1. Общие положения
1.1. Настоящая Политика обработки персональных данных и cookie-файлов (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель Чаусов Андрей Николаевич при работе сайта agrolagutniki.pro (далее — Сайт).
1.2. Сведения об операторе (далее — Оператор): индивидуальный предприниматель Чаусов Андрей Николаевич, ОГРНИП 315617400006936, ИНН 610700323592; адрес для корреспонденции: 347343, Ростовская область, Волгодонской район, х. Лагутники, пер. Технический, д. 24; электронная почта для обращений по вопросам персональных данных: agrolagutniky@mail.ru; телефон: 8 800 101 98 29. Сайт работает под коммерческим обозначением «Селекцентр Лагутники» / «Агролагутники PRO».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, клиентов и представителей организаций-клиентов (далее — Пользователи) через формы на Сайте, корзину, по телефону, электронной почте, в мессенджерах, а также автоматически при посещении Сайта (cookie-файлы и технические данные).
1.5. Согласие Пользователя на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» (размещено ниже на этой странице), который Пользователь принимает отдельной отметкой в форме на Сайте.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Cookie-файлы — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет на устройстве Пользователя через браузер.
Остальные термины используются в значениях, установленных Законом о персональных данных.
3. Цели обработки и состав персональных данных
3.1. Приём и обработка заявок, консультации специалистов, подбор семян, рассады и техники, расчёт объёма и скидки, подготовка коммерческого предложения и оптового прайса, обратный звонок:
имя (фамилия, имя, отчество — если указаны), номер телефона, адрес электронной почты, название организации или хозяйства, должность, регион, интересующие культуры и объёмы, комментарий к заявке, имя пользователя в мессенджере.
3.2. Заключение и исполнение договора (в том числе публичной оферты): выставление счёта, приём оплаты, отгрузка и доставка товара, выращивание рассады под заказ, агрономическое сопровождение, рассмотрение претензий:
фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, данные получателя, состав и стоимость заказа, сведения об оплате (без реквизитов банковских карт — их обрабатывают банк и платёжный сервис). Для юридических лиц и индивидуальных предпринимателей — данные контактного лица и реквизиты, необходимые для договора, счёта и закрывающих документов.
3.3. Анализ посещаемости и улучшение работы Сайта:
данные cookie-файлов, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, дата и время посещения, источник перехода и UTM-метки (встроенная статистика Tilda).
3.4. Обеспечение работы и безопасности Сайта (защита от DDoS-атак, спама и автоматизированных запросов, воспроизведение видео):
IP-адрес, технические cookie-файлы, сведения о браузере и устройстве, технические журналы сервера.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.6. Оператор не направляет рекламные рассылки без отдельного согласия Пользователя.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
— согласия Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
— договора, стороной которого является Пользователь, и действий по его заключению по инициативе Пользователя (пункт 5 части 1 статьи 6);
— требований законодательства Российской Федерации, в том числе о бухгалтерском и налоговом учёте (пункт 2 части 1 статьи 6);
— Гражданского кодекса РФ, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (для покупателей-граждан).
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
5.2. Сроки обработки и хранения:
— данные заявок, по которым договор не заключён, — до достижения цели обработки, но не более 1 года с даты последнего обращения;
— данные, связанные с исполнением договора, — в течение срока действия договора и срока рассмотрения претензий, а документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством (как правило, 5 лет);
— cookie-файлы — в течение сроков, указанных в разделе 8 Политики;
— технические журналы сервера — не более 30 дней.
5.3. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия (если нет иных законных оснований для обработки) или выявлении неправомерной обработки. Персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных или передаёт их только в объёме, необходимом для указанных целей, следующим лицам:
— АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, 127051, г. Москва, Цветной бульвар, д. 21, стр. 1) — платформа Tilda, на которой работает Сайт: хостинг страниц, приём данных из форм и корзины, хранение заявок, встроенная статистика, защита от автоматизированных запросов. Tilda обрабатывает данные по поручению Оператора и хранит их на серверах своих подрядчиков в России — АО «Селектел» и ООО «Яндекс.Облако»;
— ООО «Бегет» (г. Санкт-Петербург) — хостинг-провайдер сервера, с которого на Сайте воспроизводятся видеоматериалы (agrolagutniki.ru); при загрузке видео сервер получает IP-адрес и технические сведения о браузере;
— ООО НКО «ЮМани» (сервис ЮKassa), банки и иные платёжные сервисы — для приёма оплаты; реквизиты банковских карт Оператор не получает и не хранит;
— транспортные компании и службы доставки — фамилия, имя, номер телефона и адрес получателя для отправки заказа;
— государственные органы — по запросам в случаях, предусмотренных законодательством РФ.
