ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

2.2. Действие Политики распространяется на все действия по обработке ПДн, которые Оператор осуществляет в рамках своей предпринимательской деятельности, включая, но не ограничиваясь: функционирование Сайта и Мобильного приложения, обработка заявок и обращений, заключение и исполнение договоров аренды, направление информационных и рекламных рассылок, использование сервисов Яндекс.Метрика и Яндекс.Карты, проведение KYC-идентификации с использованием сервиса Beorg.

2.3. Использование Сайта и/или Мобильного приложения, включая их просмотр, заполнение любых форм, оформление заказов, означает безоговорочное согласие Пользователя с условиями настоящей Политики.

2.4. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта и Мобильного приложения.

2.5. Оператор не проверяет достоверность ПДн, предоставляемых Пользователем. При этом Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию. Риск предоставления недостоверных сведений несет предоставившее их лицо.

2.6. Политика не регулирует обработку ПДн сотрудников Оператора по причине их отсутствия. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ-152 (п. 2 ст. 1 ФЗ-152).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн

3.1. Правовыми основаниями обработки ПДн Оператором являются:

3.1.1. Заключение, исполнение, изменение и прекращение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152). Данное основание применяется для обработки ПДн, необходимых для заключения и исполнения договора оказания услуг (в том числе информационных) с физическими лицами (заказчиками), а также договора с контрагентами (самозанятыми и индивидуальными предпринимателями), включая проверку личности, ведение бухгалтерского и налогового учета, выплату вознаграждения.

3.1.2. Согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 ФЗ-152). Данное согласие запрашивается для целей, не вытекающих непосредственно из договора, но необходимых для улучшения сервиса или предусмотренных законом, в том числе для направления ответов на обращения и для сбора статистических данных с использованием сервиса Яндекс.Метрика.

3.2. Перечень согласий:

1) согласие Субъекта на обработку ПДн (Приложение № 2 к настоящей Политике);

2) согласие Субъекта на использование сервиса Яндекс.Метрика (Приложение № 3 к настоящей Политике).

4. МЕХАНИЗМЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПДН

4.1. Для сбора согласия субъекта ПДн Оператор использует следующие механизмы:

4.1.1. Для целей заключения и исполнения договора с заказчиком (физическим лицом): согласие на обработку необходимых ПДн выражается путем совершения конклюдентных действий — проставления отметки (чек-бокса) в специальном поле под формой заказа или в ином месте на Сайте. Чек-бокс не активирован по умолчанию и сопровождается текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Перед отправкой формы Пользователь обязан ознакомиться с Политикой, активировав соответствующую ссылку. Активация кнопки отправки формы технически невозможна без проставления данной отметки. Аналогичный механизм применяется при заключении договора с контрагентами (самозанятыми и ИП) путем акцепта оферты.

4.1.2. Для обработки запросов и обращений: в формах обратной связи на Сайте используется аналогичный механизм с неактивированным по умолчанию чек-боксом для получения согласия на обработку данных, указанных в запросе, с целью предоставления ответа.

4.1.3. Для сбора аналитических данных (сервис Яндекс.Метрика): при первом посещении Сайта Пользователю отображается информационный баннер (cookie-баннер), запрашивающий отдельное, явное согласие на использование необязательных аналитических файлов cookie и загрузку соответствующих скриптов. Механизм работы баннера детально описан в разделе 22 настоящей Политики. Согласие на аналитику не является обязательным для использования основных функций Сайта.

4.2. В случае если предоставление ПДн является обязательным в силу закона или необходимо для оказания услуг, Оператор обязуется уведомить об этом Субъекта.

4.3. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае Оператор будет вынужден отказать в предоставлении услуг.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор имеет право:

5.1.1. получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;

5.1.2. обрабатывать ПДн Субъекта в объеме и для целей, предусмотренных настоящей Политикой и законодательством РФ;

5.1.3. в случае отзыва Субъектом согласия на обработку ПДн продолжать их обработку ПДн на ином правовом основании (например, для исполнения договора), если такое основание существует;

5.1.4. передавать ПДн для обработки третьим лицам, указанным в разделе 13 настоящей Политики;

5.1.5. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.

