Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является:

• Полное наименование: Общество с ограниченной ответственностью «Центр развития и производства энтомофагов «Энтоника»» (ООО «ЦРПЭ «Энтоника»»)
• ИНН: 7736250108, КПП: 771401001, ОГРН: 1157746705632
• Адрес: 125167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, пр-кт Ленинградский, д. 37, помещ. 72/12
• Email для запросов субъектов ПД: info@entonika.ru
• Сайт: entonika.ru

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта entonika.ru, и распространяется на персональные данные, обрабатываемые с использованием средств автоматизации и без таковых.

1.4. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ЦРПЭ «Энтоника»», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение / Предоставление — действия, направленные на раскрытие персональных данных неопределённому кругу лиц либо определённому лицу.
• Блокирование / Уничтожение — временное или безвозвратное прекращение обработки персональных данных.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных субъекту.
• Трансграничная передача — передача данных на территорию иностранного государства.

3. Принципы и правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, обработка которых ведётся в несовместимых целях;
• соответствие содержания и объёма данных заявленным целям обработки;
• точность, достаточность и актуальность данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.

3.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Устав ООО «ЦРПЭ «Энтоника»»;
• согласие субъекта персональных данных на обработку, предоставляемое при заполнении форм на Сайте;
• договоры, заключаемые между Оператором и субъектом персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений и запросов, направленных через формы обратной связи на Сайте;
• заключение и исполнение договоров поставки энтомофагов и оказания услуг по биозащите растений;
• информирование о продукции, услугах, специальных предложениях и мероприятиях (при наличии согласия);
• организация выезда специалистов, экскурсий и аудитов;
• анализ посещаемости и улучшение работы Сайта (web-аналитика);
• выполнение обязательств, предусмотренных законодательством Российской Федерации.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:

• посетители Сайта entonika.ru;
• клиенты и потенциальные клиенты (индивидуальные предприниматели, представители юридических лиц и индивидуальных предпринимателей);
• контрагенты и их представители.

5.2. Состав обрабатываемых данных по целям обработки:

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством РФ.

6.2. Оператор осуществляет как автоматизированную обработку с использованием средств вычислительной техники, так и неавтоматизированную обработку.

6.3. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Передача персональных данных третьим лицам: Оператор не передаёт персональные данные третьим лицам, за исключением:

• ООО «ЯНДЕКС» — поставщика сервиса веб-аналитики «Яндекс.Метрика» (обезличенные данные о посещениях);
• организаций, обеспечивающих доставку заказов (служб доставки и логистических партнёров) — в объёме, необходимом для исполнения договора;
• органов государственной власти и иных уполномоченных лиц — в случаях, предусмотренных законодательством РФ.

6.5. Меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• применение организационных и технических мер защиты от неправомерного доступа, копирования, уничтожения, изменения, блокирования и иных неправомерных действий;
• использование сертифицированных средств защиты информации;
• ограничение круга лиц, имеющих доступ к персональным данным;
• учёт машинных носителей и регистрация действий пользователей в информационных системах;
• передача данных по каналам связи с использованием шифрования (HTTPS / TLS);
• резервное копирование и контроль за обеспечением сохранности персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Срок обработки персональных данных определяется достижением целей обработки, истечением срока действия согласия субъекта либо отзыва согласия, а также сроками, установленными законодательством Российской Федерации.

7.2. Персональные данные, полученные через формы Сайта, хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения, если иной срок не установлен договором или законодательством.

7.3. Документы, содержащие персональные данные, хранятся в сроки, установленные законодательством о бухгалтерском, налоговом и архивном учёте (как правило, 5 лет).

7.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

7.5. Cookie-идентификаторы, используемые Яндекс.Метрикой, хранятся в браузере Пользователя в сроки, установленные сервисом (от 30 минут до 2 лет в зависимости от типа cookie).

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконного получения или неактуальности;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет письменный запрос на адрес электронной почты info@entonika.ru с указанием:

• фамилии, имени, отчества (при наличии);
• сведений о документе, удостоверяющем личность;
• сведений, подтверждающих участие в отношениях с Оператором (номер договора, дата заключения и т.п.);
• подписи субъекта или его представителя.

8.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, предусмотренных ч. 2 ст. 9 Закона № 152-ФЗ.

8.4. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2, сайт: rkn.gov.ru.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

10. Использование cookie-файлов и сервисов веб-аналитики

10.1. На Сайте используются cookie-файлы, необходимые для корректной работы Сайта, а также для сбора статистики посещений.

10.2. Для анализа пользовательской активности Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Яндекс.Метрика собирает обезличенные данные (IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия Пользователя) с целью анализа эффективности Сайта.

10.3. Серверы Яндекс.Метрики расположены на территории Российской Федерации. Подробнее: Политика конфиденциальности Яндекса. Отказаться от обработки данных Яндекс.Метрикой можно с помощью блокировщика Яндекс.Метрики либо отключив cookie в настройках браузера.

10.4. Подробнее об используемых cookie — в Политике использования cookie-файлов.

11. Заключительные положения

11.1. Настоящая Политика постоянно размещена по адресу: entonika.ru/privacy и доступна для ознакомления неограниченному кругу лиц.

11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

11.3. Действующая редакция Политики является публичным документом и должна периодически проверяться субъектом персональных данных самостоятельно.

11.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться по адресу электронной почты: info@entonika.ru.

Реквизиты Оператора