firmuna

Политика обработки персональных данных

Политика конфиденциальности Пользовательское соглашение Политика использования cookie

Редакция:

1.0

Дата принятия:

17 мая 2026 года

Дата вступления в силу:

31 мая 2026 года

Оператор персональных данных:

ИП Сат Шурумаа Хаяа-Хереловна

ОГРНИП:

323080000006931

ИНН:

171703632010

Адрес для корреспонденции:

359122, Республика Калмыкия, Кетченеровский район, п. Тугтун, ул. Октябрьская, д. 22

Контакт по вопросам ПДн (DPO):

dpo@firmuna.ru

1. Общие положения и термины

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в т. ч. с учётом поправок, внесённых Федеральным законом от 31.07.2023 № 408-ФЗ — в части применения рекомендательных технологий), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», подзаконными актами Роскомнадзора, ФСТЭК и ФСБ России в области защиты персональных данных и иными нормативными правовыми актами РФ.

1.2. Политика определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Сат Шурумаа Хаяа-Хереловна (ОГРНИП 323080000006931, далее — «Оператор») при использовании Пользователями сервиса firmuna, доступного по адресу https://firmuna.ru, а также мобильных приложений firmuna для iOS и Android (далее совместно — «Сервис»).

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его ПДн в соответствии с ней. При несогласии с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.4. Действие настоящей Политики распространяется на любую информацию, которую Оператор может получить о Пользователе во время использования Сервиса. Политика не применяется к сторонним сайтам и сервисам, на которые Пользователь может перейти по ссылкам, размещённым в Сервисе (в том числе по партнёрским ссылкам на сайты ритейлеров). Оператор не несёт ответственности за политику обработки ПДн таких сторонних ресурсов.

1.5. В настоящей Политике используются следующие термины:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 п. 1 152-ФЗ).
• Оператор — индивидуальный предприниматель Сат Шурумаа Хаяа-Хереловна, организующая и осуществляющая обработку ПДн в собственных целях и в собственном интересе.
• Пользователь — физическое лицо, осуществляющее доступ к Сервису, в том числе зарегистрированное в Сервисе либо использующее Сервис без регистрации.
• Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без таковых (ст. 3 п. 3 152-ФЗ).
• Обработчик — лицо, обрабатывающее ПДн по поручению Оператора на основании договора, содержащего условия о защите ПДн (ст. 6 ч. 3 152-ФЗ).
• Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его ПДн в указанных целях.
• Партнёрская сеть — организация, осуществляющая учёт и оплату комиссионного вознаграждения Оператору за переходы Пользователей на сайты ритейлеров через размещённые в Сервисе ссылки.
• Ритейлер — продавец товаров, цены и предложения которого агрегируются Сервисом для предоставления Пользователю.

1.6. Политика подлежит свободному доступу неограниченному кругу лиц по адресу https://firmuna.ru/privacy в соответствии с требованием ч. 2 ст. 18.1 152-ФЗ.

2. Правовые основания обработки ПДн

2.1. Оператор обрабатывает ПДн на основании одного или нескольких из следующих правовых оснований, предусмотренных ст. 6 ч. 1 152-ФЗ:

• Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации в Сервисе, обработки данных профиля, истории поиска, направления маркетинговых уведомлений и иных целей, требующих явного согласия;
• Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — для предоставления функционала Сервиса в рамках Пользовательского соглашения, размещённого по адресу https://firmuna.ru/terms;
• Обработка во исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового учёта получаемых комиссионных вознаграждений (НК РФ), ведения журнала действий пользователей (п. 10 Приказа ФСТЭК России № 21 от 18.02.2013), реакции на запросы уполномоченных государственных органов;
• Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ) — для предотвращения мошенничества, защиты Сервиса от автоматизированных атак, обеспечения информационной безопасности.

2.2. Согласие Пользователя на обработку ПДн оформляется при регистрации в Сервисе путём активного действия — проставления отметок в чекбоксах «Я принимаю Пользовательское соглашение» и «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». По умолчанию указанные отметки не проставлены. Текст согласия на обработку ПДн доступен по адресу https://firmuna.ru/consent.

