Политика конфиденциальности в отношении обработки персональных данных
Индивидуального предпринимателя Рыкова Дмитрия Александровича
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Рыковым Дмитрием Александровичем (ИНН 591608064850, адрес электронной почты: cityfarmer2022@yandex.ru) от физических лиц в целях предложения и реализации товаров, исполнения договоров, а также выполнения требований законодательства Российской Федерации.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами, регулирующими вопросы защиты и обработки персональных данных, и является обязательной для исполнения всеми лицами, имеющими доступ к персональным данным.
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую ИП Рыков Д.А. (далее — Оператор) может получить о физических лицах (далее — Субъекты персональных данных) в ходе осуществления своей деятельности, в том числе при использовании интернет-ресурсов Оператора:

• https://cityfarmer.garden/

1.2. Персональные данные обрабатываются Оператором как с использованием средств автоматизации, так и без их использования, с соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление обязанностей Оператора в части обработки и защиты персональных данных.
1.4. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Оператор — ИП Рыков Д.А,, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными;
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.5. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая получение данных от субъектов персональных данных при личном обращении, посредством средств связи, электронной почты, мессенджеров, а также через интернет-ресурсы Оператора.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные субъектов исключительно для достижения законных и заранее определённых целей, в том числе:
  оказание услуг клиентам и партнёрам в рамках заключённых договоров и заявок;
  установление и поддержание обратной связи с клиентами и партнёрами;
  подготовка и направление информации о товарах, специальных предложениях и новостях;
  ведение бухгалтерского, налогового и статистического учёта;
  выполнение требований законодательства Российской Федерации;
  защита прав и законных интересов Оператора и (или) третьих лиц в случаях, предусмотренных законодательством.
2.2. Персональные данные не подлежат обработке в целях, несовместимых с целями, указанными в настоящем разделе.
3. Перечень обрабатываемых персональных данных
3.1. В рамках настоящей Политики Оператор обрабатывает следующие персональные данные субъектов:

• имя;
• номер телефона;
• адрес электронной почты.

3.2. Персональные данные предоставляются субъектом персональных данных добровольно при заполнении форм на интернет-ресурсах Оператора:

• https://cityfarmer.garden/

а также при взаимодействии с Оператором по телефону, электронной почте, мессенджерам или иными способами связи.
3.3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или при наличии письменного согласия субъекта персональных данных.
4. Правовое основание обработки персональных данных
4.1. Правовым основанием обработки персональных данных является:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (в случаях, когда применимо);
• иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных.

4.2. Обработка персональных данных осуществляется Оператором на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• заключённых между Оператором и субъектом персональных данных договоров или заявок;
• необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

4.3. В случаях, прямо предусмотренных законодательством, Оператор вправе обрабатывать персональные данные без получения отдельного согласия субъекта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных законодательством Российской Федерации в области персональных данных.
5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
5.3. Персональные данные обрабатываются Оператором только для достижения целей, определённых в разделе 2 настоящей Политики.
5.4. Доступ к персональным данным имеют только уполномоченные лица Оператора, для которых такая информация необходима в связи с исполнением ими своих должностных обязанностей.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.6. Передача персональных данных третьим лицам осуществляется при условии соблюдения ими требований к обеспечению конфиденциальности и безопасности персональных данных.
5.7. Обработка особых категорий персональных данных (в том числе сведений о вероисповедании) осуществляется исключительно при наличии письменного согласия субъекта и только в целях, связанных с оказанием услуг, требующих учёта такой информации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей, указанных в разделе 2 настоящей Политики, либо в течение срока действия договора с субъектом персональных данных.
6.2. По достижении целей обработки или при отзыве согласия субъекта персональных данных их обработка прекращается, а данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6.3. Отдельные категории персональных данных могут храниться в течение срока, установленного законодательством Российской Федерации, в том числе:

• документы бухгалтерского и налогового учёта — в течение сроков, определённых налоговым и бухгалтерским законодательством;
• иные документы — в сроки, установленные нормативными правовыми актами.

6.4. Хранение персональных данных осуществляется в формах, позволяющих определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• получать полную информацию о своих персональных данных, об их обработке и хранении;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда.

7.2. Для реализации своих прав субъект персональных данных может направить письменный запрос на адрес электронной почты Оператора или на его почтовый адрес, указанный в разделе «Контактная информация» настоящей Политики.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам относятся, в частности:

• ограничение и разграничение доступа к персональным данным;
• использование антивирусного программного обеспечения и средств защиты информации;
• резервное копирование данных для предотвращения их утраты;
• ознакомление сотрудников, допущенных к обработке персональных данных, с требованиями законодательства и настоящей Политики;
• регулярный контроль соблюдения установленных мер безопасности.

8.3. Все лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и не допускать раскрытия таких данных без согласия субъекта персональных данных или наличия законных оснований.
9. Порядок передачи персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам осуществляется Оператором только при наличии согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Без согласия субъекта персональные данные могут быть переданы:

• государственным органам и органам местного самоуправления в случаях, предусмотренных законодательством;
• по решению суда;
• в иных случаях, установленных федеральными законами.

9.3. Передача персональных данных осуществляется при условии, что получатель данных принимает на себя обязательства по обеспечению конфиденциальности и безопасности таких данных.
9.4. При привлечении третьих лиц для выполнения отдельных функций, связанных с обработкой персональных данных, Оператор обязуется заключить с ними договор, предусматривающий обязательство соблюдать требования законодательства в области персональных данных.
10. Порядок изменения и дополнения Политики
10.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в любое время, без предварительного согласования с субъектами персональных данных.
10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
10.3. Рекомендуется регулярно знакомиться с актуальной редакцией Политики, размещённой на сайтах:

• https://cityfarmer.garden/

10.4. Продолжение использования сайтов Оператора после внесения изменений в Политику означает согласие субъекта персональных данных с такими изменениями.
11. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Рыков Дмитрий Александрович
ИНН: 591608064850
Адрес электронной почты: cityfarmer2022@yandex.ru

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://cityfarmer.garden/privacy.