Политика в отношении обработки персональных данных

Действует с 5 мая 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://rastenia-biolit.ru.

1.2. Оператором персональных данных является индивидуальный предприниматель Буркова Валентина Николаевна, ИНН 701735247809, ОГРНИП 306701732100251, адрес: 659650, Алтайский край, м.р-н Алтайский, с.п. Алтайский сельсовет, с. Алтайское, ул. М. Горького, д. 10в/7, кв. 15.

1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает через сайт при использовании форм заказа, обратной связи, консультации, уточнения наличия растений, оформления заявок на покупку саженцев, а также при обработке технических данных посетителей сайта с использованием сервиса Яндекс.Метрика.

1.4. Использование сайта само по себе не является согласием на обработку персональных данных.

1.5. Согласие на обработку персональных данных при заполнении форм сайта оформляется отдельно путём проставления пользователем отметки рядом с соответствующим текстом согласия.

1.6. Согласие на обработку технических данных, файлов cookie и сведений о действиях пользователя на сайте с использованием Яндекс.Метрики оформляется отдельно через cookie-баннер при первом посещении сайта.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека без использования средств автоматизации.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Пользователь — посетитель сайта https://rastenia-biolit.ru.

2.8. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление пользователя.

3. Состав обрабатываемых персональных данных

3.1. Через формы на сайте Оператор может получать следующие персональные данные:

1. имя;
2. номер телефона;
3. адрес электронной почты, если он указан пользователем;
4. адрес доставки, если он указан пользователем при оформлении заказа;
5. текст сообщения, комментарий к заказу или иные сведения, указанные пользователем в форме.

3.2. При использовании Яндекс.Метрики могут автоматически обрабатываться технические данные, в том числе:

1. IP-адрес устройства;
2. тип и версия браузера;
3. сведения об устройстве и операционной системе;
4. данные файлов cookie;
5. дата и время посещения сайта;
6. просмотренные страницы;
7. действия пользователя на сайте;
8. источник перехода на сайт.

3.3. Оператор не собирает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.4. Оператор не собирает биометрические персональные данные.

4. Цели, правовые основания, способы и сроки обработки персональных данных

4.1. Обработка обращений и заявок с сайта

Цель обработки: рассмотрение обращений, связь с пользователем, консультация по товарам, уточнение наличия растений, оформление заказа, согласование условий покупки, доставки или самовывоза.

Категории данных: имя, телефон, адрес электронной почты, адрес доставки, текст сообщения или комментария.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, необходимых для исполнения заказа, блокирование, уничтожение.

Способ обработки: неавтоматизированный, без использования средств автоматизации, путём ручного рассмотрения заявок, обращений и заказов Оператором или уполномоченными лицами Оператора.

Правовое основание: согласие пользователя на обработку персональных данных; исполнение договора или подготовка к заключению договора по инициативе пользователя.

Срок хранения: до отзыва согласия или достижения цели обработки, но не более 3 лет с момента последнего обращения, если иной срок не предусмотрен законодательством Российской Федерации.

4.2. Оформление и исполнение заказа

Цель обработки: оформление покупки, подтверждение заказа, организация выдачи, самовывоза или доставки товара, выполнение обязательств перед покупателем.

Категории данных: имя, телефон, адрес электронной почты, адрес доставки, сведения о заказе.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача транспортным, курьерским или логистическим организациям при необходимости доставки, блокирование, уничтожение.

Способ обработки: неавтоматизированный, без использования средств автоматизации, путём ручной обработки заказа Оператором или уполномоченными лицами Оператора.

Правовое основание: исполнение договора, стороной которого является пользователь, либо принятие мер по заключению договора по инициативе пользователя.

Срок хранения: в течение срока, необходимого для исполнения заказа, а также в течение сроков, предусмотренных бухгалтерским, налоговым и иным законодательством Российской Федерации.

4.3. Анализ посещаемости сайта с использованием Яндекс.Метрики

Цель обработки: анализ работы сайта, улучшение его структуры, удобства использования, качества страниц, рекламных и информационных материалов.

Категории данных: IP-адрес, cookie, технические данные браузера и устройства, сведения о действиях пользователя на сайте.

Действия с данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, уничтожение.

Способ обработки: автоматизированный, с использованием сервиса веб-аналитики Яндекс.Метрика.

Правовое основание: согласие пользователя, выраженное через cookie-баннер.

Срок хранения: не более 12 месяцев либо иной срок, установленный в настройках сервиса веб-аналитики.

5. Порядок получения и отзыва согласия

5.1. Согласие на обработку персональных данных при заполнении форм сайта даётся путём проставления пользователем отметки рядом с текстом согласия перед отправкой формы.

