Политика в отношении обработки персональных данных пользователей
ПРИЛОЖЕНИЕ 1
к положению ООО «Латифундус»
об обработке и защите персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта ООО «Латифундус» (далее - Политика) определяет деятельность общества с ограниченной ответственностью «Латифундус», зарегистрированного по адресу: 141281, Московская область, г. Пушкино, г. Ивантеевка, Санаторный проезд, дом 1, корпус 5, офис 215, ИНН 5038151914, ОГРН 1195081098871 (далее – Общество, Оператор) в отношении обработки персональных данных пользователей сайта Общества.
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон) и иных актов РФ в целях защиты персональных данных пользователей сайта Общества latifundus.ru (далее – Сайт), являющихся субъектами персональных данных.
1.3. Понятия, содержащиеся в ст. 3 Закона, используются в настоящей Политике с аналогичным значением.
1.4. Дополнительные термины:
интернет-магазин - сайт Оператора, содержащий информацию о товарах и Операторе, позволяющий пользователю осуществить выбор, оформить заказ на приобретение товара;
сайт – совокупность страниц, расположенных в глобальной компьютерной сети Интернет под доменным именем latifundus.ru, включая поддомены, а также сервис(ы) Оператора;
пользователь - лицо, имеющее доступ к сайту, посредством глобальной компьютерной сети Интернет и использующее сайт;
сервисы - это любые продукты, программы, мероприятия, услуги, предоставляемые Оператором пользователю на сайте;
cookie – это небольшой текстовый файл, хранящийся на устройстве пользователя, в котором сохраняются данные о посещенном пользователем сайте. Цель состоит в том, чтобы дать сайту возможность запомнить предпочтения пользователя в течение определенного периода времени;
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
ГЛАВА 2
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
- пользователи сайтов, сервисов Оператора;
- лица, осуществляющие заказ товаров на сайте;
- лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, заполнения форм на сайте, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий;
- лица, предоставляющие персональные данные при обращении в контакт-центр Оператора;
- лица, предоставившие персональные данные Оператору иным путем.
2.2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:
- имя (а в случае необходимости также фамилию, отчество (например, при доставке товара посредством почты или транспортных компаний);
- адрес электронной почты;
- номер телефона;
- место нахождения/проживания (в случае необходимости (например, при доставке товара)
- историю запросов и просмотров на сайтах и сервисах Организации;
- иную информацию (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
2.3. Для анализа работы сайтов и сервисов Оператор обрабатывает такие данные, как: IP-адрес; информация о браузере; данные из файлов сооkie; адреса запрошенных страниц; время доступа. Оператор использует и обрабатывает файлы Cookie в соответствии с Политикой обработки файлов cookie Общества. Пользователь вправе отключить cookie в настройках браузера, однако в этом случае Оператор не гарантирует пользователю надлежащую работу сайта.
2.4. Оператор осуществляет обработку персональных данных в следующих целях:
- регистрация субъекта персональных данных на сайте, осуществление коммуникаций с субъектами персональных данных;
- совершение продаж субъектам персональных данных (заключение сделок, их исполнение, а при необходимости - изменение и расторжение (прекращение);
- предоставление субъектам персональных данных сервисов Оператора;
- предоставление субъектам персональных данных информации о деятельности Оператора, о разработке Оператором новых сайтов и сервисов;
- отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
- проведение Оператором акций, опросов, интервью, тестирований на сайтах и сервисах Оператора;
- осуществления рекламно-информационной рассылки, электронных писем, СМС-сообщений о товарах, работах и услугах Оператора;
- оценка и анализ работы сервисов Оператора, контроль и улучшение качества сервисов Оператора;
- информирование о работе сайтов Оператора;
- регистрация и обслуживание аккаунтов на сайтах и в сервисах Оператора;
- обработка обращений и запросов, получаемых от субъектов персональных данных;
- формирование статистической отчетности, проведение исследований.
2.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целях обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.6. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических убеждений, здоровья, половой жизни, привлечении к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в соответствии с законодательством РФ.
2.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных
2.8. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства РФ.
ГЛАВА 3
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством РФ, в том числе если они являются необходимым для заявленных целей их обработки.
3.2. Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством РФ; обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными; рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы; предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных; выполнять иные обязанности. предусмотренные законодательством РФ.
3.3. Субъект персональных данных имеет право: на получение информации, касающейся обработки Оператором его персональных данных; на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными; на отзыв своего согласия на обработку персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам; на прекращение обработки своих персональных данных, включая удаление, при отсутствии оснований для их обработки; на обжалование действия/бездействия и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством; на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Субъект персональных данных обязан: предоставлять Оператору исключительно достоверные сведения о себе; в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки; информировать Оператора об изменениях своих персональных данных.
3.5. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫ Х ДАННЫХ
4.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством РФ, когда обработка персональных данных осуществляется без получения такого согласия.
4.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных выражается в проставлении им соответствующей отметки (галка, крест, иной знак, с помощью которого субъект выражает свое согласие) в определенном поле всплывающего и (или) отображающегося стационарно формы-согласия на странице сайта Оператора.
4.3. Обработка персональных данных Оператором, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствие с законодательством РФ.
4.4. Способы обработки персональных данных Оператором: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; смешанная обработка персональных данных.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством РФ, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 5
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив в Общество соответствующий отзыв в произвольной форме. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации
5.2. Оператор в течение 10 рабочих дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляется их удаление, при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
Ответ на заявление (уведомление) направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 настоящего Федерального закона;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
5.4. Сведения, указанные в п.6.3, должны быть предоставлены субъекту персональных данных оператором в доступной форме, в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен одним из способов, указанных в пункте 5.6. настоящей главы.
Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
5.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.6. Субъект персональных данных, вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием Оператором персональных данных, к Оператору одним из следующих способов:
- направив электронное сообщение на адрес электронной почты pd@latifundus.ru;
- направив заявление в письменной форме по адресу: Российская Федерация, 141281, Московская область, г. Пушкино, г. Ивантеевка, Санаторный проезд, дом 1, корпус 5, офис 215.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются положением Общества об обработке и защите персональных данных и законодательством РФ.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, какой необходимо для обеспечения его соответствия законодательству.
6.3. Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте и действует с момента ее утверждения.
6.4. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.
Дата публикации на сайте: 10.09.2025г.