Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта https://olisad.ru.

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые ООО "ОЛИ САД" получает через сайт, формы заказа, формы обратной связи, cookie-файлы и технические средства сайта.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для оформления заказа, связи с пользователем, согласования доставки, исполнения договоренностей, обработки обращений, обеспечения безопасности сайта и анализа работы сайта.

1.4. Оператор не собирает избыточные персональные данные и не использует персональные данные для целей, несовместимых с целями их сбора.

1.5. Используя сайт, направляя заявку, оформляя заказ или заполняя формы сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие данные пользователя:

• имя;
• номер телефона;
• адрес электронной почты, если пользователь указал его в форме;
• адрес доставки;
• пожелания к доставке;
• состав корзины, выбранные товары, количество товаров;
• комментарий к заказу или обращению;
• сведения о заказе, оплате, доставке и коммуникации с пользователем;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени посещения, просмотренных страницах и действиях на сайте.

2.2. Оператор не просит пользователя направлять через обычные формы сайта:

• паспортные данные;
• СНИЛС;
• ИНН физического лица;
• банковские реквизиты и данные банковских карт;
• медицинские сведения;
• сведения о детях;
• иные специальные или чувствительные сведения, если они не требуются для конкретного обращения.

2.3. Если пользователь по собственной инициативе указывает в комментарии к заказу лишние сведения, Оператор обрабатывает их только в объеме, необходимом для обработки обращения, либо удаляет, если такие сведения не нужны.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

• оформление и обработка заказа;
• связь с пользователем по поводу заказа или обращения;
• уточнение наличия растений, состава заказа, цены, условий оплаты, доставки или самовывоза;
• согласование адреса, сроков и условий доставки;
• доставка товара;
• исполнение договоренностей с пользователем;
• обработка входящих обращений через формы сайта;
• ведение учета заказов и обращений;
• обеспечение безопасности сайта;
• предотвращение спама, злоупотреблений и неправомерных действий;
• анализ посещаемости и улучшение работы сайта при наличии cookie-согласия;
• выполнение требований законодательства Российской Федерации.

3.2. Заказ через сайт является заявкой пользователя. Финальные условия оплаты, доставки, самовывоза, наличия растений и комплектации заказа подтверждаются после связи с представителем ООО "ОЛИ САД".

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для оформления заказа и исполнения договоренностей с пользователем;
• необходимость обработки для подготовки к заключению договора или исполнения договора;
• требования законодательства Российской Федерации;
• законный интерес Оператора в обеспечении безопасности сайта, обработке обращений, защите от злоупотреблений и улучшении качества работы сайта, если такой интерес не нарушает права и свободы пользователя.

4.2. Если обработка основана на согласии, пользователь вправе отозвать согласие в порядке, указанном в разделе 10 настоящей Политики.

5. Порядок и способы обработки

5.1. Обработка персональных данных может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• использование;
• передачу в объеме, необходимом для обработки заказа, доставки и работы сайта;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, раскрытия, изменения, уничтожения, копирования, распространения и иных неправомерных действий.

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки.

6.2. Данные могут передаваться:

• WooCommerce - для создания и обработки заказа на сайте;
• хостинг-провайдеру - для обеспечения работы сайта и хранения данных сайта;
• техническим подрядчикам - для администрирования, поддержки и защиты сайта;
• службам доставки и курьерам - для доставки товара;
• рабочему каналу коммуникации команды - только в минимальном объеме, необходимом для обработки заявки или заказа;
• Яндекс.Метрике - для веб-аналитики только при наличии cookie-согласия пользователя;
• государственным органам - в случаях, предусмотренных законодательством Российской Федерации.

6.3. Оператор не продает персональные данные пользователей третьим лицам.

6.4. Оператор не передает в Яндекс.Метрику имя, телефон, адрес доставки, комментарии к заказу и иные сведения, позволяющие прямо идентифицировать пользователя.

6.5. Google Analytics и иные иностранные аналитические сервисы на сайте не используются. Если в будущем такие сервисы будут подключены, Политика должна быть обновлена до начала их использования, а также должна быть проведена оценка необходимости уведомления Роскомнадзора о трансграничной передаче персональных данных.

6.6. Если Оператор поручает обработку персональных данных третьему лицу, такое лицо должно соблюдать конфиденциальность персональных данных и использовать данные только для целей, определенных Оператором.