2.3. Согласие на получение маркетинговых уведомлений (push-уведомления о падении цены, email-рассылки о новых функциях, информация о специальных предложениях) запрашивается отдельно как самостоятельное действие Пользователя в Разделе «Настройки → Уведомления». По умолчанию маркетинговые согласия отключены (opt-in). Пользователь вправе в любой момент отозвать согласие на получение маркетинговых сообщений в том же разделе.

2.4. Передача ПДн каждому из обработчиков, указанных в разделе 7 настоящей Политики, осуществляется на основании отдельного согласия Пользователя в соответствии со ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025).

3. Категории субъектов и состав обрабатываемых ПДн

3.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• Зарегистрированные Пользователи — физические лица, прошедшие процедуру регистрации в Сервисе и создавшие учётную запись;
• Незарегистрированные посетители — физические лица, использующие Сервис без регистрации (анонимный поиск и просмотр товаров);
• Лица, обратившиеся к Оператору — физические лица, направившие обращение в адрес Оператора по контактным данным, указанным в настоящей Политике.

3.2. Оператор обрабатывает следующие категории ПДн, объединённые в группы:

Группа	Состав данных	Источник получения
Идентификационные данные	Адрес электронной почты, номер мобильного телефона (опционально), имя, отчество (опционально), фамилия (опционально)	Регистрационная форма; форма обращения
Данные профиля	Дата рождения, пол, город (геопозиция-город), изображение профиля (аватар)	Раздел «Профиль» в Сервисе; самостоятельное предоставление Пользователем
Поведенческие данные	История поисковых запросов (при включённой опции), список товаров «Избранное», список товаров для сравнения, история переходов по партнёрским ссылкам	Действия Пользователя в Сервисе
Технические данные	IP-адрес (обрабатывается в хэшированном виде), идентификатор сессии, идентификатор cookie, тип и версия устройства, тип и версия браузера, тип и версия операционной системы, разрешение экрана, временная зона, языковые настройки	Автоматический сбор при доступе к Сервису
Геолокационные данные	Приблизительная геопозиция Пользователя на уровне города (для поиска ближайших магазинов и пунктов выдачи)	Опциональное разрешение геолокации в браузере или мобильном приложении
Данные платежей	Оператор не собирает данные банковских карт. Все операции по списанию средств производятся на сайтах ритейлеров после перехода Пользователя по партнёрской ссылке.	—

3.3. Оператор не обрабатывает следующие категории ПДн:

• Специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимость) — ст. 10 152-ФЗ;
• Биометрические ПДн (отпечатки пальцев, изображение лица как биометрия, голосовые данные для идентификации) — ст. 11 152-ФЗ;
• Сведения о доходах и имуществе, кроме как опосредованно через статистику покупок Пользователя по партнёрским ссылкам;
• Паспортные данные.

3.4. В соответствии с принципом минимизации, закреплённым в ст. 5 ч. 5 152-ФЗ, объём собираемых ПДн ограничен данными, необходимыми и достаточными для достижения заявленных в разделе 4 настоящей Политики целей обработки.

4. Цели обработки и принципы

4.1. Оператор обрабатывает ПДн исключительно в следующих заранее определённых, законных и конкретных целях:

