Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных.

1.2. Оператор персональных данных (далее — Оператор):

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает о пользователях сайта https://tomatsemena.ru (далее — Сайт).

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Используя Сайт, оформляя заказ или регистрируя учётную запись, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случае несогласия с её условиями пользователь должен воздержаться от использования Сайта.

1.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.

2. Основные понятия

В настоящей Политике используются понятия, определённые статьёй 3 Закона о персональных данных, в том числе:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое физическое лицо, использующее Сайт, в том числе оформляющее заказ или зарегистрировавшее учётную запись.

Cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и получает обратно при последующих запросах.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

3.1. Заключение и исполнение договора розничной купли-продажи, стороной которого является субъект персональных данных (пп. 5 ч. 1 ст. 6 Закона о персональных данных, публичная оферта, размещённая на Сайте).

3.2. Согласие субъекта на обработку персональных данных (пп. 1 ч. 1 ст. 6 Закона о персональных данных) — при регистрации учётной записи, направлении обращений в поддержку, публикации отзывов, подписке на информационные сообщения.

3.3. Исполнение возложенных на Оператора законодательством обязанностей (пп. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе требований Налогового кодекса РФ, Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

3.4. Согласие пользователя на обработку данных, собираемых средствами веб-аналитики, — выражается при посещении Сайта путём нажатия кнопки согласия в информационном сообщении об использовании cookies. До получения согласия аналитические cookies не устанавливаются.

3.5. Отдельные действия с персональными данными Оператор поручает третьим лицам на основании заключённых с ними договоров (ч. 3 ст. 6 Закона о персональных данных). Перечень таких лиц приведён в разделе 6 настоящей Политики.

4. Состав обрабатываемых персональных данных

4.1. Данные, которые пользователь предоставляет самостоятельно при оформлении заказа, регистрации учётной записи или обращении в поддержку:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки: почтовый индекс и полный адрес (при доставке Почтой России) либо адрес пункта выдачи заказов Ozon (при доставке через Ozon);
• состав и история заказов;
• содержание обращений в поддержку и отзывов.

4.2. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес;
• данные cookies, в том числе идентификатор посетителя, присваиваемый сервисом веб-аналитики (ClientID «Яндекс Метрики»);
• сведения о браузере, операционной системе и устройстве (user-agent, тип устройства, разрешение экрана, язык интерфейса);
• предполагаемое местоположение (страна, регион, город), определяемое по IP-адресу;
• дата и время доступа, адреса посещённых страниц, адрес страницы перехода (referer), источник перехода и параметры рекламных меток;
• сведения о действиях на Сайте: просмотры карточек товаров, действия с корзиной и избранным, поисковые запросы по каталогу, применение промокода, этапы оформления заказа, номер и сумма заказа, результат оплаты;
• записи действий на страницах Сайта, формируемые технологией «Вебвизор» (перемещения курсора, клики, прокрутка, переходы между страницами). Содержимое полей ввода в таких записях не сохраняется.

Автоматически собираемые данные используются для обеспечения работоспособности Сайта, поддержания сессии пользователя, выявления и устранения технических проблем, предотвращения мошенничества, а также для ведения статистики посещаемости и анализа поведения посетителей. Часть указанных данных обрабатывается с использованием сервиса «Яндекс Метрика» (раздел 6 и раздел 7 настоящей Политики).

4.3. Платёжные данные. Оплата заказов производится через защищённый платёжный сервис банка-эквайера. Реквизиты банковских карт (номер карты, срок действия, CVC/CVV) вводятся на странице банка, не передаются Оператору и не хранятся на Сайте. Оператор получает от банка только сведения о факте и сумме оплаты заказа.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, за исключением отзывов, которые пользователь публикует на Сайте добровольно, определяя их содержание самостоятельно.

4.6. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает персональные данные несовершеннолетних.

