Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика учитывает изменения законодательства о персональных данных, включая обязанность оператора уведомлять уполномоченный орган о случаях неправомерной обработки персональных данных, а также усиление административной ответственности, введённое Федеральным законом от 30.11.2024 № 420-ФЗ.

Оператором персональных данных является:

• Индивидуальный предприниматель Никитенко Александр Станиславович;
• ИНН: 501105905556;
• ОГРНИП: 305501101900020;
• Адрес: 140341, Россия, Московская область, городской округ Егорьевск, деревня Ефремовская, 48А, вход 2;
• Адрес электронной почты: info@nikogarden.ru;
• Сайт: https://nikogarden.ru (далее — «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, и подлежит ознакомлению при использовании Сайта. Обработка персональных данных с использованием файлов cookie и сервисов веб-аналитики осуществляется только после получения согласия Пользователя в порядке, описанном в разделе «Файлы cookie» настоящей Политики и в Политике использования файлов Cookie.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя при посещении Сайта.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные Пользователей в следующем объёме:

• данные, автоматически собираемые сервисами веб-аналитики при посещении Сайта: IP-адрес, файлы cookie, информация о браузере и операционной системе, тип устройства, источник перехода на Сайт, сведения о просмотренных страницах и действиях на Сайте;
• данные, которые Пользователь предоставляет добровольно при обращении к Оператору по электронной почте или телефону (фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения) — в объёме, самостоятельно определяемом Пользователем.

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрические персональные данные.

4. Цели обработки персональных данных

• обеспечение работы Сайта и улучшение его функционирования;
• анализ посещаемости и качества работы Сайта с помощью сервисов веб-аналитики;
• обработка обращений Пользователей, консультирование по ассортименту и условиям продажи саженцев и сопутствующих товаров;
• исполнение обязательств Оператора перед Пользователем (при заключении договора купли-продажи).

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие Пользователя на обработку его персональных данных (в отношении аналитических файлов cookie и сервисов веб-аналитики — предоставляемое путём нажатия кнопки «Принять» во всплывающем уведомлении о файлах cookie);
• исполнение договора, стороной которого является субъект персональных данных.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, с согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). При использовании Сайта данные о посещении (в том числе IP-адрес, cookie, сведения о действиях Пользователя, включая записи сеансов с помощью технологии «Вебвизор») передаются Яндексу и обрабатываются в порядке, установленном условиями использования сервиса Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/.

В иных случаях Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь может направить обращение на адрес электронной почты info@nikogarden.ru либо письменно по адресу: 140341, Россия, Московская область, городской округ Егорьевск, деревня Ефремовская, 48А, вход 2.

9. Файлы cookie

Порядок использования файлов cookie на Сайте описан в отдельном документе — Политике использования файлов Cookie.

10. Реагирование на инциденты, связанные с нарушением безопасности персональных данных

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам инцидента;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при их наличии).

Оператор ведёт учёт инцидентов, связанных с нарушением безопасности персональных данных, и принимает меры, направленные на устранение их причин и последствий, а также на недопущение подобных инцидентов в дальнейшем.

11. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.