Политика в отношении обработки персональных данных

Общие положения

 

1. 1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://podari-derevo.ru и доменного имени https://подари-дерево.рф (далее совместно — Сайт).
   2. Политика разработана в соответствии с:
      • Конституцией Российской Федерации;
      • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
      • иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
   3. Оператор персональных данных осуществляет обработку персональных данных на принципах законности, справедливости, добросовестности, минимизации объема обрабатываемых данных и ограничения обработки достижением конкретных, заранее определенных и законных целей.
   4. Использование Сайта, регистрация личного кабинета, оформление заказов, заполнение форм обратной связи, подписка на информационные материалы, а также совершение иных действий, предусматривающих предоставление персональных данных, означает ознакомление пользователя с настоящей Политикой. Предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой, а в случаях, предусмотренных законодательством Российской Федерации, предоставляет согласие на обработку своих персональных данных путем совершения соответствующего действия на Сайте.
   5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных посредством Сайта, личного кабинета пользователя, электронной почты, телефонной связи, мессенджеров и иных способов взаимодействия.
   6. Настоящая Политика не распространяется на сайты третьих лиц, ссылки на которые могут содержаться на Сайте. Оператор не несет ответственности за порядок обработки персональных данных такими лицами.
   7. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
   8. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией Политики.

Сведения об операторе персональных данных

 

Оператор персональных данных:

• Индивидуальный предприниматель Скоробогатов Светозар Сергеевич
• ИНН: 504505955902
• Юридический адрес: 143930, Московская область, г.о. Балашиха, ул. Черняховского, д. 34, кв. 1
• Адрес электронной почты по вопросам обработки персональных данных: tymolodec@podari-derevo.ru
• Сайт: https://podari-derevo.ru, https://подари-дерево.рф

Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и включен в Реестр операторов персональных данных, ведение которого осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Основные понятия

 

Для целей настоящей Политики используются следующие основные понятия:

1. 1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
   2. Оператор персональных данных (Оператор) — индивидуальный предприниматель Скоробогатов Светозар Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.
   3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
   4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
   5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
   6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
   8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
   9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
   10. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
   11. Пользователь — физическое лицо, использующее Сайт, независимо от факта регистрации личного кабинета или оформления заказа.
   12. Личный кабинет — раздел Сайта, доступный пользователю после регистрации и авторизации, предназначенный для получения информации о заказах и использования иных функций, предусмотренных Сайтом.
   13. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя и используемые для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа использования Сайта и повышения качества предоставляемых сервисов.

Принципы обработки персональных данных

 

1. 1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
      • обработка осуществляется на законной и справедливой основе;
      • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
      • не допускается обработка персональных данных, несовместимая с целями их сбора;
      • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обработке подлежат только персональные данные, которые отвечают целям их обработки;
      • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
      • при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
      • хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо сроки хранения, установленные законодательством Российской Федерации;
      • по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законодательством.
   2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
   3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности, интимной жизни и иных данных, указанных в статье 10 Федерального закона № 152-ФЗ), а также не осуществляет обработку биометрических персональных данных.

Категории субъектов персональных данных

 

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

1. 1. Посетители Сайта

      Цель взаимодействия: просмотр информации, обеспечение корректной работы Сайта, анализ посещаемости, обеспечение безопасности

   2. Пользователи, зарегистрировавшие личный кабинет

      Цель взаимодействия: регистрация и авторизация, предоставление доступа к личному кабинету, отображение истории заказов, взаимодействие по вопросам использования сервисов

   3. Покупатели

      Цель взаимодействия: оформление, оплата и исполнение заказа, предоставление информации о статусе заказа, направление документов, связанных с исполнением договора

   4. Лица, в отношении которых оформляется подарочный сертификат (получатели подарка)

      Цель взаимодействия: персонализация подарочного сертификата по сведениям, предоставленным покупателем

   5. Лица, направившие обращение через формы обратной связи, электронную почту или мессенджеры

      Цель взаимодействия: рассмотрение обращений, предоставление ответов и консультаций

   6. Пользователи, выразившие согласие на получение информационных и рекламных сообщений

