ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Глава 1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Фармина Пет Фудс» (далее — Оператор, Общество), устанавливает цели, правовые основания, объем и способы обработки персональных данных, категории субъектов персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.

Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также обеспечения единообразного подхода к обработке персональных данных в деятельности Оператора.

1.2. Статус документа

Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и подлежит опубликованию в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Актуальная редакция Политики размещается в свободном доступе на официальном сайте Оператора по адресу https://farminashop.ru.

1.3. Сфера действия

Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором при:

использовании сайта https://farminashop.ru;
оформлении заказов в интернет-магазине;
обращении пользователей через формы обратной связи;
обращении по электронной почте;
обращении по телефону;
использовании иных электронных сервисов Оператора;
исполнении договорных обязательств перед покупателями;
рассмотрении обращений, претензий и запросов субъектов персональных данных.

Политика распространяется на все операции с персональными данными независимо от способа их обработки — с использованием средств автоматизации, без использования таких средств либо смешанным способом.

1.4. Законодательная основа

Настоящая Политика разработана с учетом требований:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иных нормативных правовых актов Российской Федерации, регулирующих отношения в сфере обработки и защиты персональных данных.

В случае изменения законодательства Российской Федерации положения настоящей Политики применяются в части, не противоречащей новым требованиям законодательства, до внесения соответствующих изменений в настоящую Политику.

1.5. Основные задачи Политики

Настоящая Политика направлена на:

обеспечение законности обработки персональных данных;
защиту прав и законных интересов субъектов персональных данных;
определение единых правил обработки персональных данных в деятельности Оператора;
предотвращение неправомерной обработки персональных данных;
обеспечение необходимого уровня защищенности персональных данных;
повышение прозрачности процессов обработки персональных данных;
обеспечение выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации.

1.6. Обязательность соблюдения

Требования настоящей Политики обязательны для исполнения работниками Оператора, которым предоставлен доступ к персональным данным в связи с исполнением ими трудовых обязанностей, а также учитываются при взаимодействии с лицами, привлекаемыми Оператором к обработке персональных данных на основании договора.

Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

1.7. Добросовестность обработки

Оператор исходит из того, что субъект персональных данных:

предоставляет достоверные и актуальные сведения;
своевременно сообщает об изменении ранее предоставленных персональных данных;
предоставляет только те сведения, которые необходимы для достижения соответствующей цели обработки.

В случае предоставления субъектом персональных данных сведений о третьих лицах ответственность за наличие законных оснований для такого предоставления несет лицо, передавшее соответствующие сведения.

Глава 2. Сведения об операторе персональных данных

2.1. Общие сведения об Операторе

Оператором персональных данных является:

Общество с ограниченной ответственностью «Фармина Пет Фудс»

Сокращенное наименование: ООО «Фармина Пет Фудс»

ИНН: 7725772007

Юридический адрес:

115191, Российская Федерация, г. Москва, проезд Рощинский 4-й, д. 19, этаж 8, офис 803.

Официальный сайт:

https://farminashop.ru

Адрес электронной почты по вопросам обработки персональных данных:

Farmina.russia@farmina.com

2.2. Статус Оператора

ООО «Фармина Пет Фудс» самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, перечень совершаемых операций с персональными данными, а также обеспечивает соблюдение требований законодательства Российской Федерации при их обработке.

Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных, заранее определенных и конкретных целей обработки.

2.3. Основные направления обработки персональных данных

В рамках осуществления своей деятельности Оператор обрабатывает персональные данные в целях:

обеспечения функционирования интернет-магазина;
оформления и исполнения заказов;
консультирования покупателей по вопросам приобретения и использования продукции;
обработки обращений пользователей;
предоставления информации о товарах и сервисах;
исполнения требований законодательства Российской Федерации;
обеспечения информационной безопасности сайта;
анализа посещаемости сайта и повышения качества его работы.

Обработка персональных данных в иных целях допускается только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

2.4. Основные обязанности Оператора

При осуществлении обработки персональных данных Оператор обязуется:

соблюдать требования законодательства Российской Федерации;
осуществлять обработку персональных данных только при наличии законных оснований;
не допускать обработки персональных данных, несовместимой с заявленными целями;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
обеспечивать конфиденциальность персональных данных;
предоставлять субъектам персональных данных возможность реализации принадлежащих им прав;
рассматривать обращения субъектов персональных данных в установленном законодательством порядке;
прекращать обработку персональных данных при достижении целей обработки либо при наличии иных предусмотренных законом оснований.

2.5. Основные права Оператора

Оператор вправе:

запрашивать у субъектов персональных данных сведения, необходимые для достижения целей обработки;
проверять достоверность предоставленных сведений в случаях, предусмотренных законодательством Российской Федерации;
обрабатывать персональные данные при наличии предусмотренных законом оснований;
поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
отказывать в удовлетворении отдельных требований субъекта персональных данных в случаях, прямо предусмотренных федеральным законодательством;
осуществлять иные права, предоставленные законодательством Российской Федерации.

2.6. Ответственность Оператора

Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.

Работники Оператора, допущенные к обработке персональных данных, несут ответственность за соблюдение требований настоящей Политики, локальных нормативных актов Оператора и законодательства Российской Федерации.

2.7. Организация обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием информационных систем персональных данных, а также без использования средств автоматизации в случаях, когда это допускается законодательством Российской Федерации.

Оператор организует обработку персональных данных таким образом, чтобы обеспечить:

законность обработки;
ограничение обработки достижением конкретных целей;
недопущение обработки персональных данных, несовместимой с целями их сбора;
актуальность и достоверность персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.

2.8. Привлечение третьих лиц к обработке персональных данных

В целях исполнения обязательств перед субъектами персональных данных Оператор вправе привлекать третьих лиц для выполнения отдельных функций, связанных с обработкой персональных данных, при условии соблюдения требований законодательства Российской Федерации.

К таким лицам могут относиться:

операторы платежной инфраструктуры, обеспечивающие проведение онлайн-платежей (в том числе Яндекс Пэй, если он используется для обработки платежей);
организации, осуществляющие доставку товаров (в том числе Яндекс.Доставка, если она используется для исполнения заказов);
поставщики услуг хостинга, технического сопровождения сайта и информационных сервисов — в пределах, необходимых для обеспечения функционирования сайта.

При привлечении таких лиц Оператор обеспечивает соблюдение требований законодательства Российской Федерации к обработке и защите персональных данных.

Примечание: если сайт использует дополнительных обработчиков (например, CRM-систему, сервис email-рассылок или подрядчика по технической поддержке с доступом к персональным данным), их также следует перечислить либо описать соответствующими категориями. Это повышает точность документа и снижает риск несоответствия фактическим процессам.

2.9. Контакт по вопросам обработки персональных данных

По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия или направлением запросов, субъект персональных данных может обратиться к Оператору:

ООО «Фармина Пет Фудс»

E-mail: Farmina.russia@farmina.com

Почтовый адрес:

115191, Российская Федерация, г. Москва, проезд Рощинский 4-й, д. 19, этаж 8, офис 803.

Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

1.8. Принцип минимизации

Оператор не осуществляет обработку персональных данных, не связанных с достижением заявленных целей обработки.

Состав обрабатываемых персональных данных определяется с учетом принципов достаточности, необходимости и соразмерности. Не допускается обработка избыточных персональных данных, если достижение соответствующей цели возможно без их использования.

1.9. Соотношение Политики с иными документами

Настоящая Политика применяется во взаимосвязи с иными локальными документами Оператора, регулирующими вопросы обработки и защиты персональных данных, а также с документами, размещаемыми на сайте Оператора, включая согласие на обработку персональных данных и иные документы, содержащие условия обработки персональных данных.

В случае противоречия между настоящей Политикой и иными внутренними документами Оператора в части обработки персональных данных применяются положения законодательства Российской Федерации и настоящей Политики.

Глава 3. Термины и определения

3.1. Общие положения

Для целей настоящей Политики используются термины в значениях, установленных законодательством Российской Федерации, если иное прямо не следует из содержания настоящей Политики.

Если отдельный термин не определен настоящей Политикой, он применяется в значении, установленном законодательством Российской Федерации.

3.2. Персональные данные

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных), позволяющая идентифицировать такое лицо самостоятельно либо в совокупности с иной информацией.

Для целей настоящей Политики к персональным данным, обрабатываемым Оператором, относятся сведения, предоставляемые пользователем при использовании сайта, а также техническая информация, которая в соответствии с законодательством Российской Федерации может рассматриваться как персональные данные.

3.3. Субъект персональных данных

Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

В рамках настоящей Политики субъектами персональных данных являются:

посетители сайта;
покупатели интернет-магазина;
пользователи, направившие обращения через формы сайта;
лица, обращающиеся посредством электронной почты;
иные физические лица, взаимодействующие с Оператором.

3.4. Оператор персональных данных

Оператор — ООО «Фармина Пет Фудс», самостоятельно либо совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.

3.5. Обработка персональных данных

Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств.

К таким действиям относятся:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

3.6. Автоматизированная обработка персональных данных

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, информационных систем персональных данных и программного обеспечения.

3.7. Неавтоматизированная обработка персональных данных

Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации либо при непосредственном участии человека в процессе обработки.

3.8. Информационная система персональных данных

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

3.9. Предоставление персональных данных

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц в случаях и порядке, предусмотренных законодательством Российской Федерации либо договором.

3.10. Распространение персональных данных

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Оператор не осуществляет распространение персональных данных пользователей, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

3.11. Блокирование персональных данных

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных либо исполнения требований законодательства Российской Федерации.

3.12. Обезличивание персональных данных

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Обезличенные данные могут использоваться Оператором в статистических, аналитических и исследовательских целях.

