Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») интернет-магазина «Биолокус Плант», расположенного по адресу https://biolocus-plant.pro (далее — «Сайт»).

Оператором персональных данных является ООО «Биолокус Плант» (далее — «Оператор», «Компания», «мы»).

Используя Сайт, оформляя заказ, заполняя формы обратной связи или регистрируясь на Сайте, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Иными нормативными правовыми актами Российской Федерации.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

При использовании Сайта Пользователь может предоставить следующие персональные данные:

• Фамилия, имя, отчество — при оформлении заказа, регистрации, заполнении форм обратной связи;
• Номер телефона — для связи по заказу, обратного звонка, консультации;
• Адрес электронной почты (email) — для подтверждения заказа, уведомлений, ответов на обращения;
• Почтовый адрес — для доставки заказа;
• Данные о заказе — состав заказа, способ оплаты, способ доставки;
• Сообщения — текст обращений через формы обратной связи, чат, мессенджеры;
• Резюме и сведения о кандидате — при отклике на вакансию (имя, email, телефон, сопроводительное письмо).

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собирается следующая техническая информация:

• IP-адрес — для обеспечения безопасности и предотвращения мошенничества;
• Тип и версия браузера, операционная система, разрешение экрана;
• Источник перехода (referrer) — откуда Пользователь пришёл на Сайт;
• Дата и время посещения, просмотренные страницы, время на странице;
• Действия на сайте — клики, прокрутка, добавление товаров в корзину;
• Файлы cookie — для функционирования Сайта и аналитики (см. раздел 6);
• Данные геолокации — приблизительное местоположение на основе IP-адреса.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Оформление и выполнение заказов — обработка заказа, подтверждение, упаковка, доставка;
• Связь с Пользователем — уточнение деталей заказа, информирование о статусе доставки, ответы на обращения;
• Консультирование — подбор растений, рекомендации по уходу, обработка заявок на обратный звонок;
• Улучшение работы Сайта — анализ поведения пользователей, оптимизация интерфейса, устранение ошибок;
• Маркетинг — рассылка акций и специальных предложений (только с согласия Пользователя);
• Безопасность — предотвращение мошенничества, защита от спама, обеспечение стабильной работы Сайта;
• Исполнение требований законодательства — бухгалтерский и налоговый учёт, ответы на запросы государственных органов;
• Рассмотрение кандидатов — обработка откликов на вакансии, связь с соискателями.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя (ст. 6 п. 1 пп. 1 ФЗ-152) — при заполнении форм на Сайте, оформлении заказа;
• Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — для обработки и доставки заказов;
• Законные интересы — для улучшения Сайта, предотвращения мошенничества, аналитики;
• Требования законодательства — для бухгалтерского учёта и налоговой отчётности.

5. Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём персональные данные Пользователей третьим лицам, за исключением следующих случаев:

5.1. Партнёры и подрядчики

• Транспортные компании (СДЭК, Деловые Линии, ПЭК, курьерские службы) — для доставки заказов. Передаётся: ФИО, телефон, адрес доставки;
• Платёжные системы — для обработки онлайн-оплаты. Мы не храним данные банковских карт;
• Сервисы аналитики — Яндекс.Метрика (см. раздел 6);
• Хостинг-провайдер — для размещения Сайта и хранения данных на серверах в Российской Федерации.

5.2. По требованию закона

Мы можем раскрыть персональные данные по законному запросу государственных органов Российской Федерации в соответствии с действующим законодательством.

6. Файлы cookie и системы аналитики

6.1. Файлы cookie

Сайт использует файлы cookie для:

• Обеспечения работы корзины и оформления заказа;
• Сохранения настроек Пользователя (язык, валюта);
• Сбора статистики посещений;
• Персонализации контента и рекомендаций.

Пользователь может отключить файлы cookie в настройках браузера. При этом некоторые функции Сайта (корзина, оформление заказа) могут работать некорректно.

6.2. Яндекс.Метрика

Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Яндекс.Метрика собирает:

• Анонимные данные о посещениях (просмотры страниц, время на сайте, глубина просмотра);
• Источники трафика (поисковые системы, рекламные кампании, прямые заходы);
• Данные о поведении на сайте с помощью технологии «Вебвизор» (запись движений мыши, кликов, прокрутки);
• Приблизительное географическое расположение на основе IP-адреса;
• Технические параметры устройства (браузер, ОС, разрешение экрана).

Данные обрабатываются Яндексом в обезличенном виде и используются для анализа посещаемости и улучшения Сайта. Пользователь может отказаться от отслеживания Яндекс.Метрикой, установив дополнение для браузера.

Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

6.3. Другие сервисы

На Сайте могут использоваться:

• Яндекс.Карты — для отображения местоположения питомника;
• Социальные сети — виджеты и ссылки на страницы компании;
• Мессенджеры (WhatsApp, Telegram) — для связи с Пользователем.

7. Хранение и защита данных

7.1. Сроки хранения

• Данные заказов — в течение 5 лет (в соответствии с требованиями налогового законодательства);
• Данные форм обратной связи — в течение 1 года с момента обращения;
• Данные аналитики — в течение 2 лет;
• Данные соискателей — в течение 1 года с момента отклика;
• Данные cookie — в зависимости от типа cookie (от сессии до 2 лет).

7.2. Меры защиты

Мы принимаем необходимые организационные и технические меры для защиты персональных данных:

• SSL-сертификат для шифрования данных при передаче;
• Ограничение доступа сотрудников к персональным данным;
• Регулярное обновление программного обеспечения;
• Резервное копирование данных;
• Хранение данных на серверах, расположенных на территории Российской Федерации.

8. Права Пользователя

В соответствии с законодательством РФ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения;
• Отозвать согласие на обработку персональных данных;
• Требовать удаления персональных данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав Пользователь может направить запрос:

• По электронной почте: info@biolocus-plant.pro
• По телефону: +7 (499) 113-70-63

Запрос будет рассмотрен в течение 30 дней с момента получения.

9. Данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если мы узнаем, что данные были предоставлены несовершеннолетним без согласия законного представителя, мы удалим такие данные.

10. Интернет-магазин и оплата

При оформлении заказа в интернет-магазине:

• Мы собираем минимально необходимый объём данных для выполнения заказа;
• Данные банковских карт не хранятся на нашем Сайте — обработка платежей осуществляется через защищённые платёжные шлюзы;
• История заказов сохраняется в личном кабинете Пользователя для удобства повторных покупок;
• Пользователь может запросить удаление своего аккаунта и всех связанных данных.

11. Изменения Политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещена на данной странице с указанием даты последнего обновления.

При существенных изменениях мы уведомим Пользователей через Сайт. Продолжение использования Сайта после внесения изменений означает принятие Пользователем обновлённой Политики.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

13. Надзорный орган

Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Сайт: rkn.gov.ru