5.2. Оператор обязан:

5.2.1. публиковать на сайте настоящую Политику;

5.2.2. организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;

5.2.3. предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;

5.2.4. использовать полученную информацию исключительно для заявленных целей;

5.2.5. отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;

5.2.6. принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями Постановления Правительства РФ №1119 и Приказа ФСТЭК России №21;

5.2.7. прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;

5.2.8. сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса;

5.2.9. своевременно уведомлять уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения данного инцидента;

5.2.10. исполнять иные обязанности, предусмотренные ФЗ.

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн

6.1. Субъект имеет право:

6.1.1. на отзыв согласия на обработку ПДн;

6.1.2. получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;

6.1.3. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.4. обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;

6.1.5. на осуществление иных прав, предусмотренных законодательством РФ.

6.2. Субъект обязан:

6.2.1. предоставлять Оператору достоверные данные о себе;

6.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.

6.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6.4. Субъект ПДн вправе направить Оператору запрос, касающийся обработки его ПДн, включая запрос на отзыв согласия, по электронной почте. Оператор обязан рассмотреть запрос и дать на него ответ в течение 10 (десяти) рабочих дней с момента его получения. В исключительных случаях, связанных с необходимостью предоставления значительного объема информации или проведения сложных процедур проверки, данный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней. О продлении срока Оператор уведомляет Субъекта ПДн.

6.5. Права субъекта ПДн, предусмотренные разделом 6.1 настоящей Политики, могут быть ограничены в соответствии с федеральными законами. В частности, такие ограничения могут предусматриваться в случаях, если:

1) обработка ПДн осуществляется в целях обеспечения обороны страны и безопасности государства;

2) обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн;

3) доступ субъекта к его ПДн нарушает права и законные интересы третьих лиц;

4) обработка ПДн осуществляется на основании иного правового основания, кроме согласия (например, для исполнения договора или закона), и сохранение данных необходимо для реализации целей такой обработки.

7. ПРИНЦИПЫ ОБРАБОТКИ ПДн

7.1. Обработка ПДн осуществляется на законной и справедливой основе.

7.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8. ЦЕЛИ ОБРАБОТКИ ПДн

8.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн. Содержание обрабатываемых ПДн определяется целями их обработки. Запрещена обработка ПДн, если она не соответствует целям сбора и запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы. Обработка избыточных ПДн относительно установленных целей не допускается.

8.2. Цели обработки ПДн:

8.2.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров (в том числе договора оказания услуг с физическими лицами (заказчиками) и договора с контрагентами. В рамках данной цели осуществляется:

1) связь с Пользователем для уточнения деталей заказа;

2) расчет сметы;

3) направление специалистов на объект (указание адреса объекта оказания услуг);

4) оформление заказа, согласование сметы, направление уведомлений, связанных с исполнением договора;

5) идентификация и проверка личности субъекта (в том числе для целей противодействия легализации доходов, полученных преступным путем, в случаях, установленных законодательством);

6) ведение бухгалтерского и налогового учета;

7) выплата вознаграждения контрагентам (самозанятым, ИП), в том числе с использованием данных о расчетном счете;

8) урегулирование претензий и споров.

8.2.2. Обработка запросов и обращений Пользователей, направленных через формы на Сайте, по электронной почте или телефону. В рамках данной цели осуществляется предоставление ответов на вопросы, техническая поддержка.

8.2.3. Сбор обезличенных статистических данных о посещаемости Сайта и поведении пользователей с помощью сервиса Яндекс.Метрика для анализа и улучшения работы Сайта (только при наличии отдельного согласия).

8.3. Более детализированный перечень целей, соответствующих им категорий субъектов, состава обрабатываемых ПДн, правовых оснований, способов обработки, перечня действий, сроков хранения и порядка уничтожения приведен в табличной форме в Приложении № 1 к настоящей Политике.

8.4. Оператор не обрабатывает:

1) специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

2) биометрические ПДн;

3) ПДн несовершеннолетних лиц.

9. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн

9.1. Состав обрабатываемых ПДн определяется целями обработки, является минимально необходимым и достаточным для их достижения. В зависимости от конкретной цели, Оператор может обрабатывать следующие категории ПДн Пользователя:

9.2. Для заключения и исполнения договора с заказчиками (физическими лицами):

1) фамилия, имя, отчество (при наличии);

2) номер мобильного телефона;

3) адрес электронной почты (e-mail);

4) адрес объекта оказания услуг (местонахождение земельного участка или строения для оказания услуг);

5) адрес регистрации и/или фактического проживания;

6) паспортные данные (серия, номер, дата выдачи, код подразделения, наименование органа, выдавшего паспорт) — в случаях, когда это необходимо для идентификации в соответствии с законом или для исполнения договора (например, при заключении договора на выполнение работ, требующих допуска на охраняемую территорию, либо для целей противодействия легализации доходов).

9.3. Для заключения и исполнения договора с контрагентами (самозанятыми и индивидуальными предпринимателями):

1) фамилия, имя, отчество;

2) номер мобильного телефона;

3) адрес электронной почты (email);

4) паспортные данные (серия, номер, дата выдачи, код подразделения, наименование органа, выдавшего паспорт);

5) адрес регистрации по месту жительства;

6) ИНН (для самозанятых и ИП);

7) данные о расчетном счете (номер карты или счета) для выплаты вознаграждения.

9.4. Для обработки запросов и обращений:

1) фамилия, имя;

2) номер телефона;

3) текст и содержание обращения.

9.5. Технические данные (при использовании Сайта с согласия на обработку cookie):

1) IP-адрес;

2) данные файлов cookie;

3) информация о браузере и устройстве;

4) данные о сессиях, просмотренные страницы, события и действия на Сайте;

5) источник перехода на Сайт (реферер);

6) приблизительные географические данные (страна, город), определяемые по IP-адресу.

9.6. Оператор не обрабатывает данные банковских карт Пользователей. При оплате заказов через платежные системы (включая перевод на карту, QR-код) обработка платежной информации осуществляется непосредственно платежными партнерами (банками), с которыми у Пользователя возникают самостоятельные правоотношения. Оператор может получать от платежных систем информацию о факте и сумме платежа, а также идентификатор плательщика (например, ФИО, указанное при переводе), необходимые для учета исполнения обязательств по договору.

10. КАТЕГОРИИ СУБЪЕКТОВ ПДн

10.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 8 настоящей Политики, а именно:

1) заказчики — физические лица, заключающие с Оператором договор на оказание услуг (в том числе информационных);

2) контрагенты — физические лица, зарегистрированные в качестве самозанятых или индивидуальных предпринимателей, с которыми Оператор заключает договор о сотрудничестве (информационные услуги, лидогенерация);

3) посетители Сайта — лица, направляющие запросы или обращения через формы на Сайте;

4) подписчики — лица, выразившие отдельное согласие на получение информационных и рекламных рассылок.

10.2. Полный и исчерпывающий перечень обрабатываемых ПДн применительно к каждой цели обработки указан в Приложении № 1 к настоящей Политике.

11. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн

11.1. Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации. Условиями прекращения обработки ПДн могут являться:

1) достижение целей обработки ПДн;

2) отзыв согласия Субъектом;

3) выявление неправомерной обработки ПДн;

4) прекращение деятельности Оператора;

5) истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).

11.2. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки:

11.2.1. ПДн, обрабатываемые для заключения и исполнения договора с заказчиками и контрагентами (включая паспортные данные, данные бухгалтерского учета), хранятся в течение 5 (пяти) лет с момента окончания взаимодействия с клиентом или полного исполнения обязательств по договору. Данный срок установлен в соответствии с общим сроком исковой давности (ст. 196 ГК РФ) и требованиями налогового законодательства о хранении документов (п. 8 ч. 1 ст. 23 НК РФ).

11.2.2. ПДн, обработанные на основании согласия для обработки запросов (без заключения договора), хранятся в течение 6 (шести) месяцев с момента последнего взаимодействия или до отзыва согласия.

11.2.3. Обезличенные ПДн, собираемые сервисом Яндекс.Метрика, хранятся и обрабатываются ООО «Яндекс» в течение 26 (двадцати шести) месяцев с момента сбора.

11.3. По истечении указанных сроков обработка прекращается, и ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

12. ИСПОЛЬЗОВАНИЕ СЕРВИСА ЯНДЕКС.КАРТЫ

12.1. Для визуального отображения расположения офиса Оператор использует картографический сервис Яндекс.Карты. При посещении главной страницы с картой браузер Пользователя автоматически загружает необходимые данные с серверов Яндекса. В рамках этого технического процесса Яндекс может получать следующие данные: IP-адрес, информацию из cookie, данные о браузере и устройстве (User-Agent).

