Политика конфиденциальности

Настоящая политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» определяет политику Шумакова И. В. (далее – Оператор) в отношении обработки персональных данных и сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, размещенных или размещаемых с помощью Сайта, которые Оператор получает или может получить от Пользователя.

Пользователь подтверждает, что предоставляя персональные данные,  соглашается на их обработку в соответствии с этой политикой.

1. Общие положения

1.1. Следующие ниже термины и определения для целей настоящей политики имеют следующее значение:

«Персональные данные» – любая информация, относящаяся к прямо или косвенно к определённому, или определяемому физическому лицу (субъекту персональных данных).

«Оператор» –Шумаков И. В., осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Сайт» – программный комплекс, размещенный в сети Интернет на веб-сайте по адресу: https://altaypaseka.ru и его поддоменах (субдоменах), представляющий собой Интернет-площадку для размещения информации в области пчеловодства, пищевой и перерабатывающей промышленности, прямо или косвенно, связанной пчеловодством. Сервис включает в себя, но не ограничивается совокупностью информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по указанному выше адресу.

Компания является оператором по отношению к персональным данным, которые мы можем получить в связи с использованием вами сайта.

«Обработка персональных данных» – осуществление действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных.

Мы можем обрабатывать ваши данные перечисленными способами в целях, закрепленных в разделе 4 настоящей Политики.

Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и прописью.

1.2. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными федеральными законами.

1.3. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

1.4. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой конфиденциальности.

1.5. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя.

1.6. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

2. Правовые основы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных Пользователя руководствуясь Конституцией Российской Федерации, Федерального закона от 27 и.ля 2006г. № 152-ФЗ "О персональных данных", иными нормативно-правовыми актами в установленной сфере деятельности.

2.2. Обработка персональных данных Пользователя производится также на основании их согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса. Вы даёте согласие на обработку ваших персональных данных в процессе использования Сайта.

3. Объем и категории обрабатываемых персональных данных, категорий субъектов персональных данных

3.1. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и предоставляемые Пользователями путем заполнения соответствующих полей ввода при использовании Сайта, могут включать в себя следующую информацию:

3.1.1. фамилия, имя и отчество;

3.1.2. номер мобильного телефона;

3.1.3. адрес электронной почты;

3.2. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:

3.2.1. IP-адрес устройства Пользователя;

3.2.2. данные файлов «cookie»;

3.2.3. информация о браузере Пользователя;

3.2.4. технические характеристики устройства и программного обеспечения, используемых Пользователем;

3.2.5. дата и время доступа к Сайту;

3.2.6. адреса запрашиваемых страниц веб-сайта;

3.2.7. географические координаты места нахождения Пользователя.

Мы обрабатываем только общие категории персональных данных. Мы не обрабатываем биометрические персональные данные и специальные категории персональных данных.

4. Цели сбора персональных данных

4.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4.3. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

4.3.1. отображение в размещаемых Пользователем заявках на приобретение (спрос) товаров и услуг, идентифицирующих Пользователя сведений и контактных данных для связи с ним;

4.3.2. предоставление Пользователю персонализированной информации при использовании Сайта, в том числе в виде новостей, информации о новых услугах, предлагаемых Оператором при наличии соответствующего согласия Пользователя;

4.3.3. осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сайта, исполнения соглашений, договоров, сделок с Оператором, а также обработка запросов от Пользователя;

4.3.4. определение места нахождения Пользователя для обеспечения безопасности, предоставления Пользователю информационных услуг, соответствующих его местоположению;

4.3.5. подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

4.3.6. улучшение качества работы Сайта, уровня удобства его использования, совершенствование Сайта, разработка новых услуг и предложений для Пользователя;

4.3.7. проведение статистических и иных исследований использования Сайта на основе обезличенных данных;

4.3.8. соблюдение обязательных требований законодательства Российской Федерации.

4.4 Если вы обращаетесь к нам как представитель государственного органа или СМИ, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона) в целях выполнения обязанностей, предусмотренных законодательством и ответа на ваше обращение.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии со статьей 22 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

5.2. Оператор осуществляет обработку персональных данных Пользователя с помощью информационной системы персональных данных без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии Оператора, сотрудников Оператора в соответствии с особенностями, утвержденными Постановлением Правительства Российской Федерации от 15.09.2008 N 687.

5.3. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, определяемого п. 11 настоящей Политики.

5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность. Оператор не распространяет ваши персональные данные. Мы обрабатываем такие данные лишь в целях связи с лицом предоставившим свои персональные данные для обсуждения условий поставки товара, его цены, объема поставляемого товара, возможных скидок и прочих действий связанных с исполнением договора купли-продажи товара и в целях исполнения договора с вами, заключенного по вашей инициативе.

