1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является: Общество с ограниченной ответственностью «ТОРГОВО-ПРОИЗВОДСТВЕННАЯ КОМПАНИЯ» ОГРН: 1227700394954 ИНН: 7733387062 Адрес электронной почты: info@topilife.ru Телефон: +74999940025 Сайт: https://www.фермерыонлайн.рф/ (далее — «Оператор»).
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта https://www.фермерыонлайн.рф/ (далее — «Сайт»), покупателей товаров, подписчиков рассылок, а также лиц, взаимодействующих с Оператором через социальные сети, мессенджеры, телефонную связь и иные каналы коммуникации.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.
1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу: ________________________. Оператор уведомляет пользователей об изменениях путём обновления даты последнего обновления в начале документа. 1.6. Используя Сайт, предоставляя свои персональные данные и (или) давая согласие на их обработку (в том числе проставляя отметку в соответствующем поле при заполнении форм на Сайте), субъект персональных данных выражает своё согласие с условиями настоящей Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. В настоящей Политике используются следующие понятия: Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов: а) обработка осуществляется на законной и справедливой основе; б) обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных; в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; г) обработке подлежат только персональные данные, которые отвечают целям их обработки; д) содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных по отношению к заявленным целям; е) при обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; ж) хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор обрабатывает персональные данные в следующих целях: 4.1.1. Оформление и исполнение заказов на товары Приём, обработка и доставка заказов, оформленных через Сайт; связь с покупателем для подтверждения заказа, уточнения деталей доставки, информирования о статусе заказа; возврат и обмен товаров; выставление счетов, формирование чеков. Правовое основание: исполнение договора купли-продажи, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных). 4.1.2. Обратная связь и консультирование Обработка обращений и запросов, поступающих через формы на Сайте, по электронной почте, по телефону, через социальные сети и мессенджеры; предоставление консультаций по продукции и условиям сотрудничества. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 4.1.3. Информационные и рекламные рассылки Направление субъекту персональных данных информационных, рекламных и маркетинговых сообщений о товарах, акциях, скидках, мероприятиях Оператора по электронной почте, через SMS, мессенджеры и социальные сети. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). 4.1.4. Звонки и коммуникация Осуществление телефонных звонков субъекту персональных данных для информирования о товарах, акциях, условиях сотрудничества, а также для получения обратной связи. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 4.1.5. Взаимодействие в социальных сетях Коммуникация с субъектами персональных данных через социальные сети (ВКонтакте, Instagram, Telegram, YouTube и др.): ответы на сообщения и комментарии, направление предложений, информирование о продукции и мероприятиях. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 4.1.6. Улучшение работы Сайта и аналитика Анализ поведения пользователей на Сайте с использованием файлов cookie и аналитических сервисов для улучшения работы Сайта, повышения удобства навигации, персонализации контента. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). 4.1.7. Исполнение требований законодательства Выполнение обязанностей Оператора, предусмотренных действующим законодательством Российской Федерации, в том числе в области бухгалтерского учёта, налогообложения, защиты прав потребителей. Правовое основание: исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Оператор обрабатывает следующие категории персональных данных в зависимости от целей обработки: 5.1.1. При оформлении заказа на Сайте: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — адрес доставки (индекс, город, улица, дом, квартира); — данные о заказе (наименование товара, количество, стоимость); — данные об оплате (факт оплаты, способ оплаты; данные банковской карты Оператором не хранятся — обработка осуществляется платёжным сервисом). 5.1.2. При заполнении форм обратной связи, заявки, подписки на рассылку: — имя; — номер телефона; — адрес электронной почты; — текст обращения (при наличии); — ссылка на профиль в социальных сетях (при наличии). 5.1.3. При телефонном разговоре: — номер телефона; — имя; — содержание разговора (при ведении записи — с предварительным уведомлением). 5.1.4. При взаимодействии в социальных сетях и мессенджерах: — имя и (или) псевдоним (ник) пользователя; — ссылка на профиль; — содержание переписки; — иные данные, добровольно предоставленные пользователем в сообщениях. 5.1.5. Автоматически при посещении Сайта: — IP-адрес; — данные файлов cookie; — информация о браузере и устройстве (тип, версия, разрешение экрана); — данные о посещённых страницах, времени посещения, источнике перехода; — данные, передаваемые аналитическими сервисами (Яндекс.Метрика, Google Analytics и др.). 5.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 5.3. Оператор не собирает и не обрабатывает биометрические персональные данные.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: а) согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); б) исполнение договора, стороной которого является субъект персональных данных, в том числе договора купли-продажи товаров через Сайт (п. 5 ч. 1 ст. 6 Закона о персональных данных); в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных); г) необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 7.1. Обработка персональных данных осуществляется следующими способами: а) автоматизированная обработка с использованием средств вычислительной техники; б) неавтоматизированная обработка (на бумажных носителях). 7.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 7.3. Согласие на обработку персональных данных даётся субъектом персональных данных путём: а) проставления отметки (галочки) в поле «Я даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности» при заполнении любой формы на Сайте; б) нажатия кнопки «Отправить», «Заказать», «Подписаться» или аналогичной на Сайте после ознакомления с текстом согласия; в) продолжения использования Сайта после уведомления об использовании файлов cookie; г) добровольного направления своих данных Оператору по электронной почте, через мессенджеры или социальные сети; д) совершения звонка Оператору с предоставлением своих данных. 7.4. Согласие на получение информационных и рекламных рассылок является отдельным и добровольным. Субъект персональных данных может в любой момент отказаться от получения рассылок, используя ссылку «Отписаться» в каждом письме, направив запрос на электронную почту Оператора или сообщив об этом иным доступным способом. 7.5. Оператор может осуществлять запись телефонных разговоров с субъектом персональных данных. При этом Оператор обязуется уведомить субъекта персональных данных о записи разговора до начала записи. Запись используется для контроля качества обслуживания и разрешения спорных ситуаций.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях: 8.1.1. Службы доставки Для доставки заказов передаются: ФИО получателя, адрес доставки, номер телефона. Передача осуществляется курьерским службам и транспортным компаниям (СДЭК, Почта России, Boxberry и др.). 8.1.2. Платёжные сервисы Для проведения оплаты данные о платеже передаются платёжным системам и банкам-эквайерам. Оператор не хранит данные банковских карт — обработка осуществляется непосредственно платёжным сервисом в соответствии с требованиями стандарта PCI DSS. 8.1.3. Сервисы аналитики и маркетинга Обезличенные данные о поведении пользователей на Сайте могут передаваться сервисам аналитики (Яндекс.Метрика, Google Analytics) и сервисам рассылок. 8.1.4. Государственные органы Персональные данные могут быть переданы государственным органам Российской Федерации в случаях, предусмотренных действующим законодательством, на основании письменного запроса уполномоченного органа. 8.2. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением обязательств перед субъектом персональных данных, без его согласия. 8.3. Оператор не осуществляет трансграничную передачу персональных данных. 8.4. При привлечении третьих лиц для обработки персональных данных по поручению Оператора (п. 3 ст. 6 Закона о персональных данных) Оператор обеспечивает обязательство таких лиц по соблюдению конфиденциальности и безопасности данных.

