Политика конфиденциальности персональных данных

1. Общие положения
1.1. Настоящая политика конфиденциальности персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Научно-внедренческий центр Агроветзащита» (сокращенное наименование - ООО «НВЦ Агроветзащита»), ОГРН 1057746171097, ИНН 7716520412, КПП 771601001 (далее — Оператор) может получить от субъекта персональных данных.
1.2. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика является внутренним локальным актом и публичным документом ООО «НВЦ Агроветзащита», определяющим порядок обработки и защиты персональных данных.
1.4. Использование Субъектом любых функциональных возможностей сайта Оператора, в том числе просмотр размещённых там информационных и иных материалов, подтверждает ознакомление Субъекта с настоящей Политикой и информирует его о порядке обработки персональных данных.
1.5. Воспользовавшись возможностью использования Сайта, субъект: * Подтверждает ознакомление с условиями настоящей Политики в полном объёме; * Принимает все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений и обязуется соблюдать ее положения или прекратить использование функциональных возможностей сайта Оператора.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Вебсайт/Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://avzvet.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://avzvet.ru/.
2.10. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.11. Пользователь — любой посетитель веб-сайта https://avzvet.ru/.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Субъект персональных данных/Субъект — это определённое или определяемое физическое лицо, к которому прямо или косвенно относятся персональные данные.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. В контексте настоящей Политики осуществляется при использовании зарубежных сервисов, расположенных за пределами территории Российской Федерации, при наличии согласия субъекта и соблюдении требований ст. 12 Закона о персональных данных.
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.17. Устройство — компьютер, планшет или мобильный телефон Субъекта.
2.18. Cookie-файл — небольшой фрагмент данных, отправленный Сайтом и хранимый на устройстве субъекта. Термин используется в отношении всех технологий, которые позволяют хранить информацию и получать к ней доступ на устройствах, которые Субъект использует для получения доступа к услугам / информации, представленным на Сайте.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
* получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
* в случае отзыва субъектом согласия на обработку персональных данных или направления требования о прекращении обработки, продолжить обработку при наличии оснований, указанных в Законе о персональных данных;
* самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом;
* поручить обработку персональных данных другому лицу (обработчику) с согласия субъекта, если иное не предусмотрено федеральным законом.
3.2. Оператор обязан:
* предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
* организовывать обработку персональных данных в порядке, установленном законодательством РФ;
* отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
* сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу в течение 10 дней;
* обеспечивать неограниченный доступ к настоящей Политике;
* принимать правовые, организационные и технические меры для защиты персональных данных от неправомерных действий;
* прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
* исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки его персональных данных;
* требовать от оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
* отозвать согласие на обработку персональных данных и требовать прекращения их обработки;
* обжаловать в уполномоченный орган или в суд неправомерные действия или бездействие Оператора;
* на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
* предоставлять Оператору достоверные данные о себе;
* сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Не допускается избыточность данных.
5.4. Обработке подлежат только данные, отвечающие целям их обработки.
5.5. При обработке обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.6. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.7. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, либо сроков, установленных законодательством или договором.
5.8. Уничтожение данных осуществляется в сроки, установленные Политикой и законодательством РФ.

6. Цели сбора и обработки персональных данных
Обработка Оператором персональных данных осуществляется в следующих целях: Исполнение требований законодательства РФ, включая хозяйственную деятельность, взаимодействие с государственными органами, исполнение судебных актов. Создание и обслуживание учетной записи Пользователя на Сайте. Идентификация и персонализация (скидки, условия сотрудничества), осуществление доставки заказанных товаров. Предоставление доступа к персонализированным ресурсам Сайта. Обработка претензий, жалоб и иных обращений, предоставление обратной связи. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. Подтверждение достоверности и полноты предоставленных Пользователем данных. Уведомление Пользователя о поступлении товаров, реализация товаров и оказание услуг.
Управление бонусными программами (зачисление/списание бонусов). Информирование о новостях, специальных предложениях и акциях (рассылка). Заключение и исполнение договоров с Пользователями. Проведение маркетинговых, статистических и иных исследований, формирование персональных предложений, улучшение качества обслуживания.

