1. Общие положения1.1. Настоящая политика конфиденциальности (далее — Политика) действует в отношении всех персональных данных, которые ООО «Флоктори» (ОГРН: 1 227 700 349 271, ИНН: 9 709 082 176), адрес: 125 167, г. Москва, Ленинградский пр., д. 36, стр. 11 (далее — Компания) может получить о пользователе (далее — Пользователь) во время использования им сайта www.flocktory.com, сайтов в домене flocktory.com и в каналах, чатах и коммуникации в мессенджерах Компании (далее — «Веб-ресурс»). Компания является оператором персональных данных, в отношении персональных данных на Веб-ресурсе. При Политика не применяется для:
1.1.1. Продуктов и сервисов Flocktory, в том числе размещенных на домене (поддомене)
https://flocktory.com/interchange а также на последующих поддоменах. Для продуктов Компании действует отдельная политика конфиденциальности.
1.1.2. Сайтов и продуктов третьих лиц
Во избежание сомнений, политика действует только на элементы Веб-ресурса, на которые можно попасть, нажимая на гиперссылки или кнопки на самом Веб-ресурсе, если иное не указано на Вебресурсе, сайтах третьих лиц или на странице, на которой находится Пользователь. Помимо этого Политика действует для каналов, чатов и иной коммуникации в мессенджерах от Компании.
1.2. Политика регулирует обработку персональных данных Пользователя в связи с использованием им Вебресурса. Политика не регулирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-ресурсе. Данная политика является документом опубликованным во исполнения требования пункта 2 статьи 18.1 Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее 152-ФЗ).
1.3. Цели обработки персональных данных, категории субъектов персональных данных, категории и перечень персональных данных, действия (операции) с персональными данными, способы и сроки обработки персональных данных предусмотрены Приложением № 1 к Политике.
1.4. Информация о cookie-файлах, используемых Веб-ресурсом, указана в Приложении № 2 к Политике.
2. Основные права Пользователей 2.1. В отношении обработки его персональных данных Пользователь имеет право:
2.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Федеральным законом «О персональных данных» (касательно направления запросов в Компанию смотрите раздел 8 Политики);
2.1.2. принимать предусмотренные законодательством меры по защите своих прав, в том числе требовать от Компании уточнения своей персональных данных, ее блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными или незаконно полученными;
2.1.3. отозвать свое согласие на обработку персональных данных Компанией. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных при наличии иных оснований для их обработки;
2.1.4. обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
3. Условия обработки персональных данных Пользователей и её передачи третьим лицам 3.1. Обработка персональных данных Пользователей осуществляется в соответствии с настоящей Политикой, иными локальными актами Компании и требованиями законодательства о персональных данных.
3.2. В отношении всей персональных данных Пользователя сохраняется ее конфиденциальность и обеспечивается безопасность.
3.3. Компания вправе поручить обработку персональных данных Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия;
3.3.2. в целях обеспечения возможности защиты прав и законных интересов Компании;
3.3.3. в иных установленных законом случаях.
3.4. Веб-ресурс может содержать ссылки на другие сайты, которые не управляются Компанией. Если Пользователь переходит по ссылке, то он попадет на сайт третьей стороны. Компания настоятельно рекомендует Пользователю ознакомиться с политикой конфиденциальности на каждом сайте, который он посещает. Компания не контролирует и не берет на себя никакой ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
3.5. Компания прекращает обработку персональных данных и уничтожает персональные данные Пользователя по достижении целей обработки персональных данных в срок, не превышающий 30 календарных дней с момента достижения цели обработки, если иное не предусмотрено законом.
4. Меры, применяемые для защиты персональных данных Пользователя 4.1. При обработке персональной информации Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя.
Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или иными федеральными законами.
