Политика в отношении обработки
персональных данных
Политика конфиденциальности
ООО «КОРА» · fanaticbotanic.shop
ООО «КОРА» · fanaticbotanic.shop
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты, Пользователи) Обществом с ограниченной ответственностью «КОРА» (далее — Оператор) при использовании сайта https://www.fanaticbotanic.shop (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.3. Политика публикуется в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает от Субъектов.
1.4. Оператор обрабатывает персональные данные только совершеннолетних лиц. Субъект не должен передавать данные Оператору, если он не достиг возраста совершеннолетия. Оператор не проверяет предоставленные данные и полагается на их достоверность и заверения Субъекта.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, и назначил лицо, ответственное за организацию обработки персональных данных.
1.6. Использование Сайта означает ознакомление Субъекта с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем отдельно, в порядке, предусмотренном разделом 7 Политики.
2. Термины и определения
2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту).
2.2. Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «КОРА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.
2.4. Клиент — дееспособное физическое лицо, заключившее гражданско-правовой договор с Оператором.
2.5. Пользователь – дееспособное физическое лицо, пользующееся Сайтом и его сервисами, в том числе заполнившее форму заявки, обратной связи и направившее свои данные Оператору на Сайте.
2.6. Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
2.7. Иные термины используются в значениях, установленных Законом.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
• Пользователи Сайта, заключившие договор с Оператором (Клиенты);
• Пользователи, направившие Оператору обращение, запрос или отзыв, а также использующие функционал Сайта;
• Пользователи, подписавшиеся на информационные и рекламные сообщения Оператора (Получатели рассылки).
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
• заключение и исполнение договора розничной купли-продажи, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона);
• согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), а для распространения ПД — отдельное согласие (ст. 10.1 Закона);
• исполнение возложенных на Оператора законом обязанностей, в том числе в сфере бухгалтерского, налогового учёта и применения контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора, не нарушающее прав и свобод Субъекта (п. 7 ч. 1 ст. 6 Закона).
5. Цели обработки, перечень данных и сроки хранения
Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретных целей, в соответствии с принципом минимизации:
Данные банковской карты вводятся Пользователем на защищённой странице банка-эквайера (АО «Тбанк») и обрабатываются банком как самостоятельным оператором. Оператор данные банковской карты не получает и не хранит.
6. Порядок и условия обработки
6.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки ПД.
6.2. Оператор не обрабатывает специальные категории ПД (о состоянии здоровья, расовой, национальной принадлежности и т. п.) и биометрические ПД.
6.3. К обработке ПД допускаются только работники Оператора, в должностные обязанности которых входит обработка ПД и которые приняли на себя обязательство о конфиденциальности.
6.4. Оператор не хранит ПД в открытых электронных каталогах и файлообменниках.
6.5. Все персональные данные Субъектов хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
7. Согласие на обработку и его отзыв
7.1. Согласие на обработку ПД предоставляется Субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие оформляется отдельно от иных документов и информации. На каждую цель обработки, требующую согласия (в том числе на рекламную рассылку и на распространение ПД), согласие предоставляется самостоятельно. Заполнение форм на Сайте сопровождается отдельными отметками (без предустановленных значений).
7.3. Субъект вправе в любой момент отозвать согласие, направив заявление на адрес электронной почты Оператора: fanatic.botanic@mail.ru. После отзыва согласия Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные правовые основания для обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор поручает обработку ПД третьим лицам в объёме, необходимом для достижения целей обработки, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и безопасности ПД (ч. 3 ст. 6 Закона).
Категории лиц, которым может поручаться обработка:
• транспортные компании — для доставки заказов;
• АО «Тбанк» — для приёма платежей (как самостоятельный оператор в части данных карты);
• ООО «ЯНДЕКС» — для веб-аналитики (Яндекс.Метрика);
• АО «Тильда Паблишинг» — для сбора информации с использованием файлов cookie;
• сервис форм обратной связи (опросов), размещённый на территории Российской Федерации, — для сбора отзывов и обращений;
• поставщик услуг хостинга — для размещения и функционирования Сайта;
• сервис информационных и рекламных рассылок — при запуске рассылки.
