Политика обработки персональных данных сайта
Редакция от
Политика обработки персональных данных посетителей сайта agronom-ryadom.ru и лиц, обращающихся в ООО «ДС-Финанс» через указанный на сайте адрес электронной почты.
1. Кто отвечает за обработку данных
Оператор — ООО «ДС-Финанс», владелец проекта «Агроном рядом». Адрес для связи: г. Красноярск, ул. Полтавская, д. 38, стр. 14. Электронная почта для обращений, в том числе по персональным данным: info@agronom-ryadom.ru.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет цели, состав, основания, порядок и сроки обработки данных в пределах указанной области применения.
2. Какие данные и для чего обрабатываются
| Ситуация и цель | Состав данных | Основание |
|---|---|---|
| Посещение сайта и скачивание файлов: доставка страниц, безопасность и разбор технических ошибок. | IP-адрес, дата и время запроса, адрес запрошенной страницы или файла, код ответа сервера, сведения о браузере и операционной системе, адрес перехода, если он передан браузером. Эти данные могут содержаться в технических журналах хостинга. | Пункт 7 части 1 статьи 6 № 152-ФЗ: обеспечение прав и законных интересов оператора при соблюдении прав посетителя. Объём обработки ограничивается необходимым для работы и защиты сайта. |
| Обращение на email: рассмотрение вопроса, техническая поддержка и ответ заявителю. | Адрес электронной почты, имя и контактные данные, если они указаны, содержание переписки и необходимые для обращения вложения. При сообщении об ошибке — модель устройства, версия Android и приложения, описание ошибки, если заявитель их прислал. | Пункт 5 части 1 статьи 6 № 152-ФЗ — когда обращение связано с заключением или исполнением договора по инициативе заявителя; пункт 7 — для рассмотрения иных обращений при соблюдении прав заявителя. При необходимости отдельного согласия оно запрашивается до соответствующей обработки. |
| Исполнение обязанностей по закону и защита прав в споре. | Необходимая часть переписки и технических сведений, относящаяся к конкретному требованию. | Пункты 2 и 7 части 1 статьи 6 № 152-ФЗ в применимой части. |
Сайт не содержит регистрации, личного кабинета, формы оплаты или загрузки фотографий. В код сайта не включены сервисы рекламной аналитики, рекламные пиксели или средства записи действий посетителя. Функция анализа растения на сайте демонстрационная и не отправляет пользовательские изображения.
Не направляйте в поддержку пароли, платёжные реквизиты, копии документов и сведения о других людях, если они не нужны для вопроса. Избыточные данные не должны использоваться для целей, не связанных с обращением.
4. Порядок обработки и получатели
Обработка может включать получение, запись, систематизацию, хранение, использование для указанной цели, уточнение, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
Для размещения сайта используется хостинг Timeweb. Доступ к техническим сведениям может предоставляться провайдеру хостинга, а к переписке — провайдеру электронной почты в объёме, необходимом для их услуг. Правовой статус получателей и их обязанности определяются действующим законодательством и соответствующими договорами; при поручении обработки должны соблюдаться требования части 3 статьи 6 № 152-ФЗ.
Данные не предназначены для общедоступного размещения или продажи. Их предоставление государственным органам допускается при наличии предусмотренного законом основания. Обращения не используются для рекламных рассылок без отдельного законного основания.
При сборе персональных данных граждан России должны соблюдаться требования части 5 статьи 18 № 152-ФЗ к размещению баз данных. Трансграничная передача, если она требуется, допускается только после выполнения требований статьи 12 № 152-ФЗ. Эта политика не является согласием на трансграничную передачу.
5. Сроки хранения и уничтожение
Общий принцип — хранение не дольше, чем необходимо для заявленной цели, если иной срок не установлен законом.
- Технические журналы сайта: предельный срок по настоящей политике — 180 календарных дней с момента записи. Сведения об отдельном инциденте могут храниться дольше только при наличии самостоятельного законного основания, например для рассмотрения конкретной претензии.
- Обращения и переписка: до завершения рассмотрения, затем не более трёх лет с даты последнего содержательного взаимодействия для защиты прав по соответствующему обращению. Если содержание не требуется для этой цели, оно подлежит более раннему удалению.
- Сведения, для которых закон устанавливает специальный срок: в течение этого срока.
По достижении цели данные уничтожаются или обезличиваются, если дальнейшая обработка не имеет другого законного основания. При достижении цели или отзыве согласия, когда сохранение данных больше не требуется, применяются сроки прекращения обработки и уничтожения по статье 21 № 152-ФЗ, в том числе срок до 30 дней в предусмотренных законом случаях. Требование прекратить обработку рассматривается отдельно по части 5.1 указанной статьи.
Уничтожение должно охватывать рабочие копии и данные у привлечённых обработчиков в пределах обязанностей оператора. Порядок удаления из резервных копий должен исключать возврат уничтоженных данных в обычную обработку.
6. Ваши права и обращения
Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых данных, отозвать согласие, когда обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на info@agronom-ryadom.ru с темой «Персональные данные». Укажите суть запроса и сведения, позволяющие найти соответствующее взаимодействие. Не прикладывайте копию паспорта по собственной инициативе: при необходимости подтверждения личности оператор предложит соразмерный способ проверки с учётом требований закона.
На запрос о доступе к данным ответ предоставляется в срок до 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Для иных требований применяются соответствующие сроки № 152-ФЗ. Отзыв согласия не прекращает обработку, если существует иное законное основание для её продолжения.
7. Защита данных
Для защиты данных предусматриваются ограничение доступа уполномоченными лицами, использование защищённого соединения HTTPS, защита учётных записей администрирования и почты, минимизация собираемых сведений, контроль доступа привлечённых провайдеров, актуализация программных средств и реагирование на инциденты. Конкретные меры выбираются с учётом состава данных и угроз их безопасности.
8. Изменение политики
Актуальная версия размещается на этой странице с датой редакции. Изменение текста не создаёт нового согласия пользователя и не разрешает несовместимое расширение целей обработки ранее полученных данных. Если для новой обработки необходимо согласие, оно должно быть получено отдельно.