7. Категории субъектов и обрабатываемых персональных данных
7.1. Категории субъектов:
* 7.1.1. Физические лица, сотрудничающие с Оператором на основании гражданско-правового договора.
* 7.1.2. Представители/работники юридических лиц (контрагентов) Оператора.
* 7.1.3. Пользователи сайта Оператора.
7.2. Категории обрабатываемых персональных данных:
* Для категории 7.1.1: Адрес электронной почты (e-mail); ФИО; Номер телефона; Данные документа, удостоверяющего личность; Регион, город и адрес проживания.
* Для категории 7.1.2: Адрес электронной почты (e-mail); ФИО; Номер телефона; Регион и город проживания.
* Для категории 7.1.3: Адрес электронной почты (e-mail); ФИО; Номер телефона; Пол; Регион и город проживания; Адрес доставки; Дата рождения; Данные документа, удостоверяющего личность; Идентификатор в системе; Данные о покупках; Данные карты лояльности; Данные об использовании бонусов; Данные из обращений (претензии, жалобы); IP-адрес; Mac-адрес; Файлы-cookie; Иные предоставленные Пользователем данные.

8. Порядок и условия обработки персональных данных
8.1. Обработка осуществляется с использованием средств автоматизации, без их использования или смешанным способом в сроки, необходимые для достижения целей обработки.
8.2. Обработка ведется в минимально необходимом объеме, обусловленном достижением конкретных целей.
8.3. Оператор вправе поручить обработку данных третьим лицам (обработчикам) на основании договора и с согласия субъекта, если иное не предусмотрено законом. Ответственность перед субъектом несет Оператор.
8.4. Обработчики обязаны соблюдать принципы и правила обработки и защиты данных.
8.5. Передача данных третьим лицам возможна при наличии надлежащих оснований, в минимально необходимом объеме и при условии обеспечения ими безопасности данных.
8.6. Поручение обработки и передача данных осуществляются на основании договоров с третьими лицами.
8.7. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено законом.
8.8. Представители уполномоченных органов власти получают доступ к данным в объеме и порядке, установленном законодательством РФ.
8.9. Согласие на обработку действует до его отзыва, достижения цели обработки или утраты ее актуальности.
8.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных.
8.11. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
8.12. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
8.13. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных.
8.14. Оценка вреда в соответствии с требованиями, установленным уполномоченным органом по защите прав Субъектов персональных данных, который может быть причинен Субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
8.15. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
8.16. Меры безопасности включают: определение угроз, применение организационных и технических мер, оценку их эффективности и возможного вреда, обнаружение и реагирование на несанкционированный доступ, контроль за уровнем защищенности.
8.17. Обработка прекращается и данные уничтожаются в случаях: ликвидации или реорганизации Оператора (с прекращением деятельности); прекращения правовых оснований или достижения целей обработки; отзыва согласия субъекта.
8.18. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

