Политика в отношении обработки персональных данных

Индивидуального предпринимателя Байрамова Гюльахмеда Афган оглы

Редакция от 7 сентября 2026 года · действует для сайта https://belycvetok.ru/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к подтверждению уничтожения персональных данных» (с учётом действующей редакции), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, перечень категорий субъектов, чьи персональные данные обрабатываются, состав обрабатываемых персональных данных, а также реализуемые Оператором требования к защите персональных данных и права субъектов персональных данных.

1.3. Оператором персональных данных является Индивидуальный предприниматель Байрамов Гюльахмед Афган оглы (далее — Оператор), осуществляющий деятельность по выращиванию и поставке микрозелени и съедобных цветов под коммерческим обозначением «Белый Цветок».

1.4. Политика является общедоступным документом. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» по постоянному адресу: https://belycvetok.ru/legal/privacy.html (далее — Страница Политики). Оператор обеспечивает возможность беспрепятственного ознакомления с Политикой неограниченного круга лиц, в том числе по требованию заинтересованных лиц и уполномоченных органов.

1.5. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе на данные, полученные через сайт https://belycvetok.ru/ (далее — Сайт), при личном общении, в ходе телефонных переговоров, посредством электронной почты и мессенджеров, а также при заключении и исполнении договоров.

1.6. Основные понятия, используемые в настоящей Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — Индивидуальный предприниматель Байрамов Гюльахмед Афган оглы, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные (посетитель Сайта, представитель контрагента, лицо, принимающее решения, покупатель, самозанятый исполнитель, индивидуальный предприниматель — контрагент);

лицо, принимающее решения (ЛПР) — физическое лицо, уполномоченное действовать от имени организации-контрагента (потенциального контрагента) при принятии решения о закупке продукции Оператора: собственник, руководитель, шеф-повар, управляющий, менеджер по закупкам или иное уполномоченное лицо;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, а также (при наличии согласия пользователя) для сбора аналитической и статистической информации.

1.7. Сведения об Операторе:

1.8. Настоящая Политика утверждается Оператором в форме организационно-распорядительного документа и пересматривается по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении бизнес-процессов Оператора, состава обрабатываемых данных или используемых информационных систем. Новая редакция Политики вступает в силу с момента её опубликования на Странице Политики, если иное не предусмотрено самой редакцией.

1.9. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора (в том числе к мессенджеру Telegram). Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы; обработка данных такими лицами регулируется их собственными политиками конфиденциальности.

1.10. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Сайт и продукция Оператора не адресованы лицам младше 18 лет.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации (в части обязанностей по учёту и хранению первичных документов);

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений);

— Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима “Налог на профессиональный доход”» (в части взаимодействия с самозанятыми исполнителями);

— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), в том числе выраженное путём проставления отметки в чекбоксе формы на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и сервисов веб-аналитики — путём нажатия соответствующей кнопки на информационном баннере;

— договоры (в том числе договоры поставки, купли-продажи, возмездного оказания услуг, подряда), стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);

— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона);

— требования законодательства Российской Федерации в случаях, когда обработка персональных данных является обязательной (п. 2 ч. 1 ст. 6 Закона).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:

— законность и справедливость целей и способов обработки персональных данных;

— ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки персональных данных, несовместимой с целями их сбора;

— недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности обрабатываемых данных;

— обеспечение точности и достаточности персональных данных, а при необходимости — их актуальности по отношению к целям обработки; принятие Оператором мер по удалению или уточнению неполных или неточных данных;

— хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;

— уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Категории субъектов персональных данных и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— посетители Сайта — физические лица, заполняющие форму «Заявка на поставку» на Сайте, а также посещающие Сайт без заполнения форм (в части технических данных);

— представители контрагентов и потенциальных контрагентов (ЛПР) — физические лица, действующие от имени и в интересах организаций и индивидуальных предпринимателей (рестораны, кафе, бары, службы кейтеринга, предприятия общественного питания, торговые организации), включая лиц, с которыми Оператор взаимодействует при личном посещении заведений, по телефону, в мессенджерах и по электронной почте;

