г. Москва, в редакции от 18.09.2026 г.
ПОЛИТИКА конфиденциальности
Политика оператора в отношении обработки персональных данных
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— оператор персональных данных (оператор) — И П Кац Алина Борисовна;
— сайт — https://stvol.garden/
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. К целям обработки персональных данных оператора относятся:
— установление обратной связи с субъектом обработки данных, включая направление уведомлений и запросов;
— заключение и исполнение договора;
— совершенствование работы сайта оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
— согласие на обработку персональных данных;
— заключение и исполнение договора.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «✓» в соответствующей графе на Сайте.
4. Категории и перечень обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категория обрабатываемых персональных данных: общая.
4.3. Перечень обрабатываемых персональных данных:
— ФИО;
— Адрес электронной почты;
— Номер телефона;
— Адрес доставки заказа;
— Метрические данные.
4.4. К категориям субъектов персональных данных относятся:
4.4.1. Посетители Сайта, клиенты.
4.5. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания (файлы cookie) для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т. п. Файлы cookie позволяют совершенствовать сайт Оператора в соответствии с требованиями его посетителей. Оператор сохраняет всю информацию, собранную с использованием файлов cookie, в формате, не предполагающем идентификацию личности. Информация, полученная через файлы cookie, не может быть передана третьим лицам.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется автоматизированным способом с передачей по сети интернет.
5.3. Оператор не осуществляет трансграничную передачу данных.
5.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.5. Источником получения персональных данных является Сайт.
5.6. Местом хранения персональных данных является ЦОД АО «Селектел», ЦОД Яндекс.Облако.
5.7. Срок хранения персональных данных — до момента отзыва согласия субъектом.
5.8. Условием прекращения обработки персональных данных является ликвидация Оператора.
5.9. Оператор и иные лица, получившие доступ к персональным данным, в том числе менеджеры Оператора, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
5.9.1. Оператор вправе передавать персональные данные курьерским службам в целях исполнения договора между оператором и субъектом. Оператор вправе передавать такие данные как: ФИО, номер телефона, адрес электронной почты, адрес доставки заказа.
5.10. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
— назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
— издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;
— ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
5.11. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), наличия паролей на средствах-носителях ПД, наличия двухфакторной аутентификации на средствах-носителях ПД.
6. Обязанности оператора
6.1. Оператор обязан безвозмездно предоставить субъекту информацию о его персональных данных (ПДн) и возможность ознакомления с ними в течение 10 рабочих дней с момента получения запроса. Срок может быть однократно продлен на 5 рабочих дней при условии направления мотивированного уведомления.
6.2. При предоставлении сведений о неполноте или неточности ПДн Оператор обязан в течение 7 рабочих дней внести необходимые изменения, снять блокировку и уведомить об этом субъекта, а также третьих лиц, которым передавались данные.
6.3. Оператор обязан прекратить обработку и обеспечить уничтожение ПДн в следующие сроки:
— В течение 3 рабочих дней — при выявлении факта неправомерной обработки.
— В течение 7 рабочих дней — если данные получены незаконно или не требуются для заявленной цели.
— В течение 10 рабочих дней (допускается продление на 5 дней) — при получении требования субъекта о прекращении обработки.
— В соответствии с регламентом — при отзыве субъектом согласия на обработку.
— В течение 30 дней — при достижении цели обработки. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок до 6 месяцев.
6.4. В случае случайной или неправомерной передачи ПДн, повлекшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган:
— В течение 24 часов — о факте инцидента, предполагаемом вреде, принятых мерах и контактном лице Оператора.
— В течение 72 часов — о результатах внутреннего расследования и лицах, чьи действия стали причиной инцидента (при наличии).
6.5. По истечении сроков хранения ПДн подлежат уничтожению на основании решения созданной Оператором экспертной комиссии. Электронные данные стираются с информационных носителей без возможности восстановления, либо физически уничтожаются сами носители.
