Политика в отношении обработки персональных данных.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Дитятевой Еленой Валериановной (ОГРНИП 304421116300124, ИНН 421108104709) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта.

1.3. Основные понятия, используемые в настоящей Политике:

• Сайт — совокупность текстов, графических элементов, дизайна, изображений, программного кода, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, размещённых в сети Интернет по доменному имени: https://садовод42.рф/;
• Субъект персональных данных (Пользователь/Клиент) — любое физическое лицо, осуществляющее вход на Сайт, использующее его функционал и принявшее условия настоящей Политики;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор персональных данных (Оператор) — Индивидуальный предприниматель Дитятева Елена Валериановна (ОГРНИП 304421116300124, ИНН 421108104709), самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое выражается им посредством:

• проставления отметки (чекбокса) в формах обратной связи, заказа услуг и иных формах сбора данных на Сайте;
• направления запроса Оператору;
• иного конклюдентного действия, явно свидетельствующего о согласии на обработку.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и необходимы для достижения этих целей.

2.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

2.7. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

2.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

2.9. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

2.10. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и исходит из того, что Пользователь предоставляет персональные данные добровольно, в своих интересах, без намерения нарушить права и законные интересы третьих лиц, причинить вред Оператору или иным лицам.

3. Цели и состав обрабатываемых персональных данных

3.1. Перечень персональных данных, обрабатываемых Оператором через Сайт:

• Фамилия, имя, отчество Пользователя;
• Контактный телефонный номер;
• Адрес электронной почты.

3.2. Технические данные, собираемые автоматически:

В процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения могут автоматически передаваться следующие сведения:

• IP-адрес;
• Информация из файлов cookie;
• Сведения о браузере, типе устройства и операционной системе;
• Время доступа и адрес запрашиваемой страницы.

Указанные технические данные обрабатываются в целях обеспечения функционирования Сайта, анализа посещаемости и улучшения качества услуг. В случае, если указанные данные позволяют прямо или косвенно идентифицировать Пользователя, их обработка осуществляется в соответствии с настоящей Политикой и требованиями 152-ФЗ.

3.3. Цели обработки персональных данных:

• Идентификация Пользователя для предоставления доступа к функционалу Сайта;
• Обработка заявок и запросов Пользователей на получение услуг;
• Информирование Пользователя о статусе заявки, а также направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя;
• Обратная связь с Пользователем, обработка обращений и запросов;
• Исполнение обязательств Оператора перед Клиентом в рамках оказания услуг;
• Соблюдение требований законодательства РФ.

4. Сроки обработки персональных данных. Порядок отзыва согласия

4.1. Согласие на обработку персональных данных, выраженное Пользователем посредством присоединения к настоящей Политике, действует бессрочно до момента его отзыва.

4.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив письменное заявление Оператору по реквизитам, указанным в разделе 9 настоящей Политики, либо по контактным данным, размещённым на Сайте.

4.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 календарных дней с даты получения заявления, если более короткий срок не указан в заявлении и если сохранение данных не требуется в соответствии с законодательством Российской Федерации.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• Получать информацию, касающуюся обработки его персональных данных, в том числе о наличии персональных данных у Оператора, целях, способах и сроках их обработки;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 4 настоящей Политики;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору в письменной форме по реквизитам, указанным в разделе 9, либо через контактную форму на Сайте. Запрос должен содержать документ, удостоверяющий личность (для очного обращения), или быть направлен с адреса электронной почты, указанного при регистрации/обращении.

5.3. Оператор обязуется рассмотреть запрос и предоставить мотивированный ответ в срок, не превышающий 10 рабочих дней с даты его получения, если иной срок не установлен законодательством РФ.

6. Меры по защите персональных данных

6.1. Оператор применяет необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

• Определение актуальных угроз безопасности и разработку моделей возможных каналов утечки информации;
• Разграничение прав доступа к персональным данным;
• Использование средств криптографической защиты информации при передаче данных по открытым каналам связи;
• Применение антивирусных средств защиты;
• Регулярное резервное копирование данных;
• Проведение инструктажей по вопросам защиты персональных данных.

6.2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий и процессов обработки.

