Документ описывает, как ООО «ДИСПО ТРЕЙД ФЗКО» обеспечивает конфиденциальность данных пользователей сайта inflave.com и обрабатывает персональные данные в соответствии с ФЗ-152.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных».

1.2. Оператор персональных данных:

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта inflave.com (далее — «Сайт»). Настоящий Сайт является информационным ресурсом и не предоставляет услуг онлайн-торговли.

1.4. Использование Сайта, заполнение форм обратной связи или заявок на партнёрство означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — организация, определяющая цели и порядок обработки персональных данных.

Пользователь — физическое лицо, посещающее Сайт и/или заполняющее размещённые на Сайте формы.

3. Принципы конфиденциальности

3.1. Оператор придерживается следующих принципов при работе с данными пользователей:

  • Минимизация — собираем только данные, необходимые для ответа на обращение или рассмотрения заявки;
  • Целевое использование — данные используются исключительно в той цели, для которой они предоставлены;
  • Защита — применяем технические и организационные меры для предотвращения несанкционированного доступа;
  • Прозрачность — открыто информируем о том, какие данные собираем и как их используем.

4. Какие данные мы собираем

4.1. Сайт не предусматривает регистрации пользовательских аккаунтов. Персональные данные собираются исключительно при добровольном заполнении форм.

4.2. При заполнении формы заявки на партнёрство (/partners) мы собираем:

  • Имя контактного лица
  • Номер телефона
  • Адрес электронной почты
  • Наименование компании / организации
  • Город и федеральный округ
  • Тип обращения (розничный магазин, сеть, дистрибьютор, иное)
  • Комментарий (произвольный текст)

4.3. При оформлении заявки в разделе by.inflave (/by) мы собираем контактные данные, необходимые для обработки обращения: имя, номер телефона и/или адрес электронной почты.

4.4. Мы НЕ собираем: паспортные данные, СНИЛС, ИНН, платёжную информацию, данные о местоположении, биометрические данные.

4.5. Технические данные (IP-адрес, тип браузера) могут временно фиксироваться в журналах веб-сервера исключительно для обеспечения работоспособности Сайта — без привязки к личности пользователя.

5. Цели и правовые основания обработки

5.1. Персональные данные обрабатываются в следующих целях:

  • рассмотрение заявок потенциальных партнёров и дистрибьюторов;
  • ответ на обращения пользователей Сайта;
  • установление и поддержание деловых отношений.

5.2. Правовые основания обработки:

  • согласие субъекта (ч. 1 ст. 9 ФЗ-152) — выражается проставлением отметки в форме перед её отправкой;
  • необходимость исполнения договора или заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152).

5.3. Персональные данные НЕ используются для: рекламных рассылок без согласия, передачи третьим лицам в коммерческих целях, профилирования пользователей, автоматизированного принятия решений.

6. Cookies и локальное хранилище

6.1. Сайт использует исключительно технически необходимые механизмы хранения в браузере:

  • Возрастная верификация — при подтверждении 18+ в браузере сохраняется локальная отметка сроком на 30 дней. Она не содержит персональных данных и не передаётся на сервер.

6.2. Сайт использует систему веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики посещений. Обработка таких данных регулируется Политикой конфиденциальности Яндекса. Сайт не использует пиксели ретаргетинга и межсайтовое отслеживание.

7. Порядок, сроки обработки и хранение

7.1. Обработка осуществляется автоматизированным способом. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

7.2. Сроки хранения:

  • данные партнёрских заявок — не более 3 лет с момента получения;
  • данные из форм обращений — не более 1 года с момента получения;
  • журналы веб-сервера — не более 90 дней.

7.3. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

8. Передача данных третьим лицам

8.1. Заявки и сообщения с форм Сайта доставляются по электронной почте с использованием почтового сервиса (Yandex 360 for Business). Почтовый провайдер выступает техническим обработчиком и не использует передаваемые данные в собственных целях.

8.2. Страница «Где купить» (/where-to-buy) использует JavaScript API Яндекс.Карт. При её посещении браузер пользователя устанавливает соединение с серверами Яндекса. Обработка данных Яндексом регулируется Политикой конфиденциальности Яндекса.

8.3. Оператор НЕ передаёт персональные данные иным третьим лицам, кроме случаев, предусмотренных настоящей Политикой или действующим законодательством РФ.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по защите персональных данных

Организационные меры:

  • ограничение круга лиц, имеющих доступ к персональным данным;
  • ознакомление персонала с требованиями законодательства в сфере ПДн;
  • соблюдение внутренних регламентов и инструкций.

Технические меры:

  • шифрование передачи данных (HTTPS/TLS);
  • разграничение сетевого доступа к серверной инфраструктуре;
  • использование защищённых паролей и разграничение прав доступа;
  • регулярное резервное копирование и обновление ПО.

10. Возрастное ограничение

10.1. Сайт предназначен исключительно для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних.

10.2. Если станет известно, что данные получены от лица моложе 18 лет, они будут незамедлительно удалены.

11. Права субъектов персональных данных

11.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие на обработку в любое время (ст. 9 ФЗ-152);
  • обжаловать действия Оператора в Роскомнадзор или суд (ст. 17 ФЗ-152).

11.2. Для реализации прав обратитесь к Оператору по email: info@inflave.com. Запрос рассматривается в течение 30 календарных дней.

11.3. Отзыв согласия: направьте заявление по указанному адресу. После отзыва данные удаляются в течение 30 дней. Отзыв не влияет на законность обработки, осуществлённой до его получения.

12. Ссылки на внешние ресурсы

Сайт может содержать ссылки на внешние ресурсы (социальные сети, сайты партнёров). Оператор не контролирует содержание и политику конфиденциальности сторонних сайтов. При переходе по внешним ссылкам настоящая Политика перестаёт действовать.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Продолжение использования Сайта означает согласие с изменениями.

13.2. Актуальная версия Политики постоянно доступна по адресу: inflave.com/privacy.

14. Контактная информация оператора

Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных):
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: 8 (800) 707-77-07
Сайт: rkn.gov.ru