3.13. Уничтожение персональных данных

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационных системах персональных данных либо уничтожаются материальные носители персональных данных.

Уничтожение осуществляется способами, исключающими возможность восстановления информации.

3.14. Cookies

Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и повышения качества предоставляемых сервисов.

Использование файлов cookie осуществляется в соответствии с настоящей Политикой и настройками браузера пользователя.

3.15. Технические данные

Под техническими данными понимаются сведения, автоматически формируемые при использовании сайта, включая:

IP-адрес;
тип браузера;
версия браузера;
операционная система;
разрешение экрана;
язык браузера;
дата и время посещения;
сведения о действиях пользователя на сайте;
источник перехода;
идентификаторы файлов cookie;
идентификаторы устройства;
User-Agent и иные технические параметры соединения.

Такие сведения могут использоваться Оператором для обеспечения безопасности сайта, анализа его работы, предотвращения мошенничества и улучшения пользовательского опыта.

3.16. Интернет-магазин

Интернет-магазин — совокупность программно-аппаратных средств, размещенных по адресу https://farminashop.ru, предназначенных для дистанционной продажи товаров, оформления заказов, приема онлайн-платежей и взаимодействия с покупателями.

Глава 4. Правовые основания обработки персональных данных

4.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

Правовое основание обработки определяется исходя из конкретной цели обработки персональных данных и характера взаимоотношений между Оператором и субъектом персональных данных.

Оператор не осуществляет обработку персональных данных при отсутствии соответствующего правового основания.

4.2. Согласие субъекта персональных данных

В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, обработка осуществляется на основании добровольного, конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных.

Согласие предоставляется посредством совершения действий, свидетельствующих о волеизъявлении субъекта персональных данных, в том числе путем заполнения соответствующей формы на сайте и подтверждения согласия посредством отдельного чекбокса, не объединенного с согласием на иные документы или условия использования сайта.

Согласие может быть предоставлено в электронной форме, если такой способ допускается законодательством Российской Федерации.

4.3. Исполнение договора

Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных, если такая обработка необходима:

для заключения договора по инициативе субъекта персональных данных;
для исполнения договора, стороной которого является субъект персональных данных;
для исполнения обязательств, возникающих при оформлении, оплате и доставке заказа;
для осуществления возврата товара или денежных средств в случаях, предусмотренных законодательством Российской Федерации.

Обработка осуществляется исключительно в объеме, необходимом для исполнения соответствующего договора.

4.4. Исполнение обязанностей, предусмотренных законодательством

Оператор осуществляет обработку персональных данных без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

К таким случаям относятся, в частности:

исполнение требований налогового законодательства;
исполнение требований законодательства о бухгалтерском учете;
исполнение требований законодательства о защите прав потребителей;
исполнение требований законодательства по запросам государственных органов, обладающих соответствующими полномочиями;
исполнение иных обязанностей, установленных федеральными законами.

4.5. Законные интересы Оператора

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных в целях реализации своих законных интересов, если при этом не нарушаются права и свободы субъектов персональных данных.

К таким случаям могут относиться:

обеспечение информационной безопасности сайта;
предотвращение мошеннических действий;
защита имущественных интересов Оператора;
обеспечение стабильной работы информационных систем;
анализ обращений пользователей;
защита прав Оператора в судебных и административных процедурах.

4.6. Обработка общедоступных персональных данных

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных, сделанных субъектом персональных данных общедоступными, исключительно в пределах целей, для которых такие данные были опубликованы, и при соблюдении требований законодательства Российской Федерации.

4.7. Недопустимость обработки без правового основания

Оператор не осуществляет обработку персональных данных:

при отсутствии предусмотренного законодательством Российской Федерации правового основания;
в целях, несовместимых с целями первоначального сбора персональных данных;
в объеме, превышающем необходимый для достижения заявленных целей обработки.

При утрате правового основания обработка персональных данных прекращается, если отсутствуют иные законные основания для продолжения обработки.

4.8. Документальное подтверждение правовых оснований

Оператор обеспечивает документальное подтверждение наличия правовых оснований обработки персональных данных посредством:

получения согласия субъекта персональных данных в случаях, когда оно требуется законодательством;
хранения документов, подтверждающих заключение и исполнение договоров;
исполнения требований законодательства Российской Федерации;
ведения внутренней документации по вопросам обработки персональных данных.

4.9. Соотношение правовых оснований и целей обработки

Для каждой цели обработки персональных данных Оператор определяет соответствующее правовое основание.

Наличие одного правового основания не означает возможность обработки персональных данных для любых целей.

Обработка персональных данных осуществляется только в пределах тех целей, для которых существует соответствующее правовое основание.

Глава 5. Принципы обработки персональных данных

5.1. Общие принципы обработки

Оператор осуществляет обработку персональных данных на основе принципов, установленных законодательством Российской Федерации.

При организации обработки персональных данных Оператор исходит из необходимости соблюдения баланса между защитой прав субъектов персональных данных, законными интересами Оператора и обеспечением возможности надлежащего исполнения обязательств перед покупателями, пользователями сайта и иными лицами.

Все процессы обработки персональных данных организуются с учетом принципов законности, добросовестности, соразмерности и минимизации объема обрабатываемых данных.

5.2. Принцип законности и добросовестности

Обработка персональных данных осуществляется исключительно законными способами и только при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

Оператор не допускает получение персональных данных обманным путем, сокрытие целей обработки либо использование персональных данных способом, который может нарушить права и законные интересы субъектов персональных данных.

При взаимодействии с субъектами персональных данных Оператор обеспечивает открытость информации о целях, объеме и порядке обработки персональных данных.

5.3. Принцип ограничения целей обработки

Персональные данные обрабатываются исключительно для заранее определенных, конкретных и законных целей.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с первоначальными целями их получения.

При возникновении необходимости использования персональных данных для новой цели Оператор определяет наличие соответствующего правового основания, а при необходимости получает новое согласие субъекта персональных данных.

5.4. Принцип минимизации персональных данных

Оператор осуществляет обработку только тех персональных данных, которые объективно необходимы для достижения соответствующей цели обработки.

При разработке форм обратной связи, оформления заказов и иных сервисов сайта Оператор стремится исключить сбор избыточных персональных данных.

Не допускается включение в обязательные поля форм сведений, которые не требуются для достижения соответствующей цели обработки.

5.5. Принцип соответствия объема обработки заявленным целям

Объем и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

При изменении целей обработки Оператор проводит оценку необходимости изменения состава обрабатываемых персональных данных.

Если достижение цели возможно при использовании меньшего объема персональных данных, Оператор принимает меры по сокращению объема собираемой информации.

5.6. Принцип достоверности и актуальности персональных данных

Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.

Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, обновлении либо исправлении своих персональных данных.

При выявлении неточных, неполных либо устаревших персональных данных Оператор принимает меры по их актуализации либо прекращает их использование до внесения необходимых изменений.

5.7. Принцип ограничения срока хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законодательством.

Порядок хранения и уничтожения персональных данных определяется настоящей Политикой и внутренними документами Оператора.

5.8. Принцип обеспечения безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайной утраты;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

Меры защиты определяются с учетом характера обрабатываемых персональных данных, вероятных угроз безопасности и требований законодательства Российской Федерации.

5.9. Принцип конфиденциальности

Доступ к персональным данным предоставляется только тем работникам и лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей.

Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и использовать персональные данные исключительно в целях, соответствующих настоящей Политике и законодательству Российской Федерации.

5.10. Принцип ответственности

Оператор организует обработку персональных данных таким образом, чтобы обеспечить возможность подтверждения соблюдения требований законодательства Российской Федерации.

В этих целях Оператор:

ведет необходимую документацию по вопросам обработки персональных данных;
осуществляет внутренний контроль соблюдения требований законодательства;
принимает меры по предупреждению нарушений;
рассматривает обращения субъектов персональных данных;
обеспечивает документирование процессов обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

5.11. Принцип непрерывного совершенствования

Оператор осуществляет регулярную оценку процессов обработки персональных данных и при необходимости принимает меры по их совершенствованию.

При изменении законодательства Российской Федерации, структуры информационных систем, состава обрабатываемых персональных данных либо целей обработки настоящая Политика и связанные с ней внутренние документы подлежат актуализации.

5.12. Соблюдение принципов при использовании сайта

При использовании сайта https://farminashop.ru Оператор обеспечивает применение указанных принципов ко всем операциям с персональными данными пользователей, включая обработку данных, полученных через формы обратной связи, оформление заказов, использование сервисов аналитики, онлайн-оплату и организацию доставки товаров.

Все процессы обработки персональных данных организуются таким образом, чтобы исключить обработку сведений, не связанных с заявленными целями, и обеспечить защиту прав субъектов персональных данных на каждом этапе обработки.

Глава 6. Категории субъектов персональных данных

6.1. Общие положения

Оператор осуществляет обработку персональных данных физических лиц исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

Категория субъекта персональных данных определяется исходя из характера взаимоотношений между Оператором и соответствующим лицом, а также цели обработки персональных данных.

Одно и то же физическое лицо может одновременно относиться к нескольким категориям субъектов персональных данных, если это обусловлено характером его взаимодействия с Оператором.

6.2. Посетители сайта

К данной категории относятся физические лица, использующие сайт https://farminashop.ru без оформления заказа либо направления обращения.

В отношении указанной категории субъектов Оператор может осуществлять обработку технической информации, необходимой для:

обеспечения функционирования сайта;
обеспечения информационной безопасности;
анализа посещаемости;
улучшения пользовательского опыта;
обеспечения корректной работы отдельных сервисов сайта.

Обработка осуществляется преимущественно автоматически с использованием файлов cookie и сервисов веб-аналитики.