— покупатели — физические лица — граждане, приобретающие продукцию Оператора для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности (розничные заказы);

— контрагенты — индивидуальные предприниматели и самозанятые (плательщики налога на профессиональный доход) — физические лица, с которыми Оператор заключает разовые и (или) периодические гражданско-правовые договоры (оказание услуг, выполнение работ, поставка), а также физические лица — стороны договоров;

— работники (в случае их приёма на работу в будущем) — физические лица, состоящие с Оператором в трудовых отношениях, а также кандидаты, направившие резюме. На дату утверждения настоящей Политики работники у Оператора отсутствуют; обработка их персональных данных начинается с момента возникновения соответствующих отношений и осуществляется в соответствии с главой 14 Трудового кодекса Российской Федерации и локальными актами Оператора.

3.2. Состав обрабатываемых персональных данных по категориям субъектов:

3.3. Сведения об организации-контрагенте (наименование юридического лица, ИНН, КПП, ОГРН, юридический и фактический адрес, расчётный и корреспондентский счёт, наименование и БИК банка) не относятся к персональным данным, поскольку не характеризуют физическое лицо. Вместе с тем Оператор исходит из того, что аналогичные сведения об индивидуальном предпринимателе (фамилия, имя, отчество, ИНН, ОГРНИП, адрес регистрации, банковские реквизиты), а также фамилия, имя, отчество и должность руководителя (иного уполномоченного лица) организации являются персональными данными и обрабатываются в соответствии с настоящей Политикой.

3.4. Обработка персональных данных, полученных не от субъекта персональных данных.

3.4.1. Оператор вправе получать контактные данные представителей организаций (ЛПР) из общедоступных источников информации: официальных сайтов организаций, открытых страниц в социальных сетях, отраслевых каталогов и справочников, а также сведений, размещённых в Едином государственном реестре юридических лиц и Едином государственном реестре индивидуальных предпринимателей.

3.4.2. В случае получения персональных данных не от субъекта персональных данных Оператор до начала обработки таких данных предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемые пользователи персональных данных, установленные Законом права субъекта персональных данных, источник получения персональных данных. Соответствующее уведомление направляется субъекту при первом контакте (в тексте электронного письма, сообщения в мессенджере либо устно — при телефонном разговоре, с фиксацией факта уведомления в журнале учёта обращений).

3.4.3. Направление субъекту персональных данных сообщений рекламного характера, в том числе по сетям электросвязи (телефонные звонки, SMS, сообщения в мессенджерах, электронные письма), осуществляется Оператором исключительно при наличии предварительного согласия субъекта, полученного в порядке статьи 18 Федерального закона «О рекламе». Оператор обязан немедленно прекратить направление таких сообщений по первому требованию субъекта.

3.4.4. Оператор не осуществляет сбор персональных данных, явно избыточных по отношению к целям, указанным в разделе 4 настоящей Политики. Обязательные для заполнения поля форм на Сайте помечены соответствующим образом. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и заключения договора.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих законных целей:

4.2. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. При необходимости обработки в новых целях Оператор вносит соответствующие изменения в Политику и (или) получает согласие субъекта персональных данных.

4.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не размещает персональные данные субъектов в открытом доступе. Согласие на распространение персональных данных, предусмотренное статьёй 10.1 Закона, Оператором не запрашивается и не используется.

5. Порядок и условия получения персональных данных

5.1. Персональные данные предоставляются субъектом добровольно. Сбор персональных данных осуществляется следующими способами:

— через форму «Заявка на поставку» на Сайте: пользователь самостоятельно заполняет поля «Контактное лицо», «Организация», «Номер телефона» и поле для описания потребности, проставляет отметку в чекбоксе о согласии на обработку персональных данных и принятии настоящей Политики и нажимает кнопку отправки формы. Данные формы направляются на адрес электронной почты Оператора;

— при личном общении — в ходе посещения представителем Оператора заведений общественного питания и торговых организаций, на выставках, дегустациях и иных мероприятиях;

— в ходе телефонных переговоров, в том числе по номерам, указанным субъектом либо полученным из общедоступных источников (с соблюдением требований пункта 3.4 настоящей Политики);

— посредством мессенджеров (Telegram, WhatsApp и иные) и электронной почты, включая переписку по адресу whiteflowerrs@yandex.ru и канал https://t.me/white_flower_b2b;

— при заключении и исполнении договоров — из подписываемых сторонами документов, карточек контрагента, доверенностей, счетов и актов;

— автоматически — при посещении Сайта (технические данные и файлы cookie).

