Политика в отношении обработки персональных данных

ООО «ПФМ» (сайт thepfm.ru). Редакция от 19 июня 2026 г.

1. Термины и определения

Оператор - Общество с ограниченной ответственностью «ПФМ» (ОГРН 1226600028599, ИНН 6685199900, КПП 668501001, адрес: 620026, г. Екатеринбург, ул. Декабристов, д. 16-18, помещ. 2), организующее и (или) осуществляющее обработку персональных данных.

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).

Субъект - физическое лицо: покупатель и посетитель Сайта, пользователь личного кабинета, участник программы лояльности или партнёрской программы, лицо, направившее обращение.

Обработка ПДн - любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Поручение обработки - передача Оператором обработки ПДн третьему лицу (обработчику) по договору с условием соблюдения конфиденциальности и требований законодательства (ч. 3 ст. 6 Закона).

Сайт - интернет-ресурс thepfm.ru, включая личный кабинет, формы заказа и обратной связи.

Cookie - небольшие текстовые файлы, сохраняемые в браузере устройства Субъекта при использовании Сайта.

Закон - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Законом, постановлениями Правительства РФ, нормативными и методическими актами Роскомнадзора и ФСТЭК России и определяет порядок обработки и защиты ПДн в ООО «ПФМ».

2.2. Политика является общедоступным документом, размещается на Сайте в открытом доступе и применяется ко всем ПДн, которые Оператор получает и обрабатывает в связи с работой Сайта и продажей товаров.

2.3. Согласия Субъекта оформляются отдельными документами: Согласие на обработку персональных данных; Согласие на получение рекламы (для рекламных рассылок). Согласие на использование cookie оформляется через баннер. Использование Сайта дополнительно регулируется Пользовательским соглашением и Публичной офертой.

2.4. Используя Сайт, оформляя заказ, регистрируясь в личном кабинете, направляя обращение или давая согласие в формах Сайта, Субъект подтверждает ознакомление с настоящей Политикой.

3. Принципы обработки персональных данных

Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями. Обрабатываются только ПДн, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечивается точность, достаточность и актуальность ПДн. Хранение осуществляется не дольше, чем этого требуют цели обработки.

4. Правовые основания обработки

Оператор обрабатывает ПДн на следующих правовых основаниях (ст. 6 Закона):

·         согласие Субъекта на обработку его ПДн (п. 1 ч. 1 ст. 6 Закона), в том числе отдельное согласие на обработку ПДн в целях продвижения товаров (реклама, рассылки);

·         исполнение договора, стороной (выгодоприобретателем, поручителем) которого является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона) - оформление и исполнение заказа;

·         исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 Закона) - бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, маркировка товаров и др.;

·         достижение законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Субъекта (п. 6 ч. 1 ст. 6 Закона) - обеспечение безопасности Сайта и предотвращение мошенничества.

Оператор не вправе отказывать в заключении договора или предоставлении товара (услуги) при отказе Субъекта предоставить ПДн, предоставление которых не является обязательным.

5. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий Субъектов: покупатели и посетители Сайта; пользователи личного кабинета; участники программы лояльности; участники партнёрской программы (стилисты); лица, направившие обращения через формы Сайта и иные каналы связи.

6. Состав обрабатываемых персональных данных

6.1. ПДн, предоставляемые Субъектом: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения, необходимые для оформления и исполнения заказа; сведения о заказах и платежах (без хранения Оператором полных реквизитов банковских карт); логин и иные идентификаторы учётной записи, в том числе идентификатор Сбер ID при авторизации через данный сервис; содержание обращений.

6.2. ПДн участников программы лояльности и партнёрской программы: данные, необходимые для участия, начисления и использования бонусов, выплаты вознаграждения (для партнёрской программы - дополнительно сведения, необходимые для исполнения налоговых обязанностей).

6.3. Данные, собираемые автоматически при использовании Сайта: IP-адрес; файлы cookie; сведения о браузере, операционной системе и устройстве; источник перехода; дата и время посещения; действия на Сайте; данные систем веб-аналитики.

6.4. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические ПДн. ПДн несовершеннолетних целенаправленно не собираются; при выявлении таких данных без согласия законного представителя они подлежат удалению.

7. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

·         оформление, исполнение и сопровождение заказов (заключение и исполнение договора розничной купли-продажи, доставка, оплата, возврат и обмен товара);

·         регистрация и ведение личного кабинета, идентификация и авторизация Субъекта (в том числе через Сбер ID);

·         организация и сопровождение программы лояльности и партнёрской программы;

·         обработка обращений, претензий и запросов Субъектов, обеспечение обратной связи и клиентской поддержки;

·         направление рекламных и информационных сообщений (рассылки, push-уведомления) - исключительно при наличии отдельного согласия на получение рекламы;

·         улучшение работы Сайта, проведение веб-аналитики (преимущественно на обезличенных данных), таргетирование информационных материалов;

·         обеспечение безопасности Сайта, предотвращение мошенничества и иных неправомерных действий;

·         исполнение требований законодательства (бухгалтерский и налоговый учёт, применение ККТ, маркировка товаров, ответы на законные запросы уполномоченных органов).