9. ФАЙЛЫ COOKIE 9.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. 9.2. Типы используемых файлов cookie: Необходимые cookie — обеспечивают работоспособность Сайта (авторизация, корзина, сессия). Без них Сайт не может функционировать корректно. Аналитические cookie — помогают Оператору понять, как пользователи взаимодействуют с Сайтом (Яндекс.Метрика, Google Analytics). Данные собираются в обезличенном виде. Маркетинговые cookie — используются для показа релевантной рекламы и оценки эффективности рекламных кампаний. 9.3. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie с возможностью принять или отклонить использование необязательных cookie. 9.4. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера, в том числе отключить приём файлов cookie. В этом случае некоторые функции Сайта могут работать некорректно.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ 10.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором. 10.2. Конкретные сроки хранения:
10.3. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются в течение 30 (тридцати) дней. 10.4. При отзыве согласия на обработку персональные данные уничтожаются в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации (например, для целей бухгалтерского учёта).

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Субъект персональных данных имеет право: а) Получить информацию об обработке своих персональных данных (ст. 14 Закона о персональных данных), в том числе: — подтверждение факта обработки; — правовые основания и цели обработки; — способы обработки; — наименование и адрес Оператора; — перечень обрабатываемых данных и источник их получения; — сроки обработки и хранения; — порядок реализации прав субъекта. б) Потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона о персональных данных). в) Отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона о персональных данных). г) Отказаться от получения рассылок в любой момент. д) Требовать от Оператора прекращения обработки персональных данных (ст. 17 Закона о персональных данных). е) Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 Закона о персональных данных). 11.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос одним из следующих способов: — по электронной почте: ________________________; — почтовым отправлением по адресу: ________________________; — через форму обратной связи на Сайте. 11.3. Запрос должен содержать: — ФИО субъекта; — контактные данные (телефон или e-mail); — сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата обращения и т. д.); — суть требования. 11.4. Оператор обязан дать мотивированный ответ на запрос субъекта в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 Закона о персональных данных). 11.5. Все обращения по вопросам персональных данных являются бесплатными.

12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе: Организационные меры: а) назначение лица, ответственного за организацию обработки персональных данных; б) утверждение внутренних документов, определяющих порядок обработки персональных данных; в) ограничение круга лиц, имеющих доступ к персональным данным, определение уровней доступа; г) ознакомление работников и лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами Оператора; д) контроль за принимаемыми мерами. Технические меры: а) использование средств защиты информации (антивирусное ПО, межсетевые экраны); б) защита каналов связи при передаче данных (SSL-сертификат на Сайте, протокол HTTPS); в) резервное копирование данных; г) разграничение прав доступа к информационным системам; д) парольная защита и периодическая смена паролей; е) журналирование действий пользователей с персональными данными.

13. ОТВЕТСТВЕННОСТЬ 13.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством. 13.2. В случае утраты или разглашения персональных данных Оператор информирует субъекта персональных данных и уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные законодательством. 13.3. Оператор не несёт ответственности за: а) действия третьих лиц, получивших доступ к персональным данным не по вине Оператора; б) данные, добровольно предоставленные субъектом в открытом доступе (комментарии, публичные профили в социальных сетях); в) корректность и достоверность персональных данных, предоставленных субъектом.

14. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА 14.1. Оператор до начала обработки персональных данных направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Закона о персональных данных. 14.2. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, под номером: ________________________. (Примечание: если вы ещё не подали уведомление — необходимо сделать это через портал pd.rkn.gov.ru до публикации Политики.)
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 15.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: ________________________. 15.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией. 15.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. 15.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору: — электронная почта: ________________________ — телефон: ________________________ — почтовый адрес: ________________________