Соглашение на обработку персональных данных

Политика конфиденциальности персональной информации

Политика предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на сайте sibirbotaniq.com.

Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее - 152-ФЗ).

Просим Вас внимательно изучить Политику конфиденциальности (далее - Политика), чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых нами.

Если у Вас есть вопросы, связанные с Политикой, в т.ч. предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по адресу электронной почты: info@sibirbotaniq.com.

Определения

Политика – настоящая Политика конфиденциальности персональной информации ООО «Сибирьботаник», расположенная на сайте sibirbotaniq.com.

Компания – ООО «Сибирьботаник» (ОГРН 1185476041695, ИНН 5408020210).

Пользователь – Пользователь Сайта sibirbotaniq.com, совершеннолетние лица, намеревающиеся ознакомиться с информацией об услугах/товарах Компании и/или заключить с Компанией договор.

Сайт - интернет-ресурс, размещенный в домене sibirbotaniq.com, владельцем которого является Компания.

Обработка персональной информации - любое действие (операция) или их совокупность, совершаемые с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Политика действует в отношении всей информации, которую Компания может получить о Пользователе Сайта и в ходе исполнения своей деятельности. До начала использования Сайта Пользователю необходимо ознакомиться с Политикой.

Пользователь Сайта дает согласие на обработку его персональных данных свободно, своей волей и в своем интересе посредством проставления «галочки» при заполнении заявки на Сайте Компании. Компания получает данные только непосредственно у Пользователя.

Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок, предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте info@sibirbotaniq.com.

1. Персональная информация Пользователей (далее в тексте – ПД), которую обрабатывает Компания

1.1. Компания обрабатывает персональные данные на следующих условиях:

Цели обработки: обработка заказов и обратной связи, рассылка рекламных материалов.

Перечень ПД: фамилия, имя, номер телефона, адрес электронной почты, адрес для доставки.

Категории ПД: не входящие в отдельную категорию.

Категории субъектов ПД: Пользователи, оставившие заказ или сообщение с помощью форм обратной связи на Сайте.

Основание: согласие.

Способы: с использованием или без использования средств автоматизации.

Порядок уничтожения ПД: удаление электронных данных, уничтожение физических носителей (документов) и копий.

1.2. Также Компания обрабатывает данные, которые собираются Сайтом при его использовании Пользователем с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя, информация о типе устройства (мобильное или ПК), время доступа; порядок и результаты использования Сайта. Указанные данные собираются автоматически и необходимы для функционирования Сайта.

1.3. Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Компания исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и своевременно уведомляет Компания об ее изменениях.

1.4. Если Пользователь отказывается от предоставления Компании своих персональных данных или согласия на их обработку, Компания разъясняет последствия такого отказа, в том числе невозможность оказать Пользователю услуги, выполнить работы.

1.5. Компания не использует автоматическое принятие решений, а также не использует личные данные Пользователей для автоматической оценки их личности (профилирования).

2. Условия хранения персональной информации Пользователей и её передачи третьим лицам

2.1. Компания сохраняет конфиденциальность персональной информации Пользователя при ее обработке. Компания хранит персональные данные в порядке, исключающем доступ к ним третьих лиц, их утрату или неправомерное использование (применяемые для этого меры указаны в разделе 6 Политики).

2.2. Доступ к персональным данным Пользователей имеют только те работники Компании, которые участвуют в обработке заявок Пользователей.

2.3. Работники Компании, имеющие доступ к персональным данным, обязаны, в том числе:

• в свое отсутствие не оставлять в свободном доступе документы, содержащие персональные данные, не оставлять незаблокированными компьютеры;
• в случае длительного отсутствия (отпуск, командировка и т.д.) передать документы и носители, содержащие персональные данные, ответственному лицу;
• не производить копирование и оформлять выписки персональных данных без служебной необходимости;
• не отвечать на вопросы любых третьих лиц, связанные с обработкой персональных данных, по телефону, факсу или иным способом; ·
• не совершать иные действия, нарушающие конфиденциальность данных.

3. Блокирование и удаление персональной информации

3.1. Блокирование персональных данных осуществляется Компанией по требованию Пользователя либо уполномоченного государственного органа если:

• персональные данные являются неполными, устаревшими, или недостоверными;
• данные получены незаконно или не являются необходимыми для заявленной цели обработки.

Если факт недостоверности персональных данных подтверждается, Компания обязано уточнить персональные данные и снять их блокирование. В случае, если после проведения разбирательства подтвердится факт незаконности обработки персональных данных или их чрезмерности, Компания обязано удалить такие данные, если не получит законное основание для их обработки.

3.2. Компания обязано уничтожить персональные данные Пользователя в случае:

• утраты необходимости в достижении цели обработки;
• отзыва Пользователем согласия на обработку своих персональных данных (кроме случая обработки, которая не требует наличия согласия);
• по требованию Пользователя или уполномоченного государственного органа.

