Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые передают свои данные при использовании сайта https://усадьбы46.рф (далее – Сайт), а также при заключении и исполнении договоров с Индивидуальным предпринимателем Шумилиным Фёдором Валерьевичем (ИНН: 773138106672, ОГРНИП: 317774600194286), действующим на основании Свидетельства о государственной регистрации (далее – Оператор).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора, а также локальными актами Оператора.

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее – Субъекты) в процессе использования Сайта, оформления заказов, подписки на рассылки, участия в акциях и иных взаимодействий.

1. Общие положения

1.1. Использование Сайта Субъектом означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект должен прекратить использование Сайта.

1.2. Настоящая Политика применяется только к Сайту https://усадьбы46.рф. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

1.3. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом, и исходит из того, что они являются достоверными, полными и актуальными. Субъект несёт ответственность за их достоверность.

1.4. Оператор обеспечивает обработку персональных данных с соблюдением принципов и правил, предусмотренных законодательством РФ, в том числе: законность целей и способов обработки, соответствие целей обработки заранее определённым и заявленным целям, недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

1.5. Обработка персональных данных осуществляется как с использованием средств автоматизации (в том числе с использованием CRM-системы «Битрикс24»), так и без их использования.

2. Оператор и его контактные данные

3. Перечень обрабатываемых персональных данных и категории субъектов

3.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов:

• Пользователи Сайта (физические лица, оформившие заявку, заказ, подписку или иную форму обратной связи);
• Покупатели товаров и услуг Оператора;
• Контрагенты – физические лица и представители юридических лиц;
• Соискатели вакантных должностей;
• Иные лица, предоставившие свои персональные данные Оператору.

3.2. Перечень персональных данных, обрабатываемых Оператором в зависимости от цели:

• Фамилия, Имя, Отчество;
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Адрес доставки (для заказов);
• Данные об IP-адресе, типе браузера, операционной системе, сведения о посещённых страницах Сайта (с использованием файлов cookie и счётчиков аналитики);
• Иные данные, которые Субъект самостоятельно указывает при заполнении форм на Сайте или в процессе общения с Оператором.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные, если иное не предусмотрено законом.

3.4. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей, если иное не предусмотрено законодательством.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Субъектов исключительно для следующих целей:

• Регистрация и авторизация на Сайте;
• Оформление и исполнение заказов, заключение и исполнение договоров купли-продажи, оказания услуг;
• Обработка заявок, обращений и запросов Субъектов;
• Предоставление справочной информации и консультаций;
• Информирование о статусе заказа, скидках, акциях, специальных предложениях, новостях и иных маркетинговых событиях (на основе согласия на получение рассылок);
• Проведение акций, розыгрышей, опросов и иных маркетинговых мероприятий;
• Анализ покупательских предпочтений, улучшение качества обслуживания, персонализация предложений;
• Оценка и анализ работы Сайта, сбор статистики посещаемости и поведения пользователей (с использованием обезличенных данных);
• Защита прав и законных интересов Оператора.

4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• Согласие Субъекта на обработку его персональных данных, выраженное в соответствии с требованиями ФЗ-152;
• Заключение и исполнение договора, стороной которого является Субъект, или по инициативе Субъекта – заключение договора;
• Обработка необходима для соблюдения обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым, бухгалтерским, архивным);
• Обработка необходима для защиты законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта;
• Обработка осуществляется в статистических и иных исследовательских целях при условии обязательного обезличивания персональных данных;
• Иные законные основания.

5.2. Согласие Субъекта на обработку персональных данных считается полученным при проставлении отметки (галочки) в соответствующем поле на Сайте, при заполнении заявки, подписке на рассылку, либо при подписании письменного согласия. Согласие может быть дано в электронной форме и признаётся равнозначным письменному.

5.3. Для обработки данных с использованием метрических программ (Яндекс.Метрика, Top.Mail.Ru) основанием является согласие пользователя, выраженное в активном действии – продолжении использования Сайта после отображения уведомления об использовании файлов cookie и метрических программ. Пользователь может отозвать согласие в любое время способами, указанными в п. 10.4 настоящей Политики.

5.4. Согласие даётся на срок, необходимый для достижения целей обработки, но не более чем на 5 лет, либо до момента его отзыва Субъектом.

5.5. Передача персональных данных в CRM-систему «Битрикс24» осуществляется с согласия Субъекта, выраженного при заполнении форм обратной связи на Сайте. Согласие на обработку данных с использованием Битрикс24 является частью общего согласия на обработку персональных данных и даётся одновременно с ним.

6. Условия обработки персональных данных, в том числе передача третьим лицам

6.1. Оператор обрабатывает персональные данные с соблюдением принципов конфиденциальности.