6.3. Пользователи, направившие обращение

К данной категории относятся лица, которые:

заполняют формы обратной связи;
направляют обращения через сайт;
обращаются по адресу электронной почты;
обращаются по телефону;
направляют запросы относительно продукции, оформления заказа либо иных вопросов.

Персональные данные указанной категории субъектов используются исключительно для рассмотрения обращения, подготовки ответа, консультирования и последующего взаимодействия по соответствующему вопросу.

6.4. Покупатели интернет-магазина

К данной категории относятся физические лица, приобретающие товары посредством сайта https://farminashop.ru.

Персональные данные данной категории субъектов обрабатываются в целях:

оформления заказа;
подтверждения заказа;
организации онлайн-оплаты;
организации доставки товара;
исполнения договора розничной купли-продажи;
исполнения обязанностей, предусмотренных законодательством Российской Федерации;
рассмотрения обращений, связанных с исполнением заказа.

6.5. Получатели консультаций

К данной категории относятся лица, обратившиеся к Оператору за консультацией относительно:

ассортимента продукции;
характеристик товаров;
особенностей кормления животных;
оформления заказа;
условий приобретения продукции;
иных вопросов, связанных с деятельностью Оператора.

Обработка персональных данных осуществляется исключительно в объеме, необходимом для подготовки ответа и предоставления соответствующей консультации.

6.6. Лица, реализующие права субъектов персональных данных

К данной категории относятся физические лица, направляющие обращения в целях реализации прав, предусмотренных законодательством Российской Федерации о персональных данных.

К таким обращениям относятся требования:

о предоставлении информации об обработке персональных данных;
об уточнении персональных данных;
об ограничении обработки;
о прекращении обработки;
об отзыве согласия;
об уничтожении персональных данных;
о реализации иных прав, предусмотренных законодательством Российской Федерации.

Персональные данные обрабатываются исключительно в объеме, необходимом для рассмотрения обращения и подготовки мотивированного ответа.

6.7. Представители субъектов персональных данных

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных представителей субъектов персональных данных, действующих на основании закона либо надлежащим образом оформленных полномочий.

Обработка осуществляется исключительно в целях подтверждения полномочий представителя и рассмотрения соответствующего обращения.

6.8. Категории субъектов, персональные данные которых Оператор не обрабатывает

В рамках деятельности интернет-магазина Оператор не осуществляет целенаправленную обработку персональных данных:

несовершеннолетних лиц без участия их законных представителей, если иное не предусмотрено законодательством Российской Федерации;
специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни;
биометрических персональных данных в значении статьи 11 Федерального закона № 152-ФЗ, если необходимость такой обработки не возникнет в соответствии с законодательством Российской Федерации.

Если субъект персональных данных по собственной инициативе сообщает сведения, относящиеся к специальным категориям персональных данных, Оператор не использует такие сведения для достижения целей обработки, если иное не требуется федеральным законодательством.

6.9. Принцип разграничения категорий субъектов

Для каждой категории субъектов персональных данных Оператор определяет:

соответствующие цели обработки;
состав обрабатываемых персональных данных;
правовые основания обработки;
перечень операций, совершаемых с персональными данными;
сроки хранения персональных данных;
порядок прекращения обработки.

Указанные сведения приведены в последующих разделах настоящей Политики и в приложениях к ней.

Глава 7. Категории персональных данных

7.1. Общие положения

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей обработки, определенных настоящей Политикой.

Состав обрабатываемых персональных данных определяется с учетом принципов законности, достаточности, минимизации и соразмерности.

Оператор не требует предоставления сведений, не относящихся к заявленным целям обработки.

7.2. Персональные данные, предоставляемые субъектом персональных данных

В зависимости от цели обращения, оформления заказа либо использования сервисов сайта Оператор может осуществлять обработку следующих персональных данных:

фамилия;
имя;
город проживания;
номер телефона;
адрес электронной почты (e-mail).

Указанные сведения предоставляются субъектом персональных данных добровольно посредством заполнения соответствующих форм на сайте либо иными способами взаимодействия с Оператором.

7.3. Персональные данные, необходимые для оформления заказа

При оформлении заказа Оператор вправе дополнительно обрабатывать сведения, необходимые для заключения и исполнения договора розничной купли-продажи, включая:

сведения о получателе заказа (если отличаются от покупателя);
адрес доставки;
сведения, необходимые для организации доставки;
сведения о составе заказа;
сведения о выбранном способе доставки;
сведения о выбранном способе оплаты;
номер заказа;
сведения о статусе исполнения заказа;
историю взаимодействия по конкретному заказу.

Оператор не требует предоставления персональных данных, не связанных с исполнением договора.

7.4. Технические данные

При использовании сайта автоматически могут обрабатываться следующие технические сведения:

IP-адрес;
дата и время посещения сайта;
сведения о посещенных страницах;
сведения о действиях пользователя на сайте;
сведения об используемом браузере;
сведения об операционной системе;
сведения об устройстве пользователя;
язык браузера;
разрешение экрана;
User-Agent;
источник перехода на сайт;
продолжительность посещения сайта;
идентификаторы файлов cookie;
технические идентификаторы устройства;
иные технические сведения, формируемые браузером пользователя либо используемыми сервисами аналитики.

Обработка указанных сведений осуществляется в целях обеспечения функционирования сайта, повышения его безопасности, анализа посещаемости и улучшения пользовательского опыта.

7.5. Данные, получаемые посредством файлов cookie

При использовании сайта могут обрабатываться сведения, содержащиеся в файлах cookie, включая:

уникальный идентификатор пользователя;
сведения о предыдущих посещениях сайта;
пользовательские настройки;
сведения о взаимодействии с отдельными элементами сайта;
сведения о продолжительности пользовательской сессии;
сведения, необходимые для корректной работы отдельных функций сайта.

7.6. Данные, получаемые посредством сервисов аналитики

При использовании сервисов веб-аналитики Оператор может получать статистическую информацию о взаимодействии пользователей с сайтом.

К таким сведениям относятся:

количество посещений;
источники переходов;
последовательность просмотра страниц;
длительность посещения;
показатели пользовательской активности;
сведения о технических характеристиках устройства;
сведения о браузере;
сведения о регионе нахождения пользователя;
иные статистические показатели, формируемые сервисами аналитики.

Указанные сведения используются исключительно для анализа работы сайта, повышения качества обслуживания пользователей и совершенствования функциональности сайта.

7.7. Данные, связанные с онлайн-оплатой

При выборе пользователем онлайн-оплаты Оператор получает сведения, необходимые для подтверждения факта оплаты и исполнения договора.

В зависимости от используемого платежного сервиса Оператор может обрабатывать:

номер заказа;
дату оплаты;
сумму платежа;
статус проведения платежа;
идентификатор платежной операции;
сведения, необходимые для идентификации соответствующего платежа.

Оператор не получает, не хранит и не обрабатывает полные реквизиты банковских карт, включая номер банковской карты, срок ее действия, CVV/CVC-код, PIN-код либо иные данные, относящиеся к средствам платежа, если такие сведения не передаются Оператору в соответствии с законодательством Российской Федерации.

Обработка платежных реквизитов осуществляется оператором платежной инфраструктуры Яндекс Пэй в соответствии с его правилами и требованиями законодательства Российской Федерации.

7.8. Данные, связанные с доставкой товара

В целях организации доставки товара Оператор может обрабатывать:

фамилию;
имя;
номер телефона;
адрес доставки;
сведения о заказе;
сведения, необходимые для передачи заказа службе доставки;
сведения о ходе исполнения доставки.

Такие сведения используются исключительно в целях исполнения договора и организации доставки товара.

7.9. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, включая сведения:

о расовой или национальной принадлежности;
о политических взглядах;
о религиозных или философских убеждениях;
о состоянии здоровья;
об интимной жизни.

Если такие сведения будут случайно предоставлены субъектом персональных данных без запроса со стороны Оператора, они не используются для достижения целей обработки и подлежат удалению при отсутствии законных оснований для их хранения.

7.10. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в значении статьи 11 Федерального закона № 152-ФЗ.

7.11. Персональные данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами, не достигшими возраста, установленного законодательством Российской Федерации для самостоятельного совершения соответствующих действий.

При выявлении факта предоставления персональных данных несовершеннолетним без участия законного представителя Оператор вправе принять меры по прекращению обработки таких персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.12. Актуализация состава обрабатываемых персональных данных

При изменении функциональности сайта, состава предоставляемых сервисов либо требований законодательства Российской Федерации Оператор вправе изменить перечень обрабатываемых персональных данных.

Такие изменения подлежат отражению в настоящей Политике до начала обработки соответствующих персональных данных.

Глава 8. Цели обработки персональных данных

8.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных, конкретных и законных целей.

Обработка персональных данных не допускается в целях, несовместимых с целями их первоначального получения.

Для каждой цели обработки Оператор определяет:

категорию субъектов персональных данных;
перечень необходимых персональных данных;
правовое основание обработки;
перечень совершаемых операций;
срок хранения;
порядок прекращения обработки.

Использование персональных данных для иных целей допускается только при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации.

8.2. Обработка обращений пользователей

Оператор осуществляет обработку персональных данных в целях рассмотрения обращений пользователей, поступающих через сайт, электронную почту либо по телефону.

Данная цель включает:

регистрацию обращения;
идентификацию заявителя;
подготовку ответа;
направление ответа;
уточнение сведений по обращению;
хранение информации, необходимой для подтверждения факта рассмотрения обращения.

Обработка осуществляется исключительно в объеме, необходимом для рассмотрения соответствующего обращения.

