Политика обработки персональных данных.
Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта ГКФХ Терёхина П.Н. «Верхневолжская ягода».
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ГКФХ Терёхина П.Н. «Верхневолжская ягода». (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Оператор — ГКФХ Терёхин П.Н. «Верхневолжская ягода», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Объём и категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных пользователей сайта (не являющиеся специальными или биометрическими):
Общие персональные данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.
Технические данные, автоматически передаваемые устройством пользователя: файлы cookie, сведения об IP-адресе, данные о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, источники перехода на сайт, в том числе с использованием метрической программы Яндекс.Метрика.
Оператор не обрабатывает специальные категории персональных данных (данные о состоянии здоровья, политические и религиозные убеждения) и биометрические персональные данные.
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор осуществляет обработку персональных данных в следующих целях:
Цель №1: обработка входящих запросов, обращений и заявок пользователей, отправленных через формы обратной связи на сайте и формы заказов товаров через интернет магазин сайта и предоставление обратной связи;
Цель №2: направление в адрес пользователя рекламных и информационных сообщений (информирование об услугах, акциях и специальных предложениях Оператора);
Цель №3: обеспечение функционирования, аналитика и улучшение работы сайта (обработка технических данных и файлов cookie).
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
для Цели №1 и Цели №3 — согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий на сайте (заполнение форм обратной связи, нажатие кнопки согласия на cookie-баннере);
для Цели №2 — отдельное согласие субъекта на получение рекламы в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
6. Порядок сбора, хранения и передачи персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все меры, исключающие доступ к персональным данным неуполномоченных лиц. Обработка персональных данных осуществляется с использованием средств автоматизации. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Персональные данные пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или в рамках использования метрических систем (Яндекс.Метрика) на основании договоров с ними.
7. Сроки обработки и уничтожения персональных данных
Срок обработки персональных данных является ограниченным и определяется достижением конкретных целей обработки, окончанием срока действия договора с субъектом, либо отзывом согласия субъектом персональных данных.
Персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента достижения цели их обработки или утраты необходимости в ее достижении. В случае получения отзыва согласия на обработку персональных данных от пользователя Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты получения указанного отзыва, если иное не предусмотрено законодательством РФ.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения, блокирования или уничтожения его персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Ответственность сторон
Оператор несёт ответственность за неправомерное использование персональных данных, предоставленных Пользователем, в соответствии с законодательством Российской Федерации.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента с утечкой данных), повлекшего нарушение прав субъектов персональных данных, Оператор обязуется в установленном законом порядке уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и принять меры по защите прав пользователей.
10. Заключительные положения
Настоящая Политика может быть изменена Оператором без какого-либо специального уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Действующая редакция Политики всегда доступна по адресу: https://yagoda76.ru/privacy-policy/
Реквизиты Оператора
Полное наименование: ГКФХ Терёхина П.Н.
ИНН: 502908760148
ОГРНИП: 321762700045822
Юридический адрес: 152903, Ярославская обл., г. Рыбинск, ул. Румянцевская 32
Телефон: +7 (929)0776270
E-mail: vera@yagoda76.ru