7. Cookie и веб-аналитика

7.1. Сайт использует cookie и аналогичные технические средства.

7.2. На сайте могут использоваться:

• обязательные cookie и localStorage - для работы интерфейса, корзины, темы, безопасности и базовых функций сайта;
• cookie согласия - для запоминания выбора пользователя: "Принять" или "Отклонить необязательные";
• аналитические cookie Яндекс.Метрики - только после согласия пользователя.

7.3. Если пользователь выбирает "Отклонить необязательные", необязательные аналитические cookie не должны загружаться.

7.4. Яндекс.Метрика может собирать технические данные о посещении сайта:

• IP-адрес;
• cookie-идентификаторы;
• сведения о браузере;
• сведения об устройстве;
• источник перехода на сайт;
• дата и время посещения;
• просмотренные страницы;
• действия пользователя на сайте.

7.5. Эти данные используются для анализа посещаемости, улучшения сайта, выявления технических ошибок и повышения удобства использования сайта.

7.6. Пользователь может изменить выбор cookie, очистив данные сайта в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

7.7. Внешние виджеты, например карты, видео или другие встроенные элементы, могут направлять технические запросы третьим лицам. По возможности такие виджеты должны загружаться после действия пользователя или после согласия на необязательные cookie.

8. Локализация и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

8.2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения заказа, обработки претензий, ведения учета, обеспечения безопасности сайта и выполнения требований законодательства.

8.3. Ориентировочные сроки хранения:

• заявки и заказы - в течение срока, необходимого для обработки заказа, доставки, учета и защиты от возможных претензий;
• технические логи - в течение разумного срока, необходимого для безопасности сайта и диагностики ошибок;
• cookie-согласие - до изменения пользователем выбора или очистки данных браузера;
• переписка по заказу - в течение срока, необходимого для обработки заказа и возможных претензий.

8.4. После достижения целей обработки персональные данные удаляются, обезличиваются или архивируются, если дальнейшее хранение требуется по закону или необходимо для защиты прав и законных интересов Оператора.

9. Права пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, если для этого есть основания;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Для обращения по вопросам персональных данных пользователь может направить письмо на e-mail: info@olisad.ru.

9.3. В обращении желательно указать:

• имя;
• контакт для ответа;
• суть обращения;
• данные, позволяющие найти заказ или обращение, если вопрос связан с конкретным заказом.

9.4. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить, что обращение направлено именно субъектом персональных данных или его представителем.

10. Отзыв согласия

10.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на e-mail: info@olisad.ru.

10.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

10.3. Отзыв согласия не влияет на законность обработки, которая была осуществлена до получения отзыва.

11. Защита данных

11.1. Оператор принимает меры, направленные на защиту персональных данных, в том числе:

• ограничивает доступ к заявкам и заказам;
• использует пароли и иные средства ограничения доступа;
• предоставляет доступ только лицам, которым он необходим для обработки заказа или обслуживания сайта;
• по возможности использует защищенное соединение HTTPS;
• не передает персональные данные в аналитику, URL, UTM-метки и открытые каналы;
• регулярно пересматривает необходимость хранения заявок и технических данных;
• принимает меры для предотвращения спама, несанкционированного доступа и технических злоупотреблений.

11.2. Пользователь также обязан соблюдать разумную осторожность: не направлять через формы сайта лишние персональные данные, данные документов, банковские реквизиты и иные чувствительные сведения, если это не требуется для конкретного заказа.

12. Условия использования сайта

12.1. Используя сайт ООО "ОЛИ САД", пользователь соглашается с правилами работы каталога, оформления заявок и коммуникации с командой проекта.

12.2. Информация о растениях, ценах, наличии, размерах и характеристиках может обновляться.

12.3. Заказ через сайт является заявкой. Финальные условия оплаты, доставки или самовывоза подтверждаются после связи с представителем ООО "ОЛИ САД".

12.4. Пользователь обязуется указывать корректные контактные данные и не направлять через сайт спам, вредоносный код, заведомо ложные сведения, оскорбления и сообщения, нарушающие права других лиц.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику при изменении сайта, форм, интеграций, подрядчиков, порядка обработки данных или требований законодательства.

13.2. Актуальная редакция Политики публикуется на сайте https://olisad.ru.

13.3. Новая редакция Политики вступает в силу с момента размещения на сайте, если в самой Политике не указано иное.