ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
Дата обновления редакции: «06» октября 2025 г., утв. Приказом ИП Шумилова Д.И. № 2510-1 от «06» октября 2025 г.
Кто обрабатывает персональные данные:
Оператор
Индивидуальный предприниматель
Шумилов Денис Игоревич
ИНН 524600732754 ОГРНИП 321527500080952
new@thefrase.ru
Мы уважаем конфиденциальность ваших персональных данных и просим Вас ознакомиться с настоящей Политикой (далее — Политика). Это поможет Вам узнать, какую информацию и для каких целей мы обрабатываем в связи или вправе обрабатывать, а также как Вы можете изменять, удалять или иным образом влиять на обработку Ваших персональных данных.
- Термины и определения
Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД).
Персональные данные, разрешенные субъектом персональных данных для распространения – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Распространение персональных данных – действия, направленные на раскрытие ПД неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие ПД определенному лицу или определяемому кругу лиц.
Блокирование персональных данных – временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
Сайт – сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу
https://thefrase.ru/ и его субдомены.
Пользователь – субъект персональных данных, использующий сайты Оператора для получения информации и оформления заявок.
Клиент – субъект персональных данных, заключивший с Оператором договор купли-продажи дистанционным способом.
Форма – специальная форма (форма заказа, брони, обратной связи), где Субъект размещает свою персональную информацию с целью передачи данных Оператору.
Cookie – фрагмент данных, отправленный веб-сервером и сохраняемый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта.
2. Данные и цели обработки
2.1 Мы осуществляем обработку персональных данных следующих категорий субъектов:
- Клиенты (Покупатели, Получатели товаров (при продаже товаров дистанционным способом)
- Посетители сайта
- Получатели рассылки
Условия обработки персональных данных иных категорий (работников, родственников работников, соискателей, уволенных работников) определяются в Положении об обработке персональных данных работников.
2.2 Ниже мы расскажем, какие данные и для каких целей мы можем обрабатывать в отношении каждой обозначенной категории субъектов:
Цель обработки данных № 1: Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес электронной почты; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; а также: сведения о занятости
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов;
Правовое основание обработки персональных данных:
(1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
(2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
(3) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки: (1) До истечения срока исковой давности по договору (если по заявке будет заключен договор); или
(2) До отзыва согласия на обработку данных (смотря что наступит ранее).
Цель обработки данных № 2: Обработка заказов на сайте, изготовление и продажа товаров по заказам
Категории персональных данных:
Персональные данные фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты; номер расчетного счета; а также: город, адрес доставки, сведения о заказе
Категории субъектов, персональные данные которых обрабатываются:
Клиенты; Посетители сайта;
Правовое основание обработки персональных данных:
(1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
(2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных,
(3) Гражданский кодекс РФ
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки: (1) В течение 5 (пяти) лет с поступления заявки; или
(2) До истечения срока исковой давности по договору (если по заявке будет заключен договор); или
(3) До отзыва согласия на обработку данных (смотря что наступит ранее).
Цель обработки данных № 3: Размещение отзывов о товарах, создание рекламных материалов
Персональные данные: фамилия, имя, отчество; фото-видео изображение лица; а также: аккаунт в социальных сетях
Категории субъектов, персональные данные которых обрабатываются: Клиенты
Правовое основание обработки персональных данных:
(1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение;
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки: (1) До отзыва согласия на обработку данных;
(2) До достижения цели обработки (смотря что наступит ранее)
Цель обработки данных № 4: Направление рекламной и информационной рассылки
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; а также: аккаунт в социальных сетях
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; получатели рассылки
Правовое основание обработки персональных данных:
(1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
(1) До отзыва согласия на обработку данных;
(2) До достижения цели обработки (смотря что наступит ранее)
Цель обработки данных № 5: Аналитика и администрирование сайта
Категории персональных данных: сведения, собираемые посредством метрических программ;
Категории субъектов, персональные данные которых обрабатываются: Посетители сайта;
Правовое основание обработки персональных данных:
(1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
(2) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение);извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Срок обработки:
(1) До отзыва согласия на обработку данных;
(2) До достижения цели обработки (смотря что наступит ранее)
2.3. Мы не осуществляем обработку специальных и биометрических ПД.
