Редакция 7. Утверждена 24 октября 2026 года. Настоящая редакция вступает в силу с даты утверждения и действует до утверждения новой редакции.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных оператором, которым является Индивидуальный предприниматель Шкляр Александр Евгеньевич (далее Оператор), в связи с работой сайта front-sign.ru и деятельностью Оператора (продажа УФ- и DTF-принтеров, лазерных маркеров, печатающих головок, чернил, запчастей и расходных материалов). Политика опубликована в свободном доступе, поскольку сбор персональных данных ведётся через сеть «Интернет» (ст. 18.1 ч. 2 152-ФЗ).

На сайте работает интернет-магазин: заказ оформляется на странице /checkout/, при оформлении покупатель может по своему выбору создать учётную запись. Заказ оплачивается по QR-коду через Систему быстрых платежей на платёжной странице банка Оператора, ООО «Банк Точка», куда сайт переводит покупателя после оформления заказа (оплата подтверждается в приложении банка покупателя, через платёжный модуль сайт не получает реквизиты банковской карты или счёта покупателя), либо банковским переводом на расчётный счёт Оператора по счёту, который Оператор выставляет по запросу покупателя. Заказ доставляется транспортной компанией, которую покупатель указывает в примечании к заказу, либо выдаётся при самовывозе со склада Оператора. Рассылок нет. Кроме того, заявку или вопрос можно оставить через форму на страницах /product/… (кнопка «Купить в один клик») и /contacts/, а также обратиться к Оператору по телефону, по электронной почте или в мессенджерах Max. Обработка на сторонних ресурсах, ссылки на которые встречаются на страницах, настоящей Политикой не регулируется.

Использование сайта само по себе не означает согласия на обработку персональных данных. Согласие выражается отдельным активным действием: отметкой в чекбоксе при оформлении заказа, отметкой в чекбоксе согласия при создании учётной записи покупателя, отметкой в чекбоксе формы заявки либо нажатием кнопки «Показать карту». Само согласие оформлено отдельным документом «Согласие на обработку персональных данных» (ст. 9 ч. 1 152-ФЗ).

Условия использования файлов cookie изложены в документе «Политика использования файлов cookie», который является неотъемлемой частью настоящей Политики.

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Шкляр Александр Евгеньевич
• ИНН: 631815414829, ОГРНИП: 311631820000031
• Адрес: г. Самара, ул. Победы, 81-40
• Электронная почта по вопросам персональных данных: info@front-sign.ru
• Телефон: +7 (499) 390-53-34, сайт: https://front-sign.ru

Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных; после внесения Оператора в реестр операторов регистрационный номер записи указывается в настоящей Политике (ст. 22 ч. 1 152-ФЗ).

Ответственным за организацию обработки персональных данных является сам Индивидуальный предприниматель Шкляр Александр Евгеньевич. Отдельное лицо не назначается, поскольку Оператор действует без образования юридического лица и лично выполняет соответствующие функции (ст. 22.1 152-ФЗ).

3. Основные понятия

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 п. 1 152-ФЗ).
• Обработка: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 п. 3 152-ФЗ).
• Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (ст. 3 п. 11 152-ФЗ).

4. Категории субъектов персональных данных

1. посетители сайта front-sign.ru, в том числе не оформлявшие заказ;
2. покупатели, оформившие заказ на сайте, в том числе создавшие учётную запись покупателя, и указанные ими получатели заказа;
3. лица, оставившие заявку через форму на сайте;
4. лица, обратившиеся по телефону, по электронной почте или в мессенджере;
5. покупатели товаров, с которыми Оператор заключает или исполняет договор купли-продажи товаров.

Специальные категории и биометрические персональные данные Оператор не обрабатывает. Рассылок нет. Оператор не собирает намеренно данные лиц, не достигших восемнадцати лет: заказ оформляет совершеннолетний покупатель, а за несовершеннолетнего согласие даёт его родитель или иной законный представитель (ст. 26 и ст. 28 ГК РФ).