1. Регистрация и аутентификация Пользователя в Сервисе, восстановление доступа к учётной записи, обеспечение защиты учётной записи от несанкционированного доступа (двухфакторная аутентификация по запросу Пользователя).
2. Предоставление функционала Сервиса: поиск товаров по каталогу, агрегация и сравнение цен на товары среди ритейлеров, сохранение Пользователем избранных товаров и составление списков сравнения, поиск ближайших магазинов и пунктов выдачи на основе геолокации, переход на сайты ритейлеров через партнёрские ссылки.
3. Информирование Пользователя о действиях с учётной записью (изменение пароля, вход с нового устройства, удаление учётной записи) — направление уведомлений на адрес электронной почты и/или номер телефона, указанные при регистрации.
4. Информирование Пользователя об изменении цены на товары, добавленные Пользователем в «Избранное» (только при наличии явного согласия в настройках уведомлений).
5. Маркетинговое информирование Пользователя о новых функциях Сервиса, специальных предложениях, опросах и иных коммуникациях рекламного характера (только при наличии явного отдельного согласия Пользователя).
6. Учёт партнёрских переходов на сайты ритейлеров для расчёта и получения комиссионного вознаграждения от партнёрских сетей.
7. Обеспечение информационной безопасности Сервиса: предотвращение мошеннических действий, защита от автоматизированных атак, расследование инцидентов информационной безопасности.
8. Выполнение требований законодательства РФ в области налогового учёта, ведения журнала действий Пользователей (п. 10 Приказа ФСТЭК России № 21 от 18.02.2013, в развитие ст. 19 152-ФЗ), реагирования на запросы уполномоченных государственных органов в установленном законом порядке.
9. Анализ функционирования Сервиса в обезличенном виде с целью улучшения качества и развития функционала Сервиса.

4.2. Оператор соблюдает следующие принципы обработки ПДн, закреплённые в ст. 5 152-ФЗ: законность и справедливость; ограниченность обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обработка ПДн в которых осуществляется в несовместимых между собой целях; соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки; точность, достаточность и при необходимости актуальность ПДн; хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5. Способы и место обработки ПДн

5.1. Способы обработки ПДн: Оператор обрабатывает ПДн смешанным способом — как с использованием средств автоматизации (информационных систем), так и без использования средств автоматизации.

5.2. Перечень действий с ПДн, совершаемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Место обработки ПДн: вся обработка ПДн осуществляется на серверах и в базах данных, размещённых на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ. Используется инфраструктура ООО «Яндекс.Облако» (ИНН 7704458262), регион размещения — ru-central1.

5.4. Резервные копии ПДн хранятся в объектном хранилище ООО «Яндекс.Облако» в регионе ru-central1 в зашифрованном виде с применением технологии Object Lock в режиме Compliance (на 5 лет для журнала действий, в соответствии с требованиями п. 10 Приказа ФСТЭК России № 21 от 18.02.2013 и в развитие ст. 19 152-ФЗ).

6. Сроки обработки и хранения ПДн

6.1. Сроки обработки и хранения ПДн определяются достижением целей обработки и требованиями законодательства РФ.

Категория данных	Срок хранения	Основание
Учётная запись Пользователя (профиль, контакты, настройки)	До удаления учётной записи Пользователем либо до отзыва согласия на обработку ПДн	Согласие субъекта ПДн
Журнал действий Пользователей (audit log)	5 лет с момента совершения действия, с последующим уничтожением	П. 10 Приказа ФСТЭК России № 21 от 18.02.2013 (учёт фактов несанкционированного доступа); меры по обеспечению безопасности по ст. 19 152-ФЗ
История переходов по партнёрским ссылкам, документы расчётов с партнёрскими сетями	5 лет с момента совершения операции (с 1 января года, следующего за годом последнего использования)	Ст. 23 ч. 1 п. 8 НК РФ; ст. 29 ч. 1 Федерального закона № 402-ФЗ «О бухгалтерском учёте»
Логи доступа к Сервису (хэшированные)	6 месяцев	Безопасность информационной системы
История поисковых запросов Пользователя	До удаления Пользователем через настройки приватности либо до удаления учётной записи	Согласие субъекта ПДн
Резервные копии данных	30 дней (горячие копии), 90 дней (холодные копии)	Резервирование на случай восстановления

6.2. По истечении сроков хранения ПДн уничтожаются либо обезличиваются способом, исключающим возможность их восстановления, в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных». По факту уничтожения составляется акт об уничтожении ПДн установленной формы, хранящийся у Оператора 3 года.

6.3. При удалении учётной записи Пользователем ПДн обрабатываются в порядке, описанном в разделе 9.4 настоящей Политики.