12.2. Загрузка карты происходит без предварительного запроса согласия, так как необходима для информирования об адресе (ст. 6 152-ФЗ). Обработка данных (IP-адрес) при этом осуществляется Яндексом как самостоятельным оператором.

12.3. Оператор не использует функционал определения точного местоположения (геолокации). Карта отображается исключительно для удобства Пользователя и показывает только расположение объекта Оператора.

12.4. Обработка ПДн Яндексом регулируется его собственной Политикой конфиденциальности, которую можно найти по ссылке https://yandex.ru/legal/confidential/.

13. СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ

13.1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. При этом с такими лицами заключаются соответствующие соглашения о конфиденциальности и защите ПДн, обязывающие их соблюдать принципы и правила обработки, а также обеспечивать безопасность ПДн в соответствии с законодательством РФ.

13.2. Оператор передает ПДн следующим категориям третьих лиц:

1) специалистам, субподрядчикам, курьерским службам и иным лицам, привлекаемым Оператором, исключительно в целях выполнения Заявки Пользователя (оказания услуг по диагностике, лечению растений или благоустройству). Передаются фамилия, имя, отчество, номер телефона, адрес объекта оказания услуг;

2) Яндекс (ООО «Яндекс») – для использования сервиса Яндекс.Карты (отображение офисов Оператора на карте) и, при наличии отдельного согласия, сервиса Яндекс.Метрика (сбор статистики). При использовании Яндекс.Карт передаются данные о местоположении (геолокация) Пользователя с его согласия. При использовании Яндекс.Метрики передаются технические и обезличенные данные. Обработка осуществляется на условиях, установленных в документах Яндекса;

3) платежным партнерам (банкам, платежным системам) — для осуществления платежей и возвратов денежных средств. Оператор доводит до сведения Пользователей, что реквизиты банковских карт не обрабатываются и не хранятся Оператором. Передается минимально необходимый для проведения транзакции набор данных (сумма, назначение платежа, идентификатор плательщика). Конкретный состав передаваемых данных зависит от выбранного Пользователем способа оплаты;

4) государственным органам – в случаях, предусмотренных законодательством РФ (например, по запросу суда, правоохранительных или налоговых органов).

13.3. Обработка ПДн, полученных через электронную почту, осуществляется с использованием почтовых сервисов, которые являются самостоятельными операторами. Пользователь, инициируя обращение по электронной почте, принимает условия обработки данных соответствующим провайдером услуг.

14. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн

14.1. Оператор осуществляет полный цикл обработки ПДн, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанная обработка проводится с использованием средств автоматизации, а также без использования таких средств (например, при работе с бумажными документами), исключительно в целях, предусмотренных настоящей Политикой.

15. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПДН ПРИ ВЫЯВЛЕНИИ НЕТОЧНОСТЕЙ ИЛИ НАРУШЕНИЙ

15.1. Выявление и обращение к Оператору: Субъект ПДн вправе направить запрос на уточнение своих ПДн при обнаружении неточностей. Запрос направляется на электронный адрес Оператора с пометкой «Актуализация ПДн». В случае выявления неправомерной обработки ПДн, Субъект или уполномоченный орган вправе потребовать прекратить такие действия.

15.2. Блокирование ПДн: При поступлении обращения Субъекта или требования уполномоченного органа о неправомерности обработки, Оператор блокирует спорные ПДн с момента получения такого обращения/требования на время проведения проверки. При обнаружении неточностей в ПДн, Оператор вправе заблокировать эти данные до завершения их проверки и уточнения, если это не нарушает права и законные интересы Субъекта или третьих лиц. Блокирование ПДн означает временное прекращение любых операций с ними (кроме операции уточнения).

15.3. Уточнение (актуализация) ПДн: Оператор обязан рассмотреть запрос на уточнение и провести проверку в течение 7 (семи) рабочих дней с момента получения от Субъекта подтверждающих документов или информации, необходимой для внесения изменений. В случае подтверждения неточностей, Оператор вносит соответствующие изменения в базы данных. После завершения уточнения ПДн их блокирование снимается.