8.3. Консультирование пользователей

Персональные данные могут обрабатываться для предоставления консультаций по вопросам, связанным с:

ассортиментом продукции Farmina;
подбором кормов;
характеристиками продукции;
особенностями применения продукции;
оформлением заказа;
условиями приобретения товаров;
иными вопросами, относящимися к деятельности Оператора.

Консультации предоставляются только по запросу субъекта персональных данных.

8.4. Оформление заказа

Персональные данные обрабатываются в целях оформления заказа на приобретение товаров, размещенных на сайте.

Указанная цель включает:

прием заказа;
подтверждение заказа;
идентификацию покупателя;
резервирование товара;
сопровождение исполнения заказа;
информирование покупателя о статусе заказа;
исполнение обязательств по договору розничной купли-продажи.

8.5. Организация онлайн-оплаты

При выборе пользователем способа оплаты посредством сервиса Яндекс Пэй персональные данные обрабатываются в объеме, необходимом для:

формирования платежной операции;
подтверждения оплаты;
идентификации соответствующего заказа;
отражения статуса оплаты;
исполнения обязательств по договору.

Оператор не использует сведения о платежах для целей, не связанных с исполнением договора.

8.6. Организация доставки товара

Персональные данные обрабатываются для организации доставки приобретенного товара с использованием сервиса Яндекс.Доставка либо иного привлеченного перевозчика.

В рамках указанной цели осуществляется:

подготовка заказа к передаче;
передача сведений, необходимых для доставки;
взаимодействие с покупателем по вопросам доставки;
информирование о статусе доставки;
подтверждение факта вручения заказа.

Передача персональных данных осуществляется только в объеме, необходимом для исполнения договора.

8.7. Исполнение требований законодательства Российской Федерации

Оператор осуществляет обработку персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации.

К таким случаям относятся:

исполнение требований налогового законодательства;
исполнение требований законодательства о бухгалтерском учете;
исполнение требований законодательства о защите прав потребителей;
исполнение требований законодательства о персональных данных;
исполнение законных требований государственных органов.

Обработка осуществляется исключительно в объеме, необходимом для исполнения соответствующей обязанности.

8.8. Обеспечение функционирования сайта

Персональные данные и технические сведения могут обрабатываться в целях обеспечения стабильной и безопасной работы сайта.

Данная цель включает:

поддержку функционирования сайта;
обеспечение корректной работы отдельных сервисов;
предотвращение технических сбоев;
обеспечение информационной безопасности;
защиту сайта от неправомерных действий;
обеспечение непрерывности предоставления сервисов.

8.9. Анализ посещаемости сайта

Оператор осуществляет обработку технических данных посредством сервиса Яндекс.Метрика в целях:

анализа посещаемости сайта;
анализа поведения пользователей;
оценки эффективности отдельных разделов сайта;
выявления технических ошибок;
повышения удобства использования сайта;
совершенствования структуры и содержания сайта.

При проведении анализа Оператор не преследует цели идентификации конкретного пользователя, если иное не требуется законодательством Российской Федерации.

8.10. Оценка эффективности рекламных кампаний

Для анализа эффективности рекламных кампаний и оценки взаимодействия пользователей с сайтом Оператор использует сервис VK Pixel.

Обработка осуществляется исключительно в аналитических целях и направлена на:

оценку эффективности рекламных размещений;
анализ пользовательских действий;
совершенствование рекламных кампаний;
оптимизацию пользовательского пути.

8.11. Рассмотрение обращений субъектов персональных данных

Персональные данные могут обрабатываться в целях рассмотрения обращений субъектов персональных данных, связанных с реализацией прав, предусмотренных законодательством Российской Федерации.

В рамках указанной цели осуществляется:

регистрация обращения;
идентификация заявителя;
рассмотрение обращения;
подготовка ответа;
исполнение требований законодательства Российской Федерации.

8.12. Защита прав и законных интересов Оператора

Оператор вправе осуществлять обработку персональных данных в объеме, необходимом для:

защиты своих прав;
защиты имущественных интересов;
рассмотрения претензий;
ведения судебной работы;
исполнения судебных актов;
участия в административных процедурах;
урегулирования спорных ситуаций.

8.13. Ограничение использования персональных данных

Персональные данные не используются:

для принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством Российской Федерации;
для обработки специальных категорий персональных данных без наличия законных оснований;
для целей, несовместимых с первоначальными целями получения персональных данных;
в иных целях, противоречащих законодательству Российской Федерации.

8.14. Изменение целей обработки

При возникновении необходимости изменения целей обработки персональных данных Оператор предварительно определяет:

наличие соответствующего правового основания;
необходимость получения нового согласия субъекта персональных данных;
необходимость внесения изменений в настоящую Политику;
необходимость актуализации иных документов, регулирующих обработку персональных данных.

Новая цель обработки применяется только после выполнения соответствующих требований законодательства Российской Федерации.

Приложение № 1

Таблица обработки персональных данных

Настоящее Приложение является неотъемлемой частью Политики обработки персональных данных ООО «Фармина Пет Фудс» и содержит сведения о целях обработки персональных данных, категориях субъектов персональных данных, составе обрабатываемых персональных данных, правовых основаниях обработки, совершаемых действиях, способах обработки и сроках хранения персональных данных.

№

Цель обработки

Категория субъектов

Персональные данные

Правовое основание

Действия с персональными данными

Способ обработки

Срок хранения

Рассмотрение обращений пользователей

Посетители сайта, пользователи

Имя, фамилия, телефон, адрес электронной почты, город

Согласие субъекта персональных данных; меры по запросу субъекта до заключения договора (если применимо)

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение

Автоматизированная и неавтоматизированная

До достижения цели обработки, но не более 3 лет с даты последнего взаимодействия

Консультирование пользователей

Пользователи сайта

Имя, фамилия, телефон, адрес электронной почты, город

Согласие субъекта персональных данных

Сбор, запись, хранение, использование, удаление, уничтожение

Автоматизированная и неавтоматизированная

До достижения цели обработки, но не более 3 лет

Оформление заказа

Покупатели

Имя, фамилия, телефон, адрес электронной почты, город, адрес доставки, сведения о заказе

Исполнение договора; меры по запросу субъекта до заключения договора

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение

Автоматизированная и неавтоматизированная

В течение срока исполнения договора и далее в сроки, установленные законодательством РФ

Организация онлайн-оплаты

Покупатели

Имя, фамилия, сведения о заказе, идентификатор платежа, статус оплаты

Исполнение договора

Сбор, запись, хранение, использование, передача, удаление

Автоматизированная

В течение срока исполнения договора и далее в сроки, установленные законодательством РФ

Организация доставки

Покупатели

Имя, фамилия, телефон, адрес доставки, сведения о заказе

Исполнение договора

Сбор, запись, хранение, использование, передача, удаление

Автоматизированная и неавтоматизированная

До исполнения обязательств по доставке и далее в сроки, предусмотренные законодательством РФ

Выполнение требований законодательства

Покупатели, пользователи

Персональные данные, необходимые для исполнения требований законодательства

Федеральное законодательство Российской Федерации

Сбор, запись, хранение, использование, передача государственным органам (при наличии законных оснований), удаление, уничтожение

Автоматизированная и неавтоматизированная

В сроки, установленные законодательством РФ

Обеспечение функционирования сайта

Посетители сайта

IP-адрес, User-Agent, сведения о браузере, устройстве, журнал событий, технические сведения

Законный интерес Оператора

Сбор, запись, хранение, использование, обезличивание, удаление

Автоматизированная

До достижения целей обработки либо в соответствии с настройками информационных систем

Анализ посещаемости сайта

Посетители сайта

Cookie-файлы, IP-адрес, сведения о браузере, устройстве, действия пользователя на сайте

Согласие пользователя на использование файлов cookie (при необходимости) и законный интерес Оператора

Сбор, запись, накопление, систематизация, анализ, обезличивание, удаление

Автоматизированная

В соответствии со сроками хранения файлов cookie и настройками используемых сервисов

Оценка эффективности рекламных кампаний

Посетители сайта

Технические сведения, cookie, сведения о взаимодействии с сайтом

Согласие пользователя на использование соответствующих технологий (при необходимости) и законный интерес Оператора

Сбор, запись, анализ, обезличивание, удаление

Автоматизированная

В соответствии с настройками используемых сервисов

Рассмотрение обращений субъектов персональных данных

Субъекты персональных данных

Имя, фамилия, контактные данные, сведения, содержащиеся в обращении

Федеральный закон № 152-ФЗ

Сбор, запись, хранение, использование, удаление, уничтожение

Автоматизированная и неавтоматизированная

До завершения рассмотрения обращения и далее в сроки, установленные законодательством РФ

Глава 9. Порядок получения персональных данных

9.1. Общие положения

Оператор получает персональные данные исключительно законными способами и только в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

При получении персональных данных Оператор руководствуется принципами законности, добросовестности, прозрачности и минимизации обработки персональных данных.

Получение персональных данных осуществляется непосредственно от субъекта персональных данных либо иными предусмотренными законодательством Российской Федерации способами.

9.2. Получение персональных данных через сайт

Основным способом получения персональных данных является их добровольное предоставление пользователем при использовании сайта https://farminashop.ru.

Персональные данные могут быть предоставлены пользователем посредством:

заполнения формы обратной связи;
оформления заказа;
направления запроса на консультацию;
направления обращения через электронные формы сайта;
иных интерактивных сервисов, размещенных на сайте.

Оператор обеспечивает отображение необходимой информации об обработке персональных данных до момента их предоставления пользователем в случаях, предусмотренных законодательством Российской Федерации.

