ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей сайта finntrail.ru
(дата изменения «17» ноября 2025г.)
1. Общие положения.
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), использующих сайт finntrail.ru (далее — Сайт), принадлежащий Обществу с ограниченной ответственностью «ФИНЭКИП» (ООО «ФИНЭКИП») ОГРН 1177847274439 ИНН 7814701287, юридический адрес: 195213, город Санкт-Петербург, вн.тер.г. муниципальный округ Малая Охта, Заневский пр-кт, д. 71 к. 2 литера А, помещ. 598,1-н, почтовый адрес: 195213, г. Санкт-Петербург, Малая Охта, ул. Казанская, д.6, а/я №7 (далее — Оператор).
1.2. Политика разработана в соответствии с:
- частью 2 статьи 24 Конституции Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
- иными нормативными правовыми актами Российской Федерации.
1.3. Действие настоящей Политики распространяется исключительно на Пользователей Сайта — физических лиц, предоставляющих свои персональные данные Оператору при использовании сервисов Сайта, в том числе: при регистрации, оформлении заказа, подписке на рассылки или иных взаимодействиях с Оператором через Сайт.
1.4. Обработка персональных данных сотрудников Оператора регулируется отдельными локальными нормативными актами и трудовым законодательством.
2. Основные термины и определения.
Персональные данные — сведения, указанные в части 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», то есть любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, данные о местоположении, IP-адрес и иная информация, позволяющая идентифицировать такое лицо, прямо или косвенно.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором в соответствии с целями, предусмотренными настоящей Политикой.
Оператор персональных данных — юридическое лицо, осуществляющее в пределах своей компетенции организацию и (или) выполнение обработки персональных данных, а также определяющее цели такой обработки, состав персональных данных и перечень операций с ними. В настоящем документе Оператором является Общество с ограниченной ответственностью «ФИНЭКИП» (ОГРН 1177847274439, ИНН 7814701287, юридический адрес: 195213, город Санкт-Петербург, вн.тер.г. муниципальный округ Малая Охта, Заневский пр-кт, д. 71 к. 2 литера А, помещ. 598,1-н).
Сайт — информационная система, доступная в глобальной сети «Интернет» по адресу https://finntrail.ru, принадлежащая Оператору и используемая для взаимодействия с субъектами персональных данных.
Товар — одежда, обувь, аксессуары и иная продукция, представленная в электронном каталоге на Сайте и доступное для приобретения на условиях публичной оферты.
Сервисы — совокупность функций Сайта, предоставляемых Пользователям для взаимодействия с Оператором, включая, но не ограничиваясь: оформлением Заказов, получением информационных и маркетинговых материалов, использованием личного кабинета.
Интернет-магазин — часть Сайта, функционально предназначенная для дистанционной реализации Товаров посредством заключения договоров купли-продажи в порядке, установленном Гражданским кодексом РФ и публичной офертой.
Заказ — совокупность действий Пользователя на Сайте, направленных на выбор Товара и выражение намерения его приобрести, в результате которых формируется заявка на заключение договора купли-продажи
Обработка персональных данных — действия (операции) с персональными данными, совершаемые с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных в форме, предусмотренной законодательством РФ. Актуальная форма согласия размещена на сервисах Оператору и доступна по ссылке: Согласие на обработку персональных данных
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей на следующих основаниях:
- исполнение договора, стороной которого является субъект персональных данных (п. 3 ч. 1 ст. 6 ФЗ-152);
- согласие субъекта персональных данных на обработку его персональных данных (ст. 9 ФЗ-152);
- требования законодательства РФ (в том числе налогового, гражданского, законов и подзаконных актов, регламентирующих защиту прав потребителей).
3.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами, установленными законодательством Российской Федерации:
- законность и добросовестность — обработка персональных данных осуществляется на законных основаниях и с соблюдением прав и законных интересов субъектов персональных данных;
- целевая ограниченность — персональные данные обрабатываются только в целях, которые являются конкретными, заранее определёнными и законными, и не допускается их дальнейшая обработка, несовместимая с такими целями;
- соответствие объёма и содержания данных заявленным целям — обрабатываются только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки;
- недопустимость несовместимой обработки — запрещается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
- достоверность и актуальность — Оператор принимает меры к обеспечению точности, достаточности и актуальности персональных данных с учётом целей их обработки;
- ограничение срока хранения — персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, а также в случае утраты необходимости в их дальнейшем хранении, если иное не предусмотрено федеральным законом.
