Политика в отношении обработки и публикации отзывов
1. Общие положения
1.1. Назначение документа1.1.1. Настоящая Политика обработки и публикации отзывов (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) в редакции на декабрь 2025 г. (с учетом изменений федеральных законов от 28.02.2025 № 23-ФЗ, от 23.05.2025 № 121-ФЗ, от 24.06.2025 № 156-ФЗ), Постановлением Правительства Российской Федерации № 1119 от 01.11.2012, Приказом Федеральной службы по техническому и экспортному контролю № 21 от 18.02.2013, рекомендациями Роскомнадзора по обработке ПДн, Федеральным законом № 2300-1 «О защите прав потребителей» от 07.02.1992, статьей 152 Гражданского кодекса Российской Федерации, а также судебной практикой по распространению ПДн.
1.1.2. Политика устанавливает порядок сбора, обработки, модерации, публикации, хранения и удаления отзывов, содержащих или не содержащих ПДн, с целью обеспечения соответствия и минимизации юридических рисков для Оператора.
1.1.3. Политика направлена на защиту прав субъектов ПДн при обработке отзывов, включая предотвращение неправомерного распространения ПДн.
1.2. Статус документа
1.2.1. Политика является официальным локальным актом Оператора, обязательным для исполнения Оператором, его работниками и третьими лицами, осуществляющими обработку отзывов по поручению, в соответствии со статьей 18.1 Федерального закона № 152-ФЗ.
1.2.2. Политика является общедоступным документом и размещается на сайтах Оператора https://www.flaconrf.ru/review-policy и https://flx-shop.ru/review-policy для обеспечения неограниченного доступа в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.2.3. Политика дополняет Политику обработки персональных данных Оператора и применяется в части, касающейся отзывов.
1.2.4. В случае противоречия положений Политики нормам Федерального закона № 152-ФЗ или иных нормативных правовых актов приоритет имеют нормы законодательства Российской Федерации.
1.3. Статус Оператора
1.3.1. Оператором является Индивидуальный предприниматель Гибадуллин Ришат Мударисович, зарегистрированный по адресу: 366135, Чеченская Республика, Наурский район, село Фрунзенское, ул. Школьная, д. 7, кв. 3; ИНН 161201708050; ОГРНИП 313167509900020; контактный email: info@flaconrf.ru; телефон: +7 995 360-12-82.
1.3.2. Оператор зарегистрирован в реестре операторов, осуществляющих обработку ПДн, Роскомнадзора под номером 20-25-002440 (дата внесения: 26.05.2025).
1.3.3. Обработка отзывов осуществляется без трансграничной передачи ПДн в соответствии с частью 1 статьи 12 Федерального закона № 152-ФЗ; локализация баз данных – Российская Федерация (часть 5 статьи 18 Федерального закона № 152-ФЗ).
1.3.4. Наличие шифровальных средств – используется.
1.4. Термины и определения
1.4.1. Отзыв – информация, предоставленная пользователем о товарах, услугах или опыте взаимодействия с Оператором, включая текст, фото, видео, скрины переписок или экранов из внешних площадок, которая может содержать ПДн.
1.4.2. Персональные данные (ПДн) – любая информация, относящаяся к субъекту ПДн, в соответствии со статьей 3 Федерального закона № 152-ФЗ (например, ФИО, email, фото в отзыве).
1.4.3. Обработка ПДн – любое действие с ПДн, включая сбор, хранение, распространение (публикацию), в соответствии со статьей 3 Федерального закона № 152-ФЗ.
1.4.4. Распространение ПДн – действия по раскрытию ПДн неопределенному кругу лиц, в соответствии со статьей 3 Федерального закона № 152-ФЗ.
1.4.5. Согласие на обработку ПДн – свободное, конкретное, информированное выражение воли субъекта, в соответствии со статьей 9 Федерального закона № 152-ФЗ.
1.4.6. ПДн, разрешенные для распространения – ПДн, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта, в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.
1.4.7. Модерация – проверка отзыва на соответствие требованиям закона и Политики.
