Политика в отношении обработки персональных данных

<p>Версия от 10.07.2025 (предыдущая версия политики доступна <a href="/policy-before-2025-07-10">по ссылке</a>)</p> <h2>1.&nbsp;&nbsp;&nbsp; Термины и определения</h2> <p><strong>Общество</strong> &ndash; общество с ограниченной ответственностью &laquo;Ручьи&raquo;, осуществляющее продажу Товаров дистанционным способом на Сайте. ОГРН 1147847107902; ИНН 7838503340; КПП 782001001; фактический адрес: Санкт-Петербург, г. Пушкин, бульв. А. Толстого, д. 13, к. 4, пом. 1-Н, оф. 20.</p> <p><strong>Политика</strong> &ndash; политика Общества в отношении обработки персональных данных.</p> <p><strong>Сайт</strong> &ndash; веб-ресурс agrocat.ru</p> <p><strong>Персональные данные</strong> - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).</p> <p><strong>Обработка персональных данных</strong> &ndash; любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.</p> <p><strong>Автоматизированная обработка персональных данных</strong> &ndash; обработка персональных данных с помощью средств вычислительной техники.</p> <p><strong>Распространение персональных данных</strong> &ndash; действия, направленные на раскрытие персональных данных неопределенному кругу лиц.</p> <p><strong>Предоставление персональных данных</strong> &ndash; действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.</p> <p><strong>Блокирование персональных данных</strong> &ndash; временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).</p> <p><strong>Уничтожение персональных данных</strong> &ndash; действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.</p> <p><strong>Обезличивание персональных данных</strong> &ndash; действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.</p> <p><strong>Информационная система персональных данных</strong> &ndash; совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.</p> <h2>2.&nbsp;&nbsp;&nbsp; Общие положения</h2> <p>1.1. Политика определяет порядок обработки и защиты Обществом персональных данных.</p> <p>1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Обществом с применением средств автоматизации и без применения таких средств.</p> <p>1.3. Политика определяет права и обязанности руководителей и работников Общества, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Общества, имеющими доступ к персональным данным.</p> <p>1.4. К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на сайте https://agrocat.ru/ (далее &ndash; &laquo;Сайт&raquo;).</p> <h2>3.&nbsp;&nbsp;&nbsp; Порядок и условия обработки персональных данных</h2> <p>3.1. При обработке персональных данных Общество руководствуется:</p> <p>&ndash; Конституцией Российской Федерации;</p> <p>&ndash; Гражданским кодексом Российской Федерации;</p> <p>&ndash; Трудовым кодексом Российской Федерации;</p> <p>&ndash; Федеральным законом от 27.07.2006 г. № 149-ФЗ &laquo;Об информации, информационных технологиях и о защите информации&raquo;;</p> <p>&ndash; Федеральным законом от 27.07.2006 г. № 152-ФЗ &laquo;О персональных данных&raquo;;</p> <p>&ndash; Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 &laquo;Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных&raquo;;</p> <p>&ndash; Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 &laquo;Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных&raquo;;</p> <p>&ndash; Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 &laquo;Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации&raquo;;</p> <p>&ndash; Уставом Общества;</p> <p>&ndash; Настоящей Политикой;</p> <p>&ndash; Согласиями на обработку персональных данных, получаемыми Обществом от субъектов персональных данных.</p> <p>3.2. При обработке персональных данных Общество придерживается следующих принципов:</p> <p>&ndash; законности;</p> <p>&ndash; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;</p> <p>&ndash; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;</p> <p>&ndash; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;</p> <p>&ndash; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;</p> <p>&ndash; прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;</p> <p>&ndash; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.</p> <p>3.3. Общество не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.</p> <p>3.4. Общество не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих права и законные интересы субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, подлежат перед их использованием проверке со стороны уполномоченных работников Общества.</p> <p>3.5. Общество не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.</p> <p>3.6. Общество вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения, в том числе хостинг-провайдерам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ &laquo;О персональных данных&raquo;.</p> <p>3.7. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ &laquo;О персональных данных&raquo; и принятыми в соответствии с ним нормативными правовыми актами.</p> <p>3.8. В рамках указанных в разделе 4 настоящей Политики целей сбора персональных данных Общество вправе совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ &laquo;О персональных данных&raquo;, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных согласия.</p> <p>3.9. Информация, относящаяся к персональным данным, ставшая известной Обществу, является конфиденциальной информацией и охраняется законом.</p> <h2>4.