Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных, цели и правовые основания обработки, перечень обрабатываемых персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе во время использования им Сайта, включая оформление заказов, регистрацию и заполнение форм обратной связи.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

2. Основные понятия

2.1. Оператор – Индивидуальный предприниматель Стирманова Надежда Ивановна (ИНН: 507700748856, ОГРНИП: 313504305300011), адрес: Московская обл., Серпуховский р-н, п. Оболенск, пр-кт Биологов, д. 1, кв. 406, 142279, [email protected].

2.2. Сайт – совокупность интернет-ресурсов, размещенных в сети Интернет по адресам: https://www.pesticidy.ru/, а также всех их поддоменов и страниц.

2.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.4. Пользователь – любое физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору.

2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• согласие Пользователя на обработку персональных данных, предоставляемое в соответствии со статьей 9 Закона;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация и авторизация Пользователей на Сайте для доступа к функциональным возможностям Сайта (в том числе создание учетной записи).
• Оформление, исполнение и доставка заказов – для заключения и исполнения договора купли-продажи товаров, включая обработку заказов, формирование и отправку заказов, проведение взаиморасчетов.
• Обработка обращений Пользователей – для предоставления обратной связи, консультаций, ответов на вопросы и обработки претензий.
• Информирование Пользователей – для направления уведомлений о статусе заказов, информационных и рекламных сообщений (при наличии отдельного согласия Пользователя).
• Улучшение работы Сайта и качества обслуживания – для анализа поведения Пользователей на Сайте, исследования пользовательского опыта, повышения удобства использования Сайта и качества предоставляемых услуг.
• Обеспечение безопасности – для предотвращения мошеннических и иных противоправных действий, обеспечения информационной безопасности.
• Аналитика поведения пользователей для улучшения работы сайта.
• Обеспечение корректной работы сайта, статистического учёта и технической диагностики при возникновении неисправностей.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей:

5.1.1. Данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты (e-mail);
• адрес доставки товаров (почтовый адрес);
• иные данные, которые Пользователь указывает при оформлении заказа, регистрации или в обращении к Оператору.

5.1.2. Данные, собираемые автоматически с использованием метрических программ и cookie-файлов:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• сведения о действиях Пользователя на Сайте (просмотренные страницы, время посещения, переходы по ссылкам);
• источник перехода на Сайт (рекламный источник, поисковая система, ссылка с другого сайта);
• сведения об устройстве (модель, разрешение экрана);
• данные cookie-файлов;
• география пользователей.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не обрабатывает биометрические персональные данные.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Персональные данные Пользователей обрабатываются на территории Российской Федерации.

6.3. Согласие Пользователя на обработку персональных данных дается в электронной форме путем проставления отметки (галочки) в соответствующем поле на Сайте при регистрации, оформлении заказа или заполнении иных форм. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект.

6.5. Срок хранения персональных данных определяется достижением целей их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

6.6. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору по адресу электронной почты [email protected] или почтовому адресу, указанному в п. 2.1 настоящей Политики.

6.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, установленный Законом, если иное не предусмотрено законодательством Российской Федерации.

7. Права субъектов персональных данных

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Меры по защите персональных данных включают:

• назначение ответственного лица за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств защиты информации (антивирусные программы, межсетевое экранирование);
• обеспечение безопасности помещений, в которых размещены информационные системы;
• регулярный контроль и оценка эффективности принимаемых мер.

9. Передача персональных данных третьим лицам

9.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, необходимых для исполнения договора с Пользователем (например, передача данных транспортным компаниям для доставки заказа, платежным системам для проведения оплаты).

9.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

10. Использование метрических программ и cookie-файлов

10.1. Сайт использует метрические программы (счетчики посещений, системы веб-аналитики) для сбора и анализа информации о действиях Пользователей на Сайте. Используемые метрические программы: Яндекс.Метрика.

10.2. Сайт использует cookie-файлы для идентификации Пользователей, анализа использования Сайта, улучшения работы Сайта и персонализации.

10.3. Пользователь дает согласие на использование cookie-файлов и сбор данных метрическими программами путем активного действия (нажатия кнопки «Принять» или проставления соответствующей отметки) при появлении соответствующего уведомления на Сайте.

10.4. Пользователь может в любое время отключить cookie-файлы в настройках своего браузера, однако это может повлиять на функциональность Сайта.