9.3. Получение персональных данных при оформлении заказа

При оформлении заказа пользователь самостоятельно предоставляет персональные данные, необходимые для:

идентификации покупателя;
оформления заказа;
исполнения договора;
организации оплаты;
организации доставки товара;
последующего сопровождения исполнения заказа.

Предоставление персональных данных осуществляется пользователем добровольно.

Отказ от предоставления отдельных персональных данных может повлечь невозможность оформления либо исполнения заказа.

9.4. Получение персональных данных посредством электронной почты

При обращении по адресу электронной почты, указанному на сайте, субъект персональных данных самостоятельно определяет объем сведений, сообщаемых Оператору.

Персональные данные, содержащиеся в электронном сообщении, используются исключительно для рассмотрения обращения и подготовки ответа, если иное не следует из содержания обращения либо требований законодательства Российской Федерации.

9.5. Получение персональных данных посредством телефонной связи

При обращении по телефону пользователь вправе сообщить персональные данные, необходимые для:

получения консультации;
оформления заказа;
уточнения сведений о заказе;
решения вопросов, связанных с исполнением договора;
направления претензии либо обращения.

Оператор не требует сообщения сведений, не относящихся к предмету обращения.

9.6. Автоматическое получение технических данных

При посещении сайта отдельные технические сведения формируются автоматически средствами программного обеспечения пользователя, браузера и информационных систем сайта.

К таким сведениям относятся:

IP-адрес;
сведения о браузере;
сведения об операционной системе;
дата и время посещения;
сведения о действиях пользователя;
сведения об устройстве;
сведения о языке браузера;
технические идентификаторы;
файлы cookie;
иные сведения, формируемые программными средствами.

Получение таких сведений осуществляется автоматически без участия пользователя в целях обеспечения функционирования сайта, анализа его работы и обеспечения информационной безопасности.

9.7. Получение данных посредством сервисов аналитики

При использовании сайта технические сведения могут формироваться и обрабатываться с использованием сервисов веб-аналитики, включая:

Яндекс.Метрику;
VK Pixel.

Указанные сервисы используются исключительно для анализа работы сайта, оценки эффективности отдельных разделов, совершенствования пользовательского интерфейса и повышения качества обслуживания пользователей.

Использование указанных сервисов не направлено на идентификацию личности пользователя, если такая идентификация не требуется законодательством Российской Федерации либо не осуществляется самим пользователем посредством предоставления своих персональных данных.

9.8. Получение данных при использовании файлов cookie

При использовании сайта на устройстве пользователя могут сохраняться файлы cookie.

Информация, содержащаяся в cookie, используется для:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости;
обеспечения безопасности;
формирования статистических показателей;
повышения удобства использования сайта.

Порядок использования файлов cookie определяется настоящей Политикой и настройками браузера пользователя.

9.9. Проверка достоверности предоставляемых данных

Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения.

В случаях, предусмотренных законодательством Российской Федерации либо обусловленных характером взаимоотношений между Оператором и субъектом персональных данных, Оператор вправе запросить уточнение либо подтверждение предоставленных сведений.

При выявлении недостоверных либо противоречивых данных Оператор вправе приостановить обработку соответствующих персональных данных до их уточнения.

9.10. Получение персональных данных от третьих лиц

Оператор не получает персональные данные пользователей от третьих лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора, стороной которого является субъект персональных данных.

Если получение персональных данных осуществляется не непосредственно от субъекта персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая информирование субъекта персональных данных в случаях, когда такая обязанность установлена законом.

9.11. Запрет на получение избыточных сведений

Оператор не осуществляет сбор персональных данных, не относящихся к заявленным целям обработки.

Не допускается получение:

специальных категорий персональных данных без предусмотренных законом оснований;
биометрических персональных данных, если необходимость их обработки отсутствует;
иных сведений, не являющихся необходимыми для достижения соответствующей цели обработки.

9.12. Соблюдение принципа прозрачности

До момента предоставления персональных данных субъект персональных данных имеет возможность ознакомиться с настоящей Политикой, а также с иными документами, регулирующими обработку персональных данных, размещенными на сайте Оператора.

При необходимости получения согласия на обработку персональных данных такое согласие оформляется отдельно от иных документов и подтверждается действиями субъекта персональных данных в порядке, установленном законодательством Российской Федерации.

Глава 10. Порядок и способы обработки персональных данных

10.1. Общие положения

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Порядок обработки персональных данных определяется исходя из целей обработки, категории субъектов персональных данных, состава обрабатываемых персональных данных и характера отношений между Оператором и субъектом персональных данных.

Все операции с персональными данными осуществляются с соблюдением принципов законности, конфиденциальности, минимизации обработки и ограничения срока хранения.

10.2. Способы обработки персональных данных

В зависимости от характера обработки Оператор вправе осуществлять:

автоматизированную обработку персональных данных;
неавтоматизированную обработку персональных данных;
смешанную обработку персональных данных.

Выбор способа обработки определяется особенностями конкретного бизнес-процесса и необходимостью достижения соответствующей цели обработки.

10.3. Операции, совершаемые с персональными данными

В отношении персональных данных Оператор вправе осуществлять следующие действия:

получение;
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой;
предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

Указанные операции осуществляются только в объеме, необходимом для достижения соответствующей цели обработки.

10.4. Сбор персональных данных

Сбор персональных данных осуществляется исключительно законными способами.

При сборе персональных данных Оператор обеспечивает субъекту персональных данных возможность ознакомиться с информацией об обработке персональных данных и, при необходимости, предоставить соответствующее согласие.

Не допускается получение персональных данных посредством введения субъекта персональных данных в заблуждение либо иными неправомерными способами.

10.5. Запись и систематизация персональных данных

После получения персональные данные подлежат регистрации и систематизации в информационных системах Оператора либо на иных носителях информации, используемых в деятельности Оператора.

Систематизация осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки.

10.6. Хранение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

При хранении персональных данных Оператор обеспечивает применение необходимых организационных и технических мер защиты.

Порядок хранения персональных данных определяется настоящей Политикой, внутренними документами Оператора и требованиями законодательства Российской Федерации.

10.7. Использование персональных данных

Использование персональных данных осуществляется исключительно в целях, предусмотренных настоящей Политикой.

Оператор не использует персональные данные для целей, несовместимых с целями их получения.

Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей.

10.8. Уточнение персональных данных

При получении сведений о том, что персональные данные являются неполными, неточными либо устаревшими, Оператор принимает меры по их уточнению.

Уточнение персональных данных осуществляется:

по инициативе субъекта персональных данных;
по инициативе Оператора;
на основании документов, подтверждающих необходимость внесения изменений.

До момента уточнения Оператор вправе ограничить использование соответствующих персональных данных, если это необходимо для предотвращения нарушения прав субъекта персональных данных.

10.9. Передача персональных данных

Передача персональных данных допускается только в случаях:

предусмотренных законодательством Российской Федерации;
необходимых для исполнения договора;
необходимых для организации онлайн-оплаты;
необходимых для организации доставки товара;
при наличии поручения обработки персональных данных;
при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.

Передача осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки.

10.10. Ограничение доступа к персональным данным

Доступ к персональным данным предоставляется по принципу необходимости знания.

Каждый работник либо привлеченное лицо получает доступ исключительно к тем персональным данным, которые необходимы для исполнения соответствующих обязанностей.

Оператор принимает меры по исключению несанкционированного доступа к персональным данным.

10.11. Обезличивание персональных данных

В случаях, когда достижение цели обработки возможно без использования персональных данных конкретного субъекта, Оператор вправе использовать обезличенные данные.

Обезличенные сведения могут применяться:

для формирования статистики;
для анализа работы сайта;
для оценки эффективности отдельных сервисов;
для совершенствования процессов обслуживания пользователей;
для подготовки аналитических материалов.

10.12. Блокирование персональных данных

Блокирование персональных данных осуществляется:

по требованию субъекта персональных данных;
при выявлении признаков неправомерной обработки;
на период проверки достоверности персональных данных;
в иных случаях, предусмотренных законодательством Российской Федерации.

В период блокирования обработка персональных данных допускается только в случаях, прямо предусмотренных законодательством Российской Федерации.

10.13. Удаление персональных данных

Удаление персональных данных осуществляется после достижения целей обработки либо при отсутствии оснований для дальнейшей обработки.

Удаление производится способами, исключающими возможность дальнейшего использования соответствующих персональных данных.

10.14. Уничтожение персональных данных

Уничтожение персональных данных осуществляется:

по истечении срока хранения;
при достижении целей обработки;
при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
по требованию субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
в иных случаях, установленных законодательством Российской Федерации.

Факт уничтожения персональных данных может подтверждаться документально в случаях, предусмотренных внутренними документами Оператора либо законодательством Российской Федерации.

10.15. Документирование операций обработки

Оператор обеспечивает возможность подтверждения законности обработки персональных данных посредством ведения необходимой документации.

В случаях, предусмотренных законодательством Российской Федерации, Оператор документирует:

основания обработки;
цели обработки;
категории персональных данных;
сроки хранения;
факты передачи персональных данных;
случаи уничтожения персональных данных;
обращения субъектов персональных данных;
иные сведения, подлежащие документированию.

10.16. Контроль соблюдения порядка обработки

Оператор осуществляет внутренний контроль соблюдения требований настоящей Политики при обработке персональных данных.

Контроль включает проверку соблюдения:

целей обработки;
состава обрабатываемых персональных данных;
сроков хранения;
порядка предоставления доступа;
требований конфиденциальности;
мер защиты персональных данных.

По результатам внутреннего контроля при необходимости принимаются меры по устранению выявленных нарушений и совершенствованию процессов обработки персональных данных.

Глава 11. Использование файлов cookie

11.1. Общие положения

При использовании сайта https://farminashop.ru на устройстве пользователя могут сохраняться файлы cookie и применяться иные аналогичные технологии хранения информации.

