Политика обработки персональных данных

1. Общие положения

Политика описывает, как сайт Fiori обрабатывает и защищает персональные данные посетителей.

Нормативная база по состоянию на 13.08.2026: Федеральный закон № 152-ФЗ в редакции от 26.07.2026 (статьи 5, 6, 9, 18, 18.1, 19, 21 и 22), статья 13.11 КоАП РФ в редакции от 26.07.2026 и статья 18 Федерального закона № 38-ФЗ в редакции от 29.12.2025.

Оператор: [ЗАПОЛНИТЬ: полное наименование организации или ФИО оператора]; статус: [ЗАПОЛНИТЬ: ООО, ИП или физическое лицо]; ИНН: [ЗАПОЛНИТЬ: ИНН оператора]; ОГРН/ОГРНИП: [ЗАПОЛНИТЬ: ОГРН или ОГРНИП, если применимо].

Адрес: [ЗАПОЛНИТЬ: адрес оператора]. Email для обращений субъектов: [ЗАПОЛНИТЬ: email для обращений субъектов персональных данных]. Запись в реестре операторов: [ЗАПОЛНИТЬ: номер записи в реестре операторов персональных данных, если применимо].

2. Цели обработки

• ответить на обращение посетителя и уточнить детали заказа или мероприятия;
• подготовить предложение, согласовать заказ и исполнить договор по инициативе посетителя;
• защитить сайт и обращения от злоупотреблений, подтвердить получение согласия и выполнить требования закона.

Контакты для ответа не используются для рекламных рассылок. Для рекламы потребуется отдельное предварительное, необязательное и доказуемое согласие.

3. Состав персональных данных

Через форму могут обрабатываться имя, номер телефона и текст комментария, а также технические сведения, необходимые для безопасной работы формы и подтверждения согласия, после включения российского обработчика.

Не указывайте в комментарии сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, биометрические данные, данные документов и другую избыточную информацию.

4. Правовые основания

Основаниями являются отдельное согласие субъекта персональных данных, действия по просьбе субъекта до заключения договора и исполнение договора, а также обязанности оператора, прямо установленные законом. Каждая цель применяется только при наличии подходящего основания.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

6. Передача, локализация и защита

Код сайта не загружает Google Fonts, аналитику и иные необязательные внешние сервисы. Передача обработчику допустима только после определения его роли, оформления поручения обработки и отражения получателя в документах.

Первичная запись данных граждан РФ должна происходить в базе данных в России. Подтверждённое место базы: [ЗАПОЛНИТЬ: подтверждённое место первичной записи базы данных в РФ].

Оператор применяет правовые, организационные и технические меры, соразмерные рискам: ограничение доступа, учёт действий, резервное копирование, обновление компонентов, реагирование на инциденты и контроль сроков удаления.

7. Сроки обработки и хранения

Срок хранения обращений и доказательств согласия: [ЗАПОЛНИТЬ: срок хранения обращений и доказательств согласия]. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания или по законному требованию. После этого данные уничтожаются в порядке и сроки, установленные законом и документами оператора.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

9. Отзыв согласия и удаление данных

Направьте запрос на email [ЗАПОЛНИТЬ: email для обращений субъектов персональных данных] или по адресу [ЗАПОЛНИТЬ: адрес оператора]. Укажите способ связи и сведения, позволяющие найти обращение; оператор может соразмерно подтвердить личность заявителя. Отзыв не отменяет обработку, для которой после проверки остаётся самостоятельное законное основание.

10. Обновление политики

До добавления новых полей, аналитики, CRM, мессенджера, рассылки или иностранного получателя оператор заново оценивает цели и основания, обновляет документы и при необходимости получает отдельные согласия. Актуальная редакция публикуется по этому адресу.