5. Цели обработки персональных данных

5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа и требований законодательства:

• АО «Почта России» — ФИО, телефон, адрес и индекс получателя — для доставки отправления;
• службе доставки Ozon — ФИО, телефон, адрес пункта выдачи — для доставки заказа в выбранный ПВЗ;
• банку-эквайеру — сведения, необходимые для проведения платежа и оформления возврата денежных средств;
• оператору фискальных данных — сведения, предусмотренные 54-ФЗ, для формирования и передачи кассовых чеков.

6.2. Обработка по поручению Оператора. Для ведения статистики посещаемости Сайта Оператор поручает обработку данных, указанных в п. 4.2 настоящей Политики, следующему лицу:

Указанное лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность обрабатываемых данных и не вправе использовать их в собственных целях, выходящих за рамки поручения. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

6.3. Хранение и обработка персональных данных осуществляются на сервере, физически расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных). Данные, собираемые сервисом «Яндекс Метрика», обрабатываются с использованием технических средств ООО «ЯНДЕКС», расположенных на территории Российской Федерации.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Cookies и веб-аналитика

7.1. Сайт использует cookies двух видов:

• технически необходимые — для поддержания сессии пользователя (авторизация, корзина, избранное) и обеспечения безопасности Сайта. Без них Сайт не может работать, поэтому они устанавливаются на основании законного интереса Оператора;
• аналитические — устанавливаются сервисом «Яндекс Метрика» для ведения статистики посещаемости и анализа поведения посетителей. Устанавливаются только после согласия пользователя, выраженного в информационном сообщении об использовании cookies.

7.2. Данные, собираемые аналитическими cookies, обрабатываются ООО «ЯНДЕКС» по поручению Оператора (п. 6.2 настоящей Политики). Оператор получает доступ к отчётам сервиса и не использует эти данные для установления личности посетителя.

7.3. Пользователь вправе в любой момент отказаться от сбора данных:

• отключить или удалить cookies в настройках браузера — при этом отдельные функции Сайта (учётная запись, корзина) могут стать недоступными или работать некорректно;
• отключить сбор данных сервисом «Яндекс Метрика» на всех сайтах с помощью блокировщика Яндекс Метрики;
• направить Оператору отзыв согласия на info@tomatsemena.ru в порядке раздела 9 настоящей Политики.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• данные, связанные с исполнением договора, — в течение срока исполнения заказа и трёх лет после него (общий срок исковой давности, ст. 196 ГК РФ);
• данные, содержащиеся в бухгалтерских и налоговых документах, — в течение пяти лет в соответствии с требованиями НК РФ и 402-ФЗ;
• данные учётной записи — до удаления учётной записи пользователем либо до отзыва согласия;
• e-mail для информационных рассылок — до отзыва согласия на их получение;
• данные, собираемые средствами веб-аналитики, — в течение срока хранения статистики в сервисе «Яндекс Метрика», но не дольше чем до отзыва согласия либо прекращения использования сервиса Оператором.

8.2. По достижении целей обработки либо при отзыве согласия (если отсутствуют иные правовые основания для продолжения обработки) персональные данные уничтожаются в срок, не превышающий 30 дней.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от получения информационных рассылок — по ссылке в письме либо направив сообщение Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав пользователь направляет обращение на info@tomatsemena.ru либо письмом по адресу Оператора. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором — например, номер заказа, e-mail или телефон, указанные при оформлении).

9.3. Оператор предоставляет ответ на запрос субъекта в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу закона (например, документы бухгалтерского и налогового учёта).

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных;
• соединение с Сайтом защищено протоколом TLS (HTTPS);
• доступ к персональным данным ограничен и предоставляется только для выполнения задач, связанных с исполнением заказов;
• применяются средства резервного копирования и восстановления данных;
• база данных размещена на сервере на территории РФ;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://tomatsemena.ru/privacy, если иное не предусмотрено новой редакцией.

11.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

11.3. Вопросы, касающиеся обработки персональных данных, направляются Оператору на info@tomatsemena.ru.