7. Реквизиты Оператора
Полное наименование: И П Кац Алина Борисовна
ИНН: 771 819 647 318
ОГРНИП: 322 774 600 550 101
Электронная почта: stvol.garden.web@yandex.ru
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— оператор персональных данных (оператор) — И П Кац Алина Борисовна;
— сайт — https://stvol.garden/
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. К целям обработки персональных данных оператора относятся:
— установление обратной связи с субъектом обработки данных, включая направление уведомлений и запросов;
— заключение и исполнение договора;
— совершенствование работы сайта оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
— согласие на обработку персональных данных;
— заключение и исполнение договора.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «✓» в соответствующей графе на Сайте.
4. Категории и перечень обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категория обрабатываемых персональных данных: общая.
4.3. Перечень обрабатываемых персональных данных:
— ФИО;
— Адрес электронной почты;
— Номер телефона;
— Адрес доставки заказа;
— Метрические данные.
4.4. К категориям субъектов персональных данных относятся:
4.4.1. Посетители Сайта, клиенты.
4.5. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания (файлы cookie) для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т. п. Файлы cookie позволяют совершенствовать сайт Оператора в соответствии с требованиями его посетителей. Оператор сохраняет всю информацию, собранную с использованием файлов cookie, в формате, не предполагающем идентификацию личности. Информация, полученная через файлы cookie, не может быть передана третьим лицам.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется автоматизированным способом с передачей по сети интернет.
5.3. Оператор не осуществляет трансграничную передачу данных.
5.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.5. Источником получения персональных данных является Сайт.
5.6. Местом хранения персональных данных является ЦОД АО «Селектел», ЦОД Яндекс.Облако.
5.7. Срок хранения персональных данных — до момента отзыва согласия субъектом.
5.8. Условием прекращения обработки персональных данных является ликвидация Оператора.
5.9. Оператор и иные лица, получившие доступ к персональным данным, в том числе менеджеры Оператора, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
5.9.1. Оператор вправе передавать персональные данные курьерским службам в целях исполнения договора между оператором и субъектом. Оператор вправе передавать такие данные как: ФИО, номер телефона, адрес электронной почты, адрес доставки заказа.
5.10. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
— назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
— издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;
— ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
5.11. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), наличия паролей на средствах-носителях ПД, наличия двухфакторной аутентификации на средствах-носителях ПД.
6. Обязанности оператора
6.1. Оператор обязан безвозмездно предоставить субъекту информацию о его персональных данных (ПДн) и возможность ознакомления с ними в течение 10 рабочих дней с момента получения запроса. Срок может быть однократно продлен на 5 рабочих дней при условии направления мотивированного уведомления.
6.2. При предоставлении сведений о неполноте или неточности ПДн Оператор обязан в течение 7 рабочих дней внести необходимые изменения, снять блокировку и уведомить об этом субъекта, а также третьих лиц, которым передавались данные.
6.3. Оператор обязан прекратить обработку и обеспечить уничтожение ПДн в следующие сроки:
— В течение 3 рабочих дней — при выявлении факта неправомерной обработки.
— В течение 7 рабочих дней — если данные получены незаконно или не требуются для заявленной цели.
— В течение 10 рабочих дней (допускается продление на 5 дней) — при получении требования субъекта о прекращении обработки.
— В соответствии с регламентом — при отзыве субъектом согласия на обработку.
— В течение 30 дней — при достижении цели обработки. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок до 6 месяцев.
6.4. В случае случайной или неправомерной передачи ПДн, повлекшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган:
— В течение 24 часов — о факте инцидента, предполагаемом вреде, принятых мерах и контактном лице Оператора.
— В течение 72 часов — о результатах внутреннего расследования и лицах, чьи действия стали причиной инцидента (при наличии).
6.5. По истечении сроков хранения ПДн подлежат уничтожению на основании решения созданной Оператором экспертной комиссии. Электронные данные стираются с информационных носителей без возможности восстановления, либо физически уничтожаются сами носители.
7. Реквизиты Оператора
Полное наименование: И П Кац Алина Борисовна
ИНН: 771 819 647 318
ОГРНИП: 322 774 600 550 101
Электронная почта: stvol.garden.web@yandex.ru