8.2. Оператор вправе передавать ПД органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для администрирования, аудита оценки посещаемости и улучшения работы Сайта. При первом посещении Сайта Пользователю предоставляется информация об использовании cookie и возможность выразить своё согласие.
9.2. Пользователь может отключить файлы cookie в настройках своего браузера. Отключение части cookie может повлиять на работу отдельных функций Сайта.
9.3. Особенности обработки файлов cookie
9.3.1. Cookie — это небольшие текстовые файлы, которые сохраняются в браузере или на устройстве пользователя при посещении сайта. Они помогают сайту запоминать информацию о визите: настройки, предпочтения, действия на сайте. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, включает ли такой файл персональные данные или содержит обезличенные технические данные.
9.3.2. Перечень обрабатываемых данных:
После истечения срока файлы cookie автоматически удаляются. Пользователь также может удалить их вручную в любое время через настройки браузера.
Обработка информации из файлов cookie производится АО "Тильда Паблишинг" (адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, ИНН: 9707041449) на основании заключенного договора (по поручению).
9.4. Использование средств веб-аналитики
9.4.1. Оператор использует сервисы ООО «Яндекс», (адрес: 119021, город Москва, ул. Льва Толстого, д.16, ИНН: 7736207543) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Яндекс.Метрика».
9.4.2. Яндекс.Метрика для анализа посещаемости, поведения пользователей, популярности материалов. Дополнительные сведения о сборе данных сервисом «Яндекс.Метрика» отражены в «Условиях использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в «Политике конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/. Как отказаться от использования Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.html.
9.4.3. Сервисы веб-аналитики собирают данные: дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы. Оператор получает такие данные только в обобщенном виде без идентификации конкретных пользователей.
10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен Субъекту в случае нарушения законодательства о персональных данных;
• устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
• ознакомляет лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, подписывает с работниками обязательство о неразглашении,
• применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10.2. Оператор применяет технические меры:
• Защищенное соединение (HTTPS);
• Регулярное резервное копирование;
• Защита от несанкционированного доступа;
• Антивирусная защита;
• Межсетевой экран и системы обнаружения вторжений.
10.3. Оператор применяет организационные меры:
• Доступ к данным имеют только уполномоченные лица;
• Обучение работников, предоставление информации контрагентам и партнерам, обрабатывающим данные на основании заключенного договора (по поручению) по правилам обработки персональных данных;
• Контроль соблюдения требований безопасности;
• Регулярный аудит безопасности персональных данных.
10.4. Оператор назначил лицо, ответственное за организацию обработки ПД, и утвердил внутренние документы, определяющие политику и процедуры обработки и защиты ПД.
10.5. В случае выявления неправомерной передачи (утечки) ПД Оператор уведомляет уполномоченный орган (Роскомнадзор) и затронутых Субъектов в сроки, установленные законодательством.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
• получать сведения об обработке его ПД, в том числе о целях, способах и сроках обработки, и о лицах, имеющих доступ к ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД;
• возражать против обработки ПД в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Для реализации своих прав Субъект направляет запрос на адрес электронной почты или почтовый адрес Оператора. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом.
12. Актуализация, исправление, отзыв согласия, уничтожение данных
12.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена.
В случае выявления неточностей в персональных данных Субъект может направить уведомление с пометкой «Актуализация персональных данных» на адрес электронной почты Оператора.
12.2. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, для этого субъект направляет Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты Оператора.
12.3. При достижении целей обработки персональных данных, истечения срока, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению. Исключения действуют, если:
• Оператор вправе или обязан осуществлять обработку без согласия на основаниях, предусмотренных законодательством;
• Продолжение обработки предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому Субъект является, или соглашением.