Использование файлов cookie направлено на обеспечение корректной работы сайта, повышение удобства его использования, обеспечение информационной безопасности, анализ посещаемости и совершенствование предоставляемых сервисов.

Использование файлов cookie осуществляется в соответствии с законодательством Российской Федерации, настоящей Политикой и настройками браузера пользователя.

11.2. Что такое cookie

Cookie представляют собой небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя при посещении сайта.

Файлы cookie позволяют распознавать устройство пользователя при повторном посещении сайта, сохранять пользовательские настройки, обеспечивать корректную работу отдельных функций сайта и получать статистическую информацию о его использовании.

Cookie сами по себе не всегда позволяют идентифицировать конкретное физическое лицо, однако в отдельных случаях могут рассматриваться как персональные данные в соответствии с законодательством Российской Федерации.

11.3. Категории используемых файлов cookie

В зависимости от назначения Оператор может использовать следующие категории файлов cookie.

11.3.1. Обязательные (технические) cookie

Данные файлы необходимы для функционирования сайта.

Они обеспечивают:

корректную работу отдельных разделов сайта;
сохранение пользовательской сессии;
обеспечение безопасности;
защиту от технических ошибок;
поддержку основных функций интернет-магазина.

Отключение обязательных файлов cookie может привести к некорректной работе сайта либо невозможности использования отдельных функций.

11.3.2. Функциональные cookie

Указанные файлы используются для сохранения пользовательских настроек и обеспечения более удобного взаимодействия с сайтом.

В частности, такие файлы могут использоваться для:

сохранения пользовательских предпочтений;
сохранения отдельных параметров отображения сайта;
повышения удобства повторного посещения сайта.

11.3.3. Аналитические cookie

Данная категория файлов используется для анализа работы сайта.

Аналитические cookie позволяют получать статистическую информацию о:

количестве посетителей;
посещаемых страницах;
времени нахождения пользователя на сайте;
последовательности просмотра страниц;
технических характеристиках используемых устройств;
иных обезличенных показателях.

Полученная информация используется исключительно для совершенствования работы сайта и повышения качества обслуживания пользователей.

11.3.4. Рекламные и маркетинговые технологии

Для анализа эффективности рекламных кампаний могут использоваться технологии, позволяющие оценивать взаимодействие пользователей с сайтом после перехода по рекламным материалам.

Такие технологии применяются исключительно в пределах, необходимых для оценки эффективности продвижения сайта и совершенствования рекламных кампаний.

11.4. Цели использования файлов cookie

Файлы cookie используются Оператором исключительно в следующих целях:

обеспечение функционирования сайта;
обеспечение безопасности;
сохранение пользовательских настроек;
анализ посещаемости сайта;
повышение удобства использования сайта;
выявление технических ошибок;
совершенствование структуры сайта;
оценка эффективности отдельных разделов сайта;
повышение качества обслуживания пользователей.

Использование файлов cookie для иных целей допускается только при наличии соответствующего правового основания.

11.5. Срок хранения файлов cookie

В зависимости от назначения могут использоваться:

сеансовые cookie, которые автоматически удаляются после завершения пользовательской сессии;
постоянные cookie, сохраняемые на устройстве пользователя в течение срока, определяемого настройками соответствующего файла либо до момента их удаления пользователем.

Фактический срок хранения отдельных файлов cookie зависит от их назначения и используемых программных решений.

11.6. Управление файлами cookie

Пользователь вправе самостоятельно управлять использованием файлов cookie посредством настроек используемого браузера.

В частности, пользователь может:

удалить ранее сохраненные файлы cookie;
ограничить использование отдельных файлов cookie;
полностью запретить сохранение файлов cookie;
настроить автоматическое удаление файлов cookie после завершения работы браузера.

Ограничение использования отдельных файлов cookie может привести к снижению доступности отдельных функций сайта либо их некорректной работе.

11.7. Использование баннера согласия

При первом посещении сайта пользователю может отображаться информационное уведомление (cookie-баннер), содержащее сведения об использовании файлов cookie.

Продолжение использования сайта после ознакомления с уведомлением, а также совершение действий, предусмотренных интерфейсом баннера, рассматриваются в порядке, установленном применимым законодательством и реализованным на сайте механизмом получения согласия.

11.8. Использование файлов cookie третьих лиц

В целях обеспечения функционирования отдельных сервисов сайта могут использоваться файлы cookie, создаваемые сервисами, используемыми Оператором.

К таким сервисам относятся, в частности:

Яндекс.Метрика;
VK Pixel.

Использование указанных технологий осуществляется в соответствии с правилами соответствующих сервисов и настоящей Политикой.

11.9. Безопасность использования файлов cookie

Оператор не использует файлы cookie для получения сведений, не относящихся к целям обработки персональных данных, предусмотренным настоящей Политикой.

Использование файлов cookie осуществляется с соблюдением требований законодательства Российской Федерации, а также с применением мер, направленных на обеспечение безопасности обрабатываемой информации.

11.10. Изменение порядка использования файлов cookie

При изменении используемых технологий, состава файлов cookie либо законодательства Российской Федерации Оператор вправе внести соответствующие изменения в настоящий раздел Политики.

Обновленная редакция вступает в силу с момента ее опубликования на сайте, если иной срок не установлен соответствующей редакцией.

Глава 12. Использование сервисов веб-аналитики

12.1. Общие положения

В целях обеспечения стабильной работы сайта, анализа его использования, повышения качества предоставляемых сервисов, оценки эффективности отдельных функций и совершенствования пользовательского опыта Оператор вправе использовать сервисы веб-аналитики и иные технологии анализа посещаемости сайта.

Использование таких сервисов осуществляется исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой, и с соблюдением требований законодательства Российской Федерации.

12.2. Используемые сервисы веб-аналитики

На момент утверждения настоящей Политики Оператор использует следующие сервисы веб-аналитики:

Яндекс.Метрика — для анализа посещаемости сайта, оценки пользовательской активности, выявления технических ошибок и совершенствования структуры сайта;
VK Pixel — для анализа эффективности рекламных кампаний, оценки взаимодействия пользователей с сайтом и оптимизации рекламных материалов.

В случае изменения перечня используемых сервисов веб-аналитики Оператор вправе использовать иные аналогичные сервисы при условии соблюдения требований законодательства Российской Федерации. Изменение перечня используемых сервисов само по себе не требует изменения настоящей Политики, если не изменяются цели, состав обрабатываемых персональных данных или порядок их обработки.

12.3. Категории обрабатываемых данных

При использовании сервисов веб-аналитики могут автоматически обрабатываться следующие сведения:

IP-адрес;
сведения об устройстве пользователя;
тип и версия браузера;
операционная система;
разрешение экрана;
язык браузера;
дата и время посещения сайта;
сведения о посещенных страницах;
сведения о действиях пользователя на сайте;
источник перехода;
продолжительность пользовательской сессии;
идентификаторы файлов cookie;
технические идентификаторы устройства;
User-Agent;
иные технические сведения, формируемые средствами веб-аналитики.

Состав обрабатываемых данных определяется функциональными возможностями соответствующего сервиса и настройками, применяемыми Оператором.

12.4. Цели использования сервисов веб-аналитики

Сервисы веб-аналитики используются исключительно для:

анализа посещаемости сайта;
оценки востребованности отдельных разделов сайта;
анализа поведения пользователей;
выявления технических ошибок;
повышения стабильности работы сайта;
совершенствования пользовательского интерфейса;
оценки эффективности рекламных кампаний;
анализа источников посещаемости;
повышения качества обслуживания пользователей;
обеспечения информационной безопасности сайта.

Оператор не использует сервисы веб-аналитики для принятия решений, порождающих юридические последствия для субъекта персональных данных.

12.5. Принципы обработки данных средствами веб-аналитики

При использовании сервисов веб-аналитики Оператор руководствуется следующими принципами:

обработка осуществляется только в пределах заявленных целей;
собираются только необходимые технические сведения;
не осуществляется обработка специальных категорий персональных данных;
не осуществляется обработка биометрических персональных данных;
не допускается использование сведений в целях, несовместимых с настоящей Политикой.

12.6. Передача данных сервисам веб-аналитики

При использовании сервисов веб-аналитики отдельные технические сведения могут передаваться соответствующим поставщикам таких сервисов в объеме, необходимом для их функционирования.

Такая передача осуществляется в соответствии с законодательством Российской Федерации, условиями использования соответствующего сервиса и настоящей Политикой.

12.7. Управление обработкой данных

Пользователь вправе ограничить обработку технических данных, осуществляемую посредством сервисов веб-аналитики, путем:

изменения настроек браузера;
удаления файлов cookie;
использования инструментов, предоставляемых соответствующими сервисами;
изменения настроек cookie-баннера сайта (при наличии соответствующей функциональности).

Следует учитывать, что ограничение обработки отдельных технических данных может повлиять на корректность работы некоторых функций сайта.

12.8. Изменение перечня используемых сервисов

Оператор вправе изменять перечень используемых сервисов веб-аналитики в целях совершенствования работы сайта, повышения качества предоставляемых сервисов либо обеспечения информационной безопасности.

При этом Оператор обеспечивает соблюдение требований законодательства Российской Федерации в отношении обработки персональных данных независимо от используемого сервиса.

12.9. Конфиденциальность и безопасность

Оператор принимает разумные организационные и технические меры, направленные на обеспечение безопасности персональных данных, обрабатываемых при использовании сервисов веб-аналитики.

