Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ФАРЛИ» (ООО «ФАРЛИ»), ИНН 9702078082, КПП 770201001, ОГРН 1257700441910, адрес: г. Москва, ул. Трубная, д. 22/1, помещение 1/1 (далее — Оператор).

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в отношении физических лиц (далее — Субъекты), персональные данные которых обрабатываются Оператором в связи с использованием сайта https://farli.pro (далее — Сайт), в том числе при оформлении заказов на поставку оборудования, освещения и архитектурных решений, а также при заказе консультационных услуг (анализ прайса, стратегическое сопровождение).

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить о Субъекте в процессе использования им Сайта.

1.5. Политика является общедоступным документом и размещается в свободном доступе на Сайте. Оператор обеспечивает неограниченный доступ к Политике посредством размещения ссылки на неё в нижней части каждой страницы Сайта.

1.6. Используя Сайт и предоставляя свои персональные данные, Субъект подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. В Политике используются термины и определения в значениях, установленных Законом № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливой основы;
• ограничения обработки заранее определёнными и законными целями;
• недопустимости объединения баз, содержащих данные, обработка которых несовместима;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетителей Сайта; пользователей, оставивших заявку или обращение через формы Сайта; покупателей товаров и заказчиков услуг.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и иных убеждениях, состоянии здоровья) и биометрические персональные данные.

4.3. Цели обработки, состав персональных данных и правовые основания:

4.4. Конкретный перечень используемых сервисов веб-аналитики: Яндекс.Метрика.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия Субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

5.2. Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования.

5.3. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации.

5.4. Оператор не передаёт персональные данные Субъекта третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда Субъектом дано отдельное согласие на такую передачу.

5.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае начала такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном Законом № 152-ФЗ.

5.6. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством Российской Федерации.

6.2. Обработка персональных данных прекращается, а данные подлежат уничтожению или обезличиванию в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва Субъектом согласия на обработку; выявления неправомерной обработки; ликвидации (прекращения деятельности) Оператора.

6.3. В случае отзыва Субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством.

7. Права субъекта персональных данных

7.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, требования уточнения, блокирования или уничтожения данных, отзыва согласия, а также обжалования действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Запросы направляются в письменной форме по почтовому адресу Оператора: г. Москва, ул. Трубная, д. 22/1, пом. 1/1.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie и системы веб-аналитики для обеспечения работы интерфейса, анализа посещаемости и улучшения работы Сайта. Субъект может ограничить использование cookie средствами своего браузера; при этом отдельные функции Сайта могут стать недоступны.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает и разграничивает доступ работников к персональным данным;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства.

9.2. Ответственным за организацию обработки персональных данных является генеральный директор Назарова Юлия Юрьевна.

10. Действия при инцидентах с персональными данными

10.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления инцидента, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в порядке, установленном Законом № 152-ФЗ.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

11.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.3. Дата вступления настоящей редакции в силу: 15 июня 2026 г.