Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://sochipitomnik.ru.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — КФХ «Питомник «Ландыш Серебристый», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — физическое лицо, персональные данные которого обрабатываются.
• Сайт — совокупность страниц по адресу https://sochipitomnik.ru.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект, а также по инициативе субъекта заключение договора;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных.

4. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные посетителей Сайта, направивших обращение, заявку или запрос. Обрабатываются следующие категории данных:

• фамилия, имя (при указании);
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения и иные сведения, добровольно сообщённые субъектом (в т.ч. адрес объекта, параметры заказа);
• обезличенные данные о посетителях, собираемые средствами интернет-статистики (файлы cookie, IP-адрес, данные о браузере и устройстве, действиях на Сайте).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.

5. Цели обработки персональных данных

• обработка обращений и заявок, консультирование и обратная связь с субъектом;
• подготовка и исполнение договоров, оформление и доставка заказов;
• информирование о товарах, услугах, акциях (при наличии согласия);
• улучшение работы Сайта и качества обслуживания, формирование обезличенной статистики;
• исполнение требований законодательства РФ.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без них.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ, Федеральный закон № 242-ФЗ).

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом. Передача данных обслуживающим организациям (хостинг, аналитика, доставка) осуществляется на основании поручения на обработку с соблюдением требований конфиденциальности.

7. Согласие субъекта

Направляя обращение или заявку через формы Сайта, субъект подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в отдельном документе — Согласие на обработку персональных данных.

Субъект вправе в любой момент отозвать согласие, направив соответствующее заявление Оператору по контактам из раздела 14. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

8. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии. Порядок их использования, категории, сроки хранения и управление описаны в отдельном документе — Политика использования файлов cookie.

9. Трансграничная передача данных

Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований ст. 12 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) и оценку обеспечения адекватной защиты прав субъектов на территории иностранного государства.

10. Меры по обеспечению защиты данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным для сотрудников;
• применение технических средств защиты информации;
• внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

12. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва субъектом согласия, если иной срок не установлен договором или законодательством РФ. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в установленные законом сроки.

13. Изменения настоящей Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://sochipitomnik.ru/privacy с указанием даты обновления.

14. Реквизиты и контакты оператора

См. также: Согласие на обработку персональных данных и Политика использования файлов cookie.