7. Передача ПДн третьим лицам и обработчикам

7.1. Оператор привлекает обработчиков для обработки ПДн по поручению Оператора на основании договоров, содержащих условия о соблюдении конфиденциальности и защите ПДн в соответствии с требованиями ч. 3 ст. 6 152-ФЗ. На момент вступления настоящей Политики в силу к обработке ПДн привлечён следующий обработчик:

Обработчик	Цель привлечения	Передаваемые ПДн	Юрисдикция
ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, г. Москва, ул. Льва Толстого, д. 16	Хостинг информационной системы и хранение данных	Все обрабатываемые ПДн в зашифрованном виде	РФ

7.2. При привлечении новых обработчиков (например, для рассылки SMS-кодов, email-уведомлений, картографических сервисов, расчёта партнёрских переходов) Оператор обновляет настоящую Политику с указанием наименования, ИНН и места нахождения нового обработчика не менее чем за 10 рабочих дней до начала передачи ПДн и направляет в Роскомнадзор информационное письмо об изменении сведений в порядке ст. 22 ч. 7 152-ФЗ. Актуальный перечень обработчиков всегда доступен в действующей редакции настоящей Политики.

7.3. Оператор может передавать ПДн уполномоченным государственным органам в случаях, прямо предусмотренных законодательством РФ (по запросу суда, прокуратуры, следственных органов, иных уполномоченных органов в установленном законом порядке).

7.4. Оператор не осуществляет продажу ПДн третьим лицам, не передаёт ПДн в коммерческих рекламных целях и не использует ПДн для построения профилирующих моделей третьих лиц.

7.5. В соответствии со ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025) передача ПДн каждому привлечённому обработчику осуществляется на основании отдельного согласия Пользователя с указанием конкретного получателя и цели передачи, оформленного отдельным документом при регистрации в Сервисе.

8. Трансграничная передача ПДн

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Вся инфраструктура обработки ПДн, включая основные и резервные дата-центры, расположена исключительно на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

8.2. Все обработчики, привлекаемые Оператором, являются российскими юридическими лицами и осуществляют обработку ПДн на территории РФ.

8.3. В случае возникновения необходимости трансграничной передачи ПДн в будущем, Оператор уведомит Роскомнадзор в порядке, установленном ст. 12 152-ФЗ, и обновит настоящую Политику не менее чем за 30 календарных дней до начала такой передачи.

9. Права субъекта персональных данных

Пользователь имеет следующие права в отношении своих ПДн, гарантированные главой 3 152-ФЗ:

9.1. Право на получение информации (ст. 14 152-ФЗ)

Пользователь имеет право получить от Оператора информацию о том, обрабатываются ли его ПДн, перечень обрабатываемых ПДн, цели и сроки их обработки, перечень обработчиков, которым передаются ПДн, и иные сведения, предусмотренные ч. 7 ст. 14 152-ФЗ. Запрос направляется на адрес Оператора, указанный в разделе 17 настоящей Политики. Оператор обязан предоставить ответ в течение 10 рабочих дней с даты получения запроса.

9.2. Право на получение копии данных в машиночитаемом формате (право на переносимость)

Пользователь имеет право получить полный экспорт обрабатываемых о нём ПДн в машиночитаемом формате (JSON) через интерфейс Сервиса в Разделе «Настройки → Конфиденциальность → Получить копию данных». Срок предоставления копии — до 10 рабочих дней (фактически — несколько секунд при автоматизированной обработке). Квота на запросы — 1 запрос в 30 календарных дней.

9.3. Право на уточнение и изменение ПДн

Пользователь имеет право самостоятельно изменять предоставленные о себе ПДн (имя, отчество, фамилию, дату рождения, пол, город, изображение профиля) в Разделе «Профиль». Для изменения адреса электронной почты используется процедура подтверждения нового адреса через переход по верификационной ссылке. Для изменения номера телефона — через ввод одноразового кода.

9.4. Право на удаление учётной записи и отзыв согласия (право быть забытым, ст. 21 152-ФЗ)

Пользователь имеет право в любой момент удалить учётную запись в Разделе «Настройки → Конфиденциальность → Удалить учётную запись» либо обратиться к Оператору по контактным данным, указанным в разделе 17 настоящей Политики.

