Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта gazon52.ru (далее - Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) и опубликована на Сайте для неограниченного доступа (часть 2 статьи 18.1 Закона).
Термины "персональные данные", "оператор", "обработка", "субъект персональных данных" и другие используются в значениях, установленных статьей 3 Закона.
Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.
2. Оператор
ООО "Семена", ИНН 5225006667, ОГРН 1135229000686, адрес: 607400, Нижегородская обл., г. Перевоз, ул. Промзона, зд. 8А.
Контакты по вопросам обработки персональных данных: e-mail info@gazon52.ru, телефон +7 (930) 801-01-81. Лицо, ответственное за организацию обработки персональных данных: Иванов И.С..
3. Цели обработки
- прием и обработка заявок и заказов на семена газонных трав, отправленных через формы Сайта;
- связь с пользователем для уточнения заказа, цены, объема, способа получения и оплаты;
- направление коммерческого предложения или оптового прайса по запросу пользователя;
- заключение и исполнение договоров купли-продажи, организация доставки;
- рассмотрение обращений пользователей и ответы на них;
- исполнение обязанностей, возложенных на оператора законодательством (бухгалтерский и налоговый учет).
Оператор не использует персональные данные для рекламных рассылок, профилирования и принятия решений исключительно на основании автоматизированной обработки.
4. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое дается при отправке формы на Сайте;
- заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
- исполнение обязанностей оператора по законодательству, в том числе Федеральному закону от 06.12.2011 N 402-ФЗ "О бухгалтерском учете" и Налоговому кодексу РФ (пункт 2 части 1 статьи 6 Закона);
- Гражданский кодекс РФ, Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей".
5. Категории субъектов и обрабатываемых данных
Субъекты: посетители Сайта, отправившие форму; покупатели - физические лица; представители юридических лиц и индивидуальных предпринимателей, обращающиеся за оптовыми поставками.
Данные (только указанные пользователем в форме): имя; номер телефона; адрес электронной почты; город, регион и адрес доставки; наименование организации; сведения о заказе (смеси, объем, площадь) и текст сообщения. Также фиксируются дата и время отправки формы и адрес страницы.
IP-адрес используется только в хешированном виде для защиты форм от автоматических рассылок и хранится не дольше 10 минут.
Специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные не обрабатываются.
6. Порядок и условия обработки
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведется с использованием средств автоматизации и без них.
Как поступают данные. Данные из форм Сайта направляются оператору по электронной почте и в базе данных Сайта не сохраняются. Содержимое списка заказа хранится только в браузере пользователя до отправки заказа.
Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещен на серверах в Российской Федерации.
Передача. Персональные данные передаются только в объеме, необходимом для целей обработки: транспортной компании или службе доставки (имя, телефон, адрес доставки), лицу, обеспечивающему работу Сайта и почты оператора (по поручению оператора с соблюдением конфиденциальности, часть 3 статьи 6 Закона), а также государственным органам в случаях, предусмотренных законом. Трансграничная передача персональных данных не осуществляется. Шрифты и программный код Сайта загружаются с его собственного сервера, сторонние сервисы при открытии страниц не вызываются, кроме случаев, описанных в разделе 7, и только после действия пользователя.
Сроки. Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 лет с даты последнего обращения субъекта, либо до отзыва согласия, если иное не предусмотрено законом. Документы бухгалтерского учета хранятся в сроки, установленные законодательством (не менее 5 лет).
Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона).
7. Файлы cookie и данные в браузере
Данные в браузере. Сайт сохраняет в браузере пользователя (localStorage) только технические настройки: выбранную тему оформления, содержимое списка заказа и выбор в уведомлении о cookie. Эти данные не передаются оператору до отправки формы и могут быть удалены пользователем в настройках браузера.
Cookie. Сам Сайт файлы cookie не устанавливает. Если пользователь нажимает "Разрешить" в уведомлении о cookie, на Сайте подключается сервис веб-аналитики Яндекс Метрика (ООО "ЯНДЕКС"), который сохраняет cookie и получает: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на страницах (переходы, прокрутка), время посещения. Цель - статистика посещаемости и улучшение Сайта. Основание - согласие пользователя (пункт 1 части 1 статьи 6 Закона), выраженное нажатием кнопки "Разрешить". Обработка ведется сервисом по поручению оператора на условиях использования сервиса, данные хранятся в Российской Федерации. Запись сеансов (Вебвизор) не используется, содержимое полей форм в сервис не передается.
Отказ и отзыв. Без нажатия "Разрешить" счетчик не загружается, Сайт работает полностью. Согласие можно отозвать в любой момент: ссылка "Настройки cookie" внизу каждой страницы, кнопка "Отказаться"; cookie сервиса удаляются, счетчик больше не загружается. Также cookie можно удалить или запретить в настройках браузера.
Карта. На странице "Контакты" карта сервиса Яндекс Карты загружается только после нажатия кнопки "Показать карту"; с этого момента сервис получает IP-адрес и сведения о браузере пользователя и может установить свои cookie по своим правилам. Без нажатия карта не загружается.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных, и издание локальных актов по обработке персональных данных;
- передача данных по защищенному протоколу HTTPS;
- ограничение доступа к административной части Сайта и к почте оператора;
- защита форм от автоматических и вредоносных отправок, проверка и ограничение длины вводимых данных;
- хранение заявок вне базы данных Сайта: в базе данных Сайта персональные данные пользователей не сохраняются;
- ознакомление работников, обрабатывающих персональные данные, с требованиями законодательства и настоящей Политикой.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
10. Запросы, уточнение и уничтожение данных
Запрос или отзыв согласия направляется оператору по электронной почте info@gazon52.ru или почтой по адресу оператора. Запрос должен содержать сведения, позволяющие подтвердить участие субъекта в отношениях с оператором (например, номер телефона или e-mail, указанные в заявке), и подпись субъекта или его представителя.
- сведения по запросу субъекта предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- неточные данные уточняются в течение 7 рабочих дней с даты предоставления подтверждающих сведений;
- при отзыве согласия или достижении цели обработки данные уничтожаются в течение 10 рабочих дней (при достижении цели - 30 дней), если иное не предусмотрено законом или договором;
- незаконно обрабатываемые данные уничтожаются в течение 10 рабочих дней с даты выявления.
11. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и принятых мерах и в течение 72 часов - о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
12. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Вопросы по Политике можно направить на info@gazon52.ru.