Политика обработки персональных данных

1. Общие положения

1.1. ООО «Природные решения» (далее по тексту — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта. Персональные данные обрабатываются в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ.

1.3. Сведения об Операторе:

• ООО «Природные решения»
• ОГРН 1260800005278 · ИНН 0800041334 · КПП 080001001
• Адрес: 358000, Республика Калмыкия, г. Элиста, ул. В. И. Ленина, д. 335
• Адрес электронной почты: hello@dervo.ru

1.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, судимости) и биометрические персональные данные.

2. Основные понятия, используемые в Политике

2.1. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу Оператора.

2.2. Пользователь — любой посетитель сайта Оператора.

2.3. Персональные данные — любая информация, относящаяся к Пользователю сайта.

2.4. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации, равно как и без их использования.

2.5. Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу.

2.6. Распространение персональных данных — любые действия, результатом которых является раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — любые действия, результатом которых является раскрытие персональных данных определённому кругу лиц.

2.8. Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных данных на любых носителях.

3. Какие персональные данные обрабатываются

3.1. Фамилию, имя, отчество Пользователя.

3.2. Номер телефона Пользователя.

3.3. Адрес электронной почты Пользователя.

3.4. Адрес участка, на который осуществляется доставка растений и выполнение работ по посадке.

3.5. Содержание сообщения, которое Пользователь оставляет в форме заявки.

3.6. Сведения о заказах Пользователя: состав заказа, суммы, даты работ, сведения о посаженных растениях и фотографии выполненных работ.

3.7. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie): адрес устройства в сети, тип браузера, открытые страницы. Сервисы интернет-статистики на сайте Оператора на дату редакции Политики не используются; при их подключении Политика будет дополнена названием сервиса.

3.8. Оператор не запрашивает и не собирает через сайт паспортные данные Пользователя.

4. Цели обработки персональных данных

4.1. Цель обработки фамилии, имени, отчества, номера телефона, адреса электронной почты и содержания сообщения — связаться с Пользователем по оставленной заявке, подобрать растения и рассчитать стоимость работ.

4.2. Цель обработки адреса участка — доставка растений, выполнение работ по посадке и расчёт стоимости доставки.

4.3. Цель обработки сведений о заказах, датах работ и фотографий выполненных работ — исполнение договора, гарантийное обслуживание, расчёты и бухгалтерский учёт.

4.4. Обезличенные данные Пользователей служат для защиты сайта от подделки заявок и от нападений, а также для разбора неполадок.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователя в связи с обращением Пользователя с намерением заключить договор — пункт 5 части 1 статьи 6 152-ФЗ, а также на основании согласия Пользователя — пункт 1 части 1 статьи 6 152-ФЗ. Согласие даётся Пользователем отдельной отметкой в форме заявки; текст согласия открывается по ссылке рядом с отметкой и является самостоятельным документом.

5.2. Оператор обрабатывает персональные данные во исполнение требований законодательства — пункт 2 части 1 статьи 6 152-ФЗ — в части документов бухгалтерского и налогового учёта.

5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.

6. Порядок сбора, хранения и передачи

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Перечень мер приведён в документе «Сведения о реализуемых требованиях к защите персональных данных».

6.2. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации — часть 5 статьи 18 152-ФЗ.

6.3. Оператор поручает обработку части персональных данных лицам, участие которых необходимо для исполнения договора:

• бригадам и работникам, выполняющим посадку, — фамилия, имя, номер телефона, адрес участка, состав заказа;
• службам доставки — фамилия, имя, номер телефона, адрес доставки;
• организации, предоставляющей серверные мощности, на которых работает сайт и хранится база данных, — по договору поручения обработки персональных данных.

Указанные лица обрабатывают персональные данные только по поручению Оператора, только в объёме, необходимом для выполнения работ, и обязаны соблюдать конфиденциальность. Ответственность перед Пользователем за их действия несёт Оператор.

Иным третьим лицам персональные данные не передаются и не продаются, за исключением случаев, когда этого прямо требует законодательство Российской Федерации.

6.4. Сроки обработки и хранения персональных данных:

• заявка, по которой не был оформлен заказ, — 1 год с даты обращения;
• сведения по заказу: состав, адрес участка, даты работ — до истечения гарантийного срока по договору;
• документы бухгалтерского и налогового учёта — сроки, установленные законодательством, не менее 5 лет;
• записи о данных согласиях — 3 года после прекращения обработки;
• сообщения, оставленные в чате на сайте, — 30 дней.

Уничтожение персональных данных производится в течение 30 дней с даты достижения цели обработки либо с даты получения отзыва согласия, кроме случаев, когда законодательство обязывает Оператора хранить документы дольше.

6.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты hello@dervo.ru с пометкой «Актуализация персональных данных». Оператор вносит исправления в течение 7 рабочих дней.

6.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты hello@dervo.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.7. Пользователь вправе получить сведения о том, какие его персональные данные обрабатываются Оператором, откуда они получены и кому передавались. Оператор отвечает на такой запрос в течение 10 рабочих дней с даты обращения. В обращении необходимо указать фамилию, имя и номер телефона, которые Пользователь сообщал Оператору: без них Оператор не сможет найти заявку и не вправе отвечать по чужим данным.

6.8. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору на адрес электронной почты hello@dervo.ru либо по почтовому адресу, указанному в пункте 1.3.

7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Действующая редакция всегда доступна на сайте Оператора, дата редакции указана в начале документа.