Политика в отношении обработки персональных данных1. Сфера применения
1.1. Настоящая политика определяет порядок обработки персональных данных
[наименование вашей компании / ИП] (далее — «мы», «нас», «нам»).
1.2. Настоящая политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Используемые в настоящей политике понятия, принципы обработки персональных данных, права и обязанности оператора и субъекта персональных данных применяются в полном объеме.
1.3. Мы внимательно относимся к информации о наших клиентах и принимаем необходимые меры для ее защиты. Настоящая политика создана для того, чтобы сделать обработку персональных данных прозрачной и безопасной.
Перед предоставлением персональных данных и согласия на их обработку просим вас ознакомиться с настоящей политикой.
2. Сведения об операторе персональных данных
Оператором персональных данных является
[наименование вашей компании / ИП].
ОГРН/ОГРНИП:
[заполнить]ИНН:
[заполнить]Адрес:
[заполнить]Телефон:
[заполнить]Сайт:
shop.mesto.farmЭлектронная почта:
[заполнить]3. Основные понятия
3.1. Персональные данные — любая информация, которая прямо или косвенно относится к физическому лицу и позволяет его определить.
3.2. Субъект персональных данных — физическое лицо, которому принадлежат персональные данные (посетитель сайта, клиент, контрагент, их представители и работники).
3.3. Оператор — лицо, осуществляющее обработку персональных данных. В настоящей политике мы выступаем оператором персональных данных.
3.4. Согласие на обработку персональных данных — решение субъекта персональных данных о предоставлении его персональных данных оператору для обработки, принятое свободно, своей волей и в своем интересе, являющееся конкретным, предметным, информированным, сознательным и однозначным.
3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или на материальных носителях.
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
4.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
4.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке персональных данных.
4.2. Субъект персональных данных обязан:
4.2.1. предоставлять оператору достоверные персональные данные;
4.2.2. сообщать оператору об уточнении, обновлении или изменении своих персональных данных в разумный срок.
4.3. Вы можете реализовать свои права, направив нам запрос по адресу электронной почты, почтовому адресу или телефону, указанным в разделе 2.
4.4. Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе Роскомнадзора.
5. Права и обязанности оператора персональных данных
5.1. Оператор обязан:
5.1.1. организовать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
5.1.2. предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки персональных данных, отвечать на его обращения и запросы;
5.1.3. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.2. Оператор имеет право:
5.2.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.2.2. привлекать третьих лиц к обработке персональных данных и/или передавать им персональные данные в целях, указанных в настоящей политике, при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных.
6. Основные принципы обработки персональных данных
При обработке персональных данных мы придерживаемся следующих принципов:
6.1. обработка персональных данных осуществляется на законной и справедливой основе;
6.2. обработка ограничена достижением конкретных, заранее определенных и законных целей;
6.3. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
7. Цели обработки персональных данных7.1. Подготовка, заключение и исполнение договора
Категории субъектов, персональные данные которых обрабатываются: клиенты, контрагенты, их представители и работники, получатели заказов.
В целях ведения договорной работы, в том числе преддоговорного взаимодействия и оценки рисков, подготовки, заключения и исполнения договоров, рассмотрения запросов, хранения документов мы обрабатываем следующие данные:
- имя, фамилия, отчество при наличии;
- наименование компании, должность;
- паспортные данные;
- ИНН;
- адрес регистрации;
- телефон;
- адрес электронной почты;
- адрес доставки;
- получатель заказа;
- банковские реквизиты;
- номер расчетного счета.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, стороной которого вы являетесь, а также исполнение законодательства.
Срок обработки данных — до достижения цели обработки. Цель обработки данных считается достигнутой при исполнении договора или его досрочном расторжении.
После достижения цели обработки мы будем хранить персональные данные в течение 5 лет для исполнения требований законодательства, если иной срок не предусмотрен законодательством.
