Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «САДОВНИК ПРО».

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «САДОВНИК ПРО»

ОГРН: 1187746675192

ИНН: 7751145926

КПП: 775101001

Адрес: 108826, Город Москва, вн.тер.г. муниципальный округ Коммунарка, ул Александры Монаховой, д. 109, к. 3, помещ. 8/1

Сайт Оператора: https://www.green-machines.ru/

Адрес электронной почты для обращений по вопросам обработки персональных данных: shn@dw-pp.ru

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, потенциальных покупателей и иных лиц при использовании сайта, оформлении заказов, регистрации в личном кабинете, направлении обращений, отзывов, претензий и использовании иных форм обратной связи.

1.4. Политика находится в свободном доступе на сайте Оператора. Оператор обеспечивает возможность ознакомиться с ней до предоставления пользователем персональных данных.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, только для заранее определенных и законных целей. Состав и объем обрабатываемых данных не должны быть избыточными по отношению к заявленным целям обработки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «САДОВНИК ПРО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, использующее сайт Оператора.

2.5. Cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения пользовательских настроек и, при наличии соответствующего согласия, аналитики посещений.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

  • Посетителей сайта.
  • Зарегистрированных пользователей сайта.
  • Покупателей и потенциальных покупателей.
  • Лиц, направляющих обращения, отзывы, претензии, заявки на обратный звонок и иные сообщения через сайт.
  • Представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.

4. Цели обработки, категории данных и правовые основания

4.1. Регистрация и работа личного кабинета и программы лояльности Club

Цель: регистрация пользователя, авторизация и предоставление доступа к функционалу личного кабинета.

Могут обрабатываться:

  • номер телефона;
  • имя;
  • адрес электронной почты;
  • идентификатор пользователя;
  • технические данные, необходимые для обеспечения авторизации и безопасности.

Правовым основанием является согласие субъекта персональных данных, а также совершение действий по инициативе субъекта, направленных на использование соответствующих сервисов сайта.

4.2. Оформление и исполнение заказа

Цель: заключение и исполнение договора купли-продажи, оформление заказа, доставка, оплата, предоставление документов, гарантийное и сервисное обслуживание.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • сведения о заказе;
  • иные данные, объективно необходимые для исполнения договора.

Правовым основанием является заключение и исполнение договора, стороной которого является субъект персональных данных, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

4.3. Обработка обращений, претензий и заявок

Цель: рассмотрение вопросов пользователей, заявок на обратный звонок, претензий, обращений в службу поддержки и иных запросов.

Могут обрабатываться:

  • имя;
  • фамилия и отчество, если указаны пользователем;
  • телефон;
  • email;
  • содержание обращения;
  • сведения о заказе;
  • иные данные, добровольно предоставленные пользователем.

Правовым основанием является согласие субъекта персональных данных, а в случаях, когда обращение связано с договором купли-продажи, — также исполнение договора и требований законодательства Российской Федерации.

4.4. Публикация отзывов

Цель: предоставление пользователям возможности размещать отзывы о товарах и опыте взаимодействия с Оператором.

Могут обрабатываться:

  • имя или отображаемое имя;
  • текст отзыва;
  • оценка товара;
  • сведения, добровольно указанные пользователем в отзыве.

Оператор не публикует номер телефона, email, адрес доставки и иные контактные данные пользователя, если их публикация прямо не требуется пользователем и не оформлено соответствующее отдельное согласие.

4.5. Аналитика использования сайта

Цель: анализ посещаемости сайта, улучшение его работы, интерфейса и качества обслуживания.

При согласии пользователя могут обрабатываться:

  • IP-адрес;
  • сведения о браузере и устройстве;
  • технические параметры соединения;
  • сведения о действиях пользователя на сайте;
  • адрес посещенной страницы;
  • источник перехода;
  • cookies и иные технические идентификаторы.

Для веб-аналитики Оператор использует сервис Яндекс Метрика.

Аналитические технологии, не являющиеся строго необходимыми для работы сайта, применяются после получения соответствующего согласия пользователя.

4.6. Онлайн-чат и обратная связь

Для обеспечения оперативной связи с пользователями Оператор может использовать сервис Jivo.

Через сервис могут обрабатываться:

  • имя;
  • номер телефона;
  • email;
  • содержание обращения;
  • технические сведения о взаимодействии с сайтом.

Пользователь до отправки данных через чат должен иметь возможность ознакомиться с настоящей Политикой и условиями обработки персональных данных.

