ПОЛИТИКА

обработки персональных данных и информации

Санкт-Петербург

«15» мая 2025 г.

Настоящий документ определяет политику индивидуального предпринимателя Попова Елена Александровна (ИНН780622026702 ОГРНИП 318784700055350) (далее — Оператор, ИП) в отношении обработки персональных данных (далее – Политика).

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, предусмотренных настоящей Политикой.

1.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
● Персональные данные – любая информация в соответствии с Федеральным законом
«О персональных данных», относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъект персональных данных), указанные на Сервисе при регистрации.
● Политика в отношении обработки персональных данных – документ, на основании которого Оператор (Индивидуальный предприниматель Попова Елена Александровна (ИНН780622026702 ОГРНИП 318784700055350) осуществляет обработку персональных данных субъектов персональных данных.
● Оператор – Индивидуальный предприниматель Попова Елена Александровна (ИНН780622026702 ОГРНИП 318784700055350, осуществляющий обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
● Сервис – интернет – ресурс, расположенный по адресу: http://ferma-flowers.ru/ и на всех его поддоменах, предназначенные для предоставления доступа к базе данных о товарах и услугах Оператора, оформления и выполнения заказа, в том числе доставки оформленных товаров.
● Пользователь / Субъект – любой посетитель Сервиса, а именно интернет-ресурса, расположенного по адресу:http://ferma-flowers.ru/
● Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых без использования таких средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
● Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
● Обезличивание персональных данных – действия, в результате которых становится невозможным без  использования  дополнительной  информации  определить
принадлежность персональных данных конкретному субъекту персональных данных.
● Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
● Обезличивание персональных данных –действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
● Распространение персональных данных – действия, направленные на раскрытие определенных персональных данных, на основе предоставленного согласия Пользователя, неопределенному кругу лиц.
● Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
● Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Пользователя.

• Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ
● Настоящая Политика разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
● Политика регулирует вопросы обработки персональных данных посетителей сервиса, клиентов, контрагентов, работников, соискателей на занятие вакантных должностей.
● Правовым основанием для Обработки персональных данных являются:
● договоры (в том числе пользовательские соглашения/ оферты), заключаемые между Оператором и субъектом персональных данных (в том числе заключаемые посредством акцепта);
● федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
● согласия Пользователей на обработку их персональных данных, на обработку персональных данных.
-Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Индивидуальный предприниматель Попова Елена Александровна (ИНН780622026702 ОГРНИП 318784700055350
-Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
● Перечень обрабатываемых персональных данных субъектов персональных данных в соответствии с настоящей Политикой определяются в зависимости от цели обработки и указываются в разделе 4 настоящей Политики.
● Устройство Субъектов автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к мобильному приложению и/или сайту, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.
-Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
● Назначением Политики является:
● обеспечение защиты прав и свобод человека и гражданина при Обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
● четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
● исключение несанкционированных действий любых третьих лиц по Обработке;
● предотвращение возникновения возможной угрозы безопасности Пользователей.
-Пользователь соглашается с условиями Политики при сообщении своих персональных данных с помощью форм на Сервисе или направлением согласия с помощью мессенджеров или электронной почты.
-Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных. Если Пользователь после внесения изменений в Политику продолжил использовать Сервис, то считается, что он ознакомился и согласен с Политикой в новой редакции.
-Обеспечение ознакомления с настоящей Политикой реализуется путём посещения Сервиса Оператора по адресу: https://ferma-flowers.ru/

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
● Оператор обрабатывает Персональные данные на основе следующих принципов:
● законная и справедливая основа Обработки;
● обработка в соответствии с конкретными, заранее определенными и законными целями;
● недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
● соответствие содержания и объема Персональных данных заявленным целям Обработки;
● точность, достаточность, актуальность и достоверность Персональных данных;
● законность технических мер, направленных на Обработку;
● разумность и целесообразность Обработки;
● хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Пользователь;
● уничтожение Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.

4. ЦЕЛИ И УСЛОВИЯ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

● Целями сбора персональных данных Субъектов персональных данных являются:
-Регистрация на Сервисе.
 

● Оформление и исполнение заказа (в том числе доставка), контроль статуса заказа, оформленного на сайте расположенного по адресу: https://ferma-flowers.ru/


● Связь с Пользователем / Субъектом, направление уведомлений о новых товарах и услугах, специальных предложениях, акциях, мероприятиях.


● Рассмотрение обращений, жалоб, претензий, запросов.
● Рассмотрение заявок от Партнеров, Соискателей, а также направление сообщений и уведомлений по результатам рассмотрения заявок.

● Осуществление трудовой деятельности, а также хранение документов.

● Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
● Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.
● Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
● Обезличенные данные Пользователей, собираемые с помощью сервисов интернетстатистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

● Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для исполнения обязательств перед Пользователем.
● Оператор вправе передать персональные данные государственным органам при наличии обязанности в соответствии с законом, в том числе банкам при проведении расчетов и использовании банковских сервисов.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

● Обработка персональных данных Пользователя ограничивается сроком обработки, указанной в разделе 4 Политики, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
● Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех полей Пользователь подтверждает правильность и достоверность указанных им данных и выражает желание путем активации поля такого типа как «Отправить» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я даю согласие на обработку персональных данных».
● Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
● Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.
● Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

● На основании статьи 18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
● К принимаемым мерам могут, в частности, относиться:
● назначение лица, ответственного за организацию Обработки;
● издание документов, определяющих политику в отношении Обработки, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
● обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствие со ст. 19 Федерального закона «О персональных данных»;
● осуществление внутреннего контроля и (или) аудита соответствия Обработки Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
● обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение  указанного  вреда  и  принимаемых  мер,  направленных  на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
● работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими Политику, локальными актами по вопросами Обработки, проведено обучение указанных работников.
- Обеспечение безопасности персональных данных достигается, в частности:
● определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных,
● применением модели актуальных угроз и выполнением мер по их нейтрализации;
● учетом машинных носителей персональных данных,
● осуществлением контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных,
● ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных.

8. РАЗРЕШЕНИЕ СПОРОВ

● До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
● Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
● При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
● К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

● Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
●Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: flowerselenapopova@yandex.ru с пометкой «Отзыв согласия об обработке персональных данных».

● Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты:  flowerselenapopova@yandex.ru, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
● В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты:  flowerselenapopova@yandex.ru. Оператора с пометкой «Актуализация персональных данных».
● Оператор обязан дать ответ и исполнить требование на Запрос не позднее 30 (тридцати) календарных дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.

10.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

● Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты по адресу:  flowerselenapopova@yandex.ru
● В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

11.РЕКВИЗИТЫ ОПЕРАТОРА.

ИП Попова Елена Александровна ИНН780622026702 ОГРНИП 318784700055350  
г. Санкт Петербург
Ответственный за обработку персональных данных – Попова Елена Александровна
Для обращений и заявлений: flowerselenapopova@yandex.ru