5. Цели обработки, перечень данных и правовые основания

Оператор обрабатывает персональные данные только в перечисленных ниже целях, объём данных не является избыточным по отношению к этим целям (ст. 5 ч. 2 и ч. 5 152-ФЗ).

5.1. Оформление и исполнение заказа в интернет-магазине. Данные: имя, фамилия (необязательно), адрес электронной почты, номер телефона, страна, адрес доставки, почтовый индекс, примечание к заказу (необязательно) (страница /checkout/), состав и сумма заказа, выбранные способы доставки и оплаты, IP-адрес и сведения о браузере (user agent), которые платформа магазина сохраняет в каждом заказе и которые используются только для подтверждения согласия (пункт 5.8), а при оплате банковским переводом также сведения о плательщике и платеже из банковских документов; при оплате по QR-коду также сведения об оплате, которые банк сообщает сайту: номер платежа, сумма, номер заказа и имя покупателя. Цель: заключение и исполнение договора купли-продажи товаров: подтверждение заказа, связь с покупателем по заказу, передача заказа транспортной компании для доставки или выдача заказа при самовывозе, расчёты, в том числе приём оплаты по QR-коду через банк и направление покупателю кассового чека, направление писем о заказе на указанный адрес электронной почты, рассмотрение обращений по заказу. Источник данных: вы сами, сведения об оплате сообщает ООО «Банк Точка». Для оплаты и кассового чека данные передаются получателям, указанным в пункте 7.2. Основания: согласие субъекта персональных данных, выраженное отметкой в чекбоксе при оформлении заказа, и необходимость обработки для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, в том числе для заключения договора по его инициативе (ст. 6 ч. 1 п. 1 и п. 5 152-ФЗ); хранение документов по заказу после его исполнения ведётся для выполнения обязанности, возложенной на Оператора законом (ст. 6 ч. 1 п. 2 152-ФЗ, ст. 23 п. 1 пп. 8 Налогового кодекса РФ). Если заказ оформляется на другого получателя, покупатель подтверждает, что вправе сообщить его имя, телефон и адрес для доставки.

5.2. Учётная запись покупателя. Данные: адрес электронной почты, который служит логином, пароль, имя и контактные данные из заказов, история заказов. Пароль хранится только в виде хеша, сам пароль Оператору неизвестен. Цель: вход в личный кабинет, просмотр своих заказов и их статусов, оформление следующих заказов без повторного ввода данных. Источник данных: вы сами. Основание: согласие субъекта персональных данных, выраженное отметкой в отдельном чекбоксе согласия, который появляется при выборе «Зарегистрировать вас?» на странице оформления заказа (ст. 6 ч. 1 п. 1, ст. 9 ч. 1 152-ФЗ). Учётная запись не обязательна: заказ можно оформить без неё. Удалить учётную запись можно письмом на info@front-sign.ru; данные заказов, которые Оператор обязан хранить по закону, при этом сохраняются в течение срока, указанного в разделе 9.

5.3. Обработка заявки, отправленной через форму на сайте. Данные: имя, номер телефона, адрес электронной почты (необязательно), комментарий (необязательно), сведения о выбранном товаре, фамилия (необязательно), сообщение (состав полей по формам: на странице /product/… (кнопка «Купить в один клик»): имя, номер телефона, адрес электронной почты (необязательно), комментарий (необязательно), сведения о выбранном товаре; на странице /contacts/: имя, фамилия (необязательно), номер телефона, адрес электронной почты (необязательно), сообщение), а также сведения, которые вы сообщаете добровольно при последующем разговоре или переписке. Цель: связь для подтверждения и оформления заказа товара; ответ на обращение и консультация по товарам. Источник данных: вы сами. Основания: согласие субъекта персональных данных, выраженное отметкой в чекбоксе формы, и необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, в том числе для заключения договора по его инициативе (ст. 6 ч. 1 п. 1 и п. 5 152-ФЗ).