4.2. Компанией применяются меры по обеспечению выполнения обязанностей, предусмотренных 152-ФЗ, в частности:
● назначается лицо, ответственное за организацию обработки персональных данных;
● издаются Политика в отношении обработки персональных данных, иные локальные акты по вопросам обработки персональных данных;
● осуществляется проверка наличия в договорах с контрагентами и включение при необходимости в договоры условий об обеспечении безопасности персональных данных, в том числе при поручении обработки данных;
● обеспечивается физическая безопасность помещений и средств обработки персональных данных, пропускной режим, охрана. При хранении материальных носителей персональных данных Компанией соблюдаются условия по обеспечению сохранности персональных данных, исключающие несанкционированный доступ к ним. В частности, документы на бумажных носителях хранятся в папках в надежно запираемых сейфах/шкафах в помещениях Компании, электронные носители хранятся в специально выделенных помещениях, доступ к которым предоставляется работникам в соответствии с исполняемыми должностными обязанностями;
● осуществляется внутренний контроль и аудит соответствия обработки данных 152-ФЗ, Политике, внутренним нормативным документам Компании;
● проводится оценка вреда, который может быть причинен Пользователям в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
● осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
4.3. Компания принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
● определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
● применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные
Правительством Российской Федерации уровни защищенности персональных данных;
● применяются средства защиты информации (антивирусы на устройствах и другие средства);
● ведется учет машинных носителей персональных данных;
● проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
● обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
● устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных (например, установление паролей), а также обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
● осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
5. Обязательства Компании и Пользователя 5.1. Пользователь обязан предоставлять Компании достоверные персональные данные Пользователя, необходимую для использования Веб-ресурса;
5.2. Компания обязана обеспечивать соответствие процессов обработки персональной информации Пользователя требованиям закона.
6. Обращения и запросы Пользователей и уполномоченного органа 6.1. Компания отвечает на запросы или обращения Пользователей или их представителей, или на запросы от государственных надзорных органов относительно обработки персональной информации в порядке и сроки, установленные локальными актами Компании и требованиями законодательства.
6.2. В случае получения запроса (обращения) Пользователя (или его представителя):
●
о наличии персональных данных Пользователя: Компания обязуется ответить на такой запрос, а также предоставить Субъекту персональных данных возможность ознакомления с его персональными данными в течение 10 (десяти) рабочих дней с даты получения запроса. Компания отвечает на запрос Пользователя в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе. Десятидневный срок может быть продлен на пять или менее рабочих дней при условии мотивированного уведомления Пользователя. Пункт 3 статьи 14 152-ФЗ требует, чтобы запрос содержал следующие сведения:
- номер основного документа, удостоверяющего личность субъекта персональных данных (т.е. Пользователя) или его представителя,
- сведения о дате выдачи указанного документа и выдавшем его органе,
- сведения, подтверждающие участие субъекта персональных данных (т.е. Пользователя) в отношениях с оператором (т.е. с Компанией) (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,
- подпись субъекта персональных данных (т.е. Пользователя) или его представителя.
●
с требованием о прекращении обработки персональных данных: Компания обязуется в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных по поручению), за исключением случаев, предусмотренных Законом о персональных данных. Десятидневный срок может быть продлен на пять или менее рабочих дней при условии мотивированного уведомления Пользователя.
●
с отзывом согласия на обработку персональных данных: Компания обязуется, в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва согласия от Пользователя, прекратить обработку персональных данных и уничтожить их. Компания вправе продолжить обработку даже после отзыва в случаях, предусмотренных договором между ней и Пользователем, или в случае если 152-ФЗ и иные законы допускают дальнейшую обработку (к примеру если компания обязан хранить персональные данные Пользователя в силу закона)
●
С требованием уточнить персональные данные: Компания уточняет персональные данные в семидневный срок с даты получения запроса, при условии, что неточность персональных данных подтверждена документами или иными обстоятельствами.
6.3. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных Компания обязуется сообщить в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в сроки установленные законом..
6.4. Компания осуществляет блокирование персональных данных в случаях и в сроки установленные 152-ФЗ. Блокирование — это временная приостановка обработки персональных данных, к примеру приостановка рассылок по адресам электронной почты.
6.5. Обращение или запрос Пользователя или уполномоченного органа могут быть направлены по адресу Компании или по электронной почте
support@flocktory.com.
6.6. Пользователь вправе обратиться повторно в Компанию или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемой персональных данных ранее, чем через 30 (тридцать) дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
6.7. Компания вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пункте выше.
7. Дополнительные условия 7.1. Политика размещена на сайте Компании www.flocktory.com.
7.2. Компания вправе вносить изменения в Политику без уведомления Пользователя. Пользователь обязуется периодически просматривать Политику на предмет любых изменений. Компания информирует Пользователей об изменении Политики путем размещения новой редакции на Веб-ресурсе. Продолжая использовать Вебресурс после размещения новой редакции, Пользователь соглашается с новой редакцией Политики.
7.3. Новая Политика вступает в силу с момента ее размещения на сайте Компании www.flocktory.com, если иное не предусмотрено новой редакцией Политики.
7.4. Если у Пользователя есть какие-либо вопросы по поводу Политики, он может связаться с Компанией по контактным данным, указанным на сайте Компании www.flocktory.com.
Адрес размещения в сети Интернет: www.flocktory.com
Дата публикации: 27.11.2025.
Дата вступления в силу: 27.11.2025