12.4. Порядок уничтожения персональных данных утверждается Оператором. Уничтожение персональных данных подтверждается актом об уничтожении.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Изменения вступают в силу с момента опубликования.
13.2. По вопросам обработки персональных данных Субъект может обратиться к Оператору по реквизитам, указанным ниже.
Реквизиты Оператора:
ООО «КОРА»
ИНН 7802942513
КПП 780201001
ОГРН 1237800080000
Адрес: 199225, Россия, Санкт-Петербург, б-р Вилькицкий, д. 6, стр. 1
Электронная почта: fanatic.botanic@mail.ru
Телефон: +7 993 475 12 14
Сайт: https://www.fanaticbotanic.shop
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты, Пользователи) Обществом с ограниченной ответственностью «КОРА» (далее — Оператор) при использовании сайта https://www.fanaticbotanic.shop (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
1.3. Политика публикуется в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает от Субъектов.
1.4. Оператор обрабатывает персональные данные только совершеннолетних лиц. Субъект не должен передавать данные Оператору, если он не достиг возраста совершеннолетия. Оператор не проверяет предоставленные данные и полагается на их достоверность и заверения Субъекта.
1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, и назначил лицо, ответственное за организацию обработки персональных данных.
1.6. Использование Сайта означает ознакомление Субъекта с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем отдельно, в порядке, предусмотренном разделом 7 Политики.
2. Термины и определения
2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту).
2.2. Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «КОРА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.
2.4. Клиент — дееспособное физическое лицо, заключившее гражданско-правовой договор с Оператором.
2.5. Пользователь – дееспособное физическое лицо, пользующееся Сайтом и его сервисами, в том числе заполнившее форму заявки, обратной связи и направившее свои данные Оператору на Сайте.
2.6. Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
2.7. Иные термины используются в значениях, установленных Законом.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
• Пользователи Сайта, заключившие договор с Оператором (Клиенты);
• Пользователи, направившие Оператору обращение, запрос или отзыв, а также использующие функционал Сайта;
• Пользователи, подписавшиеся на информационные и рекламные сообщения Оператора (Получатели рассылки).
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
• заключение и исполнение договора розничной купли-продажи, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона);
• согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), а для распространения ПД — отдельное согласие (ст. 10.1 Закона);
• исполнение возложенных на Оператора законом обязанностей, в том числе в сфере бухгалтерского, налогового учёта и применения контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора, не нарушающее прав и свобод Субъекта (п. 7 ч. 1 ст. 6 Закона).
5. Цели обработки, перечень данных и сроки хранения
Оператор обрабатывает персональные данные в объёме, необходимом для достижения конкретных целей, в соответствии с принципом минимизации:
Цель обработки | Правовое основание | Категория Субъектов | Перечень персональных данных | Срок хранения |
Заключение и исполнение договора исполнение и доставка заказа Эта цель охватывает следующие ситуации: • Проведение переговоров по заключению договора; • Обработка заказов по договорам и платежей, направление чека; • Доставка товаров, передача услуг по договору; • Рассмотрение претензий, направления ответа на претензию клиенту, совершения всех необходимых действий, связанных с оформлением возврата. | Договор; согласие на передачу персональных данных третьим лицам; закон | Клиенты, Пользователи Сайта | ФИО; номер телефона; адрес электронной почты; аккаунт в Телеграм; данные для доставки (адрес/пункт выдачи), передаваемые транспортной компании | Срок действия договора и 3 года после его исполнения (срок исковой давности), в отношении данных для исполнения требований законодательства (учёт, ККТ) – до 5 лет (бухгалтерское и налоговое законодательство) |
Обработка обращений и запросов, предложений по товарам (форма «Служба заботы», мессенджеры, форма обратной связи на Сайте) Цель охватывает следующие ситуации: • Направление ответов на заявки, запросы, поступившие на сайте или по контактным данным Оператора; • Направление информации об услугах Оператора, в том числе путем рекламной и информационной рассылки; • Сбор базы клиентов для маркетинговых активностей | Согласие; законные интересы | Пользователи Сайта, Получатели рассылки | Имя; номер телефона; адрес электронной почты; ник в мессенджере (Telegram/MAX); предпочтительный способ связи; содержание обращения; страна и город; пол; сфера деятельности (профессия) | До достижения цели или отзыва согласия, но не более 5 лет |
Публикация отзывов, создание рекламных материалов | Отдельное согласие на распространение ПД (ст. 10.1) | Клиенты | Имя; изображение (фото/видео) — при наличии; сфера деятельности (профессия); текст отзыва | До отзыва согласия или удаления отзыва |
Администрирование, аудит посещаемости и улучшение работы Сайта (веб-аналитика) | Согласие; сбор статистики | Пользователи Сайта | Файлы cookie; IP-адрес; сведения о действиях на Сайте, устройстве и браузере (через Яндекс.Метрику) | В течение срока, установленного настройками сервиса |
6. Порядок и условия обработки
6.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без таковых. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки ПД.
