Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта «Садовод База», а также лиц, которые взаимодействуют с оператором через формы сайта, электронную почту и иные каналы связи.
Содержание
- 1. Общие положения
- 2. Сведения об операторе
- 3. Какие персональные данные обрабатываются
- 4. Цели обработки персональных данных
- 5. Правовые основания обработки
- 6. Способы обработки и действия с данными
- 7. Сроки хранения и прекращение обработки
- 8. Передача третьим лицам
- 9. Cookies и технические данные
- 10. Права субъекта персональных данных
- 11. Меры защиты данных
- 12. Обратная связь
Сведения об операторе
Назначение документа
Политика применяется ко всей информации, которую оператор может получить о пользователях сайта, покупателях доступа к закрытому каталогу поставщиков, а также лицах, обращающихся через формы обратной связи и электронную почту.
Общие положения
Настоящая Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных и определяет принципы, цели, состав обрабатываемых персональных данных, порядок и условия их обработки, права субъектов персональных данных, а также реализуемые меры по защите таких данных.
1.1. Сфера действия
Политика распространяется на все персональные данные, которые оператор получает от пользователей сайта, клиентов, потенциальных клиентов и иных лиц при использовании сайта, покупке доступа, отправке обращений, подписке на уведомления, оплате услуг и переписке по электронной почте.
1.2. Основные принципы обработки
- ✓обработка осуществляется на законной и справедливой основе;
- ✓обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- ✓не допускается обработка персональных данных, несовместимая с целями их сбора;
- ✓обрабатываются только те данные, которые отвечают заявленным целям;
- ✓объём данных не должен быть избыточным по отношению к целям обработки;
- ✓при обработке обеспечиваются точность, достаточность и актуальность данных;
- ✓хранение данных осуществляется не дольше, чем этого требуют цели обработки или закон.
Какие персональные данные могут обрабатываться
Состав обрабатываемых данных зависит от способа взаимодействия пользователя с сайтом и оператором.
2.1. Данные, предоставляемые пользователем
- ✓фамилия, имя, отчество;
- ✓номер телефона;
- ✓адрес электронной почты;
- ✓данные, указываемые в формах сайта, обращениях, письмах и сообщениях;
- ✓данные, необходимые для создания учётной записи и предоставления доступа к закрытому разделу сайта.
2.2. Технические данные
- ✓IP-адрес;
- ✓данные файлов cookie;
- ✓тип устройства, браузера и операционной системы;
- ✓дата и время посещения сайта;
- ✓адреса просматриваемых страниц и технические журналы действий на сайте;
- ✓источник перехода на сайт и иные обезличенные аналитические данные.
2.3. Специальные категории данных
Оператор не запрашивает и не стремится получать специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законодательством Российской Федерации.
Цели обработки персональных данных
Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных целей.
- ✓регистрация пользователя на сайте и создание учётной записи;
- ✓предоставление доступа к закрытому каталогу поставщиков и функционалу сайта;
- ✓обработка заказов, запросов и обращений пользователей;
- ✓идентификация пользователя при входе в личный кабинет и восстановлении доступа;
- ✓направление сервисных уведомлений, сообщений о доступе и работе сайта;
- ✓соблюдение требований законодательства Российской Федерации;
- ✓обеспечение информационной безопасности и предотвращение несанкционированного доступа;
- ✓улучшение качества работы сайта, аналитика и повышение удобства использования сервиса.
Правовые основания обработки
Обработка персональных данных осуществляется оператором при наличии предусмотренных законом оснований.
- ✓согласие субъекта персональных данных на обработку его персональных данных;
- ✓необходимость обработки для заключения, исполнения, изменения или прекращения договора;
- ✓необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
- ✓осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта данных;
- ✓иные основания, предусмотренные действующим законодательством Российской Федерации.
Способы обработки и действия с персональными данными
Оператор вправе совершать с персональными данными действия, необходимые для достижения заявленных целей обработки и не противоречащие законодательству.
- ✓сбор;
- ✓запись;
- ✓систематизация;
- ✓накопление;
- ✓хранение;
- ✓уточнение (обновление, изменение);
- ✓извлечение;
- ✓использование;
- ✓передача (предоставление, доступ) в случаях, предусмотренных законом или договором;
- ✓обезличивание;
- ✓блокирование;
- ✓удаление;
- ✓уничтожение.
5.1. Формат обработки
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в том числе с внесением данных в информационные системы оператора, системы управления сайтом, сервисы электронных коммуникаций и иные технические средства, используемые для работы сервиса.
Сроки хранения и прекращение обработки
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством.
- ✓персональные данные пользователей сайта хранятся в течение срока, необходимого для предоставления доступа к сервису и исполнения обязательств оператора;
- ✓данные обращений и переписки могут храниться в течение периода, необходимого для обработки запроса и защиты законных интересов оператора;
- ✓после достижения целей обработки либо при утрате необходимости в достижении таких целей данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам без законных оснований и в объёме, не соответствующем цели передачи.
- ✓при наличии согласия субъекта персональных данных;
- ✓когда передача необходима для исполнения договора с пользователем;
- ✓техническим подрядчикам и сервисам, обеспечивающим работу сайта, при соблюдении конфиденциальности;
- ✓государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
7.1. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.
Cookies и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сервиса, авторизации, сохранения пользовательских настроек, аналитики и повышения удобства использования.
- ✓обязательные cookies — необходимы для корректной работы сайта и личного кабинета;
- ✓функциональные cookies — помогают запоминать настройки пользователя;
- ✓аналитические cookies — используются для статистики, анализа поведения пользователей и улучшения структуры сайта.
8.1. Управление cookies
Пользователь может изменить настройки использования cookie в своём браузере, ограничить или полностью отключить их. При этом часть функций сайта может работать некорректно.
Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
- ✓получать сведения, касающиеся обработки его персональных данных;
- ✓требовать уточнения, блокирования или уничтожения его персональных данных;
- ✓отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- ✓обжаловать действия или бездействие оператора в уполномоченный орган или в судебном порядке;
- ✓осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.1. Как направить запрос
Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты support@bazasadovoda.ru. В запросе рекомендуется указать имя, контактные данные для обратной связи и суть обращения.
Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- ✓ограничение доступа к персональным данным уполномоченными лицами;
- ✓использование средств авторизации и разграничения доступа;
- ✓использование защищённых каналов передачи данных, где это применимо;
- ✓контроль действий лиц, допущенных к обработке персональных данных;
- ✓применение разумных мер информационной безопасности.
Обратная связь
По вопросам обработки персональных данных и исполнения запросов субъектов персональных данных можно обращаться по следующим контактам.
Контактные данные
Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на сайте. Новая редакция вступает в силу с момента её размещения на сайте, если иное прямо не предусмотрено новой редакцией документа.
Дата публикации и применение
Настоящая Политика подлежит размещению в открытом доступе на сайте и применяется ко всем персональным данным, полученным оператором после её публикации, а также к ранее полученным данным в той части, в которой это не противоречит законодательству Российской Федерации.