5.2. Проставление пользователем отметки в чекбоксе о согласии на обработку персональных данных с последующей отправкой заполненной формы является конклюдентным действием, выражающим волю пользователя и его согласие с условиями настоящей Политики в полном объёме. До проставления отметки отправка формы технически невозможна.

5.3. Перед получением согласия Оператор обеспечивает субъекту возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения активной гиперссылки на Страницу Политики непосредственно рядом с чекбоксом формы, а также в подвале каждой страницы Сайта.

5.4. При получении согласия в ходе личного общения или телефонных переговоров согласие оформляется в письменной форме по форме, утверждённой Оператором, либо фиксируется иным способом, позволяющим подтвердить факт его получения (запись в журнале учёта обращений, сообщение субъекта в мессенджере или по электронной почте, содержащее явно выраженное согласие).

5.5. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент в порядке, предусмотренном разделом 9 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях (исполнение договора, требование закона).

6. Действия с персональными данными, способы обработки и сроки хранения

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также смешанную обработку.

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Обработка с использованием средств автоматизации осуществляется в информационных системах и сервисах, используемых Оператором: почтовый сервис Яндекс.Почта (сообщения с заявками с Сайта, деловая переписка), хостинг Сайта (ООО «Бегет»), рабочее автоматизированное место (персональный компьютер, мобильное устройство) Оператора, электронные таблицы и файлы учёта контрагентов и заказов, мессенджеры, используемые для деловой коммуникации. Перечень информационных систем персональных данных утверждается отдельным документом Оператора.

6.4. Неавтоматизированная обработка осуществляется в отношении документов на бумажных носителях (договоры, счета, акты, товарные накладные, доверенности, письменные согласия) и производится с соблюдением требований Постановления Правительства РФ от 15.09.2008 № 687.

6.5. Сроки хранения персональных данных:

6.6. По достижении целей обработки, истечении сроков хранения, отзыве согласия либо утрате необходимости в достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, если иное не предусмотрено законом или договором. Порядок уничтожения установлен разделом 11 настоящей Политики и отдельным регламентом Оператора.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К организационным мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных, и утверждение инструкции для такого лица;

— издание настоящей Политики и локальных актов, устанавливающих порядок обработки и защиты персональных данных, и ознакомление с ними всех лиц, участвующих в обработке;

— утверждение перечня информационных систем персональных данных, перечня мест хранения персональных данных и перечня лиц, допущенных к обработке;

— разграничение прав доступа к персональным данным по принципу минимально необходимых полномочий;

— включение в гражданско-правовые договоры с самозанятыми и иными исполнителями, получающими доступ к персональным данным, условий о конфиденциальности и обязанности соблюдать требования Закона;

— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;

— ведение журналов учёта обращений субъектов, учёта носителей персональных данных, учёта инцидентов информационной безопасности и учёта уничтожения персональных данных.

7.3. К техническим мерам относятся:

— использование индивидуальных учётных записей и стойких паролей для доступа к рабочим устройствам, почтовому сервису и информационным системам; применение двухфакторной аутентификации там, где она поддерживается;

— передача данных с Сайта с использованием защищённого протокола HTTPS (TLS);

— применение средств антивирусной защиты и их регулярное обновление;

— своевременная установка обновлений операционных систем и прикладного программного обеспечения;

— резервное копирование информации, содержащей персональные данные;

— блокирование экрана рабочих устройств при бездействии; шифрование или защита паролем мобильных устройств;

— применение технических средств защиты формы Сайта от автоматизированного заполнения и спам-рассылок;

— хранение документов на бумажных носителях в запираемых шкафах (сейфе), исключающих доступ посторонних лиц.

