Политика в отношении обработки персональных данных

1. Общие положения

Данная Политика регулирует обработку и защиту персональных данных. Она основана на требованиях Федерального закона № 152-ФЗ «О персональных данных». Оператором данных выступает ООО «Жива Продукт» (ИНН 2311259105).

1.1. Для Оператора соблюдение прав и свобод человека при обработке его личной информации является важнейшей целью. Это также выступает обязательным условием ведения его деятельности. В рамках этой цели обеспечивается защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящий документ определяет Политику Оператора в области обработки персональных данных. Эта Политика распространяется на всю информацию о посетителях веб-сайта https://dzivaproduct.ru, которую может получить Оператор.

2. Основные понятия, используемые в Политике

2.1. Общие и базовые термины

2.1.1. Веб-сайт — это совокупность графических и информационных материалов. Кроме того, он включает программы для ЭВМ и базы данных. Вся эта система обеспечивает доступность информации в сети интернет по адресу https://dzivaproduct.ru.

2.1.2. Пользователь — любой посетитель веб-сайта https://dzivaproduct.ru.

2.1.3. Оператором является государственный орган, муниципальный орган, юридическое или физическое лицо. Этот субъект действует самостоятельно или совместно с другими лицами, организуя и осуществляя обработку персональных данных. В его обязанности также входит определение целей обработки, состава данных и совершаемых с ними действий.

2.1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://dzivaproduct.ru (далее ПД).

2.1.5. Персональные данные, разрешённые для распространения, — это сведения, доступ к которым предоставил сам субъект. Для этого он даёт специальное согласие на их обработку в целях распространения. Порядок предоставления такого согласия установлен Законом о персональных данных.

2.2. Действия с персональными данными

2.2.1. Обработка ПД— это любое действие или совокупность операций, совершаемых с данной информацией. Эти операции могут выполняться как с использованием средств автоматизации, так и без них. В частности, к обработке относятся:

сбор, запись, систематизация и накопление;
хранение, уточнение (обновление, изменение) и извлечение;
использование, передача (распространение, предоставление, доступ);
обезличивание, блокирование, удаление и уничтожение.

2.2.2. Автоматизированная обработка ПД — обработка личных сведений с помощью средств вычислительной техники.

2.2.3. Блокирование ПД — это временное прекращение их обработки. Однако она может продолжиться, если это необходимо для уточнения этих сведений.

2.2.4. Обезличивание ПД — это действия, в результате которых невозможно установить принадлежность данных конкретному субъекту. Для их идентификации в этом случае потребуется дополнительная информация.

2.2.5. Предоставление ПД — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.2.6. Распространение ПД — это любые действия, направленные на их раскрытие. Целью этих действий является ознакомление с данными неограниченного круга лиц.
К распространению, в частности, относится:

передача личной информации неопределенному кругу лиц;
обнародование в средствах массовой информации;
размещение в информационно-телекоммуникационных сетях;
предоставление доступа любым другим способом.

2.2.7. Трансграничная передача ПД — это их передача на территорию иностранного государства. Получателем которых, при этом может выступать орган власти, иностранное физическое или юридическое лицо.

2.2.8. Уничтожение ПД — это любые действия, в результате которых данные безвозвратно удаляются. В информационной системе такое уничтожение делает невозможным их восстановление. Если же сведения хранятся на материальных носителях, то эти носители также подлежат уничтожению.

2.2.9. Информационная система ПД — это комплекс, состоящий из двух ключевых элементов. Во-первых, это сами персональные данные, которые хранятся в базах данных. Во-вторых, это информационные технологии и технические средства, которые обеспечивают их обработку.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие личную информацию;

— даже если субъект отозвал согласие или потребовал остановить обработку его сведений, Оператор может её продолжить. Это допустимо только при наличии оснований, прямо указанных в Законе о персональных данных.

— самостоятельно определить состав и перечень необходимых и достаточных мер для выполнения требований Закона. Исключение составляют случаи, когда иной порядок прямо предусмотрен самим этим Законом или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его личных сведений;

— организовывать обработку ПД в порядке, установленном действующим законодательством РФ;

— своевременно отвечать на обращения и запросы субъектов личных сведений и их законных представителей. Порядок и сроки таких ответов определяются требованиями Закона о персональных данных.

— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию. Данное требование действует только при получении соответствующего запроса от этого органа. Предоставить информацию необходимо в течение 10 дней с момента получения запроса.

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;

— принимать правовые, организационные и технические меры для защиты конфиденциальной информации. Цель защиты — предотвращение неправомерных действий, в частности:

несанкционированного доступа, копирования, распространения;
уничтожения, изменения или блокирования данных.

Меры также должны защищать от любых иных неправомерных операций с персональными данными.

