ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Соломенным Павлом Леонидовичем (ИНН 780539223046, место регистрации: г. Санкт-Петербург, адрес электронной почты: rastenika@mail.ru) (далее – Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://rastenika.ru (далее – Сайт) при использовании функционала Сайта, оформлении заказов, направлении обращений и совершении иных действий, связанных с деятельностью Оператора по продаже товаров дистанционным способом.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт, Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://rastenika.ru.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://rastenika.ru.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь – любой посетитель веб-сайта https://rastenika.ru.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.

2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.

3.2. Оператор обязан:

– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством;

– отвечать на обращения субъектов персональных данных и их представителей;

– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 24 часов с момента выявления инцидента;

– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;

– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;

– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.

– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

– получать информацию о факте, целях и способах обработки своих персональных данных;

– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;

– отозвать своё согласие на обработку персональных данных;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

– на иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных

– обработка осуществляется на законной и справедливой основе;

– ограничивается достижением конкретных, заранее определённых и законных целей;

– не допускается обработка персональных данных, несовместимая с целями их сбора;

– обрабатываются только персональные данные, необходимые для достижения заявленных целей;

– обеспечивается точность, актуальность и достаточность персональных данных;

– хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Состав, цели и условия обработки персональных данных

6.1. В рамках использования Сайта Оператор осуществляет обработку следующих категорий персональных данных субъектов персональных данных (пользователей Сайта и покупателей):

– имя;

– номер телефона;

– адрес электронной почты;

– обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).

6.1.1. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрических персональных данных.

6.2. Цели обработки персональных данных: заключение, исполнение и сопровождение договора розничной купли-продажи товаров дистанционным способом, обработка заказов, заявок и обращений пользователей, взаимодействие с пользователями по вопросам оформления, оплаты и доставки товаров, направление уведомлений о статусе заказа, обеспечение функционирования Сайта и его сервисов, исполнение обязательств Оператора по публичной оферте, размещённой на Сайте, а также выполнение требований законодательства Российской Федерации.

Персональные данные, обрабатываемые для указанных целей: имя, номер телефона, адрес электронной почты.

Категории субъектов: физические лица – клиенты и пользователи сайта.

Правовые основания: Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, а также согласие субъекта персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: смешанные (автоматизированные и неавтоматизированные).

Срок хранения: 5 (пять) лет с момента получения персональных данных либо до отзыва согласия субъектом.

Хранение: на электронных носителях с использованием программных средств защиты информации.

6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.

Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).

Категории субъектов: физические лица – посетители сайта.

Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированные.

Срок хранения: 5 (пять) лет с момента получения данных либо до отзыва согласия.

Хранение: на электронных носителях с использованием программных средств защиты информации.

7. Порядок сбора, хранения, передачи и других видов обработки

– безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами;

– персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора купли-продажи либо выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в части и объёме, необходимых для таких целей, а именно:

 • организациям, привлекаемым Оператором исключительно в целях организации и осуществления доставки Товара Покупателю, в объёме, необходимом для исполнения обязательств по договору розничной купли-продажи;

 • государственным органам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

– в случае выявления неточностей субъект может направить уведомление
на e-mail: rastenika@mail.ru с пометкой «Актуализация персональных данных»;

– субъект вправе отозвать своё согласие, направив уведомление на e-mail: rastenika@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;

– по достижении целей обработки или при отзыве согласия данные удаляются или уничтожаются без возможности восстановления.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: rastenika@mail.ru.

10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

10.3. Актуальная версия Политики размещена по адресу: https://rastenika.ru/confidential.html.