9. Ответы на запросы субъектов на доступ к персональным данным
9.1. При сборе данных Оператор обязан предоставить субъекту информацию в соответствии со ст. 14 Закона о персональных данных.
9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели.
9.3. Субъект вправе требовать прекращения распространения своих данных, разрешенных ранее для распространения, при нарушении условий Закона. Оператор обязан прекратить распространение в течение 3 рабочих дней.
9.4. Субъект вправе обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
9.5. Если предоставление данных или согласия обязательно по закону, Оператор разъясняет последствия отказа.
9.6. При выявлении неправомерной обработки по обращению субъекта или запросу уполномоченного органа Оператор обязан заблокировать данные на период проверки.
9.7. При выявлении неточных данных по обращению субъекта или запросу уполномоченного органа Оператор обязан заблокировать их на период проверки, если это не нарушает права субъекта или третьих лиц.
9.8. При подтверждении неточности данных Оператор обязан уточнить их в течение 7 рабочих дней и снять блокирование.
9.9. При достижении цели обработки Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
9.10. При отзыве согласия Оператор обязан прекратить обработку и, если сохранение данных более не требуется, уничтожить их в срок, не превышающий 30 дней.
9.11. При требовании субъекта о прекращении обработки Оператор обязан прекратить ее в срок, не превышающий 10 рабочих дней, за исключением случаев, предусмотренных Законом.
9.12. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок не более 6 месяцев.
9.13. Оператор освобождается от обязанности предоставить субъекту сведения в случаях, если: субъект уже уведомлен; обработка разрешенных для распространения данных ведется с соблюдением Закона; обработка ведется для статистики/исследований без нарушения прав субъекта; предоставление сведений нарушит права третьих лиц.
9.14. При сборе данных Оператор
9.13.1. Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором.
9.13.2. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
9.13.3. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы Субъекта персональных данных.
9.13.4. Предоставление Субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц. обеспечивает обработку с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных Законом.
9.15. Оператор рассматривает обращения и жалобы субъектов, расследует нарушения и принимает меры для их устранения.
9.16. Письменный запрос субъекта должен содержать номер телефона или реквизиты договора для идентификации. Адрес для отправки: 129329, г. Москва, Игарский проезд, д. 4, стр. 2.
9.17. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью, или по e-mail: admin@vetmag.ru.

10. Cookie-файлы
10.1. При просмотре страниц Сайта на Устройстве Субъекта загружаются страницы и файлы «Cookie».
10.2. Cookie-файлы — это небольшое количество данных, часто с уникальным идентификатором, сохраняемым на устройстве, что позволяет Сайту запоминать действия и предпочтения Субъекта.
10.3. Cookie-файлы используются для повышения эффективности работы Сайта и получения аналитической информации.
10.4. Цели использования: обеспечение полноценного функционирования Сайта; сбор статистики посещений; статистические исследования; повышение эффективности услуг. Субъект может изменить настройки или отключить Cookie-файлы в браузере, что может повлиять на работу некоторых функций Сайта.
10.5. Через Cookie-файлы может собираться информация: IP-адрес, тип браузера и устройства, данные о местоположении; ОС и данные об интернет-провайдере; страна входа; дата, время посещения и количество кликов.
10.6. Cookie-файлы не позволяют идентифицировать Субъекта как конкретное физическое лицо. Вся собираемая информация анонимна.
10.7. Субъект может управлять Cookie-файлами через настройки браузера или устройства: блокировать, удалять, ограничивать.
10.8. Субъект может удалить Cookie-файлы с жесткого диска своего Устройства. 10.9. Блокировка всех Cookie-файлов может повлиять на производительность, функциональность и корректность отображения Сайта.
10.10. Инструкции по управлению Cookie-файлами предоставляются разработчиком браузера или производителем устройства.
10.11. Обрабатываемые Cookie-файлы уничтожаются по достижении целей их использования или утрате необходимости в их достижении.

11. Правовые основания обработки персональных данных Политика обработки персональных данных определяется: Конституцией РФ; Гражданским кодексом РФ; Законом РФ «О защите прав потребителей»; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технологиях и о защите информации»; Иными нормативно-правовыми актами РФ; Локальными нормативными актами Оператора; Договорами, заключаемыми Оператором; Согласием субъекта на обработку персональных данных.

12. Дополнительные условия
12.1. Настоящая Политика является открытой и общедоступной.
12.2. Оператор вправе вносить изменения и дополнения в Политику по своему усмотрению.
12.3. Все изменения вступают в действие с момента их публикации на Сайте.
12.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.5. Продолжая пользоваться Сайтом после опубликования новой редакции Политики, Пользователь подтверждает ее принятие.