— прекратить обработку персональных данных, включая их передачу, распространение, предоставление и доступ. Кроме того, в установленных законом случаях он должен уничтожить эти сведения. Все указанные действия осуществляются в порядке, предусмотренном Законом о персональных данных.

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты ПД имеют право:

— получать информацию, касающуюся обработки его личной информации, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме. В них не должны содержаться личные сведения, относящиеся к другим субъектам персональных данных. Исключением может быть, когда имеются законные основания для раскрытия таких сведений. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения, блокирования или уничтожения его личной информации. Это может быть вызвано следующими причинами:

данные являются неполными, устаревшими или неточными;
данные были получены незаконным путем;
данные не являются необходимыми для заявленной цели обработки.

Закон также предоставляет субъекту иные возможности для отстаивания своих прав;

— выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку его личной информации, а также, на направление требования о прекращении их обработки;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты ПД обязаны:

— предоставлять Оператору достоверные сведения о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка ПД осуществляется на законной и справедливой основе.

5.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные сведения, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат строго те сведения, которые в полной мере соответствуют целям их обработки.

5.5. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых личных данных по отношению к заявленным целям их обработки.

5.6. При обработке ПД обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных сведений.

5.7. Хранение ПД осуществляется в идентифицирующей форме в течение строго определенного срока. Конкретно: срок хранения ограничен целями обработки, за исключением ситуаций, когда федеральный закон или договор устанавливают иной срок.

5.8. Уничтожение или обезличивание ПД является обязательной процедурой, за исключением тех случаев, когда федеральный закон прямо предписывает их дальнейшее сохранение.

6. Цели обработки персональных данных

Цель обработки	Правовое основание	Состав данных
Обработка запросов от потенциальных партнеров, направленных на заключение договора.	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ).	Имя, номер телефона, адрес электронной почты.
Отправка коммерческих предложений и рекламных материалов.	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 ФЗ «О рекламе»).	Имя, номер телефона, адрес электронной почты, город.
Заключение и исполнение договора партнерства.	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).	ФИО, паспортные данные, ИНН, адрес, банковские реквизиты.
Ответ на некоммерческие запросы и обратная связь.	Заключение договора по инициативе субъекта ПДн (п. 2 ч. 1 ст. 6 152-ФЗ).	Имя, e-mail, текст сообщения.
Анализ поведения пользователей на Сайте.	Согласие субъекта ПДн (через cookies-баннер).	Обезличенные данные, собираемые с помощью cookies и аналогичных технологий: IP-адрес (обезличенный), данные о браузере и операционной системе, история посещений и взаимодействия с элементами сайта, источник перехода. Обратите внимание:* Собранные обезличенные данные могут передаваться для обработки на территорию Соединенных Штатов Америки и обрабатываться там компанией Google LLC (для сервиса Google Analytics) и другими поставщиками аналитических услуг.
Обеспечение работы и безопасности Сайта.	Согласие субъекта ПДн (через cookies-баннер).	Данные сессии, токены безопасности.

7. Использование файлов cookies

7.1. Общие условия использования Cookies

7.1.1. Оператор обрабатывает данные, указанные в настоящей Политике, собранные в процессе использования посетителями веб-сайта Оператора https://dzivaproduct.ru/.

7.1.2. При нажатии кнопки «Принять» в окне-уведомлении об обработке Cookies, Вы даете свое согласие на обработку Ваших Cookies.

7.1.3. Вы можете отказаться от обработки Cookies в соответствии с пунктом 7.4 настоящей Политики и путем изменения настроек Вашего браузера.

7.2. Понятие и виды файлов Cookies

7.2.1. Что такое Сookies?
Сookies — это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookies содержат информацию о Ваших действиях на веб-сайте, а также могут содержать сведения о Вашем оборудовании, дату и время сессии. Сookies хранятся локально на Вашем компьютере или мобильном устройстве.

7.2.2. Какие виды Сookies используются?

Временные («сессионные»).
Использование таких cookies ограничено временем пребывания на веб-сайте. В качестве примера: в них сохраняется история просмотра страниц в течение одной сессии. Эти файлы удаляются после закрытия окна браузера.
Постоянные
Сookies, которые хранятся на Вашем компьютере или мобильном устройстве и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах использования веб-сайта. Такие Cookies позволяют идентифицировать Вас как уникального пользователя и при возвращении на веб-сайт помогают вспомнить информацию о Вас и ранее совершенных Вами действиях.
Аналитические/маркетинговые
В указанные файлы фиксируется информация о вашем взаимодействии с веб-сайтом, включая посещаемые страницы и используемые ссылки. На основании этих данных Оператор оптимизирует функционал сайта и улучшает пользовательский опыт. Иногда такие Cookies также позволяют определить Ваши предпочтения и предоставить Вам полезную целевую информацию по продуктам, услугам и сервисам, которые могут Вас заинтересовать.
Обязательные
Это минимальный набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы веб-сайта.