4. Цели, категории и объём обрабатываемых персональных данных
4.1. Цели обработки
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
4.1.1. Цели, необходимые для исполнения законодательства и договорных обязательств, а именно:
- Исполнение требований законодательства Российской Федерации, включая:
- соблюдение норм в области обработки и защиты персональных данных;
- ведение бухгалтерского, налогового, статистического и иного учёта, предусмотренного законом;
- выполнение обязательств, вытекающих из нормативных правовых актов и внутренних локальных актов Оператора, обязательных для применения.
4.1.2. Идентификация субъекта персональных данных в рамках:
- заключения, изменения, исполнения и расторжения договоров (в том числе договоров купли-продажи);
- оформления заказов и организации доставки товаров;
- предоставления доступа к функциональным возможностям Сайта.
4.1.3. Обеспечение связи с субъектом, включая:
- направление уведомлений посредством личного кабинета, электронной почты, смс-сообщений, телефонных звонков (включая автоматизированные), а также информации и запросов, непосредственно связанных с исполнением договора или оказанием услуг;
- обработку обращений, заявлений, запросов, претензий, жалоб и иных коммуникаций, поступающих от субъекта, а также в целях рассмотрения, подготовки и направления ответов субъекту по результатам рассмотрения обращений, заявлений, запросов, претензий и жалоб посредством личного кабинета, электронной почты, смс-сообщений, телефонных звонков (включая автоматизированные).
4.2. Цели, основанные на информированном и недвусмысленном согласии субъекта (маркетинг, аналитика, улучшение сервиса), а именно:
4.2.1. Осуществление прямых маркетинговых коммуникаций, включая:
- информирование о товарах, услугах, о специальных предложениях, акциях и иных маркетинговых инициативах, реализуемых Оператором (в том числе рекламного характера);
- направление сообщений (рассылок) посредством электронной почты, смс-сообщений, телефонных звонков (включая автоматизированные).
4.2.2. Предоставление персонализированных условий взаимодействия, в том числе:
- начисление и использование бонусов, скидок и иных преимуществ в рамках программ лояльности;
- адаптация предложений под интересы и поведение пользователя.
4.2.3. Проведение аналитических, статистических и иных исследований, направленных на:
- изучение поведения пользователей, использования Сайта, включая ведение статистики посещения Сайта и его отдельных разделов, и иных сервисов Оператора;
- оценку удовлетворённости качеством товаров и услуг (включая проведение опросов);
- улучшение удобства, функциональности и качества обслуживания;
- разработку новых продуктов и услуг.
4.3. Перечень обрабатываемых персональных данных.
Оператор обрабатывает следующие персональные данные Пользователей:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- возраст;
- пол;
- адрес электронной почты;
- номер контактного телефона;
- адрес доставки (почтовый и/или фактический);
- данные о заказах, обращениях, заявках и иных коммуникациях, осуществляемых между Пользователем и Оператором;
- данные о предпочтениях (включая выбранные категории товаров, размеры, цвета и иные параметры);
- идентификаторы платёжных средств (без сохранения реквизитов платёжных карт);
- данные, автоматически получаемые при посещении Сайта (в т.ч. IP-адрес, тип устройства, браузер, версия операционной системы, cookies и иные технические данные, которые могут быть отнесены к персональным данным в соответствии с законодательством РФ).
Специальные и биометрические персональные данные Оператором не обрабатываются.
5. Способы и сроки обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (CRM-системы, почтовые сервисы, платёжные шлюзы), и без таковых, либо смешанным способом, включая: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ третьим лицам), блокирование, удаление, уничтожение персональных данных.
5.2. Сроки хранения персональных данных:
- до момента достижения всех указанных целей обработки, но не менее 3 (трех) лет после исполнения договора или заказа — в целях соблюдения требований гражданского, налогового и бухгалтерского законодательства
- до отзыва согласия — в целях маркетинговых рассылок и опросов;
5.3. Срок хранения файлов Сookies определяется их типом и устанавливается соответствующим сервисом: - сессионные Сookies удаляются по закрытию браузера;
- постоянные Сookies сохраняются до истечения установленного срока или до момента их удаления пользователем.
Срок хранения отдельных категорий Сookies зависит от их назначения и не превышает период, необходимый для достижения предусмотренных целей, как правило, от 14 дней до 12 месяцев.
После истечения указанных сроков персональные данные подлежат уничтожению или обезличиванию.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручить обработку персональных данных следующим третьим лицам на основании посреднических договоров:
- курьерским службам и транспортным компаниям (для доставки заказов);
- платёжным агентам, платежным сервисам и банкам (для обработки оплаты);
- провайдерам облачных услуг и CRM-систем (для хранения и обработки данных);
Все указанные лица обязаны обеспечивать конфиденциальность и защиту персональных данных в объёме, не меньшем, чем Оператор.