7.4. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Результаты определения оформляются документом «Модель угроз безопасности персональных данных».

7.5. Оператор осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и соотношение указанного вреда с принимаемыми Оператором мерами.

8. Локализация баз данных персональных данных

8.1. В соответствии с частью 5 статьи 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Сайт Оператора размещён на технических мощностях российского хостинг-провайдера ООО «Бегет» (Российская Федерация). Электронная почта Оператора обслуживается сервисом Яндекс.Почта (ООО «ЯНДЕКС», Российская Федерация). Иные информационные системы, используемые Оператором для обработки персональных данных, размещены на территории Российской Федерации.

8.3. При выборе поставщиков информационных и иных услуг, предполагающих обработку персональных данных, Оператор проверяет соблюдение ими требования о локализации баз данных и включает соответствующие условия в договоры с такими поставщиками.

8.4. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор до её начала подаёт в Роскомнадзор уведомление, предусмотренное частью 4 статьи 12 Закона, и осуществляет передачу только после соблюдения установленных Законом условий.

8.5. Оператор обращает внимание пользователей, что мессенджеры и социальные сети, используемые для коммуникации по инициативе субъекта, являются самостоятельными операторами и могут осуществлять обработку данных на серверах за пределами Российской Федерации. Оператор не инициирует и не контролирует такую обработку; субъект вправе выбрать иной канал коммуникации (телефон, электронная почта).

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

— субъект персональных данных дал согласие на такую передачу;

— передача предусмотрена законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов (суда, органов прокуратуры, органов внутренних дел, налоговых органов, Роскомнадзора) в установленном порядке;

— передача необходима для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (например, привлечение перевозчика или курьерской службы для доставки продукции, привлечение оператора платёжного сервиса для приёма оплаты, привлечение оператора электронного документооборота);

— передача необходима для защиты прав и законных интересов Оператора (передача представителю, в том числе адвокату, суду).

9.2. При поручении обработки персональных данных другому лицу Оператор заключает с таким лицом договор (поручение), содержащий перечень действий с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите обрабатываемых данных, а также обязанность по требованию Оператора прекратить обработку и уничтожить данные. Оператор остаётся ответственным перед субъектом персональных данных за действия такого лица.

9.3. Передача персональных данных в маркетинговых, рекламных и иных коммерческих целях третьим лицам без согласия субъекта не осуществляется. Оператор не продаёт персональные данные и не предоставляет доступ к ним рекламным сетям и брокерам данных.

9.4. Перечень лиц, которым могут быть переданы персональные данные, и объём передаваемых данных определяются исходя из принципа минимальной достаточности.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

— на получение сведений, касающихся обработки его персональных данных Оператором, в объёме, предусмотренном частью 7 статьи 14 Закона: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче и о лице, осуществляющем обработку по поручению Оператора;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных в любой момент;

— возражать против обработки персональных данных в целях продвижения товаров и услуг и требовать немедленного прекращения такой обработки;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

10.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос одним из следующих способов:

— на адрес электронной почты: whiteflowerrs@yandex.ru;

— почтовым отправлением по адресу: 142701, Московская область, г. Видное, ул. Ольховая, д. 9, кв. 146.

10.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации либо в виде скан-копии (фотографии) подписанного заявления.

10.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о продлении.

10.5. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона, направив субъекту мотивированный ответ в течение 7 (семи) рабочих дней с даты получения запроса.

10.6. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном Законом (в частности, для исполнения договора или соблюдения требований законодательства о бухгалтерском и налоговом учёте). О таких случаях Оператор уведомляет субъекта.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных производится по достижении целей обработки, истечении срока хранения, отзыве согласия субъекта, выявлении неправомерной обработки, а также по требованию субъекта или уполномоченного органа.