Процедура удаления учётной записи:

1. Немедленная блокировка (день 0): учётная запись переводится в статус «ожидает удаления», вход в учётную запись становится невозможен, все активные сессии прекращаются, обработка ПДн приостанавливается. На адрес электронной почты Пользователя направляется письмо со ссылкой для восстановления учётной записи в течение 30 дней.
2. Восстановление учётной записи (день 0 – день 30): Пользователь может восстановить учётную запись по ссылке из письма-уведомления либо обращением на адрес Оператора, указанный в разделе 17 настоящей Политики. При восстановлении все ранее обрабатываемые ПДн становятся доступны вновь.
3. Окончательное удаление (день 30+): по истечении 30-дневного срока учётная запись и связанные с ней ПДн уничтожаются в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179. Составляется акт об уничтожении ПДн, хранящийся у Оператора 3 года.
4. ПДн, подлежащие обязательному хранению по закону (первичные документы налогового и бухгалтерского учёта — 5 лет в силу ст. 23 ч. 1 п. 8 НК РФ и ст. 29 ч. 1 ФЗ № 402-ФЗ; журнал действий — 5 лет в силу п. 10 Приказа ФСТЭК России № 21 от 18.02.2013), обезличиваются: связь данных с конкретным Пользователем разрывается путём удаления всех идентификационных признаков.

Отзыв согласия на отдельные категории обработки (без удаления учётной записи): Пользователь может в Разделе «Настройки» отозвать согласие на маркетинговые уведомления (мгновенно), на сбор истории поисковых запросов (мгновенно с уничтожением ранее накопленной истории), на использование геолокации (мгновенно).

Отзыв согласия на обработку ПДн в целом, без отзыва согласия на отдельные категории, равнозначен запросу на удаление учётной записи и обрабатывается в порядке, описанном выше.

9.5. Право на прекращение обработки ПДн в маркетинговых целях

В соответствии с ч. 3 ст. 15 152-ФЗ Пользователь имеет право в любой момент прекратить обработку своих ПДн в целях продвижения товаров (услуг) на рынке путём отзыва согласия в Разделе «Настройки → Уведомления». Оператор обязан немедленно прекратить такую обработку.

9.6. Право на обращение к Оператору и в надзорные органы

Пользователь имеет право направлять Оператору запросы, претензии и иные обращения по вопросам обработки своих ПДн на адрес электронной почты dpo@firmuna.ru либо почтой по адресу, указанному в разделе 17 настоящей Политики. Срок ответа — до 30 календарных дней с даты получения обращения.

В случае неудовлетворения Пользователя ответом Оператора либо отсутствия ответа в установленный срок Пользователь имеет право обратиться:

• в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru; форма подачи обращения: https://rkn.gov.ru/treatments/ask-question/; телефон горячей линии: 8-800-100-71-94;
• в суд в порядке, установленном законодательством РФ (см. раздел 16 настоящей Политики).

10. Меры защиты ПДн

10.1. В соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом ФСБ России от 10.07.2014 № 378 Оператор применяет правовые, организационные и технические меры защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Организационные меры

• Утверждение и введение в действие настоящей Политики;
• Назначение лица, ответственного за организацию обработки ПДн (в лице Сат Шурумаа Хаяа-Хереловны как Оператора);
• Утверждение внутренних регламентов: «Положение об обработке ПДн», «Положение об организации режима безопасности помещений, в которых ведётся обработка ПДн», «Регламент реагирования на инциденты»;
• Заключение договоров об обработке ПДн (DPA) со всеми обработчиками, указанными в разделе 7 настоящей Политики, с включением обязательств по защите ПДн в соответствии с требованиями ст. 6 ч. 3 152-ФЗ;
• Ознакомление лиц, имеющих доступ к ПДн, с положениями законодательства РФ о ПДн и настоящей Политикой;
• Ежегодный внутренний аудит соответствия требованиям 152-ФЗ;
• Привлечение внешних специалистов для проведения тестирования на проникновение перед каждым крупным релизом Сервиса.