6.2. Передача персональных данных третьим лицам осуществляется только:

• С согласия Субъекта;
• В случаях, предусмотренных законодательством РФ (в том числе по запросу уполномоченных государственных органов);
• Для исполнения договора с Субъектом (например, передача данных курьерской службе, платежному агрегатору, партнерам, оказывающим услуги по доставке и оплате);
• В целях оказания услуг по рассылке маркетинговых сообщений, статистического анализа, обработки обращений и ведения базы клиентов (в том числе с использованием CRM-системы «Битрикс24»), технической поддержки Сайта – при условии заключения с такими лицами договоров, обязывающих их соблюдать требования ФЗ-152.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Субъекта, если иное не предусмотрено законом. Лица, осуществляющие обработку по поручению Оператора, обязуются соблюдать принципы и правила обработки, предусмотренные ФЗ-152.

6.4. Оператор обеспечивает хранение персональных данных на территории РФ в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

6.5. Трансграничная передача персональных данных (за пределы РФ) не осуществляется, если иное не будет предусмотрено отдельным соглашением с Субъектом или законом.

7. Сроки обработки и хранения персональных данных

7.1. Срок обработки персональных данных определяется целями, для которых они были предоставлены, но не может превышать срока действия согласия или срока, установленного законодательством (например, для бухгалтерских и налоговых документов – 5 лет).

7.2. Данные, собираемые через метрические программы (Яндекс.Метрика, Top.Mail.Ru), хранятся в обезличенном виде в течение сроков, установленных политиками соответствующих сервисов, но не более 3 лет. Обезличенные данные не позволяют идентифицировать конкретного пользователя и используются исключительно для статистического анализа.

7.3. Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором или соглашением.

7.4. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.

8. Права субъектов персональных данных

8.1. Субъект имеет право на:

• Получение информации, касающейся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сведения о лицах, имеющих доступ к данным;
• Уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности, незаконного получения или отсутствия необходимости в обработке;
• Отзыв своего согласия на обработку персональных данных в любое время (путём направления письменного заявления по адресу, указанному в п. 2);
• Отзыв согласия на сбор данных через метрические программы (Яндекс.Метрика, Top.Mail.Ru) способами, указанными в п. 10.4 настоящей Политики;
• Обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• Требование удаления своей учётной записи на Сайте (для этого необходимо обратиться по адресу rf.usadby@yandex.ru с пометкой «Удалить учётную запись»);
• Иные права, предусмотренные законодательством РФ.

8.2. Реализация прав Субъекта осуществляется в порядке, установленном статьёй 14 ФЗ-152. Запросы и обращения рассматриваются в течение 10 рабочих дней (или в сроки, установленные законом).

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. В число таких мер входят:

• Назначение ответственного за организацию обработки персональных данных;
• Ограничение круга лиц, имеющих доступ к персональным данным;
• Использование средств защиты информации (антивирусное ПО, межсетевое экранирование, шифрование каналов связи);
• Внутренний контроль и аудит соблюдения требований безопасности;
• Информирование сотрудников о необходимости соблюдения конфиденциальности;
• Регулярное обновление программного обеспечения и применение средств резервного копирования.

10. Использование файлов cookie, счётчиков аналитики и CRM-систем

10.1. На Сайте используются файлы cookie и метрические программы Яндекс.Метрика и Top.Mail.Ru (рейтинг@Mail.ru) для сбора статистической информации о посещениях, предпочтениях пользователей и для улучшения работы Сайта. Файлы cookie не содержат персональных данных и не позволяют идентифицировать личность пользователя.

10.2. Метрические программы собирают обезличенные данные об IP-адресах, источниках переходов, времени и количестве посещений, типе устройства и браузере, действиях пользователя на Сайте. Эти данные используются исключительно для статистического анализа и улучшения работы Сайта.

10.3. При первом посещении Сайта пользователю отображается уведомление (баннер) об использовании файлов cookie и метрических программ. Продолжая использование Сайта, пользователь даёт своё согласие на обработку данных с помощью указанных сервисов. Согласие действует бессрочно до момента его отзыва.

10.4. Пользователь может отозвать согласие на сбор данных с помощью метрических программ в любое время следующими способами:

• отключив файлы cookie в настройках браузера;
• установив расширение для блокировки сбора данных (например, для Яндекс.Метрики – официальное расширение «Яндекс.Метрика»);
• направив письменный запрос Оператору по контактам, указанным в разделе 2 настоящей Политики.

10.5. Отключение файлов cookie может повлиять на функциональность Сайта, в том числе на возможность оформления заказов и использования интерактивных сервисов.

10.6. Для сбора заявок, управления заказами и взаимодействия с пользователями на Сайте могут использоваться формы обратной связи и виджеты CRM-системы «Битрикс24». Обработка переданных в систему данных осуществляется в строгом соответствии с настоящей Политикой и требованиями законодательства о защите персональных данных.

11. Заключительные положения

11.1. Настоящая Политика является публичным документом и размещена на Сайте в свободном доступе.

11.2. Изменения в Политику вносятся Оператором по мере изменения законодательства, условий обработки данных или по иным основаниям. Актуальная редакция всегда доступна на Сайте.

11.3. При возникновении вопросов, связанных с обработкой персональных данных, Субъект может обратиться к Оператору по контактам, указанным в п. 2 настоящей Политики.

11.4. Во всём остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.