ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Сельскохозяйственное предприятие „ЭКОФЕРМА“» (далее – Оператор) при использовании сайта https://ekoferma.store.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Контактный адрес Оператора по вопросам обработки персональных данных:
shp_ecoferma@mail.ru
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей посредством форм и функциональных возможностей сайта, а также к техническим данным, обрабатываемым при использовании сайта.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, избыточных по отношению к таким целям.
1.6. Посредством сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешённых субъектом для распространения.
2. Категории субъектов и обрабатываемых персональных данных
2.1. Посредством сайта могут обрабатываться персональные данные:
— физических лиц, направляющих заявки на приобретение продукции;
— представителей организаций и индивидуальных предпринимателей, направляющих заявки на приобретение продукции;
— иных лиц, самостоятельно предоставивших свои персональные данные Оператору посредством сайта.
2.2. При направлении заявки на приобретение продукции Оператор может обрабатывать следующие персональные данные:
— имя, фамилию, отчество, если они указаны пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о выбранной продукции и её количестве;
— выбранный способ получения продукции;
— выбранный способ оплаты;
— иные сведения, самостоятельно сообщённые пользователем в составе заявки и необходимые для её рассмотрения.
2.3. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности, в том числе IP-адрес, информация о браузере и устройстве, дата и время обращения к сайту, адрес запрашиваемой страницы и технические cookie-файлы.
3. Цели и правовые основания обработки персональных данных
3.1. Приём и обработка заявок на приобретение продукции
Цель обработки:
— получение и рассмотрение заявки;
— связь с лицом, направившим заявку;
— уточнение наименования, количества, стоимости и наличия продукции;
— согласование способа оплаты, самовывоза или доставки;
— подготовка предложения и документов;
— заключение и исполнение договора.
Для указанной цели могут обрабатываться персональные данные, перечисленные в пункте 2.2 настоящей Политики.
Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных и исполнения заключённого договора в случаях, предусмотренных законодательством Российской Федерации.
3.2. Обеспечение функционирования и безопасности сайта
Технические данные могут обрабатываться в целях:
— корректного отображения и функционирования сайта;
— обеспечения работы форм и корзины;
— обеспечения информационной безопасности;
— предотвращения несанкционированного доступа, технических атак и иных угроз.
Обработка осуществляется только в объёме, необходимом для указанных целей.
3.3. Рекламные рассылки
Персональные данные, предоставленные при оформлении заявки, не используются для направления рекламных сообщений, предложений о новых товарах, специальных предложений и иных рекламных материалов без получения отдельного предварительного согласия пользователя.
Согласие на обработку персональных данных при направлении заявки не является согласием на получение рекламы.
4. Порядок и способы обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Оператор вправе совершать следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление и предоставление доступа лицам, обрабатывающим персональные данные по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
4.3. Распространение персональных данных неопределённому кругу лиц на основании согласия, предоставляемого при направлении заявки, не осуществляется.
4.4. Доступ к персональным данным внутри организации предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
4.5. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим техническую работу сайта, хранение данных, работу форм, корзины, средств связи и иных используемых Оператором информационных систем, при наличии предусмотренного законодательством основания и соответствующего поручения на обработку персональных данных.
4.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
5. Передача персональных данных
5.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
5.2. Предоставление персональных данных может осуществляться:
— лицам, обрабатывающим данные по поручению Оператора;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации;
— иным лицам, если это необходимо для исполнения договора и имеется предусмотренное законодательством основание.
5.3. При привлечении сторонних сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке и защите персональных данных.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.2. До подключения стороннего сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор определяет правомерность такой передачи и выполняет предусмотренные законодательством обязанности.
6.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Если пользователь направил заявку, но договор по ней не был заключён, персональные данные обрабатываются не более 12 месяцев со дня направления заявки, если ранее не достигнута цель обработки или субъект не отозвал согласие.