      Цель взаимодействия: направление новостей проекта, информации об акциях, специальных предложениях, мероприятиях и иных информационных материалов

Категории персональных данных, цели и основания обработки

 

1. 1. Фамилия, имя, отчество
      • Цель обработки: идентификация пользователя, оформление и исполнение заказа
      • Правовое основание: исполнение договора; согласие субъекта персональных данных
      • Способ обработки: автоматизированная и неавтоматизированная
      • Срок хранения: до достижения целей обработки либо в сроки, установленные законодательством РФ
   2. Номер телефона
      • Цель обработки: связь с пользователем, подтверждение заказа, информирование о ходе исполнения заказа
      • Правовое основание: исполнение договора; согласие
      • Способ обработки: автоматизированная и неавтоматизированная
      • Срок хранения: до достижения целей обработки либо в сроки, установленные законодательством РФ
   3. Адрес электронной почты
      • Цель обработки: регистрация личного кабинета, связь с пользователем, направление электронных документов, уведомлений и информационных сообщений (при наличии отдельного согласия)
      • Правовое основание: исполнение договора; согласие
      • Способ обработки: автоматизированная
      • Срок хранения: до достижения целей обработки либо в сроки, установленные законодательством РФ
   4. Имя получателя подарочного сертификата
      • Цель обработки: персонализация сертификата
      • Правовое основание: исполнение договора
      • Способ обработки: автоматизированная
      • Срок хранения: до достижения целей обработки
   5. Текст поздравления
      • Цель обработки: изготовление персонализированного сертификата
      • Правовое основание: исполнение договора
      • Способ обработки: автоматизированная
      • Срок хранения: до достижения целей обработки
   6. Данные учетной записи личного кабинета (логин, пароль в зашифрованном виде, сведения об истории заказов)
      • Цель обработки: регистрация, авторизация, предоставление доступа к личному кабинету
      • Правовое основание: исполнение договора
      • Способ обработки: автоматизированная
      • Срок хранения: до удаления личного кабинета пользователем либо прекращения его использования, если иной срок не установлен законодательством
   7. Сведения о заказах
      • Цель обработки: исполнение договора, учет заказов, обработка обращений пользователей
      • Правовое основание: исполнение договора; требования законодательства о бухгалтерском и налоговом учете
      • Способ обработки: автоматизированная
      • Срок хранения: в сроки, предусмотренные законодательством Российской Федерации
   8. IP-адрес, сведения о браузере, устройстве пользователя, файлы cookie, технические сведения о посещении Сайта
      • Цель обработки: обеспечение функционирования Сайта, аналитика, повышение качества сервисов, обеспечение безопасности
      • Правовое основание: законный интерес Оператора; согласие пользователя в случаях, предусмотренных законодательством
      • Способ обработки: автоматизированная
      • Срок хранения: в соответствии со сроками хранения, установленными используемыми сервисами и внутренними регламентами Оператора

Правовые основания обработки персональных данных

 

1. 1. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
   2. Правовыми основаниями обработки персональных данных являются:
      • Конституция Российской Федерации;
      • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • Гражданский кодекс Российской Федерации;
      • Налоговый кодекс Российской Федерации;
      • иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
      • договоры, заключаемые между Оператором и субъектом персональных данных;
      • согласие субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации;
      • законные интересы Оператора, если при этом не нарушаются права и свободы субъектов персональных данных.
   3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

Порядок обработки персональных данных

 

1. 1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
   2. При обработке персональных данных Оператор вправе осуществлять следующие действия:
      • сбор;
      • запись;
      • систематизацию;
      • накопление;
      • хранение;
      • уточнение (обновление, изменение);
      • извлечение;
      • использование;
      • передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой;
      • обезличивание;
      • блокирование;
      • удаление;
      • уничтожение.
   3. Оператор принимает необходимые меры для обеспечения достоверности персональных данных. В случае изменения персональных данных субъект вправе обратиться к Оператору с просьбой об их уточнении.
   4. Оператор прекращает обработку персональных данных:
      • после достижения целей обработки;
      • при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
      • по истечении сроков хранения, установленных законодательством Российской Федерации;
      • в иных случаях, предусмотренных законодательством Российской Федерации.
   5. Обработка персональных данных осуществляется с соблюдением требований конфиденциальности. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их должностных обязанностей или договорных обязательств.