По истечении указанного срока мы уничтожим персональные данные в течение 30 дней путем удаления встроенными средствами из информационной системы и/или уничтожения материальных носителей.
7.2. Продажа товаров на основании публичной оферты
Категории субъектов, персональные данные которых обрабатываются: клиенты, контрагенты, их представители и работники, получатели заказов.
В целях продажи товаров и оказания услуг на основании публичной оферты мы обрабатываем следующие данные:
- имя, фамилия;
- телефон;
- адрес электронной почты;
- адрес доставки;
- получатель заказа;
- сведения о заказе;
- сведения об оплате.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, стороной которого вы являетесь, посредством принятия публичной оферты, а также исполнение законодательства.
Срок обработки данных — до достижения цели обработки. Цель обработки считается достигнутой при исполнении договора или его досрочном расторжении.
После достижения цели обработки мы будем хранить персональные данные в течение 5 лет для исполнения требований законодательства, если иной срок не предусмотрен законодательством.
7.3. Оформление заказа
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, получатели заказов.
На нашем сайте есть форма, с помощью которой вы можете оформить заказ на товары в нашем интернет-магазине.
В целях оформления, обработки и подтверждения заказа мы обрабатываем следующие данные:
- имя, фамилия;
- телефон;
- адрес электронной почты;
- адрес доставки;
- получатель заказа;
- сведения о заказе.
Основанием для обработки персональных данных в этом процессе является ваше согласие на обработку персональных данных.
Согласие предоставляется посредством нажатия кнопки в форме оформления заказа на сайте.
При достижении цели обработки ваши персональные данные продолжают обрабатываться в рамках иной цели — для исполнения договора купли-продажи товаров, на которые оформлен заказ, в соответствии с пунктом 7.2 настоящей политики.
Если от вас поступит отзыв согласия на обработку персональных данных, в течение 30 дней с момента его поступления мы уничтожим ваши данные путем их удаления встроенными средствами информационной системы, если иное не требуется для исполнения договора или закона.
7.4. Оплата через ЮKassa
Категории субъектов, персональные данные которых обрабатываются: клиенты, плательщики, получатели заказов.
В целях приема и обработки платежей мы используем платежный сервис
ЮKassa. В связи с этим мы можем передавать в ЮKassa данные, необходимые для проведения оплаты, идентификации платежа и подтверждения его статуса.
В зависимости от способа оплаты и настроек платежного модуля это могут быть:
- имя, фамилия;
- телефон;
- адрес электронной почты;
- сведения о заказе;
- сумма платежа;
- иные данные, необходимые для проведения платежа.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, а также исполнение законодательства.
Срок обработки данных — до достижения цели обработки и в течение сроков, установленных законодательством.
7.5. Работа с CRM
Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, получатели заказов, контрагенты.
В целях учета заказов, обращений, истории взаимодействия, обработки клиентских запросов и исполнения обязательств мы можем использовать CRM-систему.
В CRM могут храниться следующие данные:
- имя, фамилия;
- телефон;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах;
- история обращений;
- иные данные, необходимые для обработки заказа и коммуникации с клиентом.
Основаниями для обработки персональных данных в этом процессе являются заключение и исполнение договора, ваше согласие, а также законный интерес, связанный с ведением учета и обработкой заказов.
7.6. Доставка заказов
Категории субъектов, персональные данные которых обрабатываются: клиенты, получатели заказов.
В целях доставки заказа мы можем передавать данные в службу доставки или курьерскую службу.
Передаваемые данные:
- имя, фамилия;
- телефон;
- адрес доставки;
- получатель заказа;
- сведения о заказе.
Основаниями для обработки персональных данных в этом процессе являются исполнение договора и законный интерес, связанный с доставкой товара.
7.7. Рассмотрение запросов
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
На нашем сайте могут быть формы обратной связи, с помощью которых вы можете направить нам запрос, обращение или предложение.
В целях рассмотрения запросов мы обрабатываем следующие данные:
- имя;
- телефон;
- адрес электронной почты;
- текст обращения.