6.2. Трансграничная передача персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Все серверы и системы хранения данных расположены на территории РФ.
7. Использование файлов cookies
7.1. Сайт использует файлы cookies в целях:
- обеспечения корректной работы корзины и личного кабинета;
- сбора статистических данных о посещениях;
- персонализации отображаемого контента.
7.2. Cookies-файлы, не связанные с исполнением договора (в том числе аналитические и маркетинговые), устанавливаются исключительно после получения согласия Пользователя посредством размещённого при первом посещении Сайта баннера. Пользователь вправе отказаться от использования cookies посредством соответствующих настроек браузера, при этом осознаёт, что отключение cookies может ограничить функциональные возможности Сайта.
7.3. Вся информация о порядке использования файлов cookies изложена в Политике обработки файлов cookies, размещённой на официальных ресурсах Оператора и доступной по следующей ссылке: Политика обработки cookies-файлов.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получать подтверждение факта обработки своих персональных данных;
- получать доступ к своим персональным данным и информации об их обработке;
- требовать уточнения, блокирования либо удаления неточных, устаревших или обработанных с нарушением закона персональных данных;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченных органах, включая Роскомнадзор, либо в судебном порядке.
8.2. Для реализации указанных прав Пользователь может направить письменный запрос:
- по электронной почте: shop@finntrail.ru;
- по почтовому адресу: 195213, г. Санкт-Петербург, Малая Охта, ул. Казанская, д.6, а/я №7, получатель: ООО «ФИНЭКИП»
8.2. Запрос должен содержать:
- ФИО;
- адрес электронной почты или контактный телефон;
- данные, позволяющие идентифицировать лицо;
- суть обращения.
8.2.1. Оператор обязуется рассмотреть запрос в течение 30 (тридцати) календарных дней с момента его получения.
9. Меры по защите персональных данных
9.1. Оператор принимает все необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая защиту от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий, в том числе:
- назначение лиц, ответственных за организацию обработки и защиты персональных данных;
- использование протокола HTTPS для шифрования передаваемых данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- разграничение прав доступа к базам данных;
- применение двухфакторной аутентификации для сотрудников;
- использование антивирусных программных средств и средств восстановления системы защиты персональных данных;
- регулярное обновление программного обеспечения;
- проведение обучения сотрудников требованиям Федерального закона № 152-ФЗ.
10. Порядок получения согласия и его отзыва
10.1. Согласие на обработку персональных данных в целях маркетинга и опросов предоставляется добровольно путём проставления отдельного чекбокса на Сайте.
10.2. Отказ от маркетинговых рассылок не лишает Пользователя права оформлять заказы.
10.3. Согласие действует до его отзыва. Автоматическая пролонгация согласия не применяется.
Отзыв согласия возможен посредством направления письменное уведомления об отзыве согласия на обработку персональных данных:
- путем направления письма по адресу: 195213, г. Санкт-Петербург, Малая Охта, ул. Казанская, д.6, а/я №7, получатель: ООО «ФИНЭКИП»,
- либо путем направления скан-копии уведомления на электронную почту: shop@finntrail.ru
11. Изменение Политики конфиденциальности в отношении обработки персональных данных пользователей сайта finntrail.ru
11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Актуальная редакция размещается на Сайте по адресу: https://finntrail.ru/politic/ с обязательным указанием даты обновления.
11.3. При внесении существенных изменений (влияющих на права Пользователей), Оператор уведомляет Пользователей через:
- баннер на Сайте;
- рассылку по электронной почте (при наличии согласия).
11.4. Любое положение настоящей Политики, предусматривающее необходимость направления уведомлений на почтовый адрес Оператора, не ограничивает право лица направлять такие уведомления по юридическому адресу Оператора.
12. Контактная информация Оператора
Полное наименование: Общество с ограниченной ответственностью «ФИНЭКИП»
ИНН 7814701287
КПП 780601001
ОГРН 1177847274439
Юридический адрес: 195213, город Санкт-Петербург, вн.тер.г. муниципальный округ Малая Охта, Заневский пр-кт, д. 71 к. 2 литера А, помещ. 598,1-н.
Почтовый адрес: 195213, г. Санкт-Петербург, Малая Охта, ул. Казанская, д.6, а/я №7
Адрес электронной почты для обращений по ПДн: shop@finntrail.ru