5.4. Ответ на обращение, подготовка, заключение и исполнение договора купли-продажи товаров. Данные: имя, номер телефона, адрес электронной почты, содержание обращения и переписки, а также сведения, которые вы сообщаете добровольно. Источник данных: вы сами. Обращения поступают вне сайта: по телефону, на электронную почту и в мессенджерах Max. Основания: необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, в том числе для заключения договора по его инициативе, а для обращений, не связанных с договором купли-продажи товаров, законные интересы Оператора по ответу на обращение, при которых права и свободы субъекта персональных данных не нарушаются: данные используются только для ответа (ст. 6 ч. 1 п. 5 и п. 7 152-ФЗ). Если вы пишете в мессенджер, переписка обрабатывается также владельцем этого сервиса как самостоятельным оператором на условиях его политики.

5.5. Защита сайта от DDoS-атак. Данные: IP-адрес, технические параметры запроса и служебные файлы cookie системы защиты. Каждый запрос к сайту до того, как его обработает сайт, автоматически проверяет система защиты от DDoS-атак, входящая в платформу виртуального хостинга, которой Оператор пользуется по договору (раздел 7); технологию защиты в составе платформы хостинг-провайдер предоставляет вместе со своим партнёром, сервисом DDoS-Guard. Проверка нужна только для того, чтобы отсечь атаки и пропустить к сайту обычных посетителей. Основание: обработка необходима для законных интересов Оператора по защите сайта и его посетителей от атак, права и свободы субъекта персональных данных при этом не нарушаются: сведения только технические, личность по ним Оператор не устанавливает (ст. 6 ч. 1 п. 7 152-ФЗ). Согласие для этой цели не запрашивается: защита работает до показа сайта.

5.6. Показ карты на странице сайта по вашему нажатию. Данные: IP-адрес, сведения о браузере и устройстве, которые при загрузке карты получает ООО «Яндекс»; после загрузки сервис может установить свои файлы cookie. До нажатия кнопки «Показать карту» карта не загружается и к сервису Яндекс Карты с сайта ничего не передаётся. Основание: ваше согласие, выраженное нажатием этой кнопки (ст. 6 ч. 1 п. 1, ст. 9 ч. 1 152-ФЗ). Получатель указан в разделе 7.

5.7. Ссылки на видеозаписи о товарах Оператора. Видеозаписи на сайте не встраиваются: на страницах размещены пояснение и кнопка-ссылка «Открыть видео на YouTube» или «Открыть видео на Rutube», ведущая на сторонний сайт. Пока вы не перешли по ссылке, сайт Оператора никаких данных владельцам этих видеосервисов не передаёт и файлы cookie этих сервисов не устанавливает. После перехода вы находитесь на стороннем сайте, где обработку ведёт его владелец по своей политике; настоящей Политикой она не регулируется, и Оператор персональные данные для этой цели не обрабатывает.

5.8. Подтверждение факта получения согласия. Для заказа данные: отметка о согласии, дата и время оформления заказа, IP-адрес и сведения о браузере (user agent), которые платформа магазина сохраняет в каждом заказе, и номер редакции документов; они сохраняются в самом заказе в базе данных сайта. Отметка о согласии на ведение учётной записи с датой, временем, IP-адресом и номером редакции сохраняется в заказе и в данных учётной записи. Основание: обязанность Оператора доказать наличие согласия субъекта персональных данных на обработку его персональных данных (ст. 9 ч. 3 152-ФЗ). Для заявки с сайта данные: содержание формы вместе с отметкой о согласии и сведения об отправке, которые фиксируются так: для формы на странице /product/… (кнопка «Купить в один клик»): дата, время, IP-адрес и страница отправки в письме-уведомлении; для формы на странице /contacts/: дата и время, IP-адрес, сведения о браузере и страница сохраняются вместе с записью формы в базе данных сайта. Заявки поступают: с формы на странице /product/… (кнопка «Купить в один клик») на электронную почту Оператора; с формы на странице /contacts/ на электронную почту Оператора и в базу данных сайта. Основание: обязанность Оператора доказать наличие согласия субъекта персональных данных на обработку его персональных данных (ст. 9 ч. 3 152-ФЗ). При первом нажатии кнопки «Показать карту» сайт устанавливает файл cookie stb_cid со случайным идентификатором и записывает в журнал согласий действие «карта», номер редакции документов, адрес страницы, дату и время. Журнал хранится в базе данных сайта на сервере ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» в Российской Федерации. IP-адрес и сведения о браузере в журнал не записываются. Идентификатор не связан с заказами, заявками и обращениями; по вашему запросу Оператор находит записи по значению stb_cid, которое вы сообщаете из своего браузера. Цель: подтверждение согласия на загрузку карты (ст. 9 ч. 1 и ч. 3 152-ФЗ). Оператор хранит предыдущие редакции Политики, Согласия и Политики использования файлов cookie с датами утверждения и предоставляет их по запросу субъекта персональных данных: действовавшая редакция определяется по её номеру в записи журнала, для заказа по номеру редакции в заказе, а для заявки по дате и времени отправки формы.