1.4.8. Третьи лица – лица, которым Оператор поручает обработку ПДн в отзывах, в соответствии со статьей 6 Федерального закона № 152-ФЗ (например, хостинг-провайдеры, аналитические сервисы).
1.5. Принципы обработки и публикации отзывов
1.5.1. Обработка осуществляется на законной и справедливой основе (пункт 1 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей (пункт 2 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.3. Не допускается объединение баз данных с несовместимыми целями (пункт 3 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.4. Обработке подлежат только данные, отвечающие целям (пункт 4 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.5. Содержание и объем данных соответствуют целям; избыточность не допускается (пункт 5 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.6. Обеспечивается точность и актуальность данных (пункт 6 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.5.7. Хранение осуществляется не дольше, чем требуется для целей (пункт 7 части 1 статьи 5 Федерального закона № 152-ФЗ).
1.6. Сфера применения Политики
1.6.1. Политика применяется ко всем отзывам, собираемым Оператором, независимо от формы (текст, медиа, скрины) и канала (сайты, email, мессенджеры, внешние площадки).
1.6.2. Политика охватывает обработку отзывов, содержащих ПДн, и анонимных отзывов.
1.6.3. Политика не применяется к отзывам, обработка которых регулируется иными федеральными законами, но дополняет их в непротиворечащей части.
2. Категории отзывов и каналы сбора
2.1. Категории отзывов:2.1.1. Текстовые отзывы (описание опыта, без медиа).
2.1.2. Отзывы с медиафайлами (фото, видео товаров/услуг).
2.1.3. Скрины переписок (из чатов с Оператором, с маскировкой ПДн третьих лиц, если применимо).
2.1.4. Скрины из внешних площадок (отзывы с маркетплейсов, соцсетей, с проверкой аутентичности и согласия).
2.1.5. Отзывы через формы обратной связи (на сайтах, с полями для ПДн).
2.2. Каналы сбора:
2.2.1. Сайты Оператора (формы, личный кабинет).
2.2.2. Email и мессенджеры (прямые сообщения).
2.2.3. Внешние площадки (мониторинг с согласия автора на перенос).
2.2.4. Офлайн (бумажные формы, с последующей цифровизацией).
3. Цели обработки и публикации отзывов
3.1. Сбор и обработка: анализ качества товаров/услуг, улучшение сервиса, исполнение договоров (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).3.2. Публикация: информирование потенциальных клиентов о опыте пользователей (Закон № 2300-1), только с согласия на распространение ПДн (статья 10.1 Федерального закона № 152-ФЗ).
3.3. Цели ограничены необходимостью; избыточная обработка не осуществляется.
4. Правовые основания обработки и публикации отзывов
4.1. Для обработки ПДн: согласие субъекта (статья 9 Федерального закона № 152-ФЗ) или исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).4.2. Для публикации (распространения) ПДн: отдельное согласие на обработку ПДн, разрешенных для распространения (статья 10.1 Федерального закона № 152-ФЗ), оформляемое в письменной или электронной форме.
4.3. Для анонимных отзывов: законные интересы Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.4. Модерация: правовые интересы по предотвращению нарушений (статья 152 ГК РФ).
5. Порядок сбора, обработки, модерации и публикации отзывов
5.1. Сбор отзывов5.1.1. При сборе через формы: информирование о Политике, получение согласия (чекбокс с текстом согласия).
5.1.2. Для скринов переписок/площадок: проверка на наличие ПДн третьих лиц; анонимизация или получение согласия.
5.1.3. Фиксация: дата, канал, IP (если автоматизировано), логи согласия.
5.2. Обработка и модерация
5.2.1. Обработка: систематизация, хранение в защищенных системах.
5.2.2. Модерация: в течение 3 рабочих дней; критерии отказа – наличие клеветы, спама, нарушений закона, нерелевантности, ПДн без согласия.
5.2.3. Если отзыв содержит ПДн: проверка отдельного согласия на распространение.
5.3. Публикация отзывов
5.3.1. Только после модерации и согласия на распространение.
5.3.2. Публикация информации об условиях обработки в 3 рабочих дня (статья 10.1 Федерального закона № 152-ФЗ).