Основанием для обработки персональных данных в этом процессе является ваше согласие на обработку персональных данных.
Согласие предоставляется посредством нажатия кнопки в форме обратной связи на сайте.
Срок обработки данных — до достижения цели обработки или поступления отзыва согласия.
7.8. Направление рекламных и информационных материалов
Категории субъектов, персональные данные которых обрабатываются: посетители сайта, клиенты, контрагенты, их представители и работники.
В целях направления рекламных, информационных и новостных материалов мы обрабатываем следующие данные:
- имя;
- телефон;
- адрес электронной почты.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений.
Согласие предоставляется посредством проставления отметки в чек-боксе «Согласен(на) на получение информации о новых товарах, акциях и специальных предложениях» и нажатия кнопки в форме заказа или подписки на рассылку.
Срок обработки данных — до поступления отзыва согласия.
После получения отзыва согласия мы прекращаем рассылку и уничтожаем персональные данные в течение 30 дней, если иное не предусмотрено законодательством.
7.9. Публикация отзывов и фотографий
Категории субъектов, персональные данные которых обрабатываются: клиенты, контрагенты, их представители и работники.
В целях получения отзыва, предоставления обратной связи и публикации материалов на сайте мы можем обрабатывать следующие данные:
- имя, фамилия, отчество при наличии;
- телефон;
- адрес электронной почты;
- фотография;
- текст отзыва.
При публикации отзыва мы можем размещать:
- имя, фамилия, отчество при наличии;
- фотография;
- текст отзыва.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством нажатия кнопки в форме оставления отзыва на сайте либо иным способом, предусмотренным интерфейсом сайта.
Срок обработки данных — до поступления отзыва согласия.
Мы уничтожим персональные данные в течение 30 дней с даты поступления отзыва путем удаления встроенными средствами из информационной системы.
7.10. Аналитика посещений сайта
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
На нашем сайте установлен сервис веб-аналитики
Яндекс.Метрика. Мы используем его для аналитики посещений и улучшения качества работы сайта. Яндекс.Метрика использует cookie-файлы и иные технические данные для сбора обезличенной информации о посещениях сайта. Состав собираемых данных и временные файлы, используемые сервисом, описаны в справке Яндекса.
yandexВ рамках этой цели мы обрабатываем следующие персональные данные:
- сведения, собираемые посредством метрических программ;
- cookie-файлы;
- технические данные об устройстве и действиях пользователя на сайте.
Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных.
Согласие предоставляется посредством нажатия кнопки «Подтверждаю» на баннере, появляющемся при первом посещении сайта, либо путем продолжения использования сайта после ознакомления с уведомлением о cookie.
Вы можете запретить сбор файлов cookie в настройках своего браузера.
7.11. Мы не осуществляем обработку специальных категорий или биометрических персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством Российской Федерации.8. Порядок и условия обработки персональных данных
8.1. Для достижения перечисленных в разделе 7 целей мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
8.2. Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без них.
8.3. Третьи лица, осуществляющие обработку персональных данных по нашему поручению для достижения целей обработки персональных данных, определяются фактически используемыми сервисами, включая:
- платежный сервис ЮKassa;
- CRM-систему;
- сервисы доставки;
- сервис веб-аналитики Яндекс.Метрика;
- иные подключенные сервисы, используемые для исполнения договора и работы сайта.
При наличии соответствующих сервисов и необходимости вы можете отдельно указать их наименования и реквизиты в настоящем пункте.
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.
8.5. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на электронную почту
[заполнить email] с пометкой «Отзыв согласия на обработку персональных данных».
В письме об отзыве согласия должна быть информация, позволяющая идентифицировать вас как субъекта персональных данных.
8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иными правовыми основаниями.
8.7. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, если иное не предусмотрено законодательством или используемыми сервисами.
8.8. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9. Меры в целях защиты персональных данных
9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области