Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта «РАСТЁТ‑ЦВЕТЁТ», расположенного по адресу: https://rastcvet.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является: Индивидуальный предприниматель Федоров Антон Николаевич ИНН 623402489178, ОГРНИП 324620000004919 Адрес: 390029, Рязанская область, г. Рязань, ул. Чкалова, д. 18, кв. 331 Телефон: 8 (920) 973‑34‑35
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных на указанных условиях.
2. Состав обрабатываемых данных
2.1. Персональные данные собираются только при добровольном заполнении пользователем форм на Сайте: оформление заказа, обратная связь, подписка на рассылку и иные формы.
2.2. Состав персональных данных: — фамилия, имя, отчество; — номер контактного телефона; — адрес электронной почты; — адрес доставки; — данные о заказах (выбранные товары, сумма, история заказов).
2.3. Помимо персональных данных, на Сайте автоматически собираются обезличенные технические данные, которые не позволяют идентифицировать пользователя: — данные браузера (тип, версия, файлы cookie); — данные устройства и примерное местоположение; — данные операционной системы (тип, версия, разрешение экрана); — данные HTTP‑запроса (время обращения, источник перехода, IP‑адрес).
2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь действует добросовестно и предоставляет актуальные сведения.
2.5. На Сайте используются сервисы веб‑аналитики и рекламные инструменты третьих лиц (Яндекс.Метрика, ВКонтакте Ads и др.), которые могут самостоятельно собирать обезличенные данные в соответствии со своими политиками конфиденциальности. Администрация не несёт ответственности за обработку данных такими третьими лицами.
3. Цели обработки данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Заключение и исполнение договора купли‑продажи, обработка заказов, связь с пользователем по вопросам оформления и исполнения заказов.
3.1.2. Организация доставки товаров, включая передачу адреса и контактных данных курьерским и транспортным службам.
3.1.3. Информационное обслуживание: направление уведомлений о статусе заказа, изменениях в работе Сайта, а также рассылка рекламно‑информационных материалов при наличии соответствующего согласия пользователя.
3.1.4. Проведение маркетинговых и статистических исследований в целях улучшения качества товаров, сервиса и функциональности Сайта (на основе обезличенных данных).
3.1.5. Показ персонализированной рекламы и таргетирование рекламных материалов.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: — согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152‑ФЗ) — для целей рекламной рассылки и маркетинговых исследований; — исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152‑ФЗ) — для целей обработки заказов и организации доставки; — законодательство Российской Федерации — в случаях, когда обработка предусмотрена или требуется действующими нормативными актами.
5. Хранение и защита данных
5.1. Оператор обеспечивает хранение персональных данных и их защиту от несанкционированного доступа, распространения, изменения, уничтожения и иных неправомерных действий в соответствии с требованиями законодательства и внутренними регламентами.
5.2. В отношении персональных данных сохраняется конфиденциальность, за исключением случаев, когда данные сделаны пользователем общедоступными или когда их раскрытие обязательно по закону.
5.3. Персональные данные хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3, но не более 3 (трёх) лет с момента последнего заказа пользователя, либо до отзыва согласия — если иной срок не установлен законом.
5.4. Лог‑файлы о действиях пользователей на Сайте хранятся в течение 1 (одного) года в целях обеспечения работоспособности Сайта и расследования возможных инцидентов.
6. Условия обработки и порядок получения согласия
6.1. Принимая условия настоящей Политики и используя Сайт, пользователь выражает согласие на обработку персональных данных, указанных в п. 2.2, свободно, своей волей и в своём интересе.
6.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) третьим лицам для указанных в Политике целей, а также иные действия, предусмотренные законодательством РФ.
6.3. Пользователь, предоставивший адрес электронной почты и/или номер телефона, соглашается на получение рекламно‑информационных сообщений о продукции и услугах Оператора и его партнёров — до момента отзыва такого согласия.
6.4. Согласие выражается путём проставления отметки (галочки) в форме на Сайте и/или фактом её отправки.
- Права пользователя
7.1. Пользователь как субъект персональных данных вправе:
7.1.1. Получить информацию об обработке своих персональных данных: сведения об операторе, целях, способах, сроках обработки, а также о третьих лицах, которым данные передаются.
7.1.2. Требовать уточнения, блокировки или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно, либо не нужны для заявленных целей обработки.
7.1.3. Отозвать согласие на обработку персональных данных в любой момент, направив соответствующее обращение Оператору.
7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.
7.2. Для реализации указанных прав необходимо обратиться к Оператору по телефону: 8 (920) 973‑34‑35. Оператор рассматривает обращение в срок не более 10 (десяти) рабочих дней с момента его получения.
- Передача данных третьим лицам
8.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях: — пользователь выразил согласие на передачу; — передача необходима для исполнения заказа (курьерские службы, службы доставки, платёжные агрегаторы и иные партнёры); — передача осуществляется в соответствии с целями обработки, указанными в разделе 3; — передача требуется по запросу суда или иного уполномоченного государственного органа в рамках установленной законом процедуры; — передача необходима для защиты прав и законных интересов Оператора в связи с нарушениями, допущенными пользователем.
8.2. Третьи лица, которым передаются персональные данные, обрабатывают их на основании договоров с Оператором и в соответствии с требованиями законодательства РФ.
8.3. В связи с использованием сервисов Яндекс, ВКонтакте и иных платформ, серверы которых могут находиться за пределами Российской Федерации, обезличенные технические данные могут передаваться в рамках трансграничной передачи в соответствии с законодательством об информации и персональных данных.
- Изменение Политики
9.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления пользователя. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Актуальная редакция Политики размещена по адресу: https://rastcvet.ru/pages/politika-konfidentsialnosti
9.3. Оператор персональных данных: Индивидуальный предприниматель Федоров Антон Николаевич ИНН 623402489178, ОГРНИП 324620000004919 390029, Рязанская область, г. Рязань, ул. Чкалова, д. 18, кв. 331 Тел.: 8 (920) 973‑34‑35