Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на этом сайте питомника декоративных растений Terra и на его страницах (далее — «Сайт»).

1.2. Оператор персональных данных:

1.3. Политика применяется к сведениям, которые Оператор получает от посетителей Сайта, лиц, направляющих заявки на заказ, резерв, подбор растений, посещение питомника или сотрудничество, а также от покупателей и представителей организаций.

1.4. Оператор не ставит целью обрабатывать специальные категории персональных данных, биометрические данные, сведения о здоровье, платёжные реквизиты банковских карт или данные, не необходимые для работы с обращением. Просим не указывать такие сведения в свободных полях формы.

2. Какие данные и для чего обрабатываются

2.1. Заявка на заказ или резерв. Могут обрабатываться имя, номер телефона, адрес электронной почты, населённый пункт и адрес доставки, если они указаны, состав и количество выбранных товаров, комментарий, предпочтительный способ получения, сведения о заявке и последующей переписке. Цели: принять и обработать заявку, проверить наличие, связаться с заявителем, согласовать конкретные растения, количество, цену, срок резерва, доставку или самовывоз, оформить и исполнить договор, если он будет заключён.

2.2. Подбор растений, запись на посещение, вопрос или заявка от профессионального клиента. Могут обрабатываться имя, телефон, электронная почта, город, удобное время связи или посещения, название организации и должность, если они указаны, сведения об участке, задаче и интересующих растениях, комментарий и история общения. Цели: подготовить ответ, согласовать консультацию или посещение, сформировать предложение и организовать дальнейшее взаимодействие.

2.3. Обращение по телефону, электронной почте или в мессенджере. Обрабатываются контактные данные, идентификатор и общедоступные сведения профиля, содержание сообщения и история переписки — только в объёме, необходимом для ответа и выполнения просьбы пользователя.

2.4. Работа и безопасность Сайта. При посещении Сайта технические средства могут автоматически получать IP-адрес, дату и время обращения, тип и версию браузера, тип устройства и операционной системы, адрес страницы перехода, просмотренные страницы, технические идентификаторы и cookie-файлы. Эти данные используются для работы форм, корзины и настроек Сайта, обеспечения безопасности, диагностики ошибок и получения обезличенной статистики.

2.5. Обязательные cookie-файлы используются в объёме, необходимом для работы Сайта. Необязательные аналитические и рекламные инструменты, если они будут подключены, должны включаться только после отдельного выбора посетителя в уведомлении о cookie. Пользователь может удалить cookie в настройках браузера; при отключении обязательных cookie отдельные функции Сайта могут работать некорректно.

2.6. Рекламная рассылка. Только если пользователь поставил отдельную необязательную отметку, могут обрабатываться имя, email, номер телефона, выбранный канал связи, дата, время, источник и версия согласия, а также сведения об отказе. Цели: направлять новости Terra, сезонные предложения, акции, приглашения и материалы по уходу за растениями, подтверждать наличие предварительного согласия и исполнять отказ от рассылки.

2.7. Поля, без которых невозможно обработать конкретную заявку, обозначаются как обязательные. Остальные сведения пользователь сообщает добровольно.

3. Основания и принципы обработки

3.1. Оператор обрабатывает персональные данные:

• на основании согласия субъекта персональных данных;
• для заключения договора по инициативе субъекта и исполнения заключённого договора;
• для исполнения обязанностей, установленных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных законодательством.

3.2. Обработка ограничивается заявленными целями. Оператор не запрашивает избыточные данные, принимает меры для поддержания их точности и хранит данные не дольше, чем этого требуют цели обработки или закон.

3.3. Данные, полученные для оформления заявки, не используются для рекламных рассылок без отдельного добровольного согласия. Отказ от рекламных сообщений не влияет на возможность направить заявку или приобрести товар.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление лицам, привлечённым для обработки, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся с использованием средств автоматизации и без них. Распространение персональных данных неограниченному кругу лиц не осуществляется, если пользователь не дал для этого отдельного согласия или обязанность раскрытия не установлена законом.

5. Кому данные могут быть поручены или переданы

5.1. Для работы Сайта и заявок Оператор может поручать обработку данных или предоставлять необходимый минимум данных следующим категориям получателей:

• платформе Tilda Publishing — для публикации Сайта, работы форм, корзины, временного технического хранения заявок и Tilda CRM;
• поставщикам хостинга, информационной безопасности, электронной почты, телефонии и иных средств связи, которые используются Оператором;
• службе доставки или перевозчику — после согласования доставки с покупателем и только в объёме, необходимом для её выполнения;
• подрядчикам, которые помогают Оператору сопровождать Сайт и CRM, при наличии обязанности соблюдать конфиденциальность и обрабатывать данные только по поручению Оператора;
• государственным органам — в случаях и порядке, установленных законом.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного законного основания.

5.3. Платформа Tilda Publishing в своих действующих документах указывает на возможность привлечения инфраструктурных обработчиков и трансграничной передачи данных на территории государств Европейского союза и Соединённых Штатов Америки. Если такая передача происходит в используемой конфигурации Сайта, Оператор осуществляет её только при выполнении требований законодательства Российской Федерации, включая требования к уведомлению уполномоченного органа и локализации баз данных граждан Российской Федерации. Актуальные сведения о фактической конфигурации и получателях можно запросить у Оператора по электронной почте.

6. Сроки хранения и прекращение обработки

6.1. Данные по заявкам, которые не привели к заключению договора, хранятся до завершения работы с обращением и далее не более трёх лет с даты последнего содержательного взаимодействия, если более короткий срок не установлен настройками используемого сервиса или просьбой субъекта.

6.2. Данные, связанные с заключённым договором, оплатой, передачей товара, претензией или бухгалтерскими документами, хранятся в сроки, необходимые для исполнения договора, защиты прав сторон и выполнения требований законодательства.

6.3. Данные для рекламных сообщений, если отдельное согласие будет получено, обрабатываются до его отзыва либо до истечения срока, указанного в таком согласии.

6.4. По достижении целей, истечении установленного срока, прекращении правового основания или получении обоснованного требования данные удаляются или уничтожаются, если закон не требует продолжить их хранение. Удаление производится из рабочих систем, а привлечённым обработчикам направляется соответствующее поручение; данные в резервных копиях прекращают использоваться и удаляются в рамках установленного цикла обновления копий.

7. Права пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Для обращения можно написать на sarkisovvasiliy02@mail.ru с темой «Персональные данные» либо направить письмо по адресу Оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую заявку. Оператор вправе запросить разумно необходимую информацию для подтверждения личности заявителя и предотвращения доступа посторонних лиц к данным.

7.3. Оператор отвечает и исполняет требования в сроки, установленные законодательством. Отзыв согласия не препятствует продолжению обработки, если для неё сохраняется иное законное основание, например необходимость исполнить договор или хранить обязательные документы.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

8.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные правила безопасности.

9. Изменение Политики и контакты

9.1. Оператор может обновлять Политику при изменении процессов, сервисов или законодательства. Новая редакция применяется с даты её размещения и не отменяет прав, возникших до обновления.

9.2. Актуальная редакция постоянно доступна на странице «Политика обработки персональных данных».

9.3. По вопросам обработки персональных данных: sarkisovvasiliy02@mail.ru, +7 902 516-69-66.