Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных пользователей сайта agralmarket.ru. Оператор обязуется обеспечивать конфиденциальность персональных данных и создавать безопасные условия их обработки в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика является официальным документом Оператора, определяющим цели, порядок обработки и меры по защите персональных данных.

1.2. Используя сайт agralmarket.ru, а также заполняя любые формы обратной связи, оформления заказа или подписки, пользователь выражает свое согласие с условиями настоящей Политики.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей.

2. Основные понятия

• Оператор — [ООО «АГРОМАРКЕТ» / ИНН 0000000000] (реквизиты заполнить), юридическое лицо, осуществляющее обработку персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ФИО, телефон, e-mail, адрес доставки и др.).
• Обработка ПДн — любое действие: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сайт — совокупность веб-страниц, доступных по адресу https://agralmarket.ru.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• Общегражданские данные: фамилия, имя, отчество.
• Контактные данные: номер телефона, адрес электронной почты (e-mail).
• Данные о местоположении: адрес доставки товара.
• Иные данные: реквизиты банковской карты (символьный токен) при оплате, реквизиты для возврата.
• Технические данные: IP-адрес, тип браузера, файлы cookie, история посещений страниц.

Важно: Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья) и биометрические персональные данные не обрабатываются.

4. Цели обработки персональных данных

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• Договоров, заключаемых между Оператором и субъектом персональных данных (публичная оферта, заказ);
• Согласия субъекта персональных данных на обработку, выраженного путем активного действия (проставление галочки в форме).

6. Условия обработки и передачи персональных данных третьим лицам

6.1. Оператор не продает и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.

6.2. Оператор вправе передать персональные данные:

• Курьерским службам, транспортным компаниям (Почта России, СДЭК, Boxberry) — для доставки заказа;
• Платежным системам и банкам — для обработки платежей;
• Государственным органам — по обоснованному запросу (суд, прокуратура, полиция).

6.3. При передаче данных Оператор заключает с контрагентами соглашения о конфиденциальности и требует обеспечения безопасности персональных данных.

7. Хранение и уничтожение персональных данных

7.1. Персональные данные граждан Российской Федерации хранятся в базах данных, находящихся на территории Российской Федерации (исполнение ст. 18 152-ФЗ).

7.2. Срок хранения персональных данных — не дольше, чем этого требуют цели обработки, но не более 5 лет с момента последнего взаимодействия, если иной срок не установлен договором или законом.

7.3. Уничтожение персональных данных производится в следующих случаях:

• достижение целей обработки или утрата необходимости в их достижении;
• отзыв согласия субъектом персональных данных (если дальнейшая обработка не разрешена законом);
• выявление неправомерной обработки по требованию Роскомнадзора или субъекта;
• истечение срока хранения.

Уничтожение осуществляется способом, исключающим дальнейшее восстановление данных (затирание, физическое уничтожение носителя).

8. Права субъекта персональных данных

Вы, как субъект персональных данных, имеете право:

• На доступ к своим данным — запросить подтверждение факта обработки, перечень, цели и правовые основания (ст. 14 152-ФЗ).
• На уточнение — требовать исправления неполных, устаревших или неточных данных.
• На блокирование и уничтожение — если данные являются незаконно полученными или не необходимы для заявленной цели.
• На отзыв согласия — направить письменное уведомление на e-mail Оператора. Срок прекращения обработки — 30 дней с даты получения отзыва (при отсутствии иных законных оснований для хранения, например, налоговых).
• На обжалование — действий или бездействия Оператора в Роскомнадзор или суд.
• На возмещение убытков и компенсацию морального вреда — в судебном порядке при доказанном нарушении.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначение ответственного за организацию обработки персональных данных.
• Использование HTTPS-протокола (SSL-сертификат) для шифрования передачи данных.
• Защита серверов от несанкционированного доступа (фаерволы, антивирусное ПО).
• Резервное копирование баз данных.
• Ограничение доступа сотрудников к персональным данным (доступ только по служебной необходимости).
• Внутренний контроль и аудит соответствия требованиям 152-ФЗ.
• Регулярное информирование и обучение сотрудников.

10. Обработка файлов cookie и метаданных

10.1. Сайт использует файлы cookie и счетчики (включая Яндекс.Метрику, Google Analytics) для сбора технической информации: IP-адрес, тип браузера, время посещения, просмотренные страницы.

10.2. Продолжая использование сайта, вы соглашаетесь на обработку указанных данных. Вы можете отключить cookie в настройках вашего браузера, однако это может ограничить функциональность сайта.

10.3. Собранные данные используются исключительно для улучшения работы сайта и не передаются третьим лицам в целях маркетинга.

11. Порядок обработки обращений и запросов

Все запросы, связанные с реализацией прав субъекта персональных данных, принимаются:

• по электронной почте: privacy@agralmarket.ru (рекомендуемый способ);
• почтовым отправлением по юридическому адресу Оператора.

Срок рассмотрения обращения — 10 рабочих дней с даты получения, если законодательством не предусмотрен иной срок. Оператор вправе продлить срок, но не более чем на 5 рабочих дней, с обязательным уведомлением заявителя.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено редакцией.

12.2. Актуальная версия Политики всегда доступна по адресу: https://agralmarket.ru/privacy.html.

12.3. Настоящая Политика регулируется законодательством Российской Федерации. Все споры подлежат рассмотрению в суде по месту нахождения Оператора.

12.4. Если какие-либо положения Политики признаны недействительными, остальные положения сохраняют силу.

Последнее обновление: 01 января 2025 года.