1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором — питомник растений «Грин Плаза» (сведения об операторе размещены на странице «Реквизиты») (далее — Оператор), — при использовании сайта https://xn--80aahrdsnqg.xn--p1ai (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе во исполнение части 2 статьи 18.1 указанного закона.

1.3. Политика применяется ко всем сведениям, которые Оператор получает о посетителях Сайта. Используя формы Сайта, посетитель подтверждает, что ознакомился с Политикой.

2. Чьи данные и какие данные обрабатываются

2.1. Оператор обрабатывает данные посетителей Сайта, которые направляют заявки и обращения через формы Сайта.

2.2. Оператор придерживается принципа минимизации и запрашивает только те сведения, которые нужны для ответа на обращение:

имя;
номер телефона;
адрес электронной почты — если посетитель указал его;
населённый пункт, название организации — если они указаны в форме;
содержание заявки: выбранные растения, количество, комментарий, ответы на вопросы формы;
файлы, которые посетитель приложил к заявке (план участка, спецификация, фотографии);
технические сведения, фиксируемые при отправке формы: дата и время, IP-адрес, сведения о браузере, отметка о данном согласии и редакция документа.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и просит не указывать такие сведения в комментариях и прикладываемых файлах.

3. Цели, правовые основания и сроки обработки

Цель	Данные	Основание	Срок
Обработка заявки: связь с посетителем, подтверждение наличия и стоимости растений, расчёт доставки и посадки	Имя, телефон, e-mail, населённый пункт, содержание заявки, приложенные файлы	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6)	До достижения цели, но не более 36 мес. с даты заявки, либо до отзыва согласия
Ответ на вопрос, консультация, обратный звонок	Имя, телефон, e-mail, текст обращения	Согласие субъекта	До достижения цели, но не более 36 мес., либо до отзыва согласия
Подтверждение факта получения согласия	Дата и время, IP-адрес, сведения о браузере, редакция документа	Исполнение обязанностей оператора (ч. 3 ст. 9 Закона № 152-ФЗ)	В течение срока хранения соответствующей заявки и 3 лет после
Статистика посещаемости Сайта	Обезличенные данные cookie и сведения об устройстве	Согласие, выраженное в cookie-баннере	Согласно Политике cookies, до отзыва согласия

4. Как обрабатываются данные

4.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение данных.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Хостинг Сайта: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), серверы на территории Российской Федерации.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не распространяет персональные данные. Доступ к данным получают только сотрудники Оператора, которым он нужен для обработки заявок.

5.2. Оператор может поручать обработку данных третьим лицам на основании договора при условии соблюдения ими требований Закона № 152-ФЗ:

хостинг-провайдеру — для размещения Сайта и базы данных;
оператору почтового сервиса — для доставки уведомлений о заявках;
транспортным компаниям и подрядчикам — в объёме, необходимом для доставки и посадки растений, после согласования с посетителем.

5.3. При наличии согласия посетителя на аналитические cookie сведения о посещении обрабатываются сервисом «Яндекс Метрика» (ООО «ЯНДЕКС», г. Москва). Имя, телефон, e-mail и текст заявок в сервис аналитики не передаются.

5.4. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Хранение и уничтожение

6.1. Данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей, истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором с субъектом.

6.2. Если по итогам заявки заключён договор, документы по нему хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах.

7. Права субъекта персональных данных

7.1. Посетитель вправе:

получить сведения об обработке своих данных и доступ к ним;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Для реализации прав направьте обращение по контактам, указанным на странице «Контакты». В обращении укажите имя и номер телефона, с которого направлялась заявка. Оператор ответит в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
шифрование соединения с Сайтом (HTTPS);
ограничение доступа к заявкам — только авторизованным сотрудникам;
хранение приложенных файлов вне публичной зоны Сайта;
резервное копирование и контроль доступа к серверу;
учёт и расследование инцидентов, уведомление Роскомнадзора в установленные законом сроки.

9. Файлы cookie

9.1. Сайт использует необходимые cookie, а с согласия посетителя — аналитические. Подробности и способы управления описаны в Политике cookies.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

10.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Оператор: питомник растений «Грин Плаза».

Политика в отношении обработки персональных данных