Политика обработки персональных данных
Политика обработки персональных данных
Общество с ограниченной ответственностью «АГРОВАЙН»
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АГРОВАЙН» далее — Оператор.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта: https://agrowine.pro/
Оператором персональных данных является:
- Наименование: Общество с ограниченной ответственностью «АГРОВАЙН»
- ИНН: 6150106455
- ОГРН: 1256100010671
- Контактный телефон: +7 928 117-49-14
- Контактный e-mail: info@agrowine.pro
- Сайт: https://agrowine.pro/
- Страница размещения Политики: https://agrowine.pro/privacy-policy/
1. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://agrowine.pro/
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.
Пользователь — любой посетитель сайта https://agrowine.pro/
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
Оператор обязан:
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их представителей;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать неограниченный доступ к настоящей Политике;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
- исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3. Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4. Принципы обработки персональных данных
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- Не допускается обработка персональных данных, несовместимая с целями их сбора.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
- При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.
- Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5. Цели обработки персональных данных
5.1. Обработка заявок и обращений пользователей
Цель обработки: обработка заявок, обращений пользователей через формы обратной связи, консультация по товарам и предоставление информации по заказам в интернет-магазине Оператора.
Персональные данные: ФИО, имя, номер телефона, адрес электронной почты, комментарий пользователя, иные сведения, добровольно указанные пользователем в форме.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.
5.2. Оформление и исполнение заказов
Цель обработки: оформление, подтверждение, оплата, комплектация, доставка и исполнение заказов, оформленных пользователем на сайте https://agrowine.pro/
Персональные данные: ФИО, имя, номер телефона, адрес электронной почты, адрес доставки, данные заказа, комментарий к заказу.
Правовое основание: обработка персональных данных необходима для исполнения договора купли-продажи, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение.
5.3. Доставка товаров
Цель обработки: организация доставки заказанных товаров пользователю, включая передачу необходимых данных службам доставки.
Используемые способы доставки:
- CDEK;
- YaDelivery;
- самовывоз.
Персональные данные: ФИО, имя, номер телефона, адрес электронной почты, адрес доставки, город, сведения о заказе.
Правовое основание: исполнение договора купли-продажи, стороной которого является субъект персональных данных, а также согласие субъекта персональных данных на передачу данных службам доставки.
Виды обработки: сбор, запись, хранение, использование, передача службам доставки, удаление, уничтожение.
5.4. Онлайн-оплата и безналичные расчеты
Цель обработки: прием оплаты за товары, оформление платежей, подтверждение факта оплаты, возврат денежных средств при наличии оснований.
Персональные данные: ФИО, имя, номер телефона, адрес электронной почты, данные заказа, сведения о платеже.
Правовое основание: исполнение договора купли-продажи, соблюдение требований законодательства Российской Федерации, согласие субъекта персональных данных.
Виды обработки: сбор, запись, хранение, использование, передача платежным сервисам, удаление, уничтожение.
Оператор не хранит полные данные банковских карт пользователей. Обработка платежных данных осуществляется платежными сервисами и банками в соответствии с их правилами и политиками конфиденциальности.
5.5. Аналитика и улучшение работы сайта
Цель обработки: анализ посещаемости сайта, поведения пользователей, улучшение структуры сайта, качества сервиса, рекламных кампаний и удобства использования сайта.
Персональные данные: IP-адрес, cookie, сведения о браузере, тип устройства, время доступа, реферер, данные о действиях пользователя на сайте.
Используемые сервисы аналитики:
- Яндекс.Метрика;
- Google Analytics.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных, в том числе с использованием cookie и сервисов веб-аналитики.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.
5.6. Информационные и рекламные сообщения
Цель обработки: отправка информационных, сервисных и рекламных сообщений о товарах, заказах, акциях, специальных предложениях и новостях интернет-магазина при наличии согласия пользователя.
Персональные данные: имя, номер телефона, адрес электронной почты.
Правовое основание: согласие субъекта персональных данных на получение информационных и рекламных сообщений.
Виды обработки: сбор, запись, хранение, использование, передача сервисам рассылок при необходимости, удаление, уничтожение.
6. Cookies и веб-аналитика
На сайте https://agrowine.pro/ используются cookies, технические данные и сервисы веб-аналитики.
Cookies применяются для:
- корректной работы сайта;
- сохранения пользовательских настроек;
- работы корзины и оформления заказа;
- анализа посещаемости сайта;
- улучшения качества сервиса;
- оценки эффективности рекламных кампаний.
На сайте могут использоваться следующие сервисы:
- Яндекс.Метрика;
- Google Analytics;
- Google Ads;
- Яндекс.Директ.
При использовании сервисов аналитики могут обрабатываться IP-адрес, сведения о браузере, устройстве, операционной системе, сессии, источнике перехода и действиях пользователя на сайте.
Пользователь может отключить cookies в настройках своего браузера. При отключении cookies отдельные функции сайта могут работать некорректно, включая корзину, оформление заказа и сохранение пользовательских настроек.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки персональных данных, исполнения договора с пользователем, выполнения требований законодательства Российской Федерации или при наличии согласия пользователя.
Персональные данные могут передаваться следующим категориям получателей:
- службы доставки: CDEK, YaDelivery;
- платежные сервисы и банки;
- сервисы веб-аналитики: Яндекс.Метрика, Google Analytics;
- рекламные сервисы: Google Ads, Яндекс.Директ;
- хостинг-провайдер;
- сервисы технической поддержки сайта;
- сервисы рассылок при наличии рассылок и согласия пользователя;
- CRM или учетные системы при их использовании.
Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при их передаче третьим лицам.
8. Условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Обработка персональных данных может быть необходима для:
- заключения и исполнения договора купли-продажи;
- обработки заказов и заявок;
- организации доставки;
- приема оплаты;
- выполнения требований законодательства Российской Федерации;
- защиты прав и законных интересов Оператора;
- улучшения качества работы сайта и клиентского сервиса.
9. Порядок сбора, хранения, передачи и защиты персональных данных
Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К мерам защиты относятся:
- использование защищенного соединения SSL;
- ограничение доступа к персональным данным;
- использование паролей и средств авторизации;
- резервное копирование данных;
- контроль доступа к административной части сайта;
- применение технических средств защиты информации;
- передача персональных данных третьим лицам только при наличии правовых оснований.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив обращение на электронный адрес: info@agrowine.pro с пометкой «Отзыв согласия на обработку персональных данных».
В случае выявления неточностей в персональных данных пользователь может направить Оператору уведомление на электронную почту: info@agrowine.pro с пометкой «Актуализация персональных данных».
10. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передача;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
11. Трансграничная передача персональных данных
При использовании отдельных иностранных сервисов, включая Google Analytics, Google Ads и иные аналогичные сервисы, может осуществляться трансграничная передача персональных данных.
До начала осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая получение необходимых сведений и выполнение требований Федерального закона № 152-ФЗ «О персональных данных».
Если пользователь не согласен с использованием таких сервисов, он может ограничить обработку cookies и иных технических данных в настройках браузера.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики размещается по адресу: https://agrowine.pro/privacy-policy/
14. Заключительные положения
Пользователь может получить любые разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте: info@agrowine.pro
Настоящая Политика действует бессрочно до замены ее новой редакцией.
15. Реквизиты Оператора
- Полное наименование: Общество с ограниченной ответственностью «АГРОВАЙН»
- ИНН: 6150106455
- ОГРН: 1256100010671
- Сайт: https://agrowine.pro/
- Телефон: +7 928 117-49-14
- Email: info@agrowine.pro
- Страница политики: https://agrowine.pro/privacy-policy/