Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика действует в отношении всей информации, которую Интернет-сайт, расположенный на доменном имени https://green-haven.ru (далее – Сайт), может получить о Пользователе во время использования Сайта, программ и продуктов, размещенных на Сайте.

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу https://green-haven.ru

1.4. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Изменения подлежат опубликованию в соответствующем разделе на Сайте. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

1.5. К отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Российской Федерации.

1.6. Использование Сайта и проставление отметки в чек-боксе «Согласен с Политикой обработки персональных данных» означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не направлять свои данные через формы обратной связи.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных – Индивидуальный предприниматель Килейников Павел Иванович (ОГРНИП 325508100217908, ИНН 501811920854, адрес: 141075, Московская обл., г. Королев, проспект Космонавтов, д. 14, кв. 71) (далее – Оператор), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее размещенные на Сайте ресурсы, заполнившее форму заявки или иным образом передавшее свои персональные данные Оператору.

2.6. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://green-haven.ru

2.7. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.9. Согласие на обработку персональных данных – свободно данное, конкретное, информированное и сознательное волеизъявление Пользователя, оформленное путем проставления отметки в чек-боксе на Сайте, которым Пользователь подтверждает свое согласие на обработку своих персональных данных на условиях настоящей Политики.

3. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

3.1. Пользователь имеет право:

3.1.1. На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки.

3.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.1.3. На отзыв данного им согласия на обработку персональных данных в любое время.

3.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

3.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

3.2. Пользователь обязан:

3.2.1. Предоставить актуальную, соответствующую действительности информацию о персональных данных, необходимую для пользования Сайтом и оформления заказа.

3.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации (новый номер телефона, адрес электронной почты, адрес доставки).

3.2.3. В случае предоставления недостоверных данных ответственность за возможные негативные последствия несет Пользователь.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор имеет право:

4.1.1. Обрабатывать персональные данные Пользователя в соответствии с заявленными целями.

4.1.2. Запрашивать у Пользователя уточняющие сведения в случае возникновения вопросов при обработке заказа.

4.1.3. Передавать персональные данные третьим лицам (службам доставки, курьерским службам) исключительно для целей исполнения заказа и доставки товара.

4.2. Оператор обязан:

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.

4.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычному для защиты такого рода информации в существующем деловом обороте.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

4.2.5. Прекратить обработку и уничтожить персональные данные в течение 3 рабочих дней с даты получения отзыва согласия Пользователя.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователей.

5.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Согласие Пользователя на обработку персональных данных (оформляется путем проставления отметки в чек-боксе на Сайте);
• Договор купли-продажи, заключаемый между Оператором и Пользователем.

5.3. Оператор получает персональные данные непосредственно от Пользователей через Интернет-Сайт и осуществляет их обработку исключительно с согласия Пользователей.

5.4. Базы данных информации, содержащей персональные данные Пользователей - граждан Российской Федерации, находятся на территории Российской Федерации (требование о локализации) .

5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия Пользователем, выявление неправомерной обработки персональных данных или ликвидация Оператора .

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

№ Цель обработки (Категории обрабатываемых данных)

1. Оформление и обработка заказа на приобретение товаров (ФИО, телефон, email, адрес доставки, название компании)
2. Связь с Пользователем для уточнения деталей заказа (ФИО, телефон, email)
3. Исполнение договора купли-продажи (ФИО, телефон, email, адрес доставки)
4. Доставка товара Пользователю (ФИО, телефон, адрес доставки)

6.2. Обработка персональных данных в целях информирования о новых товарах, акциях, скидках и специальных предложениях (рекламные рассылки) осуществляется только при наличии отдельного согласия Пользователя, выраженного путем проставления отметки в соответствующем поле на Сайте.

6.3. Оператор НЕ осуществляет обработку персональных данных в следующих целях:

• Распространение рекламных и информационных материалов без отдельного согласия Пользователя;
• Таргетирование рекламных материалов;
• Передача данных третьим лицам для маркетинговых исследований.

7. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ

7.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для выполнения взятых на себя обязательств перед Пользователем (принцип минимизации) .

7.2. В зависимости от цели обработки Оператор может собирать следующие категории персональных данных Пользователя:

• Категория данных Состав данных
• Идентификационные данные Фамилия, имя, отчество (при наличии)
• Контактные данные Номер контактного телефона
• Контактные данные для связи Адрес электронной почты
• Данные о компании Наименование компании (заполняется по желанию Пользователя)
• Данные для доставки Адрес доставки товара

7.3. Оператор обрабатывает обезличенные данные о Пользователе, которые автоматически передаются в процессе использования Сайта, включая IP-адрес, данные файлов cookie, информацию о браузере, дату и время доступа к Сайту, адрес запрашиваемой страницы.

7.4. Оператор НЕ осуществляет сбор следующих данных:

• Паспортные данные (серия, номер, кем и когда выдан);
• Платежная информация (данные банковских карт, номера счетов);
• Биометрические персональные данные;
• Данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

7.5. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Интернет-сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.

7.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Принципы обработки

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных целей;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопустимости обработки данных, несовместимых с целями сбора;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки.

8.2. Способы обработки

8.2.1. Обработка персональных данных осуществляется Оператором следующими способами:

• сбор, запись, систематизация;
• накопление, хранение;
• уточнение (обновление, изменение);
• извлечение, использование;
• передача (предоставление, доступ) – только третьим лицам, привлекаемым для доставки товара;
• обезличивание, блокирование;
• удаление, уничтожение.

8.2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.3. Сроки обработки и хранения

8.3.1. Персональные данные Пользователя обрабатываются и хранятся Оператором до момента достижения цели их обработки либо до момента отзыва согласия Пользователем .

8.3.2. Оператор прекращает обработку персональных данных в следующих случаях:

• достижение целей обработки;
• истечение срока действия или отзыв согласия Пользователя;
• выявление неправомерной обработки;
• ликвидация Оператора.

8.3.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

8.4. Передача персональных данных третьим лицам

8.4.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях :

• Пользователь выразил свое согласие на такие действия;
• передача необходима для доставки товара (передача данных службам доставки, курьерским службам);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законом процедуры.

8.4.2. При передаче персональных данных третьим лицам Оператор предупреждает таких лиц о необходимости соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8.5. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств .

8.6. Факт предоставления согласия

8.6.1. Факт предоставления Пользователем согласия на обработку персональных данных фиксируется Оператором с указанием даты, времени, IP-адреса и текста согласия, действовавшего на момент подписания.

8.6.2. Оператор обеспечивает хранение записей о фактах предоставления согласий в течение всего срока обработки персональных данных Пользователя.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий .

9.2. К таким мерам относятся :

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности;
• осуществление внутреннего контроля соответствия обработки персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных;
• ознакомление работников с положениями законодательства о персональных данных.

9.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

9.4. Хранение баз данных с персональными данными граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации .

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления по адресу: 141075, Московская обл., г. Королев, проспект Космонавтов, д. 14, кв. 71 или на электронную почту: info@green-haven.ru .

10.2. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва .

10.3. Об уничтожении персональных данных Оператор обязан уведомить Пользователя способом, соответствующим способу получения уведомления об отзыве (почтовое отправление или электронное письмо).

10.4. В случае если сохранить данные требуется в соответствии с законом (например, для исполнения требований налогового законодательства), Оператор вправе продолжить обработку в установленных законом целях и объемах.

11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору лично, направить запрос по почтовому адресу или по электронной почте.

11.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» (номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись).

11.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по указанным выше контактным данным.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом Оператора.

12.2. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

12.3. Все споры между Оператором и Пользователем разрешаются путем переговоров. В случае недостижения согласия спор подлежит рассмотрению в суде по месту нахождения Оператора в порядке, предусмотренном процессуальным законодательством Российской Федерации.

12.4. Признание судом какого-либо положения настоящей Политики недействительным не влечет недействительность остальных положений.