8. Порядок и условия обработки

8.1. Обработка ПДн осуществляется с использованием средств автоматизации и (или) без использования таких средств. Доступ к ПДн предоставляется только уполномоченным работникам Оператора и обработчикам в объёме, необходимом для выполнения их функций.

8.2. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн без участия человека.

8.3. Источниками ПДн являются сами Субъекты, а также - в установленных законом случаях - сервисы авторизации (Сбер ID) и иные лица, действующие по поручению или с согласия Субъекта.

9. Сроки обработки и хранения

9.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом, если иной срок не установлен законом или договором.

9.2. ПДн, связанные с исполнением договора, хранятся в течение срока действия договора и срока исковой давности; данные бухгалтерского и налогового учёта - в течение сроков, установленных законодательством. По достижении целей обработки или в случае отзыва согласия (при отсутствии иного законного основания) ПДн уничтожаются или обезличиваются в сроки, установленные Законом.

10. Передача персональных данных. Поручение обработки

10.1. Оператор вправе поручать обработку ПДн третьим лицам (обработчикам) на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона. Категории получателей и обработчиков:

·         кредитные организации и операторы платёжных сервисов, операторы сервиса рассрочки (оплата, рассрочка, противодействие мошенничеству);

·         организации, оказывающие услуги доставки;

·         оператор сервиса программы лояльности;

·         поставщики хостинга, технической платформы Сайта и систем управления взаимоотношениями с клиентами (CRM);

·         операторы систем веб-аналитики;

·         иные лица - исключительно с согласия Субъекта либо в случаях, прямо предусмотренных законом (в том числе по законным запросам уполномоченных государственных органов).

10.2. Передача ПДн третьим лицам осуществляется в объёме, необходимом для достижения соответствующей цели, и не может использоваться обработчиками в собственных целях.

11. Трансграничная передача. Локализация баз данных в РФ

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

11.2. Трансграничная передача ПДн (передача на территорию иностранного государства) Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением ст. 12 Закона и после направления Оператором в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе: назначает лицо, ответственное за организацию обработки ПДн; издаёт локальные акты по вопросам обработки и защиты ПДн; ограничивает доступ к ПДн; ведёт учёт машинных носителей; применяет средства защиты информации, прошедшие оценку соответствия; осуществляет внутренний контроль и оценку вреда.

12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в установленные Законом сроки (о факте инцидента - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов).

13. Файлы cookie и веб-аналитика

13.1. Сайт использует файлы cookie и системы веб-аналитики. Технически необходимые (обязательные) cookie обеспечивают работу Сайта и применяются по умолчанию. Аналитические и рекламные cookie применяются только при согласии Субъекта, выраженном активным действием в cookie-баннере. Субъект вправе отказаться от необязательных cookie и изменить их настройки. Подробнее - в Политике в отношении файлов cookie.

14. Права субъекта персональных данных

14.1. Субъект имеет право:

·         получать сведения об обработке его ПДн (правовые основания, цели, способы, сроки, сведения о лицах, имеющих доступ к ПДн или которым они могут быть переданы);

·         требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности, неточности, незаконного получения или ненужности для заявленной цели;

·         отозвать ранее данное согласие на обработку ПДн, в том числе на получение рекламы;

·         возражать против обработки в целях продвижения товаров (отписаться от рассылки);

·         обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

14.2. Запрос, отзыв согласия и иные обращения направляются на адрес электронной почты clients@pafigizm.ru или по почтовому адресу Оператора. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом (сведения об обработке - в течение 10 рабочих дней с возможностью продления; прекращение обработки при отзыве согласия - в срок, не превышающий 30 дней). После отзыва согласия обработка прекращается, за исключением случаев наличия иного законного основания.

15. Обработка персональных данных без согласия субъекта

Обработка ПДн допускается без согласия Субъекта в случаях, предусмотренных Законом, в том числе: для исполнения договора, стороной которого является Субъект; для исполнения возложенных на Оператора законом обязанностей; для осуществления прав и законных интересов Оператора или третьих лиц без нарушения прав Субъекта; в иных случаях, прямо установленных Законом.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте.

17. Реквизиты оператора и контакты

ООО «ПФМ», 620026, г. Екатеринбург, ул. Декабристов, д. 16-18, помещ. 2; ОГРН 1226600028599, ИНН 6685199900, КПП 668501001. Адрес для обращений по вопросам обработки ПДн: clients@pafigizm.ru; info@pafigizm.ru; телефон +7 (966) 702-22-11. По вопросам обработки ПДн можно обращаться к лицу, ответственному за организацию обработки персональных данных Оператора.