6. Порядок и условия обработки

Обработка ведётся смешанным способом, с использованием средств автоматизации и без них, с передачей данных по сети «Интернет». Совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 7, блокирование, удаление, уничтожение (ст. 3 п. 3 152-ФЗ).

Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки Оператором не принимаются (ст. 16 ч. 1 152-ФЗ).

Предоставление данных при оформлении заказа добровольно. Обязательные поля отмечены на странице оформления заказа: без них заказ невозможно подтвердить, оплатить и передать покупателю, поэтому он не будет оформлен. Предоставление данных в форме заявки добровольно. Эти данные необходимы для связи с вами по заявке, при отказе их предоставить заявка не может быть обработана. Предоставление данных при обращении добровольно. Для ответа достаточно имени и номера телефона либо адреса электронной почты, остальные сведения вы сообщаете по своему усмотрению. Без контактных данных ответить на обращение невозможно. Данных сверх необходимых Оператор не требует и не вправе отказать вам в заключении, исполнении, изменении или расторжении договора из-за отказа предоставить персональные данные, за исключением случаев, когда их предоставление предусмотрено законом или непосредственно связано с исполнением договора. На устное требование Оператор отвечает незамедлительно в устной форме, на письменное требование отвечает в письменной форме в течение 7 дней, сообщая конкретные причины и правовые основания, по которым без определённых данных договор невозможно заключить, исполнить, изменить или расторгнуть (ст. 5 ч. 5 152-ФЗ, п. 4 ст. 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для целей рекламы, круг получателей ограничен перечисленными ниже лицами.

7.1. Сервисы, на которых размещены сайт и электронная почта Оператора

Оператор пользуется этими сервисами по договору с их владельцами и остаётся оператором размещённых в них персональных данных; данные находятся в них в объёме, необходимом для работы сайта и почты.

• ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» (ИНН 7810981481, ОГРН 1237800077998, Россия, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, помещение 302): платформа виртуального хостинга, на которой на основании лицензионного договора на использование платформы виртуального хостинга (публичная оферта) размещены сайт и его базы данных, а также электронная почта Оператора; серверы находятся в Российской Федерации, г. Санкт-Петербург (ст. 18 ч. 5 152-ФЗ); с почтового сервера платформы сайт отправляет покупателю письма о заказе. В платформу входит система защиты от DDoS-атак, технологию которой хостинг-провайдер предоставляет вместе со своим партнёром, сервисом DDoS-Guard: она проверяет каждый запрос к сайту по IP-адресу посетителя, техническим параметрам запроса и служебным файлам cookie, перечисленным в Политике использования файлов cookie. Адрес, по которому открывается сайт, принадлежит сети хостинг-провайдера в Российской Федерации; соединения с сайтом принимаются и проверяются системой защиты в Российской Федерации. Помимо служебных сведений и учётных данных администратора, база данных сайта содержит заказы интернет-магазина и учётные записи покупателей, записи формы заявки на странице /contacts/ и журнал согласий из пункта 5.8; иные персональные данные посетителей в ней не накапливаются.
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79), сервис Почта Mail.ru: на условиях пользовательского соглашения сервиса Почта Mail в сервисе находится почтовый ящик Оператора front-sign@mail.ru, который указан на сайте; на него поступают письма покупателей и других лиц, написавших на этот адрес.