Передача персональных данных третьим лицам

 

1. 1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо необходимых для достижения целей обработки персональных данных.
   2. Для обеспечения функционирования Сайта и исполнения договорных обязательств Оператор может передавать персональные данные следующим категориям лиц:
      • операторам платежных сервисов — в объеме, необходимом для обработки платежей;
      • организациям, оказывающим услуги хостинга, технического сопровождения и обслуживания Сайта;
      • организациям, обеспечивающим функционирование используемых информационных систем;
      • государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
   3. При осуществлении платежей через сервис ЮKassa обработка платежной информации осуществляется соответствующим оператором платежной системы в соответствии с его собственной политикой обработки персональных данных. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.
   4. На Сайте используется сервис веб-аналитики Яндекс Метрика, позволяющий получать обезличенную статистическую информацию о посещении Сайта и действиях пользователей. Сервис может использовать файлы cookie и иные технологии сбора технической информации. Обработка таких данных осуществляется в соответствии с условиями использования сервиса Яндекс Метрика и настоящей Политикой.
   5. При необходимости обработки персональных данных с привлечением иных лиц Оператор обеспечивает соблюдение ими требований законодательства Российской Федерации о персональных данных.
   6. Оператор не осуществляет продажу персональных данных пользователей, а также не передает их третьим лицам в маркетинговых целях без отдельного согласия субъекта персональных данных.

Использование файлов cookie и сервисов веб-аналитики

 

1. 1. На Сайте используются файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, сохранения пользовательских настроек, анализа посещаемости и повышения качества предоставляемых сервисов.
   2. При использовании файлов cookie могут обрабатываться следующие сведения:
      • IP-адрес;
      • сведения о браузере и операционной системе;
      • сведения об устройстве пользователя;
      • дата и время посещения Сайта;
      • сведения о действиях пользователя на Сайте;
      • иные технические сведения, формируемые при использовании Сайта.
   3. На Сайте используется сервис веб-аналитики Яндекс Метрика, который позволяет получать статистическую информацию о работе Сайта и анализировать пользовательскую активность.
   4. Пользователь вправе ограничить или запретить использование файлов cookie путем изменения настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.
   5. Более подробная информация об использовании файлов cookie размещена в отдельной Политике использования файлов cookie, опубликованной на Сайте.

Меры по обеспечению безопасности персональных данных

 

1. 1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.
   2. В целях обеспечения безопасности персональных данных Оператор, в частности:
      • назначает лицо, ответственное за организацию обработки персональных данных (в случаях, предусмотренных законодательством);
      • ограничивает доступ к персональным данным только уполномоченным лицам;
      • применяет средства защиты информации, соответствующие характеру обрабатываемых персональных данных;
      • обеспечивает учет и контроль доступа к информационным системам;
      • принимает меры по предотвращению несанкционированного доступа к персональным данным;
      • осуществляет иные меры, предусмотренные законодательством Российской Федерации.
   3. Оператор постоянно совершенствует систему защиты персональных данных с учетом актуальных угроз безопасности и требований законодательства.

Права субъектов персональных данных

 

Субъект персональных данных вправе:

• • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать ранее данное согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
  • осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Порядок реализации прав субъекта персональных данных

 

1. 1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:
      • по адресу электронной почты: tymolodec@podari-derevo.ru;
      • в письменной форме по юридическому адресу Оператора.
   2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования или вопроса.
   3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

Хранение и уничтожение персональных данных

 

1. 1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо сроки хранения, установленные законодательством Российской Федерации.
   2. По достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшая обработка не требуется в соответствии с законодательством.
   3. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.

Заключительные положения

 

1. 1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до принятия новой редакции.
   2. Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
   3. Актуальная редакция Политики размещается в свободном доступе на Сайте.
   4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.