ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА ECO-TEVA.RU

Дата вступления в силу: [Дата вашего утверждения политики] Редакция № 1.0

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭКО-ТЕВА» (ООО «ЭКО-ТЕВА») (далее – Оператор). 1.2. Оператор: * Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭКО-ТЕВА» (ООО «ЭКО-ТЕВА») * ИНН: 5050155552 * ОГРН: 1225000066763 * Адрес местонахождения (юридический): 141100, Московская область, г.о. Щёлково, г. Щелково, ул. Комсомольская, д. 18А * Почтовый адрес: 141100, Московская Область, Щёлково Город, Комсомольская Улица, дом 18А, кв./офис 56 (из РКН, совпадает с юр. адресом из карточки) * Фактический адрес: 141100 Московская область, г.о. Щёлково, Пролетарский проспект, стр. 10, оф. 509 * Контактный телефон: +7(985) 711-99-96 * Адрес электронной почты: info@eco-teva.ru * Ответственный за организацию обработки персональных данных: Киселева Юлия Юрьевна, info@eco-teva.ru, +79857119996 (email исправлен на основании данных Оператора). 1.3. Сайт, на который распространяется действие настоящей Политики: eco-teva.ru (далее – Сайт). 1.4. Важнейшими целями Оператора являются соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (Пользователях) Сайта. 1.6. Основные понятия, используемые в Политике (определения стандартные, как в предыдущей версии). 1.7. Правовыми основаниями обработки персональных данных Оператором для Пользователей Сайта являются: * Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; * Уставные документы Оператора; * Согласие Пользователя на обработку его персональных данных; * Настоящая Политика.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

2.1. Оператор осуществляет обработку персональных данных Пользователей Сайта в следующих целях: 2.1.1. Обработка запросов и обращений Пользователей, поступающих через форму обратной связи на Сайте, и предоставление ответов на них. 2.1.2. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг. 2.1.3. Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с Пользователем с помощью предоставленных им контактных данных (фамилия, имя, отчество; номер телефона). 2.1.4. Обеспечение функционирования Сайта, улучшение качества его работы и удобства использования (в том числе с помощью файлов cookie – СМ. РАЗДЕЛ 8 И ВАЖНОЕ ПРИМЕЧАНИЕ О ПРОТИВОРЕЧИИ В НАЧАЛЕ). 2.1.5. Сбор статистической информации об использовании Сайта для анализа и улучшения его работы (с использованием обезличенных данных или при наличии отдельного согласия на обработку данных для таких целей через cookie-баннер – СМ. РАЗДЕЛ 8).

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА, КАТЕГОРИИ СУБЪЕКТОВ

3.1. Для целей, указанных в разделе 2 настоящей Политики, Оператор может обрабатывать следующие персональные данные Пользователей Сайта: 3.1.1. Данные, предоставляемые Пользователем через форму обратной связи на Сайте: * Фамилия, Имя, Отчество (если указано); * Номер контактного телефона. (В соответствии с Уведомлением РКН для цели «Продвижение товаров, работ, услуг на рынке» для Посетителей сайта) 3.1.2. Данные, автоматически собираемые при посещении Сайта (в том числе с помощью файлов cookie – СМ. РАЗДЕЛ 8 И ВАЖНОЕ ПРИМЕЧАНИЕ О ПРОТИВОРЕЧИИ В НАЧАЛЕ): * IP-адрес Пользователя; * Тип и версия браузера; * Тип и версия операционной системы; * Тип устройства и разрешение его экрана; * Источник, откуда Пользователь пришел на Сайт; * Язык ОС и браузера; * Страницы, открываемые Пользователем на Сайте, и время, проведенное на них; * Данные из файлов cookie (подробности в разделе 8). 3.2. Категории субъектов персональных данных, чьи данные обрабатываются в связи с использованием Сайта: Посетители сайта. 3.3. Оператор не обрабатывает специальные категории персональных данных Пользователей Сайта, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, если Пользователь сам их предоставит в свободной форме обращения, и только для ответа на такое обращение), интимной жизни. 3.4. Оператор не осуществляет обработку биометрических персональных данных Пользователей Сайта.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

4.1. Обработка персональных данных осуществляется Оператором в соответствии с действующим законодательством Российской Федерации. 4.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. 4.3. Способы обработки: смешанная обработка (с использованием и без использования средств автоматизации); с передачей по сети Интернет; без передачи по внутренней сети юридического лица (применительно к данным посетителей сайта, обрабатываемых вне локальной сети). 4.4. Хранение ПДн: 4.4.1. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Местонахождение базы данных (ЦОД Оператора): Московская Область, Щёлково Город, Комсомольская Улица, дом 18А, кв./офис 56 (собственный ЦОД). 4.4.2. Сроки хранения персональных данных Пользователей Сайта определяются целями их обработки и условиями прекращения обработки, заявленными в РКН: прекращение деятельности Общества, достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта, выявление неправомерной обработки. * Данные, полученные через форму обратной связи для ответа на запрос: до момента предоставления ответа и разрешения ситуации, но не более [Укажите ваш срок, например, 1 (одного) года] после этого, если согласие не отозвано ранее. * Данные для цели «Продвижение товаров, работ, услуг на рынке»: до момента отзыва Пользователем согласия на такую обработку. * Данные из файлов cookie: в соответствии со сроками, указанными в разделе 8 настоящей Политики. 4.5. Передача ПДн третьим лицам: 4.5.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователей Сайта без их согласия, если иное не предусмотрено федеральным законом. 4.5.2. ВАЖНО: Если вы используете какие-либо сторонние сервисы для обработки данных с сайта (CRM, сервисы рассылок, аналитики, которые получают неагрегированные ПДн), это должно быть здесь отражено с указанием оснований и этих третьих лиц. На данный момент, исходя из строгого толкования Уведомления РКН по цели «Продвижение…», передача третьим лицам не заявлена явно для Посетителей сайта. 4.6. Трансграничная передача ПДн: 4.6.1. В соответствии с Уведомлением, поданным Оператором в Роскомнадзор, трансграничная передача персональных данных не осуществляется. 4.6.2. ВНИМАНИЕ! Если для работы Сайта используются файлы cookie или технологии сторонних сервисов (например, Google Analytics, Yandex.Metrika (серверы .com), TikTok Pixel, Microsoft Advertising и т.п.), серверы которых находятся за пределами РФ, это будет являться трансграничной передачей данных и противоречить п. 4.6.1 и Уведомлению РКН. В этом случае Оператору необходимо срочно актуализировать Уведомление в РКН и данный раздел Политики, а также обеспечить законные основания для такой передачи.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ (Содержание стандартное, как в предыдущей версии, соответствует Закону)