15.4. Прекращение обработки ПДн:

1) По отзыву согласия: Обработка, основанная на согласии, прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.

2) При выявлении незаконной обработки: Оператор незамедлительно прекращает незаконную обработку ПДн. Сопутствующее уничтожение незаконно обрабатываемых ПДн осуществляется в срок, не превышающий 10 (десяти) рабочих дней.

15.5. Субъект ПДн уведомляется о результатах рассмотрения его обращения и предпринятых мерах в сроки, установленные разделом 6.4 настоящей Политики. Иные требования субъекта (кроме отзыва согласия), подлежат рассмотрению в сроки, предусмотренные разделом 6.4 настоящей Политики.

15.6. Уничтожение ПДн по истечении срока хранения:

1) документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора.

2) уничтожение электронных данных производится методами, исключающими восстановление (гарантированное стирание с использованием специального программного обеспечения, низкоуровневое форматирование). Если уничтожение невозможно, данные блокируются на 6 месяцев.

15.7. Обработка данных в публичных интересах: запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.

15.8. Специальные процедуры отзыва согласий:

1) Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие, направив запрос на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 календарных дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.

2) Отзыв согласия на использование сервиса Яндекс.Метрика и необязательных cookie: Субъект вправе в любой момент отказаться от использования сервиса Яндекс.Метрика и необязательных cookie через интерфейс управления cookie в футере Сайта либо направив запрос Оператору на электронный адрес. Оператор прекратит использование сервиса Яндекс. Метрика и обработку необязательных cookie не позднее 30 календарных дней.

16. МЕРЫ, ОБЕСПЕЧИВАЮЩИЕ ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, ПРЕДУСМОТРЕННЫХ СТАТЬЯМИ 18.1 И 19 ФЗ

16.1. Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией комплекса правовых, организационных и технических мер, соответствующих требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 и иных нормативных правовых актов в области защиты ПДн.

16.2. Оператор осуществляет обработку ПДн самостоятельно без привлечения наемных работников. Организационные меры включают:

1) самостоятельное исполнение обязанностей лица, ответственного за организацию обработки ПДн. Оператор лично определяет и реализует политику в области обработки и защиты ПДн;

2) разработку и соблюдение локальных документов, регламентирующих обработку ПДн, к которым относится настоящая Политика;

3) соблюдение принципа минимальной достаточности при доступе к ПДн, который реализуется путем хранения данных на защищенных личных устройствах и в учетных записях, доступ к которым имеет только Оператор;

4) осуществление самоконтроля за соответствием обработки ПДн требованиям законодательства РФ;

5) регулярную оценку актуальных угроз безопасности ПДн и потенциального ущерба субъектам ПДн в случае их реализации, с последующей корректировкой применяемых мер защиты.

16.3. К техническим мерам относятся:

1) определение угроз безопасности ПДн при их обработке в информационных системах;

2) применение средств защиты информации (антивирусное ПО, межсетевые экраны);

3) идентификация и аутентификация пользователей ИСПДн;

4) разработка правил доступа к ПДн, обрабатываемым в ИСПДн;

5) регистрация и учет действий пользователей в ИСПДн;

6) обеспечение резервного копирования и восстановления данных;

7) применение средств, обеспечивающих возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;

8) обеспечение учета машинных носителей ПДн.

16.4. Оператор проводит регулярную оценку вреда, который может быть причинен субъектам ПДн в случае нарушения требований ФЗ-152, и принимает адекватные меры для недопущения такого вреда.

17. ПРИМЕНЯЕМЫЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДН

17.1. Защита устройств: использование лицензионного антивирусного ПО, своевременная установка обновлений безопасности операционной системы и прикладного программного обеспечения, активация межсетевого экрана.

17.2. Управление доступом: использование уникальных и надежных паролей, ограничение физического доступа к устройствам, автоматическая блокировка сеанса при бездействии.

17.3. Резервное копирование: регулярное создание резервных копий баз данных, содержащих ПДн, на внешние защищенные носители, хранящиеся в условиях, исключающих несанкционированный доступ.

18. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПДн В СООТВЕТСТВИИ С ТРЕБОВАНИЯМИ К ЗАЩИТЕ ПДН, УСТАНОВЛЕННЫМИ ПРАВИТЕЛЬСТВОМ РФ

18.1. Оператор самостоятельно обеспечивает безопасность ПДн при их обработке в соответствии с требованиями законодательства Российской Федерации, в том числе Постановления Правительства РФ от 01.11.2012 № 1119. Принимаемые меры безопасности адаптированы к объему и характеру обрабатываемых ПДн и направлены на нейтрализацию актуальных угроз.

18.2. Ключевые меры включают:

1) персональная ответственность Оператора: все обязанности по организации обработки и обеспечению безопасности ПДн исполняются Оператором самостоятельно;

2) контроль доступа: доступ к ПДн и их носителям имеет исключительно Оператор;

3) комплексный подход: применяется совокупность организационных и технических мер, подробно описанных в разделе 16 настоящей Политики;

4) безопасное хранение: режим безопасности обеспечивается путем хранения электронных и материальных носителей ПДн в условиях, исключающих к ним доступ посторонних.

19. КЛАССИФИКАЦИЯ И НАЗНАЧЕНИЕ ФАЙЛОВ COOKIE

19.1. На Сайте используются следующие типы файлов cookie:

1) Строго необходимые (обязательные) файлы cookie. Данные файлы обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм. Использование этих файлов не требует согласия Пользователя согласно п. 2 ст. 6 ФЗ-152. Блокировка этих файлов приведет к невозможности использования полного функционала Сайта.

2) Функциональные файлы cookie. Предназначены для запоминания пользовательских настроек и персонализации интерфейса. Обработка таких данных возможна только при наличии явного согласия Пользователя. Отключение функциональных cookie не препятствует работе Сайта, однако потребует повторного ввода предпочтений при каждом посещении.

3) Аналитические файлы cookie. Используются для сбора и обработки обобщенной статистической информации о поведении пользователей с целью повышения качества и эффективности Сайта. К этой категории относится сервис Яндекс.Метрика. Данные агрегируются и обезличиваются. Для активации требуется отдельное, явное согласие Пользователя.

20. СОСТАВ ФАЙЛОВ COOKIE

20.1. Могут обрабатываться:

1) идентификаторы сессии/устройства;

2) тип браузера и ОС;

3) геолокационные данные (страна, город);

4) данные о поведении на Сайте (клики, время просмотра);

5) информация об ошибках (при наличии);

6) данные о действиях Пользователя на Сайте.

20.2. Конкретный состав данных, фиксируемых в cookie, зависит от типа файла cookie, технических характеристик устройства Пользователя, а также от функциональных особенностей используемого программного обеспечения и Сайта.

21. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ

21.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта. Информация об использовании Сайта передается Яндексом и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/legal/metrica_termsofuse/ru/.

21.2. При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом. Яндекс применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.

21.3. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

1) технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);

2) IP-адрес устройства;

3) Cookie-идентификаторы и идентификаторы пользователей/сессий;

4) URL источника перехода на Сайт (реферер);

5) данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);

6) приблизительные географические данные (определяемые по IP-адресу);

7) данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие).

21.4. Срок хранения файлов cookie: 26 месяцев.

21.5. Обработка данных, позволяющих идентифицировать Пользователя, осуществляется исключительно на основании его явного согласия, предоставленного в информационном баннере при первом посещении Сайта. Пользователь имеет право в любой момент отозвать согласие через специальный интерфейс (виджет) управления cookie-файлами в футере Сайта, а также путем отправки запроса на электронный адрес Оператора.

21.6. Отзыв согласия через настройки браузера не считается надлежащим отзывом согласия и может привести к некорректной работе Сайта. Пользователь информирован, что в связи с архитектурой сервиса Яндекс.Метрика (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные, обрабатываемые сервисом, обезличиваются или удаляются Яндексом по истечении 26 (двадцати шести) месяцев с момента сбора, что соответствует установленному Яндексом стандартному сроку хранения. Для полного и немедленного прекращения любой обработки данных сервисом, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

22. МЕХАНИЗМ ПОЛУЧЕНИЯ И УПРАВЛЕНИЯ СОГЛАСИЕМ НА ФАЙЛЫ COOKIE

22.1. При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается информационный баннер (всплывающее уведомление) с кратким информационным сообщением об использовании файлов cookie и сервиса Яндекс.Метрика, а также с предложением принять их использование. В баннере присутствует гиперссылка, ведущая на полный текст настоящей Политики.

