Политика в отношении обработки персональных данных
Документ определяет порядок и условия обработки персональных данных посетителей сайта delicatobestia.ru и клиентов питомника.
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Масловой Натальей Алексеевной (далее — Оператор) при использовании сайта https://delicatobestia.ru, направлении обращений и дальнейшем взаимодействии с питомником «Delicato Bestia».
Оператор: ИП Маслова Наталья Алексеевна
ИНН: 690204808960
ОГРНИП: 325762700044265
Адрес: 152610, Ярославская область, г. Углич, ул. Чкалова, д. 55
Телефон: +7 (980) 663-63-21
Электронная почта: natalia.m.79@mail.ru
1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через формы сайта, при обращениях, консультациях и в ходе договорных отношений.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей, не объединяет несовместимые цели, не собирает избыточные сведения и обеспечивает точность, достаточность и актуальность данных.
3. Категории субъектов персональных данных
- посетители сайта;
- лица, направляющие вопросы и заявки;
- потенциальные и фактические покупатели щенков;
- заказчики услуг питомника и их представители;
- лица, добровольно согласившиеся на получение информационных и рекламных сообщений.
4. Состав обрабатываемых данных
В зависимости от формы и цели Оператор может обрабатывать:
- имя, а также фамилию и отчество, если они сообщены добровольно;
- номер телефона;
- адрес электронной почты;
- текст вопроса, сообщения, комментария или переписки;
- сведения об интересующем щенке, услуге, доставке, консультации или иных условиях будущего взаимодействия;
- URL страницы и наименование формы, дату и время отправки;
- IP-адрес, User-Agent и технические сведения сессии в объеме, необходимом для работы и защиты сайта и подтверждения электронного согласия;
- сведения о факте, версии и времени предоставления согласий.
Оператор не ставит целью сбор специальных категорий персональных данных и биометрических данных. Пользователю не следует указывать в свободных полях сведения, не требующиеся для рассмотрения обращения.
5. Цели и правовые основания
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Прием вопроса или заявки, обратная связь, консультация | Имя, телефон/email, текст обращения, технические сведения отправки | Отдельное согласие субъекта; в применимых случаях — действия по инициативе субъекта до заключения договора | До достижения цели обработки либо утраты необходимости в ее достижении; конкретные сроки закрепляются локальными актами Оператора с учетом требований законодательства |
| Подбор щенка, запись на услуги, подготовка условий приобретения/оказания услуг | Контактные данные и сведения, необходимые для запроса | Согласие и/или действия по инициативе субъекта, направленные на заключение договора | До достижения цели или возникновения договорного основания |
| Заключение и исполнение договора | Данные, необходимые для оформления и исполнения конкретных отношений | Заключение и исполнение договора; обязанности, установленные законом | В течение договора и обязательных сроков хранения документов |
| Информационные и рекламные сообщения | Имя, телефон, email и выбранный канал связи | Отдельное предварительное добровольное согласие | До отзыва согласия либо прекращения соответствующей цели |
| Работоспособность и безопасность сайта, доказательство электронных действий | IP, User-Agent, сессия, время, форма, версия согласия | Законные интересы Оператора при соблюдении прав субъекта; выполнение обязанностей Оператора | В течение срока, необходимого для безопасности и подтверждения законности обработки |
6. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Обычное согласие на обработку персональных данных не является согласием на их распространение неопределенному кругу лиц.
7. Формы сайта и фиксация согласий
Перед отправкой формы, где согласие используется как правовое основание, пользователь предоставляет его отдельной отметкой. Без обязательного согласия такая форма сервером не принимается.
Для подтверждения электронного согласия могут фиксироваться дата и время, домен и URL страницы, код формы, IP-адрес, User-Agent, идентификатор сессии или его защищенное производное, версия и контрольная сумма текста согласия. Эти сведения используются только в объеме, необходимом для доказательства законности обработки и защиты сайта.
8. Почтовая доставка, хостинг и уполномоченные лица
Заявка после первичной фиксации в базе сайта может направляться в технический почтовый ящик, используемый Оператором и/или уполномоченными лицами для централизованного получения и обработки обращений. Контактным адресом электронной почты Оператора является natalia.m.79@mail.ru.
Для доставки и хранения электронной корреспонденции может использоваться инфраструктура российского поставщика почтовых услуг. Доступ к заявкам предоставляется только Оператору и лицам, которым такой доступ необходим для обработки обращения и которые обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.
Если обработка поручается иному лицу, условия такого поручения должны соответствовать части 3 статьи 6 Федерального закона № 152-ФЗ, включая цели, перечень данных и действий, конфиденциальность, локализацию и требования безопасности.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
В текущей конфигурации сайта намеренная трансграничная передача данных из форм не предусмотрена. До подключения иностранного сервиса, предполагающего такую передачу, Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и при необходимости направить соответствующее уведомление Роскомнадзору.
10. Прекращение обработки и уничтожение
При достижении цели, утрате необходимости в ней или отзыве согласия обработка, основанная исключительно на согласии, прекращается, а данные при отсутствии другого законного основания уничтожаются в сроки, установленные законодательством. Данные, связанные с договором или обязательными требованиями законодательства, могут продолжать храниться на соответствующем самостоятельном основании.
11. Права субъекта
- получать предусмотренную законом информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отозвать согласие;
- потребовать прекращения обработки в предусмотренных законом случаях;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращение или отзыв можно направить на natalia.m.79@mail.ru. Для идентификации рекомендуется указать имя, ранее использованный телефон/email, примерную дату обращения и суть требования.
12. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует индивидуальные учетные записи и защищенное администрирование, HTTPS, актуализацию ПО, резервное копирование, контроль прав доступа, защиту БД и сервера, журналирование значимых действий и процедуры реагирования на инциденты.
13. Cookie и изменение Политики
Сведения о технических cookie и локальном хранилище приведены в Политике использования cookie. Актуальная редакция настоящей Политики размещается на сайте и пересматривается при изменении целей, сервисов, получателей данных или законодательства.