1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Алдушиным Денисом Евгеньевичем, ОГРНИП 322745600089023, ИНН 745113544358 (далее — Оператор), в том числе при использовании сайта woodland74.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, клиентов, потенциальных клиентов и иных лиц, взаимодействующих с Оператором через Сайт, по телефону, электронной почте или иным способом.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Если для конкретной операции требуется согласие, оно запрашивается отдельно до начала соответствующей обработки.

1.5. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, если такая проверка не требуется законом или характером отношений. Пользователь обязан предоставлять актуальные данные и не указывать сведения третьих лиц без законного основания.

2. Сведения об Операторе и контакты

Оператор: индивидуальный предприниматель Алдушин Денис Евгеньевич

ОГРНИП: 322745600089023

ИНН: 745113544358

Сайт: https://woodland74.ru

Адрес для направления обращений: 454048, г.Челябинск, ул.Елькина, д.80, кв.19

Электронная почта по вопросам персональных данных: psv174@bk.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

4. Принципы обработки персональных данных

• законность, справедливость и добросовестность обработки;

• обработка только для конкретных, заранее определенных и законных целей;

• недопустимость обработки, несовместимой с целями сбора персональных данных;

• соответствие содержания и объёма обрабатываемых данных заявленным целям;

• точность, достаточность и актуальность персональных данных;

• хранение не дольше, чем этого требуют цели обработки или законодательство;

• уничтожение либо обезличивание данных после достижения целей обработки, если иное не предусмотрено законом.

5. Субъекты и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные посетителей Сайта, лиц, направивших обращение или заявку, клиентов и их представителей.

5.2. В зависимости от способа взаимодействия и содержания формы Оператор может обрабатывать:

• фамилию, имя и отчество, если они указаны пользователем;

• номер телефона и адрес электронной почты;

• содержание обращения, заявки, комментария или сообщения;

• сведения, необходимые для заключения и исполнения договора, включая сведения о заказе и адрес исполнения или доставки, если такие сведения запрашиваются;

• технические сведения, автоматически передаваемые при посещении Сайта: IP-адрес, файлы cookie, дата и время доступа, сведения о браузере, операционной системе и устройстве, адрес предыдущей страницы, посещенные страницы и действия на Сайте.

5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных.

5.4. Пользователю не следует указывать в свободных полях формы сведения, не относящиеся к цели обращения, в том числе паспортные данные, сведения о здоровье и иные чувствительные данные.

6. Цели, состав данных, основания и сроки обработки

6.1. Обработка обращений и заявок

Цель: прием и обработка обращений, обратная связь, подготовка ответа, консультации и согласование условий возможного заказа или договора.

Данные: имя, телефон, e-mail, содержание обращения и иные сведения, добровольно указанные пользователем по существу запроса.

Основание: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора.

Срок: до завершения обработки обращения и последующего взаимодействия, затем не более 3 лет, если более длительное хранение не требуется для исполнения договора, защиты прав Оператора или соблюдения закона.

6.2. Заключение и исполнение договора

Цель: заключение, исполнение, изменение и прекращение договора; ведение взаиморасчетов; исполнение гарантийных и иных обязательств.

Данные: идентификационные и контактные данные, сведения о заказе, адрес исполнения или доставки и иные данные, необходимые для договора.

Основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных; выполнение обязанностей, установленных законом.

Срок: в течение срока действия договора и после его прекращения — в пределах сроков, установленных законодательством для хранения документов и защиты прав сторон.

6.3. Работа и безопасность Сайта

Цель: обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, диагностика ошибок и защита от атак.

Данные: IP-адрес, технические cookie, сведения о браузере, операционной системе и устройстве, дата и время доступа, адрес запрошенной страницы, журналы событий.

Основание: законный интерес Оператора в обеспечении нормальной и безопасной работы Сайта при условии, что не нарушаются права и свободы пользователя; согласие — в случаях, когда оно требуется.

Срок: в пределах срока действия соответствующих cookie и журналов, но не более 1 года, если иной срок не необходим для расследования инцидента или соблюдения закона.

6.4. Аналитика и улучшение Сайта

Цель: анализ посещаемости, пользовательских сценариев и эффективности страниц, улучшение содержания и удобства Сайта.

