ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Горбачевой Еленой Александровной при использовании сайта am-agro.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором:

• через формы заявок и обратной связи на Сайте;
• при обращении по электронной почте или телефону;
• при подготовке, заключении и исполнении договоров;
• автоматически при техническом взаимодействии устройства Пользователя с Сайтом;
• посредством сервиса Яндекс.Метрика после получения согласия Пользователя на использование аналитических cookie.

1.4. Согласие на обработку персональных данных, предоставляемых через формы Сайта, оформляется отдельно посредством самостоятельного проставления Пользователем отметки в соответствующем поле формы.

1.5. Настоящая Политика не является согласием на обработку персональных данных.

2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Горбачева Елена Александровна

ИНН: 773120789097

ОГРНИП: 318774600365489

Телефон: +7 (495) 767-44-84

Электронная почта по вопросам обработки персональных данных: design@am-agro.ru

Сайт: am-agro.ru

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для конкретных, заранее определенных и законных целей;
• в объеме, необходимом для достижения целей обработки;
• не допуская обработки, несовместимой с целями сбора данных;
• обеспечивая точность и актуальность данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с обеспечением конфиденциальности и безопасности персональных данных.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, направивших заявку или обращение;
• потенциальных клиентов;
• клиентов;
• представителей клиентов и потенциальных клиентов.

4.2. Через формы Сайта могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения;
• сведения о запрашиваемой услуге;
• иные сведения, добровольно указанные Пользователем в обращении.

4.3. При работе Сайта могут обрабатываться технические сведения:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес посещенной страницы;
• источник перехода;
• тип браузера и операционной системы;
• сведения об устройстве;
• технические журналы веб-сервера;
• файлы cookie и идентификаторы браузера;
• сведения о действиях Пользователя на страницах Сайта.

4.4. Для подтверждения предоставления согласия могут обрабатываться:

• состояние обязательного поля согласия;
• дата и время отправки формы;
• IP-адрес;
• адрес страницы, с которой отправлена форма;
• версия или содержание согласия, действовавшего на момент отправки формы.

4.5. Оператор не осуществляет целенаправленный сбор через Сайт:

• специальных категорий персональных данных;
• биометрических персональных данных;
• сведений о здоровье;
• сведений о национальности, политических взглядах, религиозных или философских убеждениях;
• сведений об интимной жизни.

4.6. Пользователю не следует указывать в свободных полях форм сведения, не относящиеся к цели обращения.

5. Цели, основания и сроки обработки

5.1. Получение и рассмотрение заявок

Цели обработки:

• предоставление информации об услугах;
• рассмотрение обращения;
• обратная связь с Пользователем;
• уточнение потребностей Пользователя;
• подготовка предложения;
• согласование звонка, встречи или выезда;
• совершение действий, предшествующих заключению договора.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о запрашиваемой услуге;
• дата и время отправки;
• адрес страницы, с которой направлена заявка.

Правовые основания:

• согласие Пользователя;
• совершение по инициативе Пользователя действий, предшествующих заключению договора.

Срок обработки:

• до достижения цели обращения;
• до отзыва согласия при отсутствии иных законных оснований;
• не более одного года с даты последнего взаимодействия, если договор не был заключен.

5.2. Заключение и исполнение договоров

Цели обработки:

• подготовка и заключение договора;
• исполнение договорных обязательств;
• проведение расчетов;
• ведение бухгалтерского и налогового учета;
• рассмотрение претензий;
• защита прав и законных интересов Оператора и клиента;
• исполнение требований законодательства.

Правовые основания:

• заключение и исполнение договора;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки:

• в течение срока действия договора;
• после окончания договора — в течение сроков, предусмотренных налоговым, бухгалтерским, архивным и иным законодательством;
• документы, для которых законодательством не установлен более продолжительный срок, хранятся не менее пяти лет.

5.3. Обеспечение работы и безопасности Сайта

Цели обработки:

• обеспечение работоспособности Сайта;
• диагностика технических ошибок;
• защита от неправомерного доступа;
• предотвращение спама и автоматических отправлений;
• обеспечение информационной безопасности;
• расследование технических инцидентов.

Для защиты форм используется локальный технический honeypot-механизм WP Armour. Он добавляет скрытое для обычного Пользователя поле, предназначенное для выявления автоматизированных отправлений, не требует прохождения CAPTCHA и не передает сведения стороннему сервису проверки.

Обрабатываемые данные:

• IP-адрес;
• дата и время обращения;
• адрес запрошенной страницы;
• сведения, содержащиеся в HTTP-запросе;
• сведения о браузере, операционной системе и устройстве;
• технические журналы веб-сервера.

Правовые основания:

• осуществление прав и законных интересов Оператора, связанных с обеспечением работы и безопасности Сайта, при условии соблюдения прав и свобод Пользователя;
• выполнение требований законодательства в области защиты информации.

Срок обработки:

• технические журналы, находящиеся под контролем Оператора, хранятся не более шести месяцев;
• более длительное хранение допускается при расследовании технического инцидента или исполнении требований законодательства.

5.4. Анализ посещаемости Сайта

Для анализа посещаемости используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

Цели обработки:

• анализ посещаемости Сайта;
• оценка востребованности страниц и услуг;
• улучшение структуры, содержания и удобства Сайта;
• анализ источников переходов;
• оценка эффективности размещенной информации.

Могут обрабатываться:

• cookie и идентификаторы браузера;
• IP-адрес;
• сведения об устройстве и браузере;
• источник перехода;
• посещенные страницы;
• продолжительность посещения;
• действия Пользователя на страницах Сайта.

Правовым основанием является согласие Пользователя на использование аналитических cookie, предоставленное через cookie-баннер.