4.7. Рекламные и информационные сообщения

Рассылка рекламных, маркетинговых и информационных сообщений осуществляется только при наличии отдельного согласия пользователя на получение таких сообщений.

Отказ от получения рекламных сообщений не влияет на возможность оформить заказ, зарегистрироваться на сайте или использовать основные функции сайта.

5. Перечень действий с персональными данными

5.1. Оператор может совершать с персональными данными следующие действия:

  • сбор;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • передача лицам, участвующим в исполнении обязательств Оператора;
  • обезличивание;
  • блокирование;
  • удаление.

5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки.

6.2. Персональные данные могут передаваться:

  • транспортным и курьерским организациям — для доставки заказов;
  • операторам связи — для направления сервисных сообщений;
  • платежным организациям и банкам — в случаях, необходимых для проведения расчетов;
  • организациям, обеспечивающим техническую работу сайта, CRM, онлайн-чат и иные сервисы;
  • государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

6.3. Если обработка персональных данных поручается третьему лицу, Оператор обеспечивает наличие соответствующего договора или иного законного основания, предусматривающего соблюдение требований к конфиденциальности и безопасности персональных данных.

6.4. Оператор не продает персональные данные пользователей третьим лицам.

7. Cookies и сервисы веб-аналитики

7.1. Сайт использует технически необходимые cookies для корректной работы сайта, сохранения пользовательской сессии и обеспечения безопасности.

7.2. Аналитические cookies и сервисы веб-аналитики применяются при наличии согласия пользователя.

7.3. Пользователь может отказаться от использования необязательных cookies через настройки браузера.

7.4. Отказ от аналитических cookies не должен препятствовать использованию основных функций сайта.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные, необходимые Оператору для заключения, исполнение и/или расторжение договора купли-продажи, обрабатываются в течение следующих сроков:

- в течение срока действия договора;

- в течение гарантийного срока (3 года);

- в течение 30 дней после направления пользователем претензии.

8.2. Персональные данные, необходимые Оператору для рассылки рекламных, маркетинговых и информационных сообщений, публикации отзывов, получаемые на основании отдельного согласия Пользователя, обрабатываются до истечения срока действия согласия (3 года) или до его отзыва Пользователем.

8.3. Персональные данные, обрабатываемые в иных указанных в настоящей Политике целях, обрабатываются до достижения соответствующей цели или отзыва согласия Пользователям.

8.4. В отдельных случаях персональные данные обрабатываются течение срока, установленного законодательством, актом государственного органа или должностного лица.

8.5. После достижения цели обработки или прекращения законных оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в установленные законодательством сроки

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения служебных обязанностей и достижения соответствующих целей обработки.

9.3. Оператор проводит внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.

9.4. В соответствии с ч. 2 ст. 18.1 152-ФЗ оператор, собирающий ПД через интернет, обязан обеспечить публичный доступ к политике и сведениям о реализуемых требованиях к защите персональных данных.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. Права субъекта персональных данных

Пользователь вправе:

11.1. Получать информацию об обработке своих персональных данных.

11.2. Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

11.3. Отозвать ранее предоставленное согласие на обработку персональных данных.

11.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

11.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или судебные органы.

12. Порядок отзыва согласия и направления обращений

12.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения Оператору по адресу электронной почты:

shn@dw-pp.ru

или по почтовому адресу:

108826, Город Москва, вн.тер.г. муниципальный округ Коммунарка, ул Александры Монаховой, д. 109, к. 3, помещ. 8/1

12.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится обращение.

12.3. При получении обращения Оператор рассматривает его и принимает необходимые меры в сроки, предусмотренные законодательством Российской Федерации.

13. Уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению или обезличиванию при:

  • достижении цели обработки;
  • утрате необходимости в достижении цели;
  • отзыве согласия, если отсутствуют иные правовые основания для обработки;
  • выявлении неправомерной обработки;
  • наступлении иных оснований, предусмотренных законодательством.

13.2. Если персональные данные обрабатываются лицом по поручению Оператора, Оператор обеспечивает прекращение обработки и уничтожение соответствующих данных этим лицом.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

14.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.

14.3. На странице должна быть указана дата действующей редакции Политики.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом.

15.2. Политика не является согласием субъекта персональных данных на обработку его персональных данных.

15.3. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно в форме, позволяющей подтвердить факт его получения.

15.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактам, указанным в разделе 1 настоящей Политики.