7.3. Цели и способы обработки Cookies

7.3.1. Как Оператор использует Ваши Cookies?
Cookies используются Оператором в целях улучшения и обеспечения нормальной работоспособности веб-сайта, а также в целях совершенствования продуктов и услуг Оператора и его партнеров — в частности, путем определения Ваших предпочтений для предоставления Вам целевой информации по таким продуктам и услугам.
Собираемые с помощью cookies данные являются обезличенными.

7.3.2. Как Оператор обрабатывает Ваши Cookies?
Мы обрабатываем полученные данные с использованием системы сбора статистики Яндекс. Метрика, Google Analytics, Google reCAPTCHA и других сервисов аналитики и метрических программ.

7.4. Отказ от обработки Cookies

7.4.1. Cookies устанавливаются в браузер на Вашем устройстве — в большинстве случаев это происходит автоматически.

7.4.2. Вы можете отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках Вашего браузера.

7.4.3. В случае Вашего отказа от обработки Cookies, следовательно, наш сайт будет использовать исключительно обязательные Cookies.

8. Порядок получения согласия на рекламные рассылки

8.1. Согласие на обработку персональных данных для цели «Отправка коммерческих предложений…» (раздел 6) предоставляется Пользователем путем совершения конкретного, информированного и осознанного действия:

В числе прочего, это касается заполнения различных форм на Сайте, в том числе таких как «Стать партнером» и «Получить презентацию».
Обязательное проставление отметки в поле: «Нажимая отправить, вы даёте согласие на обработку персональных данных в соответствии с нашей политикой конфиденциальности».

8.2. Несмотря на бессрочный характер согласия, Пользователь может отозвать его в любой момент. Для этого предусмотрены следующие способы:

Направления Оператору заявления на email: sale@dzivaproduct.ru.
Использования ссылки «Отписаться от рассылки» в тексте каждого отправленного email-сообщения.

8.3. Оператор обязуется прекратить обработку сведений для целей рассылки в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва.

9. Условия обработки персональных данных

9.1. Обработка ПД осуществляется с согласия субъекта, предоставившего личные сведения для обработки.

9.2. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

9.3. Обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, предоставивший личную информацию, а также для заключения договора по инициативе субъекта ПД или договора, по которому этот субъект будет являться выгодоприобретателем или поручителем.

9.5. Обработка ПД является правомерной в тех случаях, когда она направлена на защиту прав и законных интересов оператора или третьих лиц либо на достижение общественно значимых целей. Главным и обязательным условием для такой обработки служит полное соблюдение прав и свобод субъекта персональных данных.

9.6. Осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

9.7. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Общие принципы обеспечения безопасности

10.1.1. Безопасность личных сведений, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.1.2. Оператор обеспечивает сохранность личной информации и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.1.3. Оператор при обработке ПД обеспечивает их конфиденциальность.

10.1.4. Все персональные данные Пользователей хранятся и обрабатываются на защищённых серверах, расположенных на территории Российской Федерации. В случае их передачи за границу мы уведомляем уполномоченный орган и обеспечиваем соблюдение требований российского законодательства о персональных данных. Оператор обеспечивает сохранность личной информации и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Условия передачи и хранения данных

10.2.1. В соответствии с общей политикой, персональные данные Пользователя не подлежат передаче третьим лицам. Исключение составляют случаи, когда передача осуществляется: либо в целях выполнения требований законодательства, либо при наличии согласия субъекта.

10.2.2. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10.2.3. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, за исключением случаев, когда федеральным законом или договором установлен иной срок хранения.

10.3. Права Пользователя и сроки обработки

10.3.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора sale@dzivaproduct.ru с пометкой «Актуализация персональных данных».

10.3.2. Пользователь может в любой момент отозвать свое согласие на обработку личной информации, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sale@dzivaproduct.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.3.3. Срок обработки ПД определяется сроком достижения целей их сбора, за исключением случаев, когда иной срок прямо предусмотрен договором или действующим законодательством.

10.3.4. Условием прекращения обработки ПД может являться достижение целей их обработки, истечение срока действия согласия субъекта ПД, отзыв согласия субъектом или требование о прекращении обработки, а также выявление неправомерной обработки конфиденциальной информации.

10.4. Обработка данных, разрешенных для распространения

10.4.1. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях их обработки в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных

12.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов ПД о своем намерении осуществлять трансграничную передачу этих сведений (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

12.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к конфиденциальной информации, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sale@dzivaproduct.ru.

14.2. Настоящая Политика вступает в силу с даты ее размещения на Сайте и действует бессрочно.

14.3. Оператор вправе вносить изменения в настоящую Политику.

14.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://dzivaproduct.ru/privacy-policy. При этом сама новая редакция может установить иной порядок вступления в силу, который будет иметь приоритет.

14.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dzivaproduct.ru/privacy-policy.