Цель, с которой пользователи размещают данные на Сайте – установить контакт с продавцом (владельцем сайта) для дальнейшей связи с лицом предоставившим свои персональные данные для обсуждения условий поставки товара, его цены, объема поставляемого товара, возможных скидок и прочих действий связанных с исполнением договора купли-продажи товара и в целях исполнения договора с вами, заключенного по вашей инициативе.

5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

5.5.1. передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;

5.5.2. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики;

5.5.3. в иных случаях, предусмотренных законодательством.

5.6. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.

5.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.9. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.

5.10. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации и прекращения деятельности Оператора.

6. Доступ к персональным данным

6.1. Право доступа к персональным данным Пользователя имеют только Оператор, сотрудники Оператора, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

6.2. Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

6.3. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя запрещен, за исключением случаев, установленных законодательством Российской Федерации.

6.4. Доступ сотрудника Оператора к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, должности или иными обстоятельствами в соответствии с установленным у Оператора порядком. В случае прекращения трудовых отношений все носители с персональными данными Пользователя, которые находились в распоряжении увольняемого сотрудника Оператора, передаются вышестоящему по должности сотруднику в порядке, установленном Оператором.

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

7.2. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

8. Ответы на запросы пользователя на доступ к персональным данным

8.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:

8.1.1. подтверждение факта обработки персональных данных Оператором;

8.1.2. правовые основания и цели обработки персональных данных;

8.1.3. цели и применяемые Оператором способы обработки персональных данных;

8.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

8.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;

8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

8.1.10. иные сведения, предусмотренные законом.

8.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течении тридцати дней с даты получения письменного запроса Пользователя.

8.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии со ст. 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9.2. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

9.3. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.

9.4. При обработке персональных данных в информационной системе Оператора последним обеспечивается:

9.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;

9.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

9.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

9.4.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

9.4.5. постоянный контроль над обеспечением уровня защищенности персональных данных.

9.5. Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» осуществлено определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору.

9.6. Оператором используются технические средства и программное обеспечение для обработки и защиты персональных данных.

9.7. Оператором ведется журнал учета и хранения съемных носителей информации, содержащих персональные данные, в случае если таковые имеются.

9.8. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору.

9.9. Все сотрудники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных ознакомлены с требованиями настоящей политики, а также с внутренними документами Оператора, регулирующими порядок работы с персональными данными.

9.10. Оператором организован процесс обучения сотрудников порядку использования средств защиты персональных данных, эксплуатируемых Оператором. Обучение проходят сотрудники, имеющие постоянный доступ к персональным данным, и сотрудники, связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных и средств защиты персональных данных.

9.12. Сотрудники Оператора обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об утрате, порче или недостаче носителей информации, содержащих персональные данные, а также о попытках несанкционированного разглашения персональных данных, его причинах и условиях.

10. Согласие на обработку персональных данных

10.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.

10.2. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.

10.3. Согласие на обработку персональных данных выражается Пользователем путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса, в соответствии с Пользовательским соглашением, регулирующим порядок использования Сайта. Вы даёте согласие на обработку ваших персональных данных в процессе использования Сайта.

10.4. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком, установленным законодательством.

11. Сроки обработки персональных данных

11.1. Мы прекращаем обработку ваших персональных данных в сроки, установленные законом, либо по достижении целей обработки, указанных в разделе 4 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством).

Например, для выполнения возложенных на нас обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения, мы должны обрабатывать данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.).

Такие цели, как предоставление возможности пользоваться Сайтом, обеспечение стабильной работы и безопасности сервисов, улучшение пользовательского опыта, качества сервисов, услуг и маркетинговых мероприятий, направление маркетинговых сообщений, будут достигнуты при прекращении обязательств, вытекающих из договоров с нами.

11.2. По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством). Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, обратитесь в службу поддержки или по номеру телефона.

Обработка персональных данных также прекращается при выявлении неправомерной обработки, если обеспечить правомерность невозможно либо при ликвидации или прекращении деятельности Оператора.

12. Заключительные положения

12.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями настоящей политики использование Сайта должно быть немедленно прекращено.

12.2. К настоящей политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей политики, подлежит применению право Российской Федерации.

12.3. Настоящая политика находится в постоянном открытом доступе на веб-сайте Оператора по следующей ссылке: https://altaypaseka.ru/soglashenie

12.4. Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять в службу поддержки Пользователя с помощью формы для отправки электронных сообщений - Отправить заявку.