6.3. Оператор исполняет обязанности по уведомлению уполномоченного органа в случаях, предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно при наличии правового основания, в том числе:

• судам, органам следствия и дознания, нотариусам, органам прокуратуры, иным государственным органам — на основании их мотивированных запросов в порядке, установленном законодательством;
• лицам, привлекаемым Оператором к обработке персональных данных по поручению (хостинг-провайдер, оператор корпоративной электронной почты, оператор российской CRM-системы, бухгалтерская организация, оператор сервиса рассылок, оператор системы веб-аналитики «Яндекс.Метрика»), — на условиях соблюдения такими лицами требований Закона № 152-ФЗ и заключения соответствующих договоров поручения, отвечающих требованиям части 3 статьи 6;
• контрагентам, привлекаемым к исполнению договорных обязательств перед заказчиком, — в объёме, необходимом для исполнения договора;
• профессиональным юридическим консультантам, аудиторам — в случаях, предусмотренных договором либо законом.

7.2. Передача персональных данных третьим лицам в иных случаях осуществляется Оператором исключительно при наличии согласия субъекта персональных данных, оформленного в форме отдельного документа.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор обязуется выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в случаях, предусмотренных законодательством Российской Федерации.

7.4. Распространение персональных данных, в том числе размещение их в открытых источниках в сети «Интернет», не осуществляется в соответствии со статьёй 10.1 Закона № 152-ФЗ.

8. Использование cookie-файлов и системы веб-аналитики «Яндекс.Метрика»

8.1. Сайт Оператора использует cookie-файлы — небольшие фрагменты данных, размещаемые на устройстве пользователя при посещении Сайта и считываемые при последующих посещениях. Cookie применяются Оператором для следующих целей:

• обеспечение корректной работы функциональных элементов Сайта (технические, или строго необходимые, cookie);
• запоминание пользовательских настроек (предпочтения интерфейса, язык, ранее введённые в формы данные);
• сбор анонимизированной статистики посещаемости и анализ поведения пользователей средствами системы веб-аналитики «Яндекс.Метрика»;
• повышение качества предоставляемых услуг и совершенствование пользовательского опыта.

8.2. При первом посещении Сайта пользователю отображается информационный баннер, содержащий уведомление об использовании Сайтом cookie-файлов и системы веб-аналитики «Яндекс.Метрика», а также активную ссылку на настоящую Политику. Пользователю предоставляется возможность выразить согласие на установку необязательных cookie либо отказаться от их установки. Технические (строго необходимые) cookie, без которых функционирование Сайта невозможно, устанавливаются без получения отдельного согласия, что соответствует разъяснениям Роскомнадзора и согласуется с принципом минимизации обработки персональных данных.

8.3. Пользователь вправе самостоятельно ограничить или отключить приём cookie-файлов посредством настроек используемого им браузера; в указанном случае Оператор уведомляет о возможном ограничении функциональности Сайта, что не может рассматриваться как умаление прав пользователя.

8.4. Использование системы веб-аналитики «Яндекс.Метрика»

8.4.1. На Сайте Оператора используется система интернет-статистики «Яндекс.Метрика», правообладателем которой является ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес места нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16). Система установлена в целях получения статистической информации о посетителях Сайта, оценки эффективности работы Сайта, анализа источников трафика и совершенствования содержания Сайта.

8.4.2. В состав сведений, собираемых сервисом «Яндекс.Метрика» при посещении Сайта пользователем, входят:

• IP-адрес устройства пользователя (в усечённой и (или) хэшированной форме при включённой опции анонимизации);
• сведения о браузере, его версии, языке интерфейса, разрешении экрана и иных технических характеристиках устройства;
• сведения об операционной системе устройства;
• источник перехода пользователя на Сайт (в том числе адрес страницы-источника, поисковый запрос — при наличии);
• история навигации пользователя по Сайту: посещённые страницы, продолжительность просмотра, последовательность переходов;
• сведения о действиях пользователя на страницах Сайта (клики, прокрутка, заполнение форм — без сохранения вводимых персональных данных при условии корректной настройки фильтрации);
• идентификаторы cookie-файлов, устанавливаемых системой «Яндекс.Метрика»;
• сведения о факте и времени посещения Сайта, географическом регионе посещения (на уровне города и страны), определяемом по IP-адресу.