Яндекс.Метрика не загружается и не получает данные до предоставления Пользователем согласия.

Пользователь может отказаться от аналитических cookie или отозвать ранее предоставленное согласие посредством механизма управления cookie, доступного на Сайте.

5.5. Подтверждение предоставления согласия

Цели обработки:

• подтверждение факта предоставления согласия;
• исполнение обязанностей Оператора;
• рассмотрение обращений и возможных споров;
• защита прав и законных интересов Оператора.

Могут обрабатываться:

• состояние поля согласия;
• дата и время отправки формы;
• IP-адрес;
• адрес страницы;
• версия или содержание согласия, действовавшего на момент отправки формы.

Правовыми основаниями являются исполнение обязанностей Оператора, предусмотренных законодательством, и защита его законных интересов.

Сведения о предоставлении согласия хранятся в течение срока обработки соответствующих персональных данных и не более трех лет после прекращения их обработки.

6. Способы и действия с персональными данными

6.1. Обработка персональных данных осуществляется автоматизированным и смешанным способом.

6.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа в предусмотренных законодательством случаях;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя исключительно на основании автоматизированной обработки персональных данных.

7. Хранение заявок и сообщений

7.1. Сообщения, направленные через формы Сайта, поступают на электронную почту Оператора design@am-agro.ru.

7.2. Электронная почта и хостинг Сайта размещаются с использованием инфраструктуры, находящейся на территории Российской Федерации.

7.3. Доступ к сообщениям и заявкам имеет Оператор.

7.4. Персональные данные не используются для рекламных и информационных рассылок без получения отдельного согласия Пользователя.

7.5. По достижении цели обработки либо при утрате необходимости в ее достижении данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством или договором.

8. Передача данных и лица, участвующие в обработке

8.1. Оператор не продает, не публикует и не распространяет персональные данные Пользователей.

8.2. В обработке отдельных данных могут участвовать:

• российский поставщик услуг хостинга и электронной почты — для размещения Сайта, доставки и хранения сообщений;
• ООО «ЯНДЕКС» — для предоставления сервиса Яндекс.Метрика после получения согласия Пользователя.

8.3. Обработка данных указанными лицами осуществляется в объеме, необходимом для предоставления соответствующего сервиса, и на условиях заключенных соглашений.

8.4. Государственным органам данные могут предоставляться только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Иным лицам данные могут передаваться при наличии законного основания, договора поручения обработки или отдельного согласия Пользователя.

8.6. При переходе Пользователя по внешней ссылке, в том числе в мессенджер или на сторонний сайт, дальнейшая обработка информации осуществляется владельцем соответствующего внешнего сервиса по его собственным правилам.

8.7. Данные из форм Сайта не передаются мессенджерам или другим внешним сервисам автоматически.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных, предоставляемых Пользователями через формы Сайта.

10. Файлы cookie

10.1. Сайт может использовать:

• необходимые технические cookie;
• cookie, сохраняющие выбор Пользователя относительно аналитики;
• аналитические cookie Яндекс.Метрики — только после получения согласия Пользователя.

10.2. Необходимые cookie используются для:

• обеспечения работы Сайта и форм;
• защиты Сайта от автоматических и вредоносных запросов;
• сохранения выбранных Пользователем настроек;
• сохранения решения Пользователя относительно аналитических cookie.

10.3. Аналитические cookie используются для анализа посещаемости и улучшения Сайта.

10.4. Пользователь вправе отказаться от аналитических cookie или отозвать ранее предоставленное согласие.

10.5. Подробные сведения о применяемых cookie, их назначении и сроках действия содержатся в Политике использования файлов cookie, размещенной по адресу:

am-agro.ru/cookie-policy/

11. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных, неполных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласие на обработку;
• требовать прекращения обработки при отсутствии иных законных оснований;
• отказаться от аналитических cookie;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений

12.1. Обращения по вопросам обработки персональных данных направляются по электронной почте: design@am-agro.ru

12.2. Обращение должно позволять идентифицировать заявителя и подтвердить его взаимодействие с Оператором.

В обращении рекомендуется указать:

• имя;
• контактные данные;
• содержание требования;
• сведения о ранее направленной заявке или заключенном договоре;
• дату обращения.

12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.

12.4. Сведения об обработке персональных данных предоставляются в течение десяти рабочих дней с момента получения обращения.

12.5. В предусмотренных законодательством случаях срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

13. Отзыв согласия и прекращение обработки

13.1. Согласие может быть отозвано путем направления письма на design@am-agro.ru с темой «Отзыв согласия на обработку персональных данных».

13.2. После получения отзыва Оператор прекращает обработку данных, основанную на согласии, если отсутствуют иные предусмотренные законодательством основания для ее продолжения.

13.3. При отсутствии оснований для дальнейшего хранения персональные данные уничтожаются в срок, не превышающий 30 дней с момента получения отзыва согласия или достижения цели обработки.

13.4. При получении требования о прекращении обработки Оператор прекращает ее в срок, не превышающий десяти рабочих дней, если законодательством не предусмотрено право продолжить обработку без согласия Пользователя.

13.5. В предусмотренных законодательством случаях срок исполнения требования о прекращении обработки может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• защиту учетных записей;
• использование защищенного соединения HTTPS;
• резервное копирование в необходимом объеме;
• использование средств защиты от автоматических отправлений;
• контроль попыток неправомерного доступа;
• удаление данных по достижении целей обработки;
• контроль соответствия фактической обработки требованиям законодательства и настоящей Политики.

15. Заключительные положения

15.1. Политика может изменяться при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

15.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное.

15.3. Актуальная версия Политики постоянно размещается по адресу: am-agro.ru/confidentiality/