федерации.

19.3. При отсутствии иных законных оснований Оператор прекращает обработку и уничтожает соответствующие данные в установленные законом сроки.

20. Персональные данные третьих лиц

20.1. Если покупатель указывает данные иного получателя заказа, покупатель подтверждает наличие законного основания для предоставления Оператору таких сведений.

20.2. Оператор использует данные получателя исключительно для исполнения соответствующего заказа и связанных с ним обязательств.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или деятельности интернет-магазина.

21.2. Новая редакция вступает в силу с момента ее публикации на сайте, если иной срок не указан непосредственно в новой редакции.

21.3. Актуальная редакция Политики постоянно доступна на сайте https://furmanuf.ru в разделе «Политика в отношении обработки персональных данных».

22. Реквизиты Оператора

Контактный адрес: г. Москва, ул. Докукина, д. 12, стр. 2.