3. Согласие на обработку ПД:
3.1 Вы соглашаетесь с условиями Политики и даете нам согласие на обработку Ваших ПД в указанных выше целях, если Вы:
- Оформляете Заказ на Сайте, вводя данные в специальную форму;
- Вводите адрес электронной почты в поле для подключения к рассылке и нажимаете «Подписаться»;
- Согласие считается предоставленным в момент завершения оформления Заказа;
- Осуществляете Заказ в социальных сетях, ссылка на которые имеется на Сайте;
- Согласие считается предоставленным в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть и оформления Заказа через выбранную социальную сеть;
- Заполняете формы обратной связи. Согласие на обработку ПД считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой ПД.
3.2 Соглашаясь с условиями Политики, Вы даете нам свое информированное и осознанное согласие на обработку Ваших ПД на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон).
3.3 При этом мы исходим из следующего:
Вы предоставили полностью достоверную информацию;
- Мы не проверяем подлинность информации;
- Все риски предоставления недостоверной или недостаточной информации лежат на Вас;
- Вы достигли возраста 14 лет и имеете право давать соответствующее согласие в соответствии с законодательством РФ.
Если по какой-то причине у Вас нет такого права, мы считаем, что согласие на обработку ПД было предоставлено Вашим законным представителем;
Отзыв согласия
3.4 В случае Вашего отказа от обработки ПД в указанных целях, мы не будет иметь технической возможности предоставить Вам доступ к оформлению Заказа.
4. Обработка ПД
4.1 Правовым основанием обработки ПД являются:
- Конституция РФ;
- Гражданский кодекс РФ;
- Федеральный закон «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи, перечня товаров длительного пользования, на которые не распространяется требование потребителя о безвозмездном предоставлении ему товара, обладающего этими же основными потребительскими свойствами, на период ремонта или замены такого товара, и перечня непродовольственных товаров надлежащего качества, не подлежащих обмену, а также о внесении изменений в некоторые акты Правительства Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и Субъектом (в том числе путем акцепта публичной оферты);
- согласия на обработку персональных данных.
4.2. Обработка Ваших ПД осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено законом.
4.3 Способы обработки ПД:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- передачу,
- обезличивание,
- блокирование,
- удаление,
- уничтожение;
- распространение
4.3 Мы храним Ваши ПД на электронных носителях.
4.4 Иногда для исполнения наших обязательств перед Вами, возникающих из требований законодательства или договора, мы можем извлекать их и хранить на материальных носителях.
4.5. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не производится.
5. Передача ПД третьим лицам
Главная цель обработки ПД— обеспечить исполнение наших обязательств перед Вами. Иногда для этого необходимо привлечение третьих лиц.
5.1 Объем передаваемых данных определяется условиями договоров, например, на оказание услуг курьерской доставки от службы.
5.2 Иные цели передачи Ваших данных третьим лицам:
- Совершение платежных операций
- Службы доставки
Перечень третьих лиц, которым мы можем передавать Ваши ПД в случае Вашего согласия или наличия иных правовых оснований для передачи Ваших данных:
- Службы доставки
- Платежные сервисы
6. Права и обязанности Оператора
6.1. Мы имеем право:
- получать от Вас достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва Вашего согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в законодательстве;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Оператора.
6.3. Мы обязаны:
- предоставлять Вам по запросу информацию, касающуюся обработки Ваших персональных данных;
- отвечать на Ваши обращения и запросы и запросы Ваших законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством;
- исполнять иные обязанности, предусмотренные законодательством.
7. Права и обязанности Субъекта
7.1. Вы имеете право:
- получать информацию, касающуюся обработки Ваших персональных данных, за исключением случаев, предусмотренных законами;
- требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных;
- обжаловать в уполномоченный орган по защите неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством.
7.2. Вы обязаны:
- предоставлять достоверные данные о себе;
- сообщать нам об уточнении (обновлении, изменении) своих персональных данных.
7.3. Если Вы передаете недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, вы несете ответственность в соответствии с законодательством РФ.
