Политика конфиденциальности

1Общие положения

1.1.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2.Политика применяется к персональным данным, которые Оператор получает через сайт https://gloksat.ru, формы оформления заказа и обратной связи, электронную почту, а также при последующей переписке с посетителями и покупателями.

1.3.Предоставление персональных данных является добровольным. Оператор обрабатывает только сведения, необходимые для заявленных целей, и не требует предоставления избыточных данных.

1.4.Согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя. Оператор не использует данные для рекламной рассылки и не распространяет их неопределенному кругу лиц без отдельного законного основания.

2Сведения об Операторе

Оператор

Физическое лицо Малявко Сергей Николаевич

Адрес для обращений

г. Брянск, тер. СО Коммунальник, д. 423

Сайт

https://gloksat.ru

Электронная почта

gloksat@mail.ru

3Принципы и правовые основания обработки

3.1.Оператор обрабатывает персональные данные законно, добросовестно и только для конкретных, заранее определенных целей. Содержание и объем данных соответствуют целям обработки, а сроки хранения ограничиваются необходимым периодом.

3.2.Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость совершения действий по запросу субъекта до приобретения товара, а также заключение и исполнение договора розничной купли-продажи;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

4Категории субъектов и состав персональных данных

4.1.Оператор может обрабатывать данные посетителей сайта, лиц, направивших обращение, лиц, оформивших заказ, и покупателей.

4.2.В зависимости от способа взаимодействия могут обрабатываться:

• имя, указанное пользователем;
• адрес электронной почты;
• содержание обращения, комментария и последующей переписки;
• сведения о заказе: выбранные растения и семена, количество, стоимость и иные параметры, сформированные пользователем в корзине;
• технические сведения: IP-адрес, дата и время посещения или отправки формы, адрес страницы, источник перехода, идентификатор формы или блока, тип браузера и устройства, операционная система, идентификаторы cookie и сведения о действиях на сайте.

5Цели обработки и сроки хранения

5.1.Обработка заказов и обращений. Цели: идентификация заявителя, прием и рассмотрение заказа или сообщения, обратная связь по электронной почте, уточнение наличия и состава заказа, согласование условий приобретения и передачи товара, исполнение покупки и ведение переписки. Основные данные: имя, электронная почта, комментарий, сведения о заказе и переписка. Срок хранения — три года после последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав и законных интересов сторон.

5.2.Техническое обеспечение работы сайта. Цели: обеспечение доступности и безопасности сайта, работа форм и корзины, предупреждение злоупотреблений, диагностика ошибок и подтверждение факта предоставления согласия. Технические журналы хранятся не дольше необходимого срока, как правило, не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

5.3.Веб-аналитика. После получения согласия на аналитические cookie Оператор использует Яндекс Метрику для оценки посещаемости, источников перехода и взаимодействия с сайтом. Аналитические сведения и связанные cookie обрабатываются не более трех лет с момента получения либо до отзыва согласия или удаления данных, если это наступит раньше.

5.4.По достижении цели, истечении срока хранения или отзыве согласия данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.

6Порядок и способы обработки

6.1.Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

6.2.С персональными данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача и предоставление доступа лицам, указанным в разделе 7, блокирование, обезличивание, удаление и уничтожение.

6.3.Распространение персональных данных неопределенному кругу лиц не производится. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7Лица и сервисы, участвующие в обработке

7.1.Для работы сайта и приема электронной почты используются:

• АО «Тильда Паблишинг» — предоставление платформы Tilda, размещение сайта, работа форм, корзины и раздела Leads; обработка выполняется по поручению Оператора;
• АО «Селектел» и ООО «Яндекс.Облако» — российская серверная инфраструктура, используемая платформой Tilda при выборе России в качестве страны профиля;
• ООО «ВК» — правообладатель сервиса Почта Mail, используемого для адреса gloksat@mail.ru, включая прием, передачу и хранение электронной корреспонденции;
• ООО «ЯНДЕКС» — сервис Яндекс Метрика, используемый для веб-аналитики после получения согласия на аналитические cookie.

7.2.Указанным лицам предоставляется доступ только к данным и в объеме, необходимом для оказания соответствующей услуги. Оператор не подключает CRM, мессенджеры и иные сервисы приема заявок. Доступ к заказам и обращениям имеет только Оператор.

7.3.Данные могут быть предоставлены государственным органам и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8Хранение, локализация и защита данных

8.1.При использовании российского профиля Tilda первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, включая инфраструктуру АО «Селектел» и ООО «Яндекс.Облако».

8.2.Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. При изменении страны профиля Tilda, предоставлении доступа к проекту иностранному пользователю либо подключении иностранного сервиса Оператор до начала передачи выполняет установленные законом обязанности и обновляет Политику.

8.3.Оператор применяет необходимые правовые, организационные и технические меры защиты, включая ограничение доступа, использование уникальных паролей и двухфакторной аутентификации при ее доступности, резервное копирование, контроль подключенных сервисов и своевременное удаление данных.

9Файлы cookie и Яндекс Метрика

9.1.Сайт может использовать необходимые cookie платформы Tilda для работы интерфейса, корзины, форм, безопасности и сохранения технического состояния сеанса. Такие cookie применяются в объеме, необходимом для функционирования сайта.

9.2.Яндекс Метрика может собирать IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, посещенные страницы, действия на сайте и идентификаторы cookie. Оператор не передает в Метрику имя, адрес электронной почты, содержание комментариев или иные данные, непосредственно идентифицирующие посетителя.

10Права субъекта и порядок обращений

10.1.Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд.

10.2.Обращение направляется на gloksat@mail.ru или по адресу: г. Брянск, тер. СО Коммунальник, д. 423. В обращении следует указать фамилию, имя, отчество, контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, и содержание требования. При необходимости Оператор вправе запросить информацию для подтверждения личности заявителя.

10.3.Сведения по запросу субъекта предоставляются в течение десяти рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.4.Отзыв согласия не препятствует обработке, если у Оператора имеется иное законное основание, включая исполнение обязательств по покупке, соблюдение требований закона или защиту прав и законных интересов.

11Заключительные положения

11.1.Политика действует с даты размещения на сайте. Оператор вправе изменять ее при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

11.2.Актуальная редакция Политики постоянно размещается на сайте https://gloksat.ru. В интерфейсе сайта ссылка может быть обозначена как «Политика конфиденциальности».

11.3.По вопросам обработки персональных данных можно обратиться по адресу gloksat@mail.ru.