8.4.3. Оператор уведомляет, что система «Яндекс.Метрика» может применяться, в том числе, в режиме записи действий пользователя на страницах Сайта (технология «Вебвизор»), позволяющем воспроизвести последовательность действий конкретной сессии в обезличенной форме. При использовании указанной технологии Оператор обеспечивает корректную настройку фильтров, исключающую запись данных, вводимых пользователем в поля форм, содержащих персональные данные (фамилия, имя, отчество, контактные данные и т. п.).

8.4.4. Сбор, обработка и хранение сведений, получаемых посредством системы «Яндекс.Метрика», осуществляются на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ о локализации персональных данных граждан Российской Федерации.

8.4.5. Правовое основание использования системы «Яндекс.Метрика» — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных), а также согласие пользователя, выражаемое посредством взаимодействия с информационным баннером о cookie-файлах при первом посещении Сайта.

8.4.6. ООО «ЯНДЕКС» при использовании системы «Яндекс.Метрика» выступает как лицо, осуществляющее обработку персональных данных по поручению Оператора в порядке, предусмотренном частью 3 статьи 6 Закона № 152-ФЗ. Условия обработки персональных данных ООО «ЯНДЕКС» определены пользовательским соглашением «Условия использования сервиса „Яндекс.Метрика"» и Политикой конфиденциальности ООО «ЯНДЕКС», размещёнными по адресам: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

8.4.7. Пользователь вправе в любой момент отказаться от сбора сведений системой «Яндекс.Метрика» путём:

• установки специального дополнения для браузера «Блокировщик Яндекс.Метрики», доступного по адресу: https://yandex.ru/support/metrica/general/opt-out.html;
• отключения хранения cookie-файлов и (или) JavaScript в настройках используемого браузера;
• использования режима «инкогнито» при посещении Сайта;
• взаимодействия с информационным cookie-баннером Сайта и отказа от установки необязательных cookie.

8.5. Иные системы веб-аналитики и иностранные сервисы

8.5.1. Оператор не использует на Сайте сервисы веб-аналитики и иные сервисы, осуществляющие сбор и (или) передачу персональных данных пользователей на серверы, находящиеся за пределами территории Российской Федерации (включая, но не ограничиваясь: Google Analytics, Google Tag Manager, Google Forms, Google reCAPTCHA, Facebook Pixel, иные сервисы Meta Platforms Inc., HubSpot, Mixpanel, Hotjar и аналогичные).

8.5.2. В случае внедрения Оператором иных сервисов веб-аналитики или маркетинга в дальнейшем настоящая Политика подлежит соответствующей актуализации с обязательным указанием правообладателя сервиса, состава собираемых сведений, места их обработки и правового основания использования.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных в соответствии со статьёй 14 Закона № 152-ФЗ имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором (подтверждение факта обработки, правовые основания и цели обработки, обрабатываемые данные и источник их получения, сроки обработки и хранения, перечень лиц, которым могут быть раскрыты данные);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отзывать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных, осуществляемой в целях продвижения товаров, работ, услуг на рынке;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать возмещения убытков и компенсации морального вреда, причинённого вследствие нарушения его прав на защиту персональных данных.

9.2. Запрос субъекта персональных данных направляется Оператору в письменной форме на адрес: 652723, Кемеровская обл., г. Киселевск, проезд Западный, 10/1, кв. 9 либо в форме электронного документа на адрес электронной почты: sadovod42@bk.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (договор, обращение и т. д.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта (или его представителя).

9.3. Оператор рассматривает запрос субъекта и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса (часть 1 статьи 20 Закона № 152-ФЗ); указанный срок может быть продлён, но не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления о продлении.

9.4. Отзыв согласия на обработку персональных данных направляется субъектом по адресам, указанным в пункте 9.2; обработка персональных данных, осуществляемая исключительно на основании согласия, прекращается в срок, не превышающий 10 дней с даты получения отзыва.

10. Реквизиты и контактная информация Оператора

11. Заключительные положения

11.1. Настоящая Политика является публичным документом, размещена в свободном доступе на Сайте по адресу: https://xn--42-6kcijb2ebw.xn--p1ai/legal/.

11.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.

11.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлёнными условиями.

11.4. Все предложения, вопросы и обращения, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору по реквизитам, указанным в разделе 10.