6.2. Оператор не обрабатывает специальные категории ПД (о состоянии здоровья, расовой, национальной принадлежности и т. п.) и биометрические ПД.
6.3. К обработке ПД допускаются только работники Оператора, в должностные обязанности которых входит обработка ПД и которые приняли на себя обязательство о конфиденциальности.
6.4. Оператор не хранит ПД в открытых электронных каталогах и файлообменниках.
6.5. Все персональные данные Субъектов хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
7. Согласие на обработку и его отзыв
7.1. Согласие на обработку ПД предоставляется Субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие оформляется отдельно от иных документов и информации. На каждую цель обработки, требующую согласия (в том числе на рекламную рассылку и на распространение ПД), согласие предоставляется самостоятельно. Заполнение форм на Сайте сопровождается отдельными отметками (без предустановленных значений).
7.3. Субъект вправе в любой момент отозвать согласие, направив заявление на адрес электронной почты Оператора: fanatic.botanic@mail.ru. После отзыва согласия Оператор прекращает обработку ПД и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные правовые основания для обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор поручает обработку ПД третьим лицам в объёме, необходимом для достижения целей обработки, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и безопасности ПД (ч. 3 ст. 6 Закона).
Категории лиц, которым может поручаться обработка:
• транспортные компании — для доставки заказов;
• АО «Тбанк» — для приёма платежей (как самостоятельный оператор в части данных карты);
• ООО «ЯНДЕКС» — для веб-аналитики (Яндекс.Метрика);
• АО «Тильда Паблишинг» — для сбора информации с использованием файлов cookie;
• сервис форм обратной связи (опросов), размещённый на территории Российской Федерации, — для сбора отзывов и обращений;
• поставщик услуг хостинга — для размещения и функционирования Сайта;
• сервис информационных и рекламных рассылок — при запуске рассылки.
8.2. Оператор вправе передавать ПД органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для администрирования, аудита оценки посещаемости и улучшения работы Сайта. При первом посещении Сайта Пользователю предоставляется информация об использовании cookie и возможность выразить своё согласие.
9.2. Пользователь может отключить файлы cookie в настройках своего браузера. Отключение части cookie может повлиять на работу отдельных функций Сайта.
9.3. Особенности обработки файлов cookie
9.3.1. Cookie — это небольшие текстовые файлы, которые сохраняются в браузере или на устройстве пользователя при посещении сайта. Они помогают сайту запоминать информацию о визите: настройки, предпочтения, действия на сайте. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, включает ли такой файл персональные данные или содержит обезличенные технические данные.