5.3.3. Место публикации: сайты Оператора; анонимизация ПДн, если согласие не дано.
5.4. Хранение отзывов
5.4.1. Срок: до достижения целей или отзыва согласия, но не более 3 лет (если не предусмотрено иное).
5.4.2. Форма: электронная, с контролем доступа.
5.5. Удаление отзывов и отзыв согласия
5.5.1. По требованию субъекта: указать ФИО, контакты, перечень ПДн; прекращение в любое время (статья 10.1 Федерального закона № 152-ФЗ).
5.5.2. Автоматическое удаление по истечении срока; составление акта уничтожения.
6. Передача отзывов третьим лицам
6.1. Передача возможна только по поручению (статья 6 Федерального закона № 152-ФЗ), например, хостинг-провайдерам.6.2. Договоры поручения: перечень действий, цели, меры безопасности, запрет дальнейшей передачи.
6.3. Список третьих лиц: обновляется в Политике.
7. Меры по обеспечению безопасности
7.1. Организационные меры7.1.1. Обучение работников; контроль доступа к отзывам.
7.1.2. Внутренний контроль за модерацией.
7.2. Технические меры
7.2.1. Шифрование данных; HTTPS для форм; антивирусная защита.
7.2.2. Анонимизация ПДн в скринах (маскировка).
7.3. Аудит и контроль
7.3.1. Ежегодный аудит обработки отзывов на соответствие закону.
7.4. Реагирование на инциденты
7.4.1. Уведомление Роскомнадзора об инцидентах в течение 24 часов (часть 3.1 статьи 19 Федерального закона № 152-ФЗ).
7.4.2. Фиксация инцидентов в журнале.
8. Права субъектов персональных данных
8.1. Перечень прав8.1.1. Получение информации об обработке (статья 14 Федерального закона № 152-ФЗ).
8.1.2. Требование уточнения, блокирования, уничтожения ПДн.
8.1.3. Отзыв согласия; жалоба в Роскомнадзор или суд.
8.2. Порядок реализации прав
8.2.1. Обращения: по email info@flaconrf.ru или почте; ответ в 10 рабочих дней (статья 14 Федерального закона № 152-ФЗ).
8.2.2. Доказательства: предоставляются по запросу, без раскрытия ПДн других субъектов.
9. Ответственное лицо за организацию обработки отзывов
9.1. Назначение9.1.1. Назначается приказом Оператора в соответствии со статьей 22.1 Федерального закона № 152-ФЗ.
9.2. Обязанности
9.2.1. Организация обработки отзывов; контроль мер безопасности.
9.2.2. Обработка обращений субъектов; аудит; взаимодействие с Роскомнадзором.
9.3. Контакты для обращений
9.3.1. Email: info@flaconrf.ru; почтовый адрес: 366135, Чеченская Республика, Наурский район, село Фрунзенское, ул. Школьная, д. 7, кв. 3; телефон: +7 995 360-12-82.
10. Порядок внесения изменений в Политику
10.1. Изменения вносятся при обновлении законодательства или процессов, приказом Оператора.10.2. Новая редакция размещается на сайтах; субъекты уведомляются при существенных изменениях (размещение информации на сайтах).
10.3. Изменения не имеют обратной силы.
11. Заключительные положения
11.1. Ответственность за нарушение11.1.1. Административная: по статье 13.11 КоАП РФ (штрафы до 15 млн руб. за утечки).
11.1.2. Гражданско-правовая: возмещение ущерба по статье 24 Федерального закона № 152-ФЗ.
11.1.3. Оператор несет ответственность за действия третьих лиц (часть 3 статьи 6 Федерального закона № 152-ФЗ).
11.2. Разрешение споров
11.2.1. Досудебный порядок: претензия по контактам в разделе 9, рассмотрение в 10 рабочих дней.
11.2.2. Судебный: по месту нахождения Оператора или жительства субъекта.
11.3. Доступ к Политике
11.3.1. Бесплатно на сайтах; предыдущие версии предоставляются по запросу.
11.3.2. Резервные копии обеспечиваются Оператором.