7.3. Если по результатам заявки заключается договор, персональные данные, необходимые для его заключения и исполнения, обрабатываются в течение срока действия договора, а после его исполнения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
7.4. Технические данные и cookie-файлы обрабатываются в течение сроков, обусловленных их назначением и техническими настройками сайта, но не дольше, чем это необходимо для соответствующей цели.
7.5. При достижении цели обработки, прекращении действия правового основания либо получении отзыва согласия персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
8. Cookie-файлы
8.1. Для корректного функционирования и защиты сайта могут использоваться обязательные технические cookie-файлы.
8.2. Технические cookie-файлы могут обеспечивать работу отдельных элементов сайта, корзины, форм, механизмов безопасности и сохранение технических настроек.
8.3. Если Оператор подключает сервисы статистики или аналитики, предполагающие использование необязательных cookie-файлов или иных идентификаторов пользователя, их использование осуществляется при наличии необходимого правового основания и, когда это требуется, после получения согласия пользователя.
8.4. Пользователь может удалить или ограничить использование cookie-файлов посредством настроек браузера. Ограничение обязательных технических cookie-файлов может привести к некорректной работе отдельных функций сайта.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Отзыв согласия и обращения
10.1. Обращения по вопросам обработки персональных данных, требования об их уточнении или прекращении обработки, а также отзыв согласия могут быть направлены по электронной почте: shp_ecoferma@mail.ru
10.2. Обращение должно содержать сведения, позволяющие определить заявителя и персональные данные, к которым относится его требование.
10.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
10.4. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда для такой обработки имеются иные предусмотренные законодательством основания.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Оператор ограничивает доступ к персональным данным, определяет лиц, которым такой доступ необходим для исполнения обязанностей, и принимает иные необходимые меры по обеспечению безопасности персональных данных.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом.
12.2. Актуальная редакция Политики размещается на сайте https://ekoferma.store и должна быть доступна пользователю до предоставления им персональных данных.
12.3. Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
12.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не указано иное.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Сельскохозяйственное предприятие „ЭКОФЕРМА“» (далее – Оператор) при использовании сайта https://ekoferma.store.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Контактный адрес Оператора по вопросам обработки персональных данных:
shp_ecoferma@mail.ru
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей посредством форм и функциональных возможностей сайта, а также к техническим данным, обрабатываемым при использовании сайта.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, избыточных по отношению к таким целям.
1.6. Посредством сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешённых субъектом для распространения.
2. Категории субъектов и обрабатываемых персональных данных
2.1. Посредством сайта могут обрабатываться персональные данные:
— физических лиц, направляющих заявки на приобретение продукции;
— представителей организаций и индивидуальных предпринимателей, направляющих заявки на приобретение продукции;
— иных лиц, самостоятельно предоставивших свои персональные данные Оператору посредством сайта.
2.2. При направлении заявки на приобретение продукции Оператор может обрабатывать следующие персональные данные:
— имя, фамилию, отчество, если они указаны пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о выбранной продукции и её количестве;
— выбранный способ получения продукции;
— выбранный способ оплаты;
— иные сведения, самостоятельно сообщённые пользователем в составе заявки и необходимые для её рассмотрения.
2.3. При использовании сайта могут автоматически обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности, в том числе IP-адрес, информация о браузере и устройстве, дата и время обращения к сайту, адрес запрашиваемой страницы и технические cookie-файлы.
3. Цели и правовые основания обработки персональных данных
3.1. Приём и обработка заявок на приобретение продукции
Цель обработки:
— получение и рассмотрение заявки;
— связь с лицом, направившим заявку;
— уточнение наименования, количества, стоимости и наличия продукции;
— согласование способа оплаты, самовывоза или доставки;
— подготовка предложения и документов;
— заключение и исполнение договора.
Для указанной цели могут обрабатываться персональные данные, перечисленные в пункте 2.2 настоящей Политики.
Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных и исполнения заключённого договора в случаях, предусмотренных законодательством Российской Федерации.