5.2. Без проставления отметки форма, предполагающая передачу персональных данных, не должна отправляться.

5.3. Согласие на обработку технических данных, файлов cookie и сведений о действиях пользователя на сайте с использованием Яндекс.Метрики даётся через cookie-баннер.

5.4. При выборе пользователем варианта «Отклонить» счётчик Яндекс.Метрики не должен активироваться, а соответствующие технические данные не должны собираться.

5.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение:

на электронную почту alt.sklad@mail.ru с темой «Отзыв согласия на обработку персональных данных»;

в письменной форме по адресу: 659650, Алтайский край, м.р-н Алтайский, с.п. Алтайский сельсовет, с. Алтайское, ул. М. Горького, д. 10в/7, кв. 15.

5.6. После получения отзыва Оператор прекращает обработку персональных данных или обеспечивает её прекращение, если отсутствуют иные законные основания для продолжения обработки.

6. Использование Яндекс.Метрики

6.1. На сайте используется сервис веб-аналитики Яндекс.Метрика.

6.2. Яндекс.Метрика используется для анализа посещаемости сайта, источников переходов, поведения пользователей на страницах сайта и иных технических сведений, необходимых для улучшения работы сайта.

6.3. При использовании Яндекс.Метрики могут обрабатываться технические данные пользователя, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения, просмотренных страницах и действиях на сайте.

6.4. Обработка данных с использованием Яндекс.Метрики осуществляется автоматизированным способом.

6.5. Пользователь может отказаться от обработки данных с использованием Яндекс.Метрики, выбрав вариант «Отклонить» в cookie-баннере при посещении сайта.

6.6. Если пользователь выбрал вариант «Отклонить», счётчик Яндекс.Метрики не должен активироваться до получения согласия пользователя.

6.7. Данные, собираемые Яндекс.Метрикой, обрабатываются в соответствии с условиями использования сервиса Яндекс.Метрика и законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки или предусмотрена законодательством Российской Федерации.

7.2. Передача персональных данных может осуществляться:

1. транспортным, курьерским и логистическим организациям — в объёме, необходимом для доставки заказа;
2. лицам, обеспечивающим техническую работу сайта, хостинг, приём веб-форм, передачу заявок, сопровождение и обслуживание сайта;
3. банковским, платёжным или иным организациям — если это необходимо для оформления оплаты, возврата денежных средств или исполнения обязательств перед пользователем;
4. Яндексу — в части технических данных, файлов cookie и сведений о действиях пользователя на сайте при использовании сервиса Яндекс.Метрика и наличии согласия пользователя;
5. в случаях, предусмотренных законодательством Российской Федерации.

7.3. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения таким лицом конфиденциальности персональных данных и требований законодательства Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта.

8.2. Если в будущем на сайте будут использоваться сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся:

1. ограничение доступа к персональным данным;
2. использование защищённого соединения HTTPS;
3. контроль доступа к административным разделам сайта;
4. использование технических средств защиты сайта;
5. ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства о персональных данных;
6. контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

9.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленные законом сроки.

10. Права пользователей

10.1. Пользователь имеет право:

1. получить сведения об обработке своих персональных данных;
2. требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
6. требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь направляет обращение одним из способов, указанных в разделе 5 настоящей Политики.

10.3. Оператор рассматривает обращение пользователя и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при наступлении одного из следующих условий:

1. достижение целей обработки;
2. истечение срока хранения;
3. отзыв пользователем согласия на обработку;
4. выявление неправомерной обработки персональных данных;
5. получение законного требования о прекращении обработки или уничтожении персональных данных.

11.2. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу:

https://rastenia-biolit.ru/politika-konfidencialnosti

12.3. Дата последнего обновления указывается в начале документа.

13. Ответственный за организацию обработки персональных данных

13.1. Ответственным за организацию обработки персональных данных является Оператор — индивидуальный предприниматель Буркова Валентина Николаевна.

13.2. Обращения по вопросам обработки персональных данных направляются на электронную почту alt.sklad@mail.ru с пометкой «Вопрос по персональным данным» либо по почтовому адресу Оператора.

14. Контактная информация

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

Индивидуальный предприниматель Буркова Валентина Николаевна
ИНН: 701735247809
ОГРНИП: 306701732100251
Адрес: 659650, Алтайский край, м.р-н Алтайский, с.п. Алтайский сельсовет, с. Алтайское, ул. М. Горького, д. 10в/7, кв. 15
Электронная почта: alt.sklad@mail.ru
Телефоны: +7 38537 2-97-39, +7 983 545-88-79
Сайт: https://rastenia-biolit.ru

Дата введения в действие: 5 мая 2026 года.