Политика конфиденциальности - ГринГрад Омск - питомник качественных растений из Сибири

1. Общие положения

Настоящая Политика конфиденциальности определяет общие правила обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных при использовании веб-сайта https://pitomnik-gringrad.ru/.

Документ применяется ко всей информации, которую может получать сайт о своих посетителях и пользователях в процессе использования веб-ресурса, его сервисов, форм обратной связи, информационных и иных материалов.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных;
веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу https://pitomnik-gringrad.ru/;
информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и технических средств, обеспечивающих их обработку;
обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;
обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта;
персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом в установленном законом порядке;
пользователь — любой посетитель веб-сайта;
предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц;
распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу;
уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности дальнейшего восстановления.

3. Права и обязанности оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
при отзыве согласия субъектом продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством РФ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных.

Оператор обязан:

предоставлять субъекту информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в течение 30 дней с даты получения запроса;
обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимы для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в уполномоченном органе или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

Субъект персональных данных обязан:

предоставлять достоверные данные о себе;
сообщать об уточнении, обновлении или изменении своих персональных данных.

Лица, передавшие недостоверные сведения о себе либо о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка данных, несовместимая с целями их сбора;
не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
обработке подлежат только данные, отвечающие целям обработки;
содержание и объём обрабатываемых данных должны соответствовать заявленным целям;
при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6. Условия и порядок обработки персональных данных

Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, а также случаев, когда субъект дал согласие на такую передачу для исполнения обязательств по гражданско-правовому договору.
При выявлении неточностей персональные данные подлежат актуализации.
Условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или выявление неправомерной обработки.
Оператор обеспечивает конфиденциальность персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7. Трансграничная передача персональных данных

До начала трансграничной передачи оператор обязан убедиться в том, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных.

Передача персональных данных на территорию иностранных государств, не отвечающих указанным требованиям, допускается только при наличии письменного согласия субъекта персональных данных и/или в случаях исполнения договора, стороной которого является субъект персональных данных.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.