1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными актами Российской Федерации, определяет порядок обработки и защиты персональных данных пользователей сайта (далее-Пользователи) https://cvetokus.ru/ (далее-Сайт), права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных ИП Якимчук Артёмом Олеговичем, ИНН: 920100147974 (далее — Оператор).

Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

Настоящая Политика публикуется на официальном сайте Оператора по адресу: https://cvetokus.ru/ и размещается в общедоступных местах.

2. Основные понятия, используемые в Политике

Сайт – интернет-сайт, расположенный по адресу https://cvetokus.ru/.

Персональные данные (далее - "ПДн") – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

Блокирование ПДн – временное прекращение обработки ПДн.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн.

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.

Пользователь – посетитель Сайта, субъект ПДн, а также пользователь мобильных приложений.

Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн.

Файлы cookie (куки) - это текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) пользователя сайта https://cvetokus.ru/.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных.

Пользователь принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Обработка персональных данных Пользователей осуществляется с их согласия, размещенного на сайте в сети Интернет по адресу https://cvetokus.ru/.

Так же на Сайте есть уведомление об обработке cookies-файлов. В случае если Пользователь не согласен на обработку персональных данных, он может отключить Файлы cookie в настройка браузера или не использовать Сайт. Порядок обработки определен в Политике использование cookie – файлов размещенной на сайте, а также в разделе 8 настоящей Политики.

Пользователь вправе направлять Оператору свои запросы и требования (далее – "Обращение"), в том числе относительно использования его ПДн, а также отзыва согласия на обработку ПДн.

В случае возникновения любых вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия на обработку персональных данных, Вы можете обратиться по адресу электронной почты info@cvetokus.ru, либо направить письменное обращение по адресу: 299024, г. Севастополь, ул. Казачья, д. 54, кв. 57.

В случае внесения данных третьих лиц для заказа товаров, получить предварительное согласие субъекта ПДн на их использование посредством Сайта. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных.

Обработка информации осуществляется Оператором в соответствии с настоящей Политикой, внутренними актами Оператора, а также законодательством Российском Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обрабатывает персональные данные на основании следующих принципов:

-обработка персональных данных осуществляется на законной и справедливой основе;

-обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

-не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

-не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

-обработке подлежат только персональные данные, которые отвечают целям их обработки;

-при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;

-хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

-обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

-обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

Оператор производит обработку ПДн Пользователей с использованием баз данных расположенных на территории РФ.

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения оператора). В договоре должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных.

Лица, которым потенциально могут передаваться ПД:

- лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

- организации, оказывающие услуги оператору.

Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

6.  Цели, категории и основания обработки персональных данных.

Оператор обрабатывает персональные данные исключительно в целях, для которых они были собраны или получены.

Оператор осуществляет обработку ПД на следующих правовых основаниях:

- с согласия субъекта ПДн на обработку его персональных данных;

- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.

Оператор обрабатывает ПДн в следующих целях: предоставление услуг\работ клиентам (Пользователям сайта) и направления уведомлений, касающихся предоставляемых услуг\работ. 

Объем ПДн, обрабатываемых Оператором: фамилия, имя, отчество заказчика, имя получателя, адрес электронной почты, номер телефона заказчика и получателя, адрес доставки получателя заказа.

 Оператор не обрабатывает биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных, сведения о судимости.

Оператор не размещает персональные данные в общедоступных источниках без письменного согласия субъекта персональных данных. Оператор не осуществляет трансграничную передачу ПД.

Действия, совершаемые с ПДн: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение. Оператор вправе в указанных целях обрабатывать персональные данные любыми не противоречащими законодательству способами путем автоматизированной, неавтоматизированной и смешанной обработки.

Срок обработки ПД: до достижения цели обработки ПДн, отзыва согласия субъекта персональных данных, а также прекращение деятельности Оператора.

Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

7. Актуализация, исправление, уничтожение ПДн.

Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн при обращении Пользователя или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.

В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

Оператор обязуется прекратить обработку ПДн или обеспечить прекращение обработки ПДн лицом, действующим по поручению Оператора, в случае:

-выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;

-отзыва Пользователем согласия на обработку его ПДн;

-достижения цели обработки ПДн.

Оператор обязуется уничтожить ПДн Пользователя или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты наступления любого из обстоятельств, указанных выше.

В случае отсутствия возможности уничтожения ПДн в течение указанного срока Оператр осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД.

Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных.

В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.

В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

8. Использование cookie-файлов и иных средств веб-аналитики

Оператор использует Файлы cookie, иные средств веб-аналитики и внешние формы сбора.

Пользователям показываться всплывающие уведомления о сборе и обработке Файлов cookie и иных средств веб-аналитики со ссылкой на Политику использование cookie – файлов и настоящую Политику с кнопкой принятия условий обработки.

В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

-Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;

-Покинуть Сайт во избежание дальнейшей обработки Файлов cookie.

Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.

Через файлы cookie может собираться следующая информацию о пользователях сайта: IP-адрес, тип браузера и устройства, с которого выполняется вход на сайт или операционная система и данные об операторе, информация о территории, на которой выполняется вход на сайт или портал; дата и время посещения сайта или портала, а также возможное количество совершенных пользователем «кликов» компьютерной мышью.

Оператор использует ряд инструментов, которые подразумевают использование файлов cookie, в частности, Оператор использует Яндекс Метрика. Яндекс Метрика предоставляет всестороннюю веб-аналитику от тенденций трафика до движений мыши, которая помогает нам получить полное представление о нашей онлайн-аудитории. Функционал Яндекс Метрика позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте.

Также Оператор использует внешнюю форму сбора ПДн, а именно платформу для связи с Пользователями – JIVO. С политикой обработки персональных данных ООО «Живой Сайт» можно ознакомиться на их официальном сайте.

Через вышеуказанную форму сбора, могут собираться персональные данные Посетителей сайта, а именно: имя, электронная почт, телефон. Обработка ПД происходит с согласие Пользователя.

Пользователь также может в любой момент отозвать свое согласие и\или направить сообщение с имеющимся у него вопросом, в части использования Оператором файлов сookie, на электронную почту: info@cvetokus.ru.

9. Меры по надлежащей организации обработке и обеспечению безопасности ПД.

Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими способами:

- назначение лица, ответственное за организацию обработки персональных данных;

- учет обрабатываемых категорий и перечня персональных данных, категорий субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;

- учет машинных носителей персональных данных и информационных систем Оператора, в которых обрабатываются персональные данные; 

- определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Оператора;

- определение угроз безопасности персональных данных при их обработке в информационных системах;

-осуществление и документирование оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер;

-установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах; 

-применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

-обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации последствий;

-обеспечение ознакомления под подпись работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами Оператора по вопросам обработки и защиты персональных данных, обучение работников Оператора;

-контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

-осуществление регулярного внутреннего контроля/аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

10.  Заключительные положения.

Общество оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
 Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

Продолжение пользования сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.
  Все вопросы по настоящей Политике просим направлять на адрес электронной почты info@cvetokus.ru.