3.2. Обеспечение функционирования и безопасности сайта
Технические данные могут обрабатываться в целях:
— корректного отображения и функционирования сайта;
— обеспечения работы форм и корзины;
— обеспечения информационной безопасности;
— предотвращения несанкционированного доступа, технических атак и иных угроз.
Обработка осуществляется только в объёме, необходимом для указанных целей.
3.3. Рекламные рассылки
Персональные данные, предоставленные при оформлении заявки, не используются для направления рекламных сообщений, предложений о новых товарах, специальных предложений и иных рекламных материалов без получения отдельного предварительного согласия пользователя.
Согласие на обработку персональных данных при направлении заявки не является согласием на получение рекламы.
4. Порядок и способы обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Оператор вправе совершать следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление и предоставление доступа лицам, обрабатывающим персональные данные по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
4.3. Распространение персональных данных неопределённому кругу лиц на основании согласия, предоставляемого при направлении заявки, не осуществляется.
4.4. Доступ к персональным данным внутри организации предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
4.5. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим техническую работу сайта, хранение данных, работу форм, корзины, средств связи и иных используемых Оператором информационных систем, при наличии предусмотренного законодательством основания и соответствующего поручения на обработку персональных данных.
4.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
5. Передача персональных данных
5.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
5.2. Предоставление персональных данных может осуществляться:
— лицам, обрабатывающим данные по поручению Оператора;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации;
— иным лицам, если это необходимо для исполнения договора и имеется предусмотренное законодательством основание.
5.3. При привлечении сторонних сервисов Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке и защите персональных данных.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.2. До подключения стороннего сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Оператор определяет правомерность такой передачи и выполняет предусмотренные законодательством обязанности.
6.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Если пользователь направил заявку, но договор по ней не был заключён, персональные данные обрабатываются не более 12 месяцев со дня направления заявки, если ранее не достигнута цель обработки или субъект не отозвал согласие.
7.3. Если по результатам заявки заключается договор, персональные данные, необходимые для его заключения и исполнения, обрабатываются в течение срока действия договора, а после его исполнения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
7.4. Технические данные и cookie-файлы обрабатываются в течение сроков, обусловленных их назначением и техническими настройками сайта, но не дольше, чем это необходимо для соответствующей цели.
7.5. При достижении цели обработки, прекращении действия правового основания либо получении отзыва согласия персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
8. Cookie-файлы
8.1. Для корректного функционирования и защиты сайта могут использоваться обязательные технические cookie-файлы.
8.2. Технические cookie-файлы могут обеспечивать работу отдельных элементов сайта, корзины, форм, механизмов безопасности и сохранение технических настроек.
8.3. Если Оператор подключает сервисы статистики или аналитики, предполагающие использование необязательных cookie-файлов или иных идентификаторов пользователя, их использование осуществляется при наличии необходимого правового основания и, когда это требуется, после получения согласия пользователя.
8.4. Пользователь может удалить или ограничить использование cookie-файлов посредством настроек браузера. Ограничение обязательных технических cookie-файлов может привести к некорректной работе отдельных функций сайта.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Отзыв согласия и обращения
10.1. Обращения по вопросам обработки персональных данных, требования об их уточнении или прекращении обработки, а также отзыв согласия могут быть направлены по электронной почте: shp_ecoferma@mail.ru
10.2. Обращение должно содержать сведения, позволяющие определить заявителя и персональные данные, к которым относится его требование.
10.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
10.4. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда для такой обработки имеются иные предусмотренные законодательством основания.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Оператор ограничивает доступ к персональным данным, определяет лиц, которым такой доступ необходим для исполнения обязанностей, и принимает иные необходимые меры по обеспечению безопасности персональных данных.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом.
12.2. Актуальная редакция Политики размещается на сайте https://ekoferma.store и должна быть доступна пользователю до предоставления им персональных данных.
12.3. Оператор вправе вносить изменения в Политику при изменении законодательства, целей и способов обработки персональных данных, состава используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
12.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не указано иное.