22.2. Баннер содержит кнопку «ПРИНЯТЬ». До нажатия кнопки «ПРИНЯТЬ» необязательные cookie (функциональные, аналитические) не устанавливаются и не обрабатываются. Если Пользователь не желает давать согласие, ему достаточно не нажимать указанную кнопку; в этом случае обработка необязательных cookie не осуществляется, а работа Сайта продолжается с использованием только строго необходимых файлов cookie.

22.3. Детальная настройка отдельных типов cookie (панель переключателей) технически не реализована. Пользователь может либо дать полное согласие на все необязательные cookie (нажав «ПРИНЯТЬ»), либо отказаться от их обработки путём непредоставления согласия. В случае если Пользователь не согласен на использование необязательных cookie и сервиса Яндекс.Метрика, он должен воздержаться от нажатия кнопки «ПРИНЯТЬ».

22.4. Отключение или удаление файлов cookie через настройки браузера не считается надлежащим способом отзыва согласия у Оператора и может привести к некорректной работе отдельных функций Сайта.

22.5. Пользователь может в любой момент отозвать ранее данное согласие на использование необязательных cookie и сервиса Яндекс.Метрика следующими способами:

1) через интерфейс Сайта: с помощью специального виджета (кнопки) управления cookie-файлами, доступного в футере (подвале) Сайта;

2) по электронной почте: путем направления запроса на адрес Оператора.

22.6. После получения отзыва согласия Оператор прекратит дальнейший сбор данных Пользователя в срок, не превышающий 30 (тридцати) календарных дней.

23. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE ЧЕРЕЗ НАСТРОЙКИ БРАУЗЕРА

23.1. Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства. Это включает в себя:

1) удаление существующих cookie через настройки конфиденциальности или истории браузера;

2) блокировку всех или только сторонних cookie в настройках безопасности браузера;

3) использование режима приватного просмотра (например, «Инкогнито») для автоматического удаления cookie после закрытия окна браузера.

23.2. Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация, оформление заказа). Такие действия осуществляются Пользователем самостоятельно и на свой риск.

23.3. Отключение или удаление файлов cookie через настройки браузера не считается надлежащим способом отзыва согласия, данного Оператору, и не влечет прекращения обработки данных со стороны Оператора. Пользователь может в любой момент отозвать или изменить свое согласие на использование необязательных cookie и сервиса Яндекс.Метрика следующими официальными способами:

1) через интерфейс Сайта: с помощью специального виджета (кнопки) управления cookie-файлами, доступного в футере (подвале) Сайта;

2) по электронной почте: путем направления запроса на адрес Оператора, указанный в разделе 27 настоящей Политики.

23.4. После получения отзыва согласия Оператор прекратит дальнейший сбор данных Пользователя в срок, не превышающий 30 (тридцати) календарных дней.

24. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн

24.1. Трансграничная передача ПДн Оператором не осуществляется. Все серверы, используемые для обработки данных Пользователей Сайта, расположены на территории Российской Федерации.

25. ОТВЕТСТВЕННОСТЬ СТОРОН

25.1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством.

25.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

1) стала публичным достоянием до её утраты или разглашения;

2) была получена от третьей стороны до момента её получения Оператором;

3) была разглашена с согласия Субъекта.

26. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

26.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору по электронному адресу Оператора.

26.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://www.phyto-expert.ru/privacy_policy.html. Актуальная редакция Политики всегда доступна.

26.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на Сайте, если иной срок не указан в новой редакции Политики. Пользователь обязуется самостоятельно следить за актуальной редакцией Политики.

26.4. Политика действует бессрочно до замены ее новой версией, вступает в силу с момента ее опубликования на Сайте и распространяется на все отношения в области обработки ПДн, возникшие после ее опубликования.

27. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Панин Николай Викторович
ИНН 771553548813
ОГРНИП 326774600289521
Адрес: 127349, г. Москва, ул. Шенкурский проезд, д. 12
Тел.: +7 925 735-10-36
E-mail: info@phyto-expert.ru