7.2. Сторонние сервисы и иные получатели персональных данных

• ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, Россия, 119021, г. Москва, ул. Льва Толстого, д. 16): сервис Яндекс Карты. Карта загружается только по нажатию кнопки «Показать карту», и тогда компания получает IP-адрес, сведения о браузере и устройстве и может установить свои файлы cookie. Компания определяет цели и способы обработки самостоятельно на условиях yandex.ru/legal/confidential (ст. 9 ч. 1 152-ФЗ).
• ООО «Банк Точка» (ИНН 9721194461, ОГРН 1237700005157, Россия, 109044, г. Москва, 3-й Крутицкий пер., д. 11, помещ. 7Н, универсальная лицензия Банка России № 3545 от 03.02.2023): при оплате заказа по QR-коду через Систему быстрых платежей сайт передаёт на платёжную страницу банка имя и фамилию покупателя, адрес электронной почты, номер телефона, номер и сумму заказа и состав заказа (наименования, цены, количество и сумма по каждой позиции, ставка НДС, стоимость доставки, если она есть), а при открытии этой страницы банк получает также IP-адрес и сведения о браузере покупателя; банк принимает оплату и сообщает сайту её результат. Для совершения перевода эти данные может получить также АО «Точка» (ИНН 9705120864, ОГРН 1187746637143, Россия, 119002, г. Москва, пер. Староконюшенный, д. 10), оператор Информационной системы «Точка», через которую банк взаимодействует с клиентами. Данные передаются с вашего согласия, данного при оформлении заказа, и для исполнения договора купли-продажи (ст. 6 ч. 1 п. 1 и п. 5, ст. 9 ч. 1 152-ФЗ); получатели обрабатывают их для перевода денежных средств на условиях своих документов. Оплату вы подтверждаете в приложении своего банка, через платёжный модуль сайт не получает реквизиты банковской карты или счёта покупателя.
• ООО «ЦИБ» (ИНН 1655439168, ОГРН 1201600042335, Россия, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7), оператор сервиса облачной кассы «Чеки» для клиентов ООО «Банк Точка»: по сведениям банка об оплате получает адрес электронной почты или номер телефона для чека, наименования, цены и количество товаров и сумму оплаты, формирует кассовый чек и направляет его вам в электронной форме на указанный адрес электронной почты или номер телефона (ст. 1.2 п. 5 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»). Данные обрабатываются с вашего согласия, данного при оформлении заказа, для оказания Оператору услуги облачной кассы на условиях договора о предоставлении Сервиса «Чеки» в редакции от 14.09.2026 (ст. 6 ч. 1 п. 1, ст. 9 ч. 1 152-ФЗ).
• Оператор фискальных данных, с которым работает ООО «ЦИБ», и налоговый орган: кассовый чек содержит адрес электронной почты или номер телефона, на который он направлен, и в составе фискальных данных поступает оператору фискальных данных, а через него в налоговый орган. Эта передача предусмотрена законом (ст. 6 ч. 1 п. 2 152-ФЗ, ст. 1.2 п. 6 и ст. 4.7 п. 1 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»).
• Транспортная компания, которую покупатель указывает в примечании к заказу: для доставки заказа получает имя и фамилию получателя, номер телефона, адрес доставки и сведения о грузе. Транспортная компания обрабатывает эти данные как самостоятельный оператор для исполнения договора перевозки, выгодоприобретателем по которому является получатель, на условиях своей политики; конкретную компанию выбирает сам покупатель (ст. 6 ч. 1 п. 5 152-ФЗ).