10.3. Технические меры

• Шифрование ПДн при хранении с использованием алгоритма AES-256-GCM; ключи шифрования размещены в сервисе управления секретами Yandex Cloud Lockbox с ротацией не реже одного раза в год;
• Шифрование передачи данных по каналам связи с использованием протокола TLS версии 1.3 с принудительным включением HSTS (HTTP Strict Transport Security) с заявкой на preload-список браузеров;
• Хэширование индексируемых полей (адреса электронной почты, номера телефона, IP-адреса) с использованием HMAC-SHA256 с разделёнными доменными ключами, полученными по алгоритму HKDF;
• Хэширование паролей по алгоритму argon2id с параметрами по рекомендации OWASP 2026: m=19 МиБ, t=2, p=1;
• Двухфакторная аутентификация (TOTP) для учётных записей по запросу Пользователя;
• Защита от автоматизированных атак: ограничение частоты запросов (rate limiting) на уровне API; защита от DDoS-атак (Qrator Labs + Yandex Cloud DDoS Protection); межсетевой экран веб-приложений (WAF);
• Изолированная контейнерная инфраструктура с применением принципа минимально необходимых привилегий;
• Регулярное резервное копирование с ежедневной автоматической проверкой возможности восстановления (verify-cron);
• Журналирование действий в форме append-only audit log с обязательным сроком хранения 5 лет и применением Object Lock Compliance к резервным копиям журнала;
• Сегментация сети, физическая изоляция инфраструктуры обработки ПДн от инфраструктуры сторонних сервисов;
• Мониторинг событий информационной безопасности в режиме 24/7;
• Уровень защищённости информационной системы: УЗ-3 (типовая информационная система; обрабатываются ПДн категории «иные», не включающие специальные и биометрические; до 100 000 субъектов; угрозы 3 типа).

11. Использование Cookies

11.1. Оператор использует файлы cookies и аналогичные технологии (localStorage, sessionStorage) в Сервисе. Подробное описание используемых cookies, их типов, сроков хранения и целей содержится в отдельной Политике использования файлов cookie, доступной по адресу https://firmuna.ru/cookies.

11.2. При первом посещении Сервиса Пользователю предлагается ознакомиться с Политикой использования cookies и выразить согласие на использование cookies, не являющихся технически необходимыми. Технически необходимые cookies (для поддержания сессии аутентифицированного Пользователя, для обеспечения безопасности) устанавливаются без отдельного согласия в соответствии с принципом минимально необходимого функционирования сервиса.

11.3. Пользователь может управлять файлами cookies через настройки своего браузера. Отключение технически необходимых cookies может привести к частичной или полной неработоспособности Сервиса.

12. Особенности обработки в мобильных приложениях

12.1. При использовании мобильных приложений firmuna для iOS и Android применяются дополнительные правила обработки ПДн:

• Push-уведомления: рассылка push-уведомлений осуществляется только при наличии согласия Пользователя, выданного при установке мобильного приложения либо в системных настройках устройства. Идентификаторы устройств для отправки push-уведомлений (APNs token для iOS, FCM token для Android) хранятся в зашифрованном виде и используются исключительно для целевой адресации уведомлений конкретному Пользователю.
• Доступ к геолокации запрашивается только при использовании Пользователем функции «Найти ближайший магазин» и обрабатывается на уровне города. Точная геолокация Оператором не сохраняется.
• Доступ к камере запрашивается только при использовании Пользователем функции поиска товара по фотографии (Phase 2 функциональность) и обрабатывается локально на устройстве с передачей на серверы Оператора только результата обработки в виде идентификатора найденного товара.
• Локальное хранилище мобильного приложения зашифровано с использованием технологии SQLCipher (Android) и Data Protection (iOS).
• Идентификаторы для рекламы (IDFA для iOS, AAID для Android) Оператором не используются.

12.2. Оператор соблюдает требования App Store Review Guidelines и Google Play Developer Program Policies в части обработки и защиты ПДн.

13. Несовершеннолетние пользователи

13.1. Сервис не предназначен для использования детьми в возрасте младше 14 лет. Оператор не осуществляет умышленный сбор ПДн детей младше 14 лет.

