Политика конфиденциальности в отношении обработки персональных данных

Термины и определения

Персональные данные – любая информация, которая прямо или косвенно относится к субъекту персональных данных или позволяет определить субъекта персональных данных.
Оператор персональных данных – юридическое или физическое лицо, осуществляющее обработку персональных данных.
Пользователь — физическое лицо, пользователь сайта.
Посетитель сайта – физическое лицо, посетившее сайт.
Файлы cookie — данные, которые хранятся на устройстве (компьютере, планшете, смартфоне и т. д.) Пользователя и содержат информацию об активности Пользователя/Посетителя в Интернете.
Сайт, расположенный по адресу: https://gazonyru.com/
Пользовательские данные — сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и Браузера, какие страницы открывает и на какие кнопки нажимает пользователь, IP-адрес.
Обработка персональных данных – совершение любых действий с персональными данными, в том числе:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• распространение;
• обезличивание;
  блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Права Пользователя
2.1. В соответствии с ФЗ «О персональных данных» субъект персональных данных имеет право:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование действий или бездействий Оператора;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки своих персональных данных;
• на отзыв согласия на обработку персональных данных.

2.2. Как субъект персональных данных может реализовать свои права?
Вы можете написать официальный запрос на наш адрес: 195427 Российская Федерация, город Санкт-Петербург, ул. Веденеева дом 2 литера А, пом. 56-Н, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя.
Такой запрос может быть направлен на нашу электронную почту в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
Вы можете использовать для обращений наш адрес электронной почты: info@gazonyru.com

3. Цели обработки персональных данных
В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаем ваши персональные данные.
В рамках перечисленных целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ваши персональные данные.

3.1. Оформление заказа через сайт  https://gazonyru.com/

• Цель обработки персональных данных: оформление Заказа на сайте.
• Чьи персональные данные обрабатываются: пользователи сайта.
• Персональные данные, которые обрабатываются: фамилия, имя и отчество; номер контактного телефона;
  адрес доставки; адрес электронной почты; номер бонусной карты.
• Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или
  биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
• Какие действия совершаются с персональными данными: сбор, запись, систематизация, накопление, хранение,
  уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),
  блокирование, удаление, уничтожение.
• Законные основания для обработки персональных данных: согласие Пользователя на обработку персональных данных.
• Как долго мы храним и обрабатываем персональные данные: все данные, касающиеся оформления заказа через сайт хранятся и обрабатываются в течение 5 лет после прекращения договора в соответствии со ст. 23 НК РФ,
  ст. 29 Федерального закона «О бухгалтерском учете» № 402-ФЗ, п. 11 Приказа Росархива № 236.
• Как уничтожаются персональные данные: данные Пользователя уничтожаются путем удаления
  из информационных систем с помощью встроенных средств  информационной системы.

3.2. Обработка обращений посетителей сайта

• Цель обработки персональных данных: обработка обращений Пользователей.
• Чьи персональные данные обрабатываются: пользователи сайта.
• Персональные данные, которые обрабатываются: e-mail, город, номер телефона, фамилия, имя, отчество.
• Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям и
  ли биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
• Какие действия совершаются с персональными данными: сбор, запись, систематизация, накопление, хранение,
  уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Законные основания для обработки персональных данных: согласие Пользователя на обработку персональных
  данных.
• Как долго мы храним и обрабатываем персональные данные: все данные, полученные в рамках обработки вашего
  письма, направленного на адреса электронной почты, размещенных на сайте, хранятся и обрабатываются от 30 дней до 3 лет в зависимости от вида обращения в соответствии с п. 4 ст. 21 152-ФЗ, ст. 196 ГК РФ (срок исковой давности).
• Как уничтожаются персональные данные: данные Пользователя уничтожаются путем  удаления из информационных систем с помощью встроенных средств.

3.3. Обработка обращений, поступающих через форму «Заказать звонок»

• Цель обработки персональных данных: обработка обращений через форму «Заказать звонок»
• Чьи персональные данные обрабатываются: пользователи сайта.
• Персональные данные, которые обрабатываются: номер телефона, имя, сведения из сообщения. Помимо этого, нам станет доступна иная информация, предоставленная вами в тексте письма.
• Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
• Какие действия совершаются с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ),
  блокирование, удаление, уничтожение.
• Законные основания для обработки персональных данных: согласие Пользователя на обработку персональных данных.
• Как долго мы храним и обрабатываем персональные данные: персональные данные Пользователя обрабатываются в течение 30 дней после получения резюме в соответствии с ч. 4 ст. 21 152-ФЗ.
• Как уничтожаются персональные данные: данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3.4. Осуществление своей деятельности в соответствии с уставом Оператора, в том числе заключение и исполнение договоров с контрагентами, самозанятыми, физическими лицами.