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (Содержание стандартное, как в предыдущей версии, соответствует Закону)

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 7.2. В соответствии со статьями 18.1 и 19 Федерального закона «О персональных данных» и на основании предоставленного Уведомления в Роскомнадзор, Оператор принимает следующие меры: * Назначен ответственный за организацию обработки персональных данных (Киселева Юлия Юрьевна). * Утверждены документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. * Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. * Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора. * Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных. * Разграничение прав доступа к материальным носителям персональных данных. * Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. * Ведется учет машинных носителей персональных данных. * Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных. * Использование средств антивирусной защиты. * Обеспечение конфиденциальности паролей доступа. * Используются шифровальные (криптографические) средства: КриптоПРО CSP (ООО «КРИПТО-ПРО»), класс СКЗИ: КС1. * Утверждены приказом перечни лиц, осуществляющих обработку персональных данных и лиц, имеющих доступ к персональным данным. * Определены места хранения материальных носителей персональных данных. * Обеспечено раздельное хранение материальных носителей персональных данных. * Сотрудники ознакомлены с требованиями конфиденциальности при обработке персональных данных. * На компьютерах установлено антивирусное программное обеспечение, используются пароли доступа. * [Рекомендация: Убедитесь, что ваш сайт использует HTTPS для шифрования данных при передаче от пользователя на сайт.]

8. ФАЙЛЫ COOKIE

**ВНИМАНИЕ!** Данный раздел требует вашей детальной проработки и напрямую связан с вопросом о трансграничной передаче данных (см. п. 4.6 и общее предупреждение). Если вы используете cookie от сервисов, серверы которых находятся за пределами РФ, это противоречит заявлению об отсутствии трансграничной передачи.

8.1. Сайт eco-teva.ru может использовать файлы cookie. Файлы cookie – это небольшие текстовые файлы, которые веб-сайты сохраняют на вашем компьютере или мобильном устройстве при их посещении. 8.2. Какие типы файлов cookie могут использоваться и для каких целей? * Строго необходимые (технические) cookie: Необходимы для базового функционирования Сайта. [ДЕЙСТВИЕ ДЛЯ ВАС: Если используете, например, reCAPTCHA для защиты форм, и считаете ее строго необходимой – опишите. WordPress по умолчанию может ставить технические cookie сессии.] * Аналитические/статистические cookie: Позволяют собирать информацию о том, как Пользователи используют Сайт (например, какие страницы посещают, сколько времени проводят). Эта информация используется для улучшения работы Сайта. Примеры: Яндекс.Метрика, Google Analytics. Использование этих cookie требует явного предварительного согласия Пользователя. [ДЕЙСТВИЕ ДЛЯ ВАС: Если используете – перечислите, укажите сроки хранения и цели. Предоставьте ссылки на их политики конфиденциальности. ПОМНИТЕ О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ!] * Маркетинговые (целевые) cookie: Могут использоваться для отслеживания интересов Пользователей и показа им релевантной рекламы на других сайтах. Примеры: пиксели социальных сетей, рекламных систем (TikTok Pixel, Microsoft Advertising и т.п.). Использование этих cookie требует явного предварительного согласия Пользователя. [ДЕЙСТВИЕ ДЛЯ ВАС: Если используете – перечислите. ПОМНИТЕ О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ!] * Функциональные cookie: Позволяют Сайту запоминать выборы, сделанные Пользователем (например, язык), для предоставления более персонализированного опыта. [ДЕЙСТВИЕ ДЛЯ ВАС: Если используете – перечислите.] 8.3. Управление файлами cookie: * При первом посещении Сайта Пользователю должно быть показано уведомление (cookie-баннер) с запросом согласия на использование необязательных файлов cookie. * Пользователь должен иметь возможность принять все cookie, отклонить все необязательные cookie или настроить свои предпочтения. * Пользователь должен иметь возможность в любое время изменить свой выбор или отозвать согласие (например, через специальную ссылку/кнопку «Настройки cookie» на Сайте). * Пользователи могут также управлять файлами cookie через настройки своего браузера. 8.4. Сторонние cookie: Если на Сайте используются cookie, устанавливаемые третьими сторонами (например, сервисами аналитики), Оператор информирует об этом Пользователей и рекомендует ознакомиться с политиками конфиденциальности этих третьих сторон.

9. ОТВЕТСТВЕННОСТЬ (Содержание стандартное)

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: [Укажите прямую ссылку на Политику на вашем сайте]. 10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Дата начала обработки персональных данных Оператором: 29.06.2022. Условия прекращения обработки персональных данных указаны в п. 4.4.2 настоящей Политики и соответствуют информации, предоставленной в Роскомнадзор. 10.3. Все предложения или вопросы по настоящей Политике следует сообщать Оператору по адресу электронной почты: info@eco-teva.ru или почтовому адресу, указанному в п. 1.2.