+7 978 939 98 70

г. Севастополь

+7 978 939 98 70

г. Севастополь

Согласие на обработку персональных данных
Индивидуальный предприниматель Горохова Александра Александровна

1. Общие положения

1.1. Настоящий документ является отдельной формой согласия на обработку персональных данных в соответствии с требованиями:
  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановления Правительства РФ от 01.11.2012 № 1119;
  • Приказа Роскомнадзора от 24.02.2021 № 18.
1.2. Данное согласие дается при оформлении заказа на сайте cvetygor.ru и является юридически обязательным документом.

2. Оператор персональных данных

Полное наименование: Индивидуальный предприниматель Горохова Александра Александровна
Сокращенное наименование: ИП Горохова А.А.
ИНН: 743806616300
ОГРНИП: 319745600165542
Контактный телефон: +7 978 939 98 70
Адрес электронной почты: info@gorohovaa.ru
Веб-сайт: cvetygor.ru
Правовое основание обработки персональных данных:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Статья 9 ФЗ-152: согласие субъекта персональных данных на обработку его персональных данных;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных».

3. Преамбула и предмет согласия

3.1. Я, субъект персональных данных (далее — «Субъект» или «Я»), действуя свободно, своей волей и в своем интересе, во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», настоящим даю свое осознанное, информированное и добровольное согласие Индивидуальному предпринимателю Гороховой Александре Александровне (далее — «Оператор») на обработку моих персональных данных на условиях, изложенных в настоящем документе.
3.2. Настоящее согласие дается Субъектом в целях заключения и исполнения договора купли-продажи товаров (растений, рассады, саженцев, семян, сопутствующих товаров) через интернет-магазин, расположенный по адресу: cvetygor.ru (далее — «Сайт»).
3.3. Субъект подтверждает, что:
  • Ознакомлен с содержанием настоящего согласия;
  • Понимает правовые последствия предоставления согласия;
  • Осведомлен о своих правах как субъекта персональных данных;
  • Согласие дается добровольно, без принуждения.
  • 3.4. Субъект уведомлён, что Оператор вправе поручать обработку персональных данных иным контрагентам, привлекаемым Оператором на основании договоров, связанных с исполнением обязательств Оператора (в том числе сопровождение сайта, каналов связи, автоматизированных систем обработки обращений и клиентских коммуникаций), с соблюдением требований ч. 3–5 ст. 6 Федерального закона № 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и не вправе использовать персональные данные для собственных целей.

4. Перечень обрабатываемых персональных данных

4.1. Субъект дает согласие на обработку следующих категорий персональных данных:
Идентификационные данные:
  • Фамилия, имя, отчество (при наличии);
  • Дата рождения (при предоставлении).
Контактные данные:
  • Номер мобильного телефона;
  • Номер стационарного телефона (при наличии);
  • Адрес электронной почты (e-mail);
  • Почтовый адрес доставки (индекс, регион, населенный пункт, улица, дом, корпус, квартира).
Данные о заказах и покупках:
  • История заказов (состав, количество, стоимость);
  • Предпочтения и интересы (виды растений, категории товаров);
  • Отзывы и комментарии о товарах;
  • Вопросы и обращения в службу поддержки.
Технические данные:
  • IP-адрес устройства;
  • Данные о браузере и операционной системе (User-Agent);
  • Информация о посещенных страницах и действиях на сайте;
  • Cookie-файлы и аналогичные технологии;
  • Идентификаторы сессии.
4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) без отдельного письменного согласия Субъекта.

5. Цели обработки персональных данных

5.1. Персональные данные Субъекта обрабатываются Оператором в следующих целях:

5.2. Для получения маркетинговых рассылок требуется отдельное согласие, которое даётся Субъектом в личном кабинете либо иным явным действием Субъекта. Отказ от маркетинговых рассылок не препятствует оформлению и исполнению заказа.

