Политика ИП Кириченко А.К. в отношении обработки персональных данных

Версия: 1.0 Дата утверждения: 11.09.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кириченко Александром Константиновичем (далее — Оператор) при использовании сайтов flovo.ru, app.flovo.ru, информационной системы FLOVO, а также при осуществлении договорной и хозяйственной деятельности.

Оператор: ИП Кириченко Александр Константинович ИНН: 543852347504 ОГРНИП: 323080000029216 Адрес: 359010, Республика Калмыкия, Яшалтинский район, с. Яшалта, ул. Пэрна, д. 8, кв. 1 Телефон: 8 983 624-84-64 Email по вопросам персональных данных: privacy@flovo.ru

Политика применяется к обработке персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без их использования.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, для конкретных, заранее определённых и законных целей; не допускает обработки, несовместимой с такими целями; не обрабатывает избыточные данные; обеспечивает точность и актуальность данных в объёме, необходимом для целей обработки; хранит данные не дольше, чем этого требуют цели обработки и обязательные сроки, установленные законодательством Российской Федерации.

3. Цели обработки, субъекты и категории данных

3.1. Работа с заказчиками, потенциальными заказчиками и пользователями FLOVO

Цели: заключение и исполнение договоров; преддоговорное взаимодействие; предоставление и администрирование доступа к FLOVO; проведение диагностики; интеграционно-консультационное сопровождение; договорный, расчётный и иной необходимый документооборот; обработка обращений; обеспечение безопасности информационной системы.

Субъекты: клиенты — индивидуальные предприниматели; представители и контактные лица юридических лиц и потенциальных заказчиков; подписанты и иные уполномоченные представители; пользователи клиентского портала; назначенные заказчиком операторы и ответственные лица.

Персональные данные: фамилия, имя, отчество (при наличии); должность и роль; номер телефона; адрес электронной почты; сведения о месте работы и организации; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес и иные реквизиты, необходимые для заключения и исполнения договора; сведения о полномочиях подписанта; сведения об учётной записи; технические данные доступа и событий безопасности, включая IP-адрес, дату и время обращения, служебные идентификаторы сессий и иные необходимые технические сведения; данные договорных, расчётных и иных документов в объёме, необходимом для соответствующей цели.

3.2. Взаимодействие с поставщиками и иными контрагентами

Цели: закупочная и иная хозяйственная деятельность; переговоры; заключение и исполнение договоров; ведение учёта контрагентов; документооборот; взаиморасчёты.

Субъекты: индивидуальные предприниматели-контрагенты; представители и контактные лица юридических лиц — поставщиков и иных контрагентов.

Персональные данные: фамилия, имя, отчество (при наличии); должность и роль; номер телефона; адрес электронной почты; сведения об организации; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес и иные реквизиты, необходимые для договора, учёта и расчётов.

4. Категории данных, не входящие в стандартный контур

В стандартном контуре FLOVO Оператор не планирует обработку специальных категорий персональных данных, биометрических персональных данных, целевую обработку персональных данных несовершеннолетних и паспортных данных.

Если необходимость обработки таких данных возникнет, Оператор до начала соответствующей обработки определит надлежащее правовое основание, внесёт необходимые изменения в организационные и технические меры и, когда это требуется, в документы и уведомления Оператора.

5. Правовые основания обработки

Правовыми основаниями обработки являются законодательство Российской Федерации; заключение и исполнение договоров, стороной либо выгодоприобретателем или поручителем по которым является субъект персональных данных, когда это применимо; исполнение обязанностей Оператора, установленных законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; согласие субъекта — в случаях, когда согласие требуется законодательством или конкретным процессом обработки.

Оператор не использует одно универсальное согласие как основание для всех видов обработки.

6. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, предусмотренных законом или необходимым договорным процессом, блокирование, удаление и уничтожение персональных данных.

Обработка является смешанной: автоматизированной и, при необходимости, неавтоматизированной. Передача информации по сети Интернет допускается только в объёме, необходимом для работы сервиса, договорного взаимодействия и обеспечения безопасности.

Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных в текущем контуре FLOVO.

7. Файлы cookie и технические данные

app.flovo.ru использует необходимые технические cookie и иные служебные идентификаторы для аутентификации, поддержания пользовательской сессии, защиты запросов и обеспечения безопасности сервиса.

На дату утверждения настоящей Политики рекламные и маркетинговые cookie, а также внешние аналитические сервисы, получающие персональные данные пользователей FLOVO, в production-контуре не используются. Подключение таких сервисов требует отдельной предварительной правовой и технической проверки.

8. Локализация и трансграничная передача

Основная информационная система FLOVO и основная база данных размещены на территории Российской Федерации.

На дату утверждения настоящей Политики автоматическая трансграничная передача персональных данных из production-контура FLOVO не осуществляется. Подключение иностранного сервиса, которому могут передаваться персональные данные, допускается только после отдельной правовой и технической оценки и выполнения обязательных требований до начала такой передачи.

9. Хранение, блокирование и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

После достижения цели обработки либо при возникновении иного законного основания для прекращения обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные в установленные законом сроки, если иное хранение не требуется законодательством или иным законным основанием. При необходимости данные могут быть заблокированы на период проверки или исполнения установленной законом обязанности.

Оператор ведёт внутренние правила и процедуры хранения, блокирования, удаления и уничтожения, включая порядок работы с резервными копиями и журналами.

10. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К применяемым мерам относятся, в частности: разграничение и контроль доступа; идентификация и аутентификация пользователей; защищённые соединения HTTPS/TLS; безопасное хранение паролей и серверных токенов; ограничение сетевой доступности внутренних сервисов; межсетевое ограничение доступа; журналирование событий; резервное копирование и проверка восстановления; управление учётными записями и секретами; тестирование разграничения доступа; процедуры поиска, блокирования, удаления и уничтожения персональных данных; процедуры реагирования на инциденты; внутренний контроль и актуализация мер с учётом характера обработки и актуальных угроз.

Подробные сведения о конфигурации средств защиты, доступах, ключах, внутренних адресах и иных данных, раскрытие которых может снизить уровень безопасности, публично не размещаются.

11. Передача третьим лицам

Персональные данные могут передаваться государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации, а также лицам, участие которых объективно необходимо для исполнения договора или функционирования инфраструктуры, при наличии надлежащего правового основания и, когда это требуется, соответствующего договорного режима.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.

12. Права субъектов персональных данных

Субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; требовать прекращения обработки в установленных законом случаях; отозвать согласие, если обработка основана на согласии; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект может обратиться к Оператору по адресу privacy@flovo.ru либо по почтовому адресу Оператора. Для подтверждения личности и полномочий заявителя Оператор вправе запросить сведения, предусмотренные законодательством Российской Федерации.

13. Обращения и инциденты

Обращения по вопросам обработки персональных данных направляются на privacy@flovo.ru.

При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшего нарушение прав субъектов, Оператор действует в соответствии с законодательством Российской Федерации и внутренней процедурой реагирования на инциденты.

14. Изменение Политики

Оператор пересматривает Политику при изменении целей и состава обработки, информационных систем, существенных провайдеров и способов обработки, а также законодательства Российской Федерации.

Актуальная версия Политики размещается на сайте Оператора и доступна без авторизации.