6.2. Если Пользователь сам выбирает для связи мессенджер или социальную сеть (WhatsApp, Telegram, MAX, ВКонтакте), его данные также обрабатывают владельцы этих сервисов по своим правилам. Пользователь может в любой момент выбрать другой способ связи — форму на Сайте, телефон или электронную почту.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
7. Где хранятся данные: локализация
7.1. В соответствии с частью 5 статьи 18 Закона о персональных данных сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Данные, поступающие через формы и корзину Сайта, хранятся на серверах платформы Tilda, размещённых в центрах обработки данных в России:
— АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — дата-центры в г. Санкт-Петербурге, Ленинградской области и г. Москве;
— ООО «Яндекс.Облако» — дата-центры во Владимирской, Рязанской, Калужской и Московской областях.
Сервер воспроизведения видео размещён в дата-центре ООО «Бегет» в г. Санкт-Петербурге. Заявки, поступающие на электронную почту Оператора, хранятся в почтовом сервисе ООО «ВК» (Mail.ru) на серверах в России.
7.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случая, указанного в пункте 6.2 Политики, когда Пользователь сам выбирает иностранный сервис для связи.
8. Cookie-файлы
8.1. Сайт использует cookie-файлы, чтобы работали формы и корзина, Сайт был защищён от атак, а Оператор мог анализировать посещаемость. При первом посещении Сайта Пользователь видит уведомление об использовании cookie-файлов со ссылкой на Политику. Продолжая пользоваться Сайтом после ознакомления с уведомлением, Пользователь соглашается на обработку cookie-файлов в соответствии с этим разделом.
8.2. Обязательные и функциональные cookie-файлы и данные браузера платформы Tilda:
— ipp_uid, rerf — защита Сайта от DDoS-атак, спама и автоматизированных запросов;
— tcart и связанные данные в локальном хранилище браузера — сохранение содержимого корзины;
— технические данные в хранилище сессии браузера — корректная загрузка страниц и измерение скорости их работы.
Эти данные необходимы для работы Сайта и не могут быть отключены без нарушения его работы.
8.3. Аналитические cookie-файлы платформы Tilda:
— tildauid, tildasid — учёт статистики посещений;
— TILDAUTM — сохранение UTM-меток источника перехода.
Срок хранения — до 90 дней.
8.4. При отправке форм платформа Tilda может использовать сервис проверки запросов (капчу), который сохраняет собственные технические cookie-файлы для отличия человека от программы-робота.
8.5. Если на Сайте будут подключены дополнительные сервисы аналитики (например, Яндекс Метрика), перечень их cookie-файлов будет добавлен в этот раздел до начала их использования.
8.6. Как управлять cookie-файлами. Пользователь может запретить сохранение cookie-файлов или удалить их в настройках браузера. Отключение обязательных cookie-файлов может нарушить работу форм и корзины.
9. Права Пользователя
9.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запросы направляются на адрес электронной почты agrolagutniky@mail.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
9.3. Для отзыва согласия достаточно направить письмо на указанный адрес с темой «Отзыв согласия». Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные законные основания для их обработки (например, исполнение заключённого договора или требования налогового законодательства).
10. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных: определяет лиц, допущенных к обработке, ограничивает доступ к данным, использует сервисы с дата-центрами в России, применяет защищённое соединение (HTTPS), регулярно проверяет соответствие обработки требованиям законодательства. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Действующая редакция всегда доступна по адресу agrolagutniki.pro/soglasie.
11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу agrolagutniky@mail.ru.