6. Действия с персональными данными

6.1. Оператор имеет право осуществлять следующие действия (операции) с персональными данными Субъекта:
Автоматизированная обработка:
  • Сбор — получение персональных данных от Субъекта через формы на сайте, email, телефон;
  • Запись — фиксация персональных данных на материальном носителе или в информационной системе;
  • Систематизация — упорядочивание персональных данных по категориям, времени получения;
  • Накопление — создание баз данных персональных данных;
  • Хранение — содержание персональных данных в информационной системе Оператора;
  • Уточнение (обновление, изменение) — корректировка неточных или устаревших данных;
  • Извлечение — получение персональных данных из базы данных для использования;
  • Использование — применение персональных данных для достижения целей обработки;
  • Передача (распространение, предоставление, доступ) — предоставление персональных данных третьим лицам (с соблюдением конфиденциальности);
  • Обезличивание — удаление сведений, позволяющих идентифицировать Субъекта;
  • Блокирование — временное прекращение обработки персональных данных;
  • Удаление — уничтожение персональных данных без возможности восстановления;
  • Уничтожение — физическое уничтожение материальных носителей персональных данных.
Неавтоматизированная обработка:
  • Обработка документов с персональными данными на бумажных носителях сотрудниками Оператора и лицами, действующими по поручению Оператора;
  • Хранение документов в архиве в соответствии с требованиями законодательства РФ.

6.2. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способами.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Субъекта следующим категориям третьих лиц:

7.2. Оператор обязуется заключать с третьими лицами, получающими доступ к персональным данным, договоры, соглашения о конфиденциальности либо поручения на обработку персональных данных, предусматривающие обязанность соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах, определённых Оператором (ч. 3–5 ст. 6 Федерального закона № 152-ФЗ).

7.3. Все базы данных с персональными данными граждан РФ физически расположены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных не осуществляется. Обработка персональных данных, предусмотренная настоящим согласием, осуществляется на территории Российской Федерации.

8.2. Персональные данные обрабатываются на территории Российской Федерации; базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных, находятся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

9. Сроки обработки и хранения персональных данных

9.1. Настоящее согласие действует:
  • С момента его предоставления — при оформлении заказа на сайте cvetygor.ru путем установки соответствующего чек-бокса;
  • До момента отзыва согласия Субъектом персональных данных;
  • До момента достижения целей обработки — завершения исполнения всех договорных обязательств.

9.2. Персональные данные хранятся Оператором в течение следующих сроков:

9.3. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

9.4. В случае отзыва согласия Субъектом Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления (ч. 5 ст. 21 Федерального закона № 152-ФЗ), за исключением случаев, когда обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

10. Права Субъекта персональных данных

10.1. Субъект персональных данных в соответствии со статьями 9, 14, 15, 16, 20, 21 Федерального закона № 152-ФЗ имеет право:
Право на получение информации (ст. 14, 15 ФЗ-152):
  • Получать сведения о том, обрабатываются ли его персональные данные Оператором;
  • Получать информацию о целях обработки, категориях обрабатываемых данных, сроках обработки;
  • Получать информацию о третьих лицах, которым передаются персональные данные;
  • Получать копию своих персональных данных, обрабатываемых Оператором (за исключением случаев, предусмотренных законом).
Право на уточнение и исправление (ст. 20 ФЗ-152):
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Требовать исправления ошибок в персональных данных.
Право на отзыв согласия (ст. 9 ФЗ-152):
  • Отозвать настоящее согласие на обработку персональных данных в любой момент;
  • Отказаться от получения маркетинговых сообщений без отзыва основного согласия на обработку.
Право на защиту (ст. 21 ФЗ-152):
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
  • Обжаловать действия или бездействие Оператора в судебном порядке;
  • Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
10.2. Для реализации своих прав Субъект может направить обращение Оператору любым из следующих способов:
  • По электронной почте: info@gorohovaa.ru с пометкой «Персональные данные»;
  • Через форму обратной связи на сайте cvetygor.ru;
  • По почтовому адресу: [Ваш юридический адрес].
10.3. Оператор рассматривает обращение Субъекта и направляет ответ в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ для соответствующего вида обращения (в частности, на запрос о доступе к своим персональным данным — в течение 10 рабочих дней), но не позднее 30 дней с даты получения обращения.