• Цель обработки персональных данных: заключение и исполнение договоров с контрагентами
  Чьи персональные данные обрабатываются: персональные данные контрагентов — физических лиц,
  самозанятых, физических лиц — представителей контрагентов.
• Персональные данные, которые обрабатываются: e-mail, номер телефона, фамилия, имя, отчество, должность,
  паспортные данные, адрес регистрации по месту жительства, ИНН, СНИЛС, номер расчетного счета и иные платёжные реквизиты.
• Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям
  или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
• Какие действия совершаются с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача  (предоставление, доступ), блокирование, удаление, уничтожение.
• Законные основания для обработки персональных данных: правовым основанием обработки указанных персональных данных является законный интерес Оператора в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ.
• Как долго мы храним и обрабатываем персональные данные: все данные, касающиеся заключения договора хранятся и обрабатываются в течение 5 лет после прекращения договора в соответствии со ст. 23 НК РФ,
  ст. 29 Федерального закона «О бухгалтерском учете» № 402-ФЗ, п. 11 Приказа Росархива № 236.
• Как уничтожаются персональные данные: по достижении указанных сроков обработки персональные данные
  Пользователя уничтожаются путем удаления из информационных систем  с помощью встроенных средств информационной системы, а также уничтожаются бумажные носители.

3.5. Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений

• Цель обработки персональных данных: заключение трудовых договоров и исполнение обязательств Работодателя
• Чьи персональные данные обрабатываются: персональные данные работников
• Персональные данные, которые обрабатываются: фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения); число, месяц, год рождения; место рождения; сведения о гражданстве, в том числе предыдущие гражданства, иные гражданства; вид, серия, номер документа, удостоверяющего личность,
  дата выдачи, наименование органа, выдавшего его; адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номера рабочих, домашних и мобильных телефонов или сведения о других способах связи (в том числе адреса электронной почты); реквизиты свидетельства обязательного пенсионного страхования; идентификационный номер налогоплательщика; реквизиты полиса обязательного медицинского страхования; реквизиты свидетельства о браке; сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Российской Федерации; сведения о трудовой деятельности; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); сведения об ученой степени; сведения о владении иностранными языками, включая уровень владения; фотография; сведения,  содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору; сведения о пребывании за границей; сведения о государственных наградах, иных наградах и знаках отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; результаты медицинского обследования работника на предмет годности к исполнению трудовых обязанностей; сведения о ежегодных оплачиваемых отпусках, отпусках работников, совмещающих работу с обучением (учебных отпусках), и отпусках без сохранения заработной платы; сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат; сведения о деловых и иных личных качествах, носящих оценочный характер; другие персональные данные, необходимые для обеспечения соблюдения законодательства Российской Федерации.
• Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
• Какие действия совершаются с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Законные основания для обработки персональных данных: правовым основанием обработки указанных персональных данных является согласие на обработку персональных данных, а также Трудовой Кодекс РФ.
• Как долго мы храним и обрабатываем персональные данные: до даты расторжения трудового договора и в соответствии с законодательством РФ в области хранения данных после увольнения.
• Как уничтожаются персональные данные: по достижении указанных сроков обработки, персональные данные
  Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а также уничтожаются бумажные носители

Какие виды Cookies мы используем и как долго:

• Обязательные: это необходимый набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы сайта.
• Сессионные: существуют только во временной памяти в течение вашего пребывания на сайте. Они обычно удаляются после закрытия окна сайта. Сессионные Cookies сохраняют информацию о вашем выборе на предыдущей странице, чтобы избежать повторного ввода информации.
• Постоянные: это Cookies, хранящиеся на вашем компьютере или мобильном устройстве. Не удаляются при закрытии браузера. Они сохраняют пользовательские настройки для определенного сайта, позволяя использовать эти предпочтения в будущих сеансах. Такие Cookies помогают идентифицировать Вас как уникального пользователя и запоминают информацию о вас и ваших предыдущих действиях при возвращении на сайт.
• Аналитические/маркетинговые: включают в себя информацию о вашем использовании сайта, такую как посещенные страницы и переходы по ссылкам. Основное назначение таких Cookies — улучшение функционала сайта и Вашего пользовательского опыта при его использовании. Иногда такие Cookies также помогают нам определить ваши предпочтения и предоставить вам полезную целевую информацию о продуктах и услугах, которые могут вас заинтересовать.

Как отказаться от обработки Сookies?
Cookies устанавливаются в браузер на вашем устройстве, и в большинстве случаев это происходит автоматически. Вы можете отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках вашего браузера. Если вы откажетесь от обработки Cookies, наш сайт будет использовать только обязательные Cookies.

3.6. Оплата услуг через сайт
При оформлении заказа через сайт вы можете оплатить товары, воспользовавшись предложенными сервисами для оплаты.
Мы не обрабатываем данные карты, введенной вами при оплате на сайте. Оператору доступно только подтверждение факта оплаты.

4. Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
Для этого мы применяем правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные ст. 18, 18.1 и 19 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• обеспечение сохранности персональных данных при хранении материальных носителей персональных данных и исключение несанкционированного доступа к ним;
• назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

5. Изменение политики
Мы оставляем за собой право вносить изменения в нашу Политику в любое время.
Мы просим вас регулярно просматривать все обновления нашей Политики.
Мы будем направлять уведомления об изменениях Политики доступными нам способами в случае, если такие изменения являются существенными.