7.3. Государственные органы

Персональные данные могут быть предоставлены государственным органам, суду, органам следствия и дознания по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ).

8. Трансграничная передача и локализация баз данных

Трансграничная передача персональных данных Оператором не осуществляется. Иностранных получателей персональных данных нет, иностранные сервисы веб-аналитики, карт и шрифтов на сайте не используются, шрифты размещены на сервере Оператора, видеозаписи на страницах не встраиваются, а ссылки на сайты YouTube и Rutube данные с сайта Оператора не передают. Уведомление о намерении осуществлять трансграничную передачу не требуется, поскольку такая передача не производится (ст. 12 ч. 3 152-ФЗ).

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сайт и его базы данных размещены на серверах ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» (ст. 18 ч. 5 152-ФЗ).

9. Сроки обработки и хранения

Данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (ст. 5 ч. 7 152-ФЗ).

• Заказы: данные заказа обрабатываются для его исполнения и рассмотрения требований по товару. Данные заказа, который не был исполнен (отменён, не оплачен или не подтверждён), удаляются не позднее 3 лет с даты его оформления; если по такому заказу поступала и возвращалась оплата, сведения о платеже и его возврате хранятся 5 лет, считая с 1 января года, следующего за годом возврата. Контактные данные (адрес электронной почты, номер телефона, адрес доставки, примечание к заказу), IP-адрес и сведения о браузере удаляются из заказа не позднее 3 лет после его исполнения (общий срок исковой давности, ст. 196 ГК РФ), а сведения, необходимые для исчисления и уплаты налогов (имя покупателя, состав, сумма и дата заказа, способ оплаты, сведения о плательщике и платеже), хранятся 5 лет, считая с 1 января года, следующего за годом исполнения заказа (ст. 23 п. 1 пп. 8 Налогового кодекса РФ), после чего уничтожаются. Отзыв согласия не прекращает обработку данных заказа, необходимую для исполнения договора купли-продажи (доставка, расчёты, рассмотрение требований по товару), которая ведётся на основании ст. 6 ч. 1 п. 5 152-ФЗ, и хранение сведений для налогового учёта на основании ст. 6 ч. 1 п. 2 152-ФЗ; иная обработка данных заказа после отзыва прекращается (ст. 9 ч. 2 152-ФЗ).
• Учётная запись покупателя: до её удаления по вашему запросу или до отзыва согласия; после удаления учётной записи данные заказов хранятся по правилу предыдущего пункта.
• Заявки, обращения и переписка: до достижения цели обработки, но не дольше 3 лет с даты последнего обращения; срок определён исходя из общего срока исковой давности (ст. 196 ГК РФ). При отзыве согласия на обработку заявки и отсутствии иного правового основания данные уничтожаются в срок не более 30 дней (ст. 21 ч. 5 152-ФЗ). Обработку обращения вне сайта Оператор прекращает по вашему требованию (ст. 21 ч. 5.1 152-ФЗ).
• Данные для защиты сайта от DDoS-атак: служебные файлы cookie системы защиты хранятся в вашем браузере до 1 года (__ddg1_) и около 20 минут (__ddg8_, __ddg9_, __ddg10_); журналы запросов системы защиты Оператору недоступны, Оператор их не получает и не хранит.
• Файл cookie stb_cid: устанавливается при первом нажатии кнопки «Показать карту», хранится 1 год.
• Записи журнала согласий: 3 года с даты записи, затем автоматическое удаление. Срок определён исходя из общего срока исковой давности (ст. 196 ГК РФ).

По достижении целей обработки или при утрате необходимости в их достижении Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом (ст. 21 ч. 4 152-ФЗ).

10. Права субъекта персональных данных

Вы имеете право на получение сведений об обработке ваших персональных данных: о факте обработки, её основаниях и целях, применяемых способах, о наименовании и месте нахождения Оператора, о лицах, имеющих доступ к данным или получающих их по поручению Оператора, о перечне обрабатываемых данных и источнике их получения, о сроках обработки, об осуществлённой или предполагаемой трансграничной передаче данных, о способах исполнения Оператором обязанностей, установленных статьёй 18.1, и о порядке осуществления ваших прав (ст. 14 ч. 1 и ч. 7 152-ФЗ).