8. Сведения об обеспечении безопасности персональных данных
8.1. Мы применяем комплекс правовых, организационных и технических мер для обеспечения конфиденциальности Ваших персональных данных и их защиты от неправомерных действий:
- Обеспечиваем неограниченный доступ к Политике, копия которой размещена по месту нахождения Оператора, а также на Сайте;
- Во исполнение Политики утверждаем и приводим в действие соответствующие локальные акты;
- Производим ознакомление уполномоченных лиц с положениями Закона о персональных данных, а также с Политикой;
- Устанавливаем правила доступа к персональным данным, а также обеспечиваем регистрацию и учёт всех действий с ними;
- Производим оценку вреда, который может быть причинен субъектам персональных данных;
- Определяем угрозы безопасности персональных данных;
- Применяем организационные и технические меры, используем средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных, в том числе: ограничение круга лиц, имеющих доступ к персональным данным, использование средств антивирусной защиты с обновляемыми базами данных, резервное копирование информации;
- Осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Проводим внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативными правовыми и локальными актами.
9. Как Ваши данные могут быть опубликованы в Интернете (распространены)
9.1 Ваши ПД могут быть опубликованы на нашем сайте или в наших социальных сетях в следующих целях: Размещение отзывов, Размещение фото и видеоматериалов, полученных в ходе оказания услуг
9.2 Мы делаем это исключительно на основании Вашего согласия на обработку ПД, разрешенных Вами для распространения.
9.3 Форма согласия на распространение Ваших ПД зависит от цели их распространения.
10. Определение и цели использования средств веб-аналитики
10.1. На нашем сайте используется программа ООО "ЯНДЕКС" (Яндекс. Метрика). С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным Пользователей Сайта), а именно:
- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- дата и время осуществления доступа к Сайту;
- информация об активности во время использования Сайта;
- информация о геолокации.
10.2. Дополнительные сведения о сборе данных сервисом "Яндекс.Метрика" отражены в "Условиях использования сервиса Яндекс.Метрика" по адресу
http://legal.yandex.ru/metrica_termsofuse/, а также в "Политике конфиденциальности персональной информации" этой компании по адресу:
http://legal.yandex.ru/confidential/.
10.3. Цель применения Оператором средств веб-аналитики:
- аналитическая деятельность по исследованию предпочтений посетителей сайта;
- статистика по активности посетителей на Сайте;
- повышение производительности и эффективности Сайта;
- аналитика и исправление ошибок сайта, улучшение работы всех ресурсов сайта.
11. Сроки обработки ПД
11.1 Мы обрабатываем Ваши ПД с момента выражения Вами согласия или в иных предусмотренных законом случаях.
11.2 Мы прекращаем обработку Ваших ПД если:
- Вы отозвали согласие на обработку ПД или направили нам требование об их уничтожении;
- истек срок хранения ПД, установленный законом;
- достигнуты цели обработки ПД.
11.3. Обрабатываемые персональные данные подлежат уничтожению в случае:
- Достижения целей обработки персональных данных;
- Утраты необходимости в достижении целей обработки персональных данных;
- Отзыва согласия на обработку персональных данных;
- Исключения Оператора из Единого государственного реестра индивидуальных предпринимателей.
11.4. При достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных законодательством;
- Иное не предусмотрено договором или соглашением, стороной которого или выгодоприобретателем или поручителем по которому Вы являетесь.
12. Актуализация, исправление, удаление и уничтожение персональных данных
12.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные мы их актуализируем или прекращаем обработку.
12.2. Если Вы выявили неточности в персональных данных, Вы можете актуализировать их и направить Оператору уведомление с пометкой «Актуализация персональных данных».
12.3 В любое время Вы можете отозвать свое согласие на обработку персональных данных. Для этого направьте нам уведомление с пометкой «Отзыв согласия на обработку персональных данных».
13. Изменение политики
13.1 Мы вправе в любой момент вносить изменения в настоящую Политику.
Как правило, все эти изменения связаны с приведением Политики в соответствии с изменением Закона и направлены на обеспечение еще большей защиты прав субъектов ПД.
13.2 Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.3 Продолжая пользоваться нашим Сайтом или продолжая договорные отношения, Вы подтверждаете согласие с обновленной Политикой.
14. Где уточнить информацию
14.1 Все предложения или вопросы по поводу настоящей Политики следует сообщать Оператору по электронной почте new@thefrase.ru.