Использование сервисов веб-аналитики не освобождает Оператора от обязанности соблюдать требования законодательства Российской Федерации о персональных данных

Глава 13. Обработка персональных данных при оформлении, оплате и доставке заказа

13.1. Общие положения

Оператор осуществляет обработку персональных данных, необходимых для оформления, оплаты, исполнения и сопровождения заказов, оформляемых пользователями посредством интернет-магазина, размещенного по адресу https://farminashop.ru.

Обработка персональных данных осуществляется исключительно в объеме, необходимом для заключения и исполнения договора розничной купли-продажи, организации оплаты, доставки товара, исполнения обязательств перед покупателем и выполнения требований законодательства Российской Федерации.

Персональные данные не используются для целей, несовместимых с исполнением договора, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

13.2. Оформление заказа

При оформлении заказа пользователь самостоятельно предоставляет персональные данные, необходимые для формирования заказа и последующего исполнения договора.

В зависимости от выбранного способа оформления заказа Оператор может обрабатывать:

фамилию;
имя;
номер телефона;
адрес электронной почты;
город;
адрес доставки;
сведения о составе заказа;
сведения о выбранном способе доставки;
сведения о выбранном способе оплаты;
номер заказа;
сведения о стоимости заказа;
сведения о статусе исполнения заказа.

Предоставление указанных сведений осуществляется пользователем добровольно.

Отказ от предоставления обязательных сведений может сделать невозможным оформление либо исполнение заказа.

13.3. Подтверждение заказа

После оформления заказа Оператор вправе использовать предоставленные персональные данные для:

подтверждения заказа;
уточнения сведений, необходимых для исполнения договора;
согласования условий доставки;
информирования покупателя о ходе исполнения заказа;
уведомления об изменении статуса заказа;
решения вопросов, возникающих при исполнении договора.

Взаимодействие с покупателем осуществляется исключительно в объеме, необходимом для исполнения заказа.

13.4. Обработка персональных данных при онлайн-оплате

При выборе пользователем способа оплаты посредством сервиса Яндекс Пэй Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для подтверждения оплаты и исполнения договора.

В зависимости от особенностей платежной операции Оператор может обрабатывать:

номер заказа;
сведения о сумме платежа;
дату проведения платежа;
статус оплаты;
идентификатор платежной операции;
сведения, необходимые для идентификации соответствующего заказа.

Оператор не получает, не хранит и не обрабатывает полные реквизиты банковских карт, включая:

номер банковской карты;
срок действия карты;
CVV/CVC-код;
PIN-код;
иные реквизиты платежного средства.

Обработка указанных платежных реквизитов осуществляется оператором соответствующего платежного сервиса в соответствии с требованиями законодательства Российской Федерации и правилами такого сервиса.

13.5. Передача персональных данных при оплате

В целях исполнения договора сведения, необходимые для проведения платежной операции, могут передаваться оператору платежного сервиса Яндекс Пэй.

Такая передача осуществляется исключительно в объеме, необходимом для обработки платежа, подтверждения его проведения и исполнения договора.

Передача осуществляется в соответствии с требованиями законодательства Российской Федерации.

13.6. Организация доставки товара

После подтверждения заказа Оператор осуществляет обработку персональных данных, необходимых для организации доставки приобретенного товара.

В зависимости от условий доставки могут использоваться следующие сведения:

фамилия;
имя;
номер телефона;
адрес доставки;
сведения о заказе;
сведения, необходимые для передачи заказа службе доставки.

Персональные данные используются исключительно для исполнения договора и обеспечения доставки товара покупателю.

13.7. Передача персональных данных службе доставки

В целях исполнения договора персональные данные могут передаваться службе доставки Яндекс.Доставка либо иному перевозчику, привлекаемому Оператором.

Передаче подлежат только те сведения, которые объективно необходимы для исполнения доставки.

Оператор не передает службе доставки сведения, не относящиеся к организации доставки товара.

13.8. Сопровождение исполнения заказа

После оформления заказа Оператор вправе использовать персональные данные для:

информирования покупателя о статусе заказа;
обработки обращений по заказу;
рассмотрения претензий;
оформления возврата товара;
оформления возврата денежных средств;
исполнения гарантийных обязательств;
исполнения требований законодательства Российской Федерации.

Обработка осуществляется в течение срока, необходимого для исполнения соответствующих обязательств и соблюдения требований законодательства Российской Федерации.

13.9. Ограничение обработки персональных данных

При обработке персональных данных, связанных с оформлением, оплатой и доставкой заказа, Оператор соблюдает следующие ограничения:

не обрабатывает персональные данные, не связанные с исполнением договора;
не использует персональные данные для целей, несовместимых с оформлением заказа;
не раскрывает персональные данные неопределенному кругу лиц;
не осуществляет распространение персональных данных покупателей;
не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка не предусмотрена законодательством Российской Федерации.

13.10. Прекращение обработки персональных данных

После достижения целей обработки персональных данных, связанных с исполнением договора, Оператор прекращает их обработку, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для дальнейшего хранения или использования соответствующих персональных данных.

Персональные данные подлежат удалению либо уничтожению в порядке, установленном настоящей Политикой и внутренними документами Оператора.

Глава 14. Передача персональных данных и привлечение третьих лиц

14.1. Общие положения

Передача персональных данных третьим лицам осуществляется Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо договором с субъектом персональных данных.

Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

Оператор не осуществляет продажу персональных данных, их обмен, предоставление неопределенному кругу лиц либо иное использование персональных данных в целях, не связанных с деятельностью Оператора.

14.2. Основания передачи персональных данных

Передача персональных данных допускается в следующих случаях:

для исполнения договора, стороной которого является субъект персональных данных;
для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством;
в случаях, предусмотренных федеральными законами;
при поручении обработки персональных данных в соответствии со статьей 6 Федерального закона № 152-ФЗ.

Передача осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.

14.3. Категории получателей персональных данных

В зависимости от целей обработки персональные данные могут передаваться следующим категориям лиц:

операторам платежной инфраструктуры;
организациям, осуществляющим доставку товаров;
организациям, обеспечивающим техническое сопровождение сайта;
организациям, предоставляющим услуги хостинга и хранения данных;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
иным лицам, если обязанность либо право передачи предусмотрены законодательством Российской Федерации.

Передача персональных данных осуществляется только при наличии соответствующего правового основания.

14.4. Передача персональных данных оператору платежного сервиса

При выборе пользователем онлайн-оплаты посредством Яндекс Пэй Оператор вправе передать сведения, необходимые для проведения платежной операции.

Объем передаваемых сведений определяется требованиями платежного сервиса и не превышает объема, необходимого для обработки платежа.

Оператор не осуществляет обработку полных реквизитов банковских карт пользователя.

14.5. Передача персональных данных службе доставки

Для исполнения договора Оператор вправе передавать персональные данные организации, осуществляющей доставку товара.

На момент утверждения настоящей Политики доставка товаров осуществляется с использованием сервиса Яндекс.Доставка.

Передаче подлежат исключительно сведения, необходимые для доставки товара покупателю.

14.6. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, заключенного в соответствии с требованиями законодательства Российской Федерации.

При поручении обработки Оператор определяет:

цели обработки;
перечень персональных данных;
перечень допустимых операций;
требования к обеспечению конфиденциальности;
требования к обеспечению безопасности персональных данных;
обязанность соблюдать требования законодательства Российской Федерации.

Лицо, которому поручена обработка персональных данных, не вправе использовать персональные данные в собственных целях.

14.7. Требования к лицам, привлекаемым к обработке персональных данных

Лица, привлекаемые к обработке персональных данных, обязаны:

соблюдать конфиденциальность персональных данных;
обеспечивать безопасность персональных данных;
использовать персональные данные исключительно в пределах поручения;
принимать меры по предотвращению неправомерного доступа;
исполнять требования законодательства Российской Федерации.

Оператор вправе осуществлять контроль соблюдения указанных требований в пределах, предусмотренных договором и законодательством.

14.8. Передача персональных данных государственным органам

Оператор вправе передавать персональные данные государственным органам исключительно в случаях, предусмотренных законодательством Российской Федерации.

Такая передача осуществляется в объеме, установленном соответствующим запросом либо нормативным правовым актом.

При отсутствии законных оснований Оператор не раскрывает персональные данные государственным органам.

14.9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

При использовании информационных систем и сервисов Оператор принимает меры по соблюдению требований законодательства Российской Федерации в части локализации персональных данных.

14.10. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

До начала трансграничной передачи Оператор принимает предусмотренные законодательством меры по оценке условий такой передачи и соблюдению требований, установленных законодательством Российской Федерации.

Если трансграничная передача не осуществляется, соответствующие положения настоящего раздела применяются в части возможного изменения деятельности Оператора в будущем.

14.11. Конфиденциальность при передаче персональных данных

При передаче персональных данных третьим лицам Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

Передача осуществляется по защищенным каналам связи либо иными способами, обеспечивающими необходимый уровень защиты информации с учетом характера передаваемых персональных данных.

14.12. Ограничение передачи персональных данных

Оператор не осуществляет:

распространение персональных данных неопределенному кругу лиц;
передачу персональных данных в коммерческих целях, не связанных с исполнением обязательств перед субъектом персональных данных;
передачу специальных категорий персональных данных при отсутствии законных оснований;
передачу биометрических персональных данных, если такая обработка не осуществляется Оператором.

Передача персональных данных всегда ограничивается объемом, необходимым для достижения конкретной законной цели.

Конец формы

Глава 15. Хранение, актуализация, блокирование и уничтожение персональных данных

15.1. Общие положения

Оператор осуществляет хранение, актуализацию, блокирование, удаление и уничтожение персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и внутренними документами Оператора.

На всех этапах жизненного цикла персональных данных Оператор принимает меры, направленные на обеспечение их целостности, актуальности, конфиденциальности и безопасности.