11.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления:

— документы на бумажных носителях уничтожаются механическим способом (измельчение шредером) либо сжиганием;

— персональные данные в электронной форме уничтожаются путём удаления файлов и записей с последующей очисткой корзины и, при необходимости, применения средств гарантированного удаления; при невозможности гарантированного удаления машинный носитель подлежит физическому уничтожению.

11.3. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым по форме, утверждённой Оператором, и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акты и выгрузки хранятся Оператором не менее 3 (трёх) лет с даты уничтожения.

11.4. Порядок и сроки уничтожения детализированы в Регламенте уничтожения персональных данных, утверждённом Оператором.

12. Использование файлов cookie и сервисов веб-аналитики

12.1. Сайт https://belycvetok.ru/ использует файлы cookie и может использовать инструменты веб-аналитики (Яндекс.Метрика и (или) аналогичные российские сервисы) для обеспечения работоспособности Сайта и сбора обезличенной статистики о поведении посетителей.

12.2. Типы используемых файлов cookie:

12.3. Согласие на использование файлов cookie. При первом посещении Сайта пользователю отображается информационный баннер с кратким описанием целей использования файлов cookie, активной ссылкой на настоящую Политику и кнопками «Принять все», «Настроить» и «Отклонить». До получения явного согласия устанавливаются только строго необходимые технические cookie, а аналитические и маркетинговые скрипты не загружаются. Пользователь вправе в любое время изменить свой выбор через панель настроек cookie (ссылка в нижней части Сайта) либо через настройки браузера.

12.4. При наличии согласия пользователя Оператор может передавать сервисам веб-аналитики обезличенные данные (IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода). Такие данные используются исключительно в статистических целях и не позволяют идентифицировать конкретное физическое лицо. Обработка данных сервисами веб-аналитики осуществляется в соответствии с их собственными политиками. Персональные данные, полученные из форм Сайта, сервисам веб-аналитики не передаются.

12.5. Сроки хранения файлов cookie: строго необходимые — в течение сессии или до закрытия браузера; функциональные — до 12 месяцев; аналитические и маркетинговые — до 12 месяцев либо иной срок, определённый сервисом веб-аналитики, если согласие не отозвано ранее.

12.6. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность отдельных функций Сайта.

13. Уведомление уполномоченного органа и реагирование на инциденты

13.1. Оператор до начала обработки персональных данных направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных, предусмотренное статьёй 22 Закона, а также уведомляет уполномоченный орган об изменении ранее представленных сведений и о прекращении обработки персональных данных в установленные Законом сроки.

13.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона обязан:

— в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом;

— в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).

13.3. Порядок выявления, регистрации, расследования и устранения инцидентов информационной безопасности установлен Регламентом реагирования на инциденты информационной безопасности, утверждённым Оператором.

13.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в случаях и порядке, установленных законодательством Российской Федерации.

14. Ответственность

14.1. Лица, виновные в нарушении требований Закона и настоящей Политики, несут предусмотренную законодательством Российской Федерации гражданско-правовую, административную и уголовную ответственность.

14.2. Оператор несёт ответственность за действия лиц, которым поручена обработка персональных данных, перед субъектом персональных данных.

14.3. Оператор не несёт ответственности за сведения, предоставленные субъектом персональных данных в общедоступной форме, а также за достоверность сведений, предоставленных субъектом.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещается по адресу https://belycvetok.ru/legal/privacy.html.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения могут быть обусловлены изменением законодательства Российской Федерации, целей или состава обрабатываемых данных, используемой технической инфраструктуры. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не установлено самой редакцией.

15.3. Признание отдельных положений настоящей Политики недействительными не влечёт недействительности остальных её положений.

15.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

15.5. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

Реквизиты Оператора:

Индивидуальный предприниматель Байрамов Гюльахмед Афган оглы

ИНН 500320056528, ОГРНИП 326508100241993

Адрес: 142701, Россия, Московская область, г. Видное, ул. Ольховая, д. 9, кв. 146

Адрес электронной почты: whiteflowerrs@yandex.ru

Телефон: +7 (919) 243-44-07

Сайт: https://belycvetok.ru/