Вы вправе требовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также принимать предусмотренные законом меры по защите своих прав (ст. 14 ч. 1 152-ФЗ).

Вы вправе в любой момент отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ), а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (ст. 17 ч. 1 152-ФЗ).

11. Отзыв согласия

Согласие отзывается письмом на info@front-sign.ru с темой «Отзыв согласия на обработку персональных данных» либо письменным заявлением по адресу Оператора. Укажите имя и номер телефона или адрес электронной почты, которые вы сообщали при оформлении заказа, при подаче заявки или при обращении, чтобы Оператор мог идентифицировать ваши данные (ст. 9 ч. 2 152-ФЗ).

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное правовое основание обработки и если иное не предусмотрено договором, стороной которого является субъект персональных данных (ст. 21 ч. 5 152-ФЗ).

12. Ответы на запросы, уточнение и уничтожение данных

Сведения об обработке предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления (ст. 20 ч. 1 152-ФЗ).

При подтверждении факта неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ст. 21 ч. 2 152-ФЗ).

Если вы представили сведения, подтверждающие, что ваши персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий 7 рабочих дней со дня представления этих сведений (ст. 20 ч. 3 152-ФЗ).

Об изменениях, внесённых в ваши персональные данные, и о предпринятых мерах Оператор уведомляет вас или вашего представителя, а также принимает разумные меры для уведомления третьих лиц, которым ваши персональные данные были переданы. То же правило Оператор применяет при уничтожении данных по вашему обращению (ст. 20 ч. 3 152-ФЗ).

При обращении субъекта персональных данных с требованием о прекращении обработки его персональных данных Оператор прекращает обработку (обеспечивает её прекращение лицом, действующим по поручению) в срок, не превышающий 10 рабочих дней с даты получения требования; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления. Исключением являются случаи, когда обработка обязательна по закону или необходима для исполнения договора с субъектом персональных данных (ст. 21 ч. 5.1 152-ФЗ). Оператор дополнительно принимает на себя обязательство исполнять устное требование о прекращении обработки незамедлительно, если это технически возможно.

При выявлении неправомерной обработки персональных данных при вашем обращении или по запросу вашего представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые данные, относящиеся к вам. При выявлении неточных данных Оператор блокирует их с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц (ст. 21 ч. 1 152-ФЗ).

При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также этот орган (ст. 21 ч. 3 152-ФЗ).

Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке также выгрузкой из журнала регистрации событий в информационной системе, по требованиям к подтверждению уничтожения персональных данных, установленным уполномоченным органом по защите прав субъектов персональных данных (ст. 21 ч. 7 152-ФЗ).

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 ч. 1 152-ФЗ).

Оператор лично осуществляет функции ответственного за организацию обработки и издал настоящую Политику (ст. 18.1 ч. 1, ст. 22.1 152-ФЗ).

Практически применяются: ограничение круга лиц, имеющих доступ к заказам, заявкам, обращениям и переписке, защищённое соединение HTTPS при передаче данных при оформлении заказа и с форм, хранение паролей учётных записей покупателей только в виде хеша, защита сайта от DDoS-атак, парольная защита панели управления сайтом, хостингом и почтовыми ящиками, хранение данных на серверах в Российской Федерации, резервное копирование, удаление данных по истечении сроков хранения. Перечисленные меры соответствуют характеру обрабатываемых персональных данных и уровню возможного вреда (ст. 19 ч. 1, ст. 18.1 ч. 1 152-ФЗ).

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику, действующая редакция доступна по адресу https://front-sign.ru/politika-konfidenczialnosti/. При изменении сведений, содержащихся в уведомлении об обработке персональных данных, Оператор информирует об этом уполномоченный орган (ст. 22 ч. 7 152-ФЗ).

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.