11. Порядок отзыва согласия

11.1. Субъект персональных данных вправе отозвать настоящее согласие в любое время, направив Оператору письменное заявление.
11.2. Заявление об отзыве согласия должно содержать:
  • Фамилию, имя, отчество (при наличии) Субъекта;
  • Контактные данные (телефон или email);
  • Дату оформления заказа или номер заказа (при наличии);
  • Подпись Субъекта (для заявления на бумажном носителе).
11.3. Способы подачи заявления об отзыве согласия:
  1. Электронная почта: Отправить заявление в свободной форме на адрес: info@gorohovaa.ru. Тема письма: «Отзыв согласия на обработку персональных данных».
  2. Почтовое отправление: Направить заявление заказным письмом с уведомлением о вручении по адресу: [Ваш юридический адрес], ИП Горохова А.А.
11.4. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения заявления об отзыве согласия (ч. 5 ст. 21 Федерального закона № 152-ФЗ), за исключением случаев, когда обработка персональных данных без согласия Субъекта допускается в соответствии с Федеральным законом № 152-ФЗ (например, для исполнения договора, для бухгалтерского учета).
Обратите внимание: Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва согласия. Оператор вправе продолжить обработку персональных данных без согласия Субъекта, если это необходимо для исполнения обязательств, предусмотренных законодательством РФ (например, хранение бухгалтерских документов в течение 5 лет).

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2. Меры по обеспечению безопасности персональных данных включают:
Правовые меры:
  • Утверждение политики в отношении обработки персональных данных;
  • Назначение ответственного лица за организацию обработки персональных данных;
  • Заключение соглашений о конфиденциальности с сотрудниками;
  • Заключение договоров с третьими лицами с включением условий о защите персональных данных.
Организационные меры:
  • Ограничение доступа к персональным данным (доступ только уполномоченным сотрудникам);
  • Контроль соблюдения требований законодательства о персональных данных;
  • Обучение сотрудников правилам обработки персональных данных;
  • Учет лиц, получивших доступ к персональным данным;
  • Контроль выполнения требований по защите персональных данных подрядчиками.
Технические меры:
  • Шифрование данных: использование SSL/TLS-сертификата для защиты данных при передаче по сети;
  • Парольная защита: хранение паролей в зашифрованном виде (хеширование);
  • Межсетевые экраны (Firewall): защита от несанкционированного доступа;
  • Антивирусная защита: регулярное обновление антивирусного ПО;
  • Резервное копирование: регулярное создание резервных копий баз данных;
  • Журналирование: ведение логов доступа к персональным данным;
  • Обновление ПО: своевременная установка обновлений безопасности.
12.3. Оператор обязуется незамедлительно уведомить Роскомнадзор и Субъекта персональных данных о любом инциденте, связанном с нарушением конфиденциальности персональных данных (утечке, несанкционированном доступе), в порядке, установленном законодательством РФ.

13. Контактная информация для обращений по вопросам персональных данных

Контакты Оператора:
Индивидуальный предприниматель Горохова Александра Александровна
ИНН: 743806616300
ОГРНИП: 319745600165542
Адрес фактический: г. Севастополь, Гагаринский район
Email: info@gorohovaa.ru
Телефон: +7 978 939 98 70
Веб-сайт: cvetygor.ru
График сборки и обработки заказов: Понедельник — Пятница: 11:00 – 18:00 (по МСК)
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 983-33-93
Веб-сайт: rkn.gov.ru
Портал персональных данных: pd.rkn.gov.ru
Email для обращений: rsoc@rkn.gov.ru
Субъект персональных данных вправе обратиться в Роскомнадзор с жалобой на действия или бездействие Оператора, нарушающие законодательство о персональных данных.

14. Заключительные положения

14.1. Настоящее согласие составлено в соответствии с требованиями законодательства Российской Федерации о персональных данных, в том числе:
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенного субъектом персональных данных».
14.2. Настоящее согласие является конкретным, информированным и сознательным волеизъявлением Субъекта персональных данных.
14.3. Предоставляя настоящее согласие, Субъект подтверждает, что:
  • Действует добровольно, своей волей и в своем интересе;
  • Ознакомлен с настоящим согласием и понимает его содержание;
  • Осведомлен о своих правах, включая право на отзыв согласия;
  • Понимает правовые последствия предоставления согласия;
  • Не имеет возражений против обработки персональных данных на указанных условиях.
14.4. Оператор вправе вносить изменения в настоящее согласие. При внесении изменений в заголовке документа указывается дата последней редакции. Новая редакция вступает в силу с момента ее размещения на сайте cvetygor.ru, если иное не предусмотрено новой редакцией.
14.5. Действующая редакция настоящего согласия постоянно доступна на странице: https://cvetygor.ru/consent

14.6. В соответствии с пунктом 1 статьи 9 Федерального закона № 152-ФЗ, согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом. Электронное согласие, данное путем проставления галочки (чек-бокса) в форме заказа на сайте, является юридически действительным согласием.

Made on
Tilda