&nbsp;&nbsp;&nbsp; Категории персональных данных, цель их обработки и субъекты</h2> <p>4.1. Цели обработки персональных данных:</p> <p>&ndash; осуществление Обществом предпринимательской деятельности путем реализации товаров и услуг с использованием Сайта;</p> <p>&ndash; регистрация и обслуживания аккаунта (личного кабинета) клиента на Сайте;</p> <p>&ndash; информирования клиента о товарах и услугах, а также о проводимых акциях, конкурсах и иных стимулирующих мероприятиях;</p> <p>&ndash; улучшение пользовательского взаимодействия с Сайтом и повышения комфорта его использования, в том числе формирования наилучшей подборки или списка товаров в соответствии с предпочтениями пользователя;</p> <p>&ndash; реализация клиенту товаров и услуг;</p> <p>&ndash; проведение рекламных акций, организация конкурсов, розыгрышей и иных стимулирующих мероприятий (в том числе определение победителей, доставка призов);</p> <p>&ndash; участие клиента в программах лояльности;</p> <p>&ndash; обеспечение связи с клиентом, установление с клиентом обратной связи, в том числе предоставления клиенту возможности направления уведомлений, сообщений, запросов и информации, касательно использования Сайта и возможности приобретения товаров на Сайте, предоставления клиентам возможности получения клиентской поддержки по телефону горячей линии и по электронной почте;</p> <p>&ndash; направление клиентам информационных сообщений о товарах и услугах, о мероприятиях, организуемых Обществом, о товарах, работах, услугах партнеров Общества и третьих лиц;</p> <p>&ndash; проведение Обществом опросов и маркетинговых исследований через Сайт и клиентские службы Общества;</p> <p>&ndash; использование cookies для идентификации зарегистрированных пользователей Сайта, ведение статистики о пользователях Сайта и их запросах, подсчет количества посетителей Сайта и оценка технических возможностей Сайта;</p> <p>&ndash; проведение Обществом статистических и иных исследований через Сайт и клиентские службы Общества на основе обезличенных данных, формирование статистической отчетности.</p> <p>&ndash; заключение и исполнение договоров с контрагентами;</p> <p>&ndash; организация пропускного режима на территорию Общества;</p> <p>&nbsp;</p> <p>&ndash; представление интересов Общества в государственных органах и органах местного самоуправления.</p> <p>4.2 Категории субъектов персональных данных:</p> <p>&ndash; посетители Сайта;</p> <p>&ndash; зарегистрированные пользователи Сайта;</p> <p>&ndash; физические лица &ndash; клиенты Общества, приобретающие у Общества товары и услуги, в том числе с использованием Сайта;</p> <p>&ndash; представители и работники юридических лиц &ndash; клиентов и контрагентов Общества.</p> <p>&ndash; лица, с которыми у Общества заключены договоры гражданско-правового характера;</p> <p>&ndash; представители государственных органов и органов местного самоуправления;</p> <p>&ndash; посетители территории Общества;</p> <p>&ndash; иные лица, каким-либо образом взаимодействующие с Обществом в рамках осуществления Обществом предпринимательской и административно-хозяйственной деятельности.</p> <p>4.3. Категории и перечень персональных данных:</p> <p>&ndash; фамилия, имя, отчество (указанные вместе или по отдельности);</p> <p>&ndash; адрес электронной почты (e-mail);</p> <p>&ndash; контактный телефон;</p> <p>&ndash; город проживания;</p> <p>&ndash; место работы, должность;</p> <p>&ndash; паспортные данные (серия и номер паспорта, кем и когда выдан паспорт);</p> <p>&ndash; дата рождения;</p> <p>&ndash; реквизиты доверенностей;</p> <p>&ndash; адрес для корреспонденции;</p> <p>&ndash; данные из файлов cookie, пользовательские данные (IP-адрес; тип используемого устройства; операционная система устройства и тип браузера; источник захода на сайт и информация поискового или рекламного запроса; пользовательские клики; просмотры страниц, заполнения полей; показы и просмотры баннеров и видео; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; данные, характеризующие аудиторные сегменты). Сбор указанных данных может осуществляться в том числе с использованием метрических программных средств, включая Яндекс Метрику, Рамблер ТОП-100 (Статистика от SberAds) и Google Analytics. При использовании указанного программного обеспечения возможна трансграничная передача персональных данных;;</p> <p>&ndash; иная информация, относящаяся к личности субъекта персональных данных, которую данное лицо пожелает оставить на Сайте или предоставить Обществу.</p> <p>&nbsp;</p> <h2>5.&nbsp;&nbsp;&nbsp; Сроки обработки персональных данных</h2> <p>Сроки обработки персональных данных определяются в соответствие со сроком действия договора (соглашением) с субъектом персональных данных, сроком исковой давности, достижением целей обработки, а также иными требованиями законодательства РФ.</p> <h2>6.&nbsp;&nbsp;&nbsp; Права субъектов персональных данных</h2> <p>6.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;</p> <p>6.2. Получать от Общества следующие сведения:</p> <p>&ndash; подтверждение факта обработки персональных данных Обществом;</p> <p>&ndash; правовые основания и цели обработки персональных данных;</p> <p>&ndash; сведения о применяемых Обществом способах обработки персональных данных;</p> <p>&ndash; наименование и место нахождения Общества;</p> <p>&ndash; сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;</p> <p>&ndash; перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;</p> <p>&ndash; сведения о сроках обработки персональных данных, в том числе о сроках их хранения;</p> <p>порядок осуществления гражданином прав, предусмотренных Федеральным законом &laquo;О персональных данных&raquo; № 152-ФЗ;</p> <p>&ndash; информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;</p> <p>&ndash; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;</p> <p>&ndash; иные сведения, предусмотренные Федеральным законом &laquo;О персональных данных&raquo; № 152-ФЗ или другими федеральными законами;</p> <p>6.3. Отозвать свое согласие на обработку персональных данных;</p> <p>6.4. Требовать устранения неправомерных действий Общества в отношении его персональных данных;</p> <p>6.5. Обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ &laquo;О персональных данных&raquo; или иным образом нарушает его права и свободы;</p> <p>6.6. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.</p> <h2>7.&nbsp;&nbsp;&nbsp; Обеспечение безопасности персональных данных</h2> <p>Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных &ndash; такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.</p> <h2>8.&nbsp;&nbsp;&nbsp; Изменение Политики</h2> <p>Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. При этом Общество не обязано уведомлять субъектов персональных данных о внесенных изменениях. Общество рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.</p>