Персональные данные не хранятся дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.

15.2. Порядок хранения персональных данных

Персональные данные хранятся:

в информационных системах персональных данных Оператора;
на иных материальных носителях, если их использование необходимо для достижения целей обработки либо предусмотрено законодательством Российской Федерации.

Хранение осуществляется при соблюдении условий, обеспечивающих:

сохранность персональных данных;
защиту от неправомерного или случайного доступа;
предотвращение уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных;
возможность восстановления персональных данных при наличии соответствующих оснований.

Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения должностных обязанностей либо договорных обязательств.

15.3. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

При определении срока хранения Оператор учитывает:

цель обработки персональных данных;
срок действия договора;
сроки хранения документов, установленные законодательством Российской Федерации;
необходимость защиты прав и законных интересов Оператора и субъектов персональных данных.

По достижении целей обработки либо при отсутствии законных оснований для дальнейшей обработки персональные данные подлежат удалению либо уничтожению.

15.4. Актуализация персональных данных

Оператор принимает разумные меры по обеспечению точности, полноты и актуальности персональных данных.

Субъект персональных данных вправе обратиться к Оператору с требованием:

об уточнении персональных данных;
об исправлении неточных персональных данных;
об обновлении устаревших сведений;
о дополнении неполных персональных данных.

При подтверждении факта неточности либо неполноты персональных данных Оператор в разумный срок вносит необходимые изменения либо принимает иные меры, предусмотренные законодательством Российской Федерации.

15.5. Блокирование персональных данных

Блокирование персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе:

при поступлении обращения субъекта персональных данных о возможной неправомерной обработке;
при необходимости проверки достоверности персональных данных;
при рассмотрении требования об уточнении персональных данных;
в иных случаях, установленных федеральными законами.

На период блокирования обработка персональных данных прекращается, за исключением случаев, когда обработка необходима для уточнения персональных данных либо прямо допускается законодательством Российской Федерации.

15.6. Удаление персональных данных

Удаление персональных данных осуществляется после достижения целей обработки либо при отсутствии правовых оснований для дальнейшей обработки.

Удаление может производиться:

по инициативе Оператора;
по обращению субъекта персональных данных;
по результатам внутренней проверки;
в иных случаях, предусмотренных законодательством Российской Федерации.

Удаление осуществляется таким образом, чтобы исключить дальнейшее использование соответствующих персональных данных, если их хранение не требуется в силу закона.

15.7. Уничтожение персональных данных

Персональные данные подлежат уничтожению:

после достижения целей обработки;
по истечении установленных сроков хранения;
при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки;
при удовлетворении требования субъекта персональных данных об уничтожении его персональных данных в случаях, предусмотренных законодательством Российской Федерации;
в иных случаях, установленных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления информации.

Материальные носители персональных данных уничтожаются либо приводятся в состояние, исключающее возможность дальнейшего использования содержащейся на них информации.

15.8. Документирование удаления и уничтожения

В случаях, предусмотренных законодательством Российской Федерации либо внутренними документами Оператора, факт удаления либо уничтожения персональных данных может подтверждаться соответствующими документами или сведениями, содержащимися в информационных системах Оператора.

Такие сведения используются исключительно для подтверждения соблюдения требований законодательства Российской Федерации.

15.9. Прекращение обработки персональных данных

После прекращения обработки персональных данных Оператор обеспечивает:

прекращение всех операций, не имеющих законного основания;
удаление либо уничтожение персональных данных при отсутствии обязанности по их дальнейшему хранению;
сохранение только тех сведений, которые подлежат обязательному хранению в соответствии с законодательством Российской Федерации.

15.10. Особенности хранения данных, связанных с исполнением договора

Персональные данные, связанные с оформлением, оплатой и исполнением заказа, могут храниться в течение сроков, необходимых для:

исполнения договора;
рассмотрения возможных претензий;
исполнения требований законодательства Российской Федерации о бухгалтерском учете, налоговом учете, защите прав потребителей и иных обязательных требований.

По истечении указанных сроков персональные данные подлежат удалению либо уничтожению, если законодательством Российской Федерации не предусмотрен иной срок хранения.

15.11. Контроль соблюдения сроков хранения

Оператор осуществляет периодический контроль соблюдения установленных сроков хранения персональных данных.

По результатам такого контроля принимаются меры по:

актуализации персональных данных;
прекращению обработки персональных данных;
удалению либо уничтожению персональных данных;
совершенствованию внутренних процедур хранения персональных данных.

Глава 16. Меры по обеспечению безопасности персональных данных

16.1. Общие положения

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Меры защиты определяются с учетом характера обрабатываемых персональных данных, возможных угроз безопасности, требований законодательства Российской Федерации и применяемых информационных технологий.

16.2. Организационные меры

В целях обеспечения безопасности персональных данных Оператор:

определяет порядок обработки персональных данных;
утверждает локальные нормативные акты по вопросам обработки персональных данных;
определяет круг лиц, имеющих доступ к персональным данным;
обеспечивает разграничение прав доступа;
организует внутренний контроль соблюдения требований законодательства Российской Федерации;
обеспечивает ознакомление работников с требованиями законодательства и локальных документов;
принимает меры по предотвращению несанкционированного доступа к персональным данным.

16.3. Технические меры

Для обеспечения безопасности персональных данных Оператор применяет технические меры, включая:

использование средств защиты информации;
применение антивирусной защиты;
использование межсетевых экранов и иных средств защиты сетевой инфраструктуры (при наличии);
резервное копирование информации;
использование средств идентификации и аутентификации пользователей информационных систем;
применение средств журналирования событий безопасности;
защиту каналов передачи данных;
своевременное обновление программного обеспечения.

Конкретный состав технических мер определяется исходя из архитектуры информационных систем Оператора и характера обрабатываемых персональных данных.

16.4. Разграничение доступа

Доступ к персональным данным предоставляется только тем работникам и лицам, которым такой доступ необходим для исполнения должностных либо договорных обязанностей.

Каждому пользователю информационной системы предоставляется минимально необходимый объем прав доступа.

16.5. Контроль безопасности

Оператор осуществляет внутренний контроль эффективности принимаемых мер защиты персональных данных.

При выявлении нарушений принимаются меры по их устранению, минимизации возможных последствий и предотвращению повторного возникновения аналогичных ситуаций.

16.6. Конфиденциальность

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не вправе использовать их в целях, не связанных с исполнением возложенных обязанностей.

16.7. Реагирование на инциденты

При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры по локализации инцидента, устранению его причин, оценке возможных последствий и восстановлению нормального функционирования информационных систем.

Глава 17. Права субъектов персональных данных и порядок рассмотрения обращений

17.1. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать ранее предоставленное согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

17.2. Направление обращений

Обращения по вопросам обработки персональных данных могут быть направлены:

по электронной почте: Farmina.russia@farmina.com

почтовым отправлением:

115191, Российская Федерация, г. Москва, проезд Рощинский 4-й, д. 19, этаж 8, офис 803.

17.3. Содержание обращения

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя.

17.4. Рассмотрение обращения

Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

По результатам рассмотрения обращения Оператор:

предоставляет запрашиваемую информацию;
вносит изменения в персональные данные;
прекращает обработку персональных данных;
уничтожает персональные данные;
предоставляет мотивированный ответ об отсутствии оснований для удовлетворения требований.

17.5. Отзыв согласия

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором соответствующего заявления.

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.

Глава 18. Обязанности Оператора, внутренний контроль и ответственное лицо

18.1. Обязанности Оператора

Оператор обязан:

соблюдать требования законодательства Российской Федерации;
обеспечивать безопасность персональных данных;
предоставлять субъектам персональных данных возможность реализации принадлежащих им прав;
рассматривать обращения субъектов персональных данных;
принимать меры по предотвращению нарушений законодательства о персональных данных;
обеспечивать актуальность настоящей Политики.

18.2. Ответственное лицо

Оператор назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном законодательством Российской Федерации.

Ответственное лицо осуществляет:

контроль соблюдения законодательства Российской Федерации;
контроль соблюдения настоящей Политики;
координацию мероприятий по защите персональных данных;
взаимодействие с государственными органами по вопросам обработки персональных данных;
рассмотрение внутренних вопросов, связанных с обработкой персональных данных.

18.3. Внутренний контроль

Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации и настоящей Политики.

В ходе внутреннего контроля проверяются:

соблюдение целей обработки;
соблюдение сроков хранения;
соблюдение порядка предоставления доступа;
эффективность принимаемых мер защиты;
соблюдение требований конфиденциальности.

18.4. Локальные документы

Настоящая Политика применяется совместно с иными локальными документами Оператора, регулирующими вопросы обработки и защиты персональных данных.

Глава 19. Заключительные положения

19.1. Публикация Политики

Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу https://farminashop.ru.

19.2. Внесение изменений

Оператор вправе вносить изменения в настоящую Политику в случае:

изменения законодательства Российской Федерации;
изменения состава обрабатываемых персональных данных;
изменения целей обработки;
изменения используемых информационных систем;
изменения бизнес-процессов Оператора;
в иных случаях, требующих актуализации настоящей Политики.

Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не установлен соответствующей редакцией.

19.3. Применение Политики

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

19.4. Контактная информация

Оператор персональных данных:

ООО «Фармина Пет Фудс»

ИНН: 7725772007

Юридический адрес:

115191, Российская Федерация, г. Москва, проезд Рощинский 4-й, д. 19, этаж 8, офис 803

E-mail по вопросам обработки персональных данных:

Farmina.russia@farmina.com

Сайт:

https://farminashop.ru

19.5. Вступление в силу

Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «Фармина Пет Фудс» и действует до принятия новой редакции.