13.2. В случае если Оператору станет известно о факте обработки ПДн ребёнка младше 14 лет без согласия его законных представителей, такие ПДн будут немедленно удалены, а соответствующая учётная запись — заблокирована и удалена в порядке, описанном в разделе 9.4 настоящей Политики.

13.3. Родители или иные законные представители несовершеннолетних Пользователей могут направить обращение об удалении ПДн ребёнка на адрес Оператора, указанный в разделе 17 настоящей Политики.

14. Уведомление об инцидентах информационной безопасности

14.1. В случае возникновения инцидента информационной безопасности, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) ПДн третьим лицам, Оператор обязуется:

• Уведомить Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления — в порядке, установленном ч. 3.1 ст. 21 152-ФЗ (в редакции от 14.07.2022);
• Уведомить Роскомнадзор о результатах внутреннего расследования инцидента в течение 72 часов с момента выявления инцидента;
• Уведомить затронутых Пользователей о факте инцидента в кратчайший разумный срок после его выявления и принятия первоочередных мер по локализации последствий.

14.2. Оператор ведёт реестр инцидентов информационной безопасности с указанием обстоятельств инцидента, принятых мер, причин и последствий, в порядке, установленном внутренним регламентом реагирования на инциденты.

15. Изменения в Политике

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

15.2. Об изменениях, существенно влияющих на права Пользователей (расширение перечня обрабатываемых ПДн, добавление новых обработчиков, изменение сроков хранения), Оператор уведомляет Пользователей не менее чем за 30 календарных дней до вступления изменений в силу путём направления уведомления на адрес электронной почты, указанный при регистрации, и публикации обновлённой редакции Политики в Сервисе.

15.3. Изменения редакционного характера, не затрагивающие права Пользователей (исправление опечаток, уточнение формулировок), могут быть внесены без предварительного уведомления.

15.4. Текущая редакция Политики всегда доступна по адресу https://firmuna.ru/privacy с указанием даты вступления редакции в силу.

15.5. Использование Сервиса Пользователем после вступления в силу новой редакции Политики означает согласие Пользователя с новой редакцией. В случае несогласия с изменениями Пользователь имеет право прекратить использование Сервиса и удалить учётную запись в порядке, описанном в разделе 9.4 настоящей Политики.

15.6. Архив предыдущих редакций Политики доступен по запросу на адрес Оператора, указанный в разделе 17 настоящей Политики.

16. Применимое право и порядок разрешения споров

16.1. Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации.

16.2. Все споры, разногласия и претензии, возникающие из настоящей Политики или в связи с ней, подлежат разрешению путём переговоров в досудебном (претензионном) порядке. Срок ответа на письменную претензию — 30 календарных дней с даты её получения Оператором.

16.3. В случае невозможности разрешения спора в досудебном порядке спор подлежит рассмотрению в суде по месту нахождения (регистрации) Оператора либо по месту жительства Пользователя по выбору Пользователя в соответствии со ст. 17 Закона РФ «О защите прав потребителей» от 07.02.1992 № 2300-1 и ст. 29 ГПК РФ, если применимо.

16.4. Признание судом отдельных положений настоящей Политики недействительными не влечёт недействительности Политики в целом.

17. Контактная информация

Оператор	Индивидуальный предприниматель Сат Шурумаа Хаяа-Хереловна
ОГРНИП	323080000006931
ИНН	171703632010
Дата регистрации в качестве ИП	06.04.2023
Регистрирующий орган	Управление Федеральной налоговой службы по Республике Калмыкия
Адрес для корреспонденции	359122, Республика Калмыкия, Кетченеровский район, п. Тугтун, ул. Октябрьская, д. 22
Email по вопросам ПДн (DPO)	dpo@firmuna.ru
Email общей поддержки	support@firmuna.ru
Веб-сайт	https://firmuna.ru
Регистрационный номер оператора ПДн в реестре Роскомнадзора	[ЗАПОЛНИТЬ ПОСЛЕ ВКЛЮЧЕНИЯ В РЕЕСТР РКН]
Жалобы в Роскомнадзор	https://rkn.gov.ru; тел.: 8-800-100-71-94