Данные: cookie и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, посещенных страницах и действиях на Сайте.

Основание: согласие пользователя, выраженное через настройки cookie или иной механизм на Сайте.

Срок: до отзыва согласия либо истечения срока действия аналитических cookie, но не более 1 года для данных, находящихся под контролем Оператора.

6.5. Информационные и рекламные сообщения

Цель: направление новостей, предложений и рекламных материалов по электронной почте, телефону или через мессенджеры.

Данные: имя, телефон, e-mail и выбранный канал связи.

Основание: предварительное отдельное согласие субъекта персональных данных и соблюдение требований законодательства о рекламе.

Срок: до отзыва согласия или отказа от рассылки.

7. Cookie и сервисы веб-аналитики

7.1. Сайт может использовать обязательные cookie, необходимые для его работы, а также аналитические cookie. Аналитические cookie применяются только после получения согласия пользователя, если такое согласие требуется применимым законодательством.

7.2. Для анализа посещаемости Сайт может использовать сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать технические сведения об устройстве и действиях пользователя на Сайте в соответствии со своими условиями и документами о конфиденциальности.

7.3. Пользователь может отклонить необязательные cookie через интерфейс Сайта либо ограничить их использование в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций Сайта.

7.4. До запуска Сайта Оператор обязан проверить фактически подключенные счётчики, виджеты, карты, чаты, CRM, формы и иные сторонние сервисы и при необходимости дополнить настоящую Политику сведениями о них.

8. Порядок и способы обработки

8.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в предусмотренных законом случаях, обезличивания, блокирования, удаления и уничтожения персональных данных.

8.2. Оператор обрабатывает персональные данные только при наличии законного основания и прекращает обработку после достижения цели, истечения срока согласия, отзыва согласия либо выявления неправомерной обработки, если отсутствует иное законное основание.

8.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9. Передача и поручение обработки

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и передавать данные в объеме, необходимом для работы Сайта и исполнения обязательств, в частности поставщикам хостинга, CRM, электронной почты, телефонии, аналитики, бухгалтерских, платежных и логистических услуг.

9.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять иные требования закона и договора.

9.3. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного согласия субъекта либо иного законного основания.

9.5. Трансграничная передача персональных данных допускается только после выполнения применимых требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа в случаях, предусмотренных законом.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор ограничивает доступ к данным, применяет средства защиты информации с учетом актуальных угроз, контролирует действия с данными, обеспечивает восстановление данных в необходимых случаях, инструктирует лиц, допущенных к обработке, и оценивает эффективность принимаемых мер.

10.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий и выполнению обязанностей по уведомлению уполномоченного органа в установленных законом случаях и сроки.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламных и информационных сообщений;

• требовать прекращения обработки, если это предусмотрено законом;

• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.

12. Обращения субъектов персональных данных

12.1. Для реализации своих прав субъект или его представитель направляет Оператору обращение по адресу или электронной почте, указанным в разделе 2 Политики.

12.2. Обращение должно позволять идентифицировать заявителя и, когда это требуется законом, содержать сведения о документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором, описание требования, дату и подпись субъекта либо его представителя. При электронном обращении применяются требования законодательства к форме такого запроса.

12.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Если запрос недостаточен для идентификации заявителя или содержит не все обязательные сведения, Оператор вправе запросить уточнение.

12.4. При подтверждении неточности, незаконности или избыточности обработки Оператор уточняет, блокирует или уничтожает персональные данные в порядке и сроки, установленные законодательством.

13. Уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки, при утрате необходимости в их достижении, истечении срока хранения, отзыве согласия при отсутствии иного основания или выявлении неправомерной обработки.

13.2. Уничтожение осуществляется способами, исключающими возможность восстановления содержания данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством.

14. Заключительные положения

14.1. Политика является общедоступным документом и размещается на Сайте. Ссылка на неё должна быть доступна на страницах, где осуществляется сбор персональных данных.

14.2. Оператор вправе изменять Политику при изменении законодательства, способов и целей обработки либо состава используемых сервисов. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

14.3. Перед публикацией Политики на работающем Сайте Оператор должен заполнить контактные данные в разделе 2 и проверить соответствие документа фактическим формам, интеграциям, подрядчикам, срокам хранения и маршрутам передачи данных.