9.3.2. Перечень обрабатываемых данных:
Название | Срок обработки | Тип | |
__ddg8_ | В течение сессии (до закрытия браузера) | Функциональные (необходимые) | Собственные |
__ddg10_ | В течение сессии (до закрытия браузера) | Технические (необходимые) | Собственные |
__ddg9_ | В течение сессии (до закрытия браузера) | Технические (необходимые) | Собственные |
__ddg1_ | 1 год | Технические (необходимые) | Собственные |
После истечения срока файлы cookie автоматически удаляются. Пользователь также может удалить их вручную в любое время через настройки браузера.
Обработка информации из файлов cookie производится АО "Тильда Паблишинг" (адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, ИНН: 9707041449) на основании заключенного договора (по поручению).
9.4. Использование средств веб-аналитики
9.4.1. Оператор использует сервисы ООО «Яндекс», (адрес: 119021, город Москва, ул. Льва Толстого, д.16, ИНН: 7736207543) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Яндекс.Метрика».
9.4.2. Яндекс.Метрика для анализа посещаемости, поведения пользователей, популярности материалов. Дополнительные сведения о сборе данных сервисом «Яндекс.Метрика» отражены в «Условиях использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в «Политике конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/. Как отказаться от использования Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.html.
9.4.3. Сервисы веб-аналитики собирают данные: дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы. Оператор получает такие данные только в обобщенном виде без идентификации конкретных пользователей.
10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен Субъекту в случае нарушения законодательства о персональных данных;
• устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
• ознакомляет лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, подписывает с работниками обязательство о неразглашении,
• применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10.2. Оператор применяет технические меры:
• Защищенное соединение (HTTPS);
• Регулярное резервное копирование;
• Защита от несанкционированного доступа;
• Антивирусная защита;
• Межсетевой экран и системы обнаружения вторжений.
10.3. Оператор применяет организационные меры:
• Доступ к данным имеют только уполномоченные лица;
• Обучение работников, предоставление информации контрагентам и партнерам, обрабатывающим данные на основании заключенного договора (по поручению) по правилам обработки персональных данных;
• Контроль соблюдения требований безопасности;
• Регулярный аудит безопасности персональных данных.
10.4. Оператор назначил лицо, ответственное за организацию обработки ПД, и утвердил внутренние документы, определяющие политику и процедуры обработки и защиты ПД.
10.5. В случае выявления неправомерной передачи (утечки) ПД Оператор уведомляет уполномоченный орган (Роскомнадзор) и затронутых Субъектов в сроки, установленные законодательством.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
• получать сведения об обработке его ПД, в том числе о целях, способах и сроках обработки, и о лицах, имеющих доступ к ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД;
• возражать против обработки ПД в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Для реализации своих прав Субъект направляет запрос на адрес электронной почты или почтовый адрес Оператора. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом.
12. Актуализация, исправление, отзыв согласия, уничтожение данных
12.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена.
В случае выявления неточностей в персональных данных Субъект может направить уведомление с пометкой «Актуализация персональных данных» на адрес электронной почты Оператора.
12.2. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, для этого субъект направляет Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты Оператора.
12.3. При достижении целей обработки персональных данных, истечения срока, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению. Исключения действуют, если:
• Оператор вправе или обязан осуществлять обработку без согласия на основаниях, предусмотренных законодательством;
• Продолжение обработки предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому Субъект является, или соглашением.
12.4. Порядок уничтожения персональных данных утверждается Оператором. Уничтожение персональных данных подтверждается актом об уничтожении.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Изменения вступают в силу с момента опубликования.
13.2. По вопросам обработки персональных данных Субъект может обратиться к Оператору по реквизитам, указанным ниже.
Дата публикации (последней редакции): 29.07.2026 года
Реквизиты Оператора:
ООО «КОРА»
ИНН 7802942513
КПП 780201001
ОГРН 1237800080000
Адрес: 199225, Россия, Санкт-Петербург, б-р Вилькицкий, д. 6, стр. 1
Электронная почта: fanatic.botanic@mail.ru
Телефон: +7 993 475 12 14
Сайт: https://www.fanaticbotanic.shop