3.3. В целях обеспечения законности при обработке персональных данных и предотвращения их незаконной обработки Компания вправе по собственной инициативе осуществить блокирование и (или) уничтожение персональных данных.

3.4. Все меры конфиденциальности при обработке персональных данных Пользователя распространяются как на бумажные (если они есть), так и на электронные (автоматизированные) носители информации.

4. Использование файлов cookies

4.1. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies. Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями.

4.2. На Сайте используется Яндекс.Метрика для анализа посещаемости Сайта, понимания предпочтений Пользователей и улучшения качества предоставляемого контента и услуг.

Данные, собираемые Яндекс.Метрикой, помогают оптимизировать работу Сайта и сделать его более удобным для Пользователей. Яндекс.Метрика: сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, 16 (далее – «Яндекс»).

Яндекс.Метрика использует файлы cookie, которые размещаются на вашем устройстве, для оценки использования Сайта, составления отчетов о деятельности сайта и предоставления других услуг.

Яндекс обрабатывает полученную с помощью cookie информацию в порядке, установленном в Условиях использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/). Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент Блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/ru/general/opt-out?ysclid=mayse8fsr823692095), чтобы заблокировать сбор данных Яндекс.Метрикой.

4.3. Компания не сохраняет Персональные данные или пароли в файлах cookies.

4.4. Пользователь вправе запретить сохранение файлов cookies на компьютере, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.

4.5. Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий - продолжение пользования сайтом.

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

5. Получение рекламных материалов

5.1. Пользователь Сайта дает согласие на получение рекламных материалов в форме рассылок сообщениями в мессенджерах, смс-сообщений, телефонных звонков посредством проставления отдельной «галочки» при заполнении заявки на Сайте.

5.2. Пользователь вправе в любой момент отозвать свое согласие на получение рекламных материалов, направив заявление на отзыв по адресу электронной почты Компании info@sibirbotaniq.com. Заявление составляется по форме, указанной в Приложении № 2 к Политике.

6. Пользователи имеют право на:

6.1. Полную информацию об их персональных данных и их обработке: об Компании, об объеме, целях, способах, источниках и иных характеристиках, обрабатываемых Компанией персональных данных Пользователя.

6.2. Определение своих представителей для защиты своих данных.

6.3. Требовать от Компании уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. При отказе Компании исключить или исправить персональные данные Пользователя - право заявить Компании о своем несогласии.

6.4. Требовать от Компании известить всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователя, обо всех произведенных в них исключениях, исправлениях или дополнениях данных.

6.5. Обжалование в суде любых неправомерных действий или бездействия Компании при обработке и защите их персональных данных.

6.6. В любой момент отозвать свое согласие на обработку персональных данных, направив заявление на отзыв по адресу электронной почты Компании info@sibirbotaniq.com. Заявление составляется по форме, указанной в Приложении № 1 к Политике. В этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

6.7. Также вы можете написать запрос на наш адрес 630055, Новосибирская область, г. Новосибирск, ул. Разъездная, д. 16, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос.

7. Меры, применяемые для защиты персональной информации Пользователя

7.1. Компания принимает достаточные меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, распространения и иных неправомерных действий с ней третьих лиц.

Организационные меры

• ограничение состава работников, допущенных к работе с ПД;
• рациональное размещение рабочих мест работников чтобы исключить бесконтрольное использование защищаемой информации;
• доведение до работников требований законодательства РФ и внутренних документов Компании в области защиты конфиденциальной информации;
• своевременное выявление нарушения работниками требований системы доступа (мониторинг камерами видеонаблюдения, просмотр электронных журналов учета деятельности сотрудников и др.);
• проведение периодического аудита локальных нормативных актов Компании, регламентирующих обработку ПД Пользователей;
• назначение в Компании ответственного за обработку ПД.

Технические меры

• наличие у каждого из сотрудников, участвующих в обработке ПД Пользователей, уникальных и регулярно обновляемых паролей для входа в систему;
• учет машинных носителей, на которых обрабатываются ПД;
• резервное копирование данных;
• регулярное обновление программного обеспечения (в частности – антивирусов), гарантирующего безопасность обработки ПД;
• обработка ПД Пользователей исключительно на территории РФ;
• наличие возможности восстановления ПД, уничтоженных вследствие несанкционированного доступа.

7.2. Внешние технические и организационные меры:

• ограничение доступа посторонних лиц;
• технические средства охраны, сигнализации;
• охрана территории, зданий, помещений Компании.

8. Изменение Политики конфиденциальности. Применимое законодательство

8.1. Компания имеет право вносить изменения в Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.2. К Политике и отношениям между Пользователем и Компанией, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.