Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные (далее — ПДн) обрабатывает Оператор, с какой целью, на каком основании, как долго их хранит и как защищает.
1.2. Оператор ПДн — индивидуальный предприниматель Новгородов Юрий Петрович (ИНН 561202561411, ОГРНИП 322565800084992), почтовый адрес: 460006, г. Оренбург, ул. Комсомольская, д. 122, кв. 47; адрес для обращений по вопросам ПДн: privacy_wheatgrass_is@bk.ru; телефон: +7 991 454-45-88 (далее — Оператор).
1.3. Политика распространяется на все ПДн, которые обрабатывает Оператор: при продаже продукции сити-фермы «Витграсс это» через ботов Оператора в мессенджерах MAX, ВКонтакте и Telegram (далее — Бот), по телефону и в переписке, при приёме оплаты, при рассмотрении обращений и при работе с поставщиками. Политика действует также в отношении сайта https://витграсс-это.рф/ (далее — Сайт).
1.4. Термины используются в значении статьи 3 Закона.
2. Принципы обработки
2.1. Оператор обрабатывает ПДн законно и справедливо, только для заранее определённых целей, в объёме, который нужен для этих целей, и не дольше, чем этого требуют цели (статья 5 Закона). Базы данных с несовместимыми целями не объединяются.
2.2. Оператор не обрабатывает специальные категории ПДн (в том числе сведения о здоровье) и биометрические ПДн. Пожалуйста, не сообщайте такие сведения в переписке; если они всё же поступили, Оператор их не использует и удаляет.
3. Сайт: файлы cookie и Яндекс Метрика
3.1. На Сайте нет форм для ввода данных; заказ оформляется в выбранном вами мессенджере. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика с Вебвизором (ООО «Яндекс»): они фиксируют посещения, источник перехода, сведения о браузере и устройстве, IP-адрес и действия на страницах Сайта (прокрутку, нажатия). При первом посещении Сайт сообщает об этом; продолжая пользоваться Сайтом, вы соглашаетесь с такой обработкой. Отказаться можно, запретив файлы cookie в настройках браузера.
3.2. Если вы пришли на Сайт по ссылке с меткой источника (например, с QR-кода на упаковке), метка хранится только в вашем браузере до закрытия вкладки и передаётся в Бот в составе ссылки, когда вы нажимаете кнопку мессенджера. Метка обозначает рекламный источник и не содержит сведений о вас.
4. Цели, состав данных, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Оформление, подтверждение и доставка заказа через Бот, связь по заказу | Клиенты | Идентификатор пользователя и чата в мессенджере, имя, номер телефона, адрес доставки (включая подъезд, этаж, домофон) и координаты адреса, округлённые до ~100 м, состав и история заказов, интервал доставки, комментарии, переписка с Ботом и Оператором, метка рекламного источника | Согласие (п. 1 ч. 1 ст. 6 Закона) и исполнение договора — публичной оферты (п. 5 ч. 1 ст. 6) | До отзыва согласия; после отзыва — уничтожение в течение 30 дней; неподтверждённый черновик заказа — 24 часа |
| Приём заказов по телефону и в личной переписке (Telegram, MAX, ВКонтакте) | Клиенты | Номер телефона, имя, сведения о заказе и адресе доставки, переписка | Исполнение договора, стороной которого является клиент (п. 5 ч. 1 ст. 6) | До запуска приёма заказов через Бот и 30 дней после запуска, затем уничтожение; данные клиентов, давших согласие С-2, — по сроку рекламной цели |
| Рекламные и информационные сообщения, промоакции (в том числе ко дню рождения) | Клиенты, давшие отдельное согласие | Идентификатор пользователя и чата в мессенджере, имя; дата рождения — если клиент сообщил её для промоакций; номер телефона — при сообщениях в личной переписке | Отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия (команда /revoke_ads, сообщение Оператору или письмо) |
| Приём оплаты и выдача чека | Клиенты и лица, оплачивающие заказ | Сведения о платеже в объёме, который показывает банк (имя плательщика, сумма, дата); для покупателей — организаций и ИП: наименование и ИНН в чеке | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по Федеральному закону № 422-ФЗ (п. 2 ч. 1 ст. 6) | Хранятся в системах банка и в приложении «Мой налог» по их правилам; Оператор не копирует их в систему заказов |
| Подтверждение согласий и учёт действий с ПДн | Клиенты | Тип и редакция согласия, контрольная сумма показанного текста, дата, время, канал, идентификаторы сообщения и нажатия; журнал действий с ПДн | Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6; ч. 3 ст. 9, ст. 19 Закона) | Согласия — 3 года после отзыва; журнал действий — 1 год |
| Рассмотрение обращений по вопросам ПДн | Лица, обратившиеся к Оператору, и их представители | ФИО, контактные данные, реквизиты документа, удостоверяющего личность (если указаны в запросе), подпись, содержание обращения и ответа, документы о полномочиях представителя | Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6; ст. 14, 20, 21 Закона) | 3 года |
| Заключение и исполнение договоров с поставщиками и исполнителями | Контрагенты — физические лица и ИП, представители организаций | ФИО, должность, телефон, e-mail, реквизиты (ИНН, ОГРНИП, адрес, банковские реквизиты) | Исполнение договора (п. 5 ч. 1 ст. 6) | 3 года после исполнения договора (срок исковой давности, ст. 196 ГК РФ) |
| Анализ посещаемости и удобства Сайта (Яндекс Метрика, Вебвизор) | Посетители Сайта | Файлы cookie и идентификатор посетителя в Метрике, IP-адрес, сведения о браузере, устройстве и источнике перехода, действия на страницах Сайта | Согласие (п. 1 ч. 1 ст. 6), выраженное продолжением пользования Сайтом после уведомления | Пока посетитель не запретит cookie в браузере; в Метрике — в сроки хранения сервиса |
4.1. Согласие на оформление заказов (С-1) даётся в Боте нажатием кнопки «Согласен» — отдельно от других документов (ч. 1 ст. 9 Закона). Его полный текст опубликован на странице «Согласие на обработку персональных данных». До нажатия кнопки Бот отвечает на вопросы о продукции, но не принимает адрес и телефон.
4.2. Согласие на рекламные сообщения и промоакции (С-2) предлагается отдельным сообщением только после первого вручённого заказа. Отказ от него никак не влияет на обслуживание. Дату рождения для поздравлений и промоакций сообщать не обязательно; она обрабатывается только при наличии согласия С-2.
4.3. Решения, порождающие для вас юридические последствия, не принимаются исключительно на основании автоматизированной обработки: каждый заказ проверяет и подтверждает Оператор.
5. Как обрабатываются данные
5.1. Оператор совершает с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации; бумажные носители с ПДн не используются.
5.2. Локализация. База данных системы заказов размещается на сервере на территории России; запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 Закона). Контакты клиентов в телефоне Оператора хранятся в памяти устройства без синхронизации с зарубежными облачными сервисами.
5.3. Помощник на основе ИИ. На вопросы в Боте отвечает языковая модель GigaChat. В модель передаются только обезличенные сообщения — без имени, телефона, адреса и других сведений, по которым можно вас определить. Если сообщение не удалось обезличить, оно в модель не передаётся, а вопрос переходит к Оператору. Контекст переписки для помощника хранится 24 часа.
5.4. Поручение обработки (ч. 3 ст. 6 Закона). Оператор поручает обработку ПДн в минимально необходимом объёме:
- хостинг-провайдеру — хранение базы данных на сервере на территории России;
- сервису подсказок адресов DaData — только строка адреса, без имени и телефона;
- ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещений Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах.
Лица, обрабатывающие ПДн по поручению Оператора, обязаны соблюдать их конфиденциальность и обеспечивать их безопасность.
5.5. Передача ПДн. Оператор применяет налог на профессиональный доход: чек формируется в приложении «Мой налог» (ФНС России). При оплате данные платежа обрабатывают банк плательщика и банк Оператора. Если по согласованию с вами заказ отправляется в другой регион транспортной компанией, ей передаются имя, телефон и адрес получателя. Иным лицам ПДн передаются только в случаях, предусмотренных законом.
5.6. Мессенджеры. Переписка с Ботом и с Оператором проходит через выбранный вами мессенджер и хранится у его владельца по его правилам. MAX и ВКонтакте — российские сервисы; серверы Telegram находятся за пределами России. Если вы не хотите, чтобы переписка проходила через зарубежные серверы, выбирайте MAX или ВКонтакте. Для уведомлений о заказах Оператор использует служебный чат в Telegram и передаёт в него минимум сведений: имя без фамилии, номер телефона со скрытыми цифрами, адрес без номера квартиры.
5.7. Оператор не осуществляет трансграничную передачу ПДн.
5.8. После уничтожения ПДн Оператор может хранить обезличенные сведения о заказах (дата, состав, сумма), по которым нельзя определить, к кому они относятся.
6. Как защищены данные
Сведения о реализуемых требованиях к защите ПДн (ч. 2 ст. 18.1 Закона):
- назначен ответственный за организацию обработки ПДн, утверждены локальные акты по вопросам обработки и защиты ПДн, проведена оценка вреда;
- для информационной системы определён 4-й уровень защищённости, определены актуальные угрозы и утверждён перечень мер защиты;
- имя, телефон, адрес и комментарии хранятся в базе данных в зашифрованном виде, ключи хранятся отдельно от базы и резервных копий; для поиска используется необратимый хеш номера телефона; диск сервера зашифрован;
- доступ к ПДн есть только у Оператора; действия с ПДн фиксируются в журнале, защищённом от изменения;
- соединения защищены HTTPS, служебные интерфейсы недоступны из интернета;
- резервные копии шифруются и хранятся на территории России;
- на рабочих устройствах Оператора применяются антивирусная защита, пароли и блокировка экрана;
- эффективность мер защиты оценивается до ввода системы в эксплуатацию и не реже одного раза в три года.
7. Ваши права и как ими воспользоваться
7.1. Вы вправе получить сведения об обработке своих ПДн; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; потребовать прекратить обработку; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14, 15, 17, 21 Закона).
7.2. Быстрее всего — командой Боту:
| /privacy | ссылки на Политику и текст согласия, сведения об Операторе |
|---|---|
| /my_data | какие данные о вас хранятся — сразу |
| /revoke_ads | отказ от рекламных сообщений — сразу |
| /revoke | отзыв согласия: обработка прекращается сразу, данные уничтожаются в течение 30 дней |
| /delete_me | удаление имени, телефона, адресов и переписки; незавершённые заказы отменяются |
7.3. Также можно направить запрос на privacy_wheatgrass_is@bk.ru или по почтовому адресу Оператора. По закону запрос должен содержать номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о ваших отношениях с Оператором (например, номер заказа и мессенджер, через который вы его оформляли) и подпись; запрос в электронной форме подписывается электронной подписью (ч. 3 ст. 14 Закона). Команды Бота этого не требуют: Бот узнаёт вас по учётной записи мессенджера. Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Профиль клиента, адреса, история заказов | До отзыва согласия или удаления; после отзыва — уничтожение в течение 30 дней |
| Черновик заказа без подтверждения | 24 часа |
| Контекст диалога с помощником (обезличенный) | 24 часа |
| Резервные копии базы данных | Не более 30 дней |
| Записи о согласиях | 3 года после отзыва |
| Журнал действий с ПДн | 1 год |
| Журнал обращений, акты об уничтожении и выгрузки из журнала | 3 года |
| Дата рождения (для промоакций) | До отзыва согласия С-2 |
| Контакты и переписка с клиентами в телефоне Оператора | До запуска приёма заказов через Бот и 30 дней после запуска; контакты клиентов, давших согласие С-2, — до переноса в систему заказов или до отзыва согласия |
| Данные контрагентов | 3 года после исполнения договора |
Сроки в базе данных исполняются автоматически: просроченные записи ежедневно уничтожаются или обезличиваются. Остальные сроки исполняет Оператор.
9. Уничтожение данных
ПДн уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия, по требованию субъекта ПДн или при выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий (требования Роскомнадзора, приказ от 28.10.2022 № 179).
10. Инциденты
При неправомерной или случайной передаче (предоставлении, распространении, доступе) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщает о случившемся затронутым клиентам.
11. Ответственный за организацию обработки ПДн
Новгородов Юрий Петрович; e-mail: privacy_wheatgrass_is@bk.ru; телефон: +7 991 454-45-88; почтовый адрес: 460006, г. Оренбург, ул. Комсомольская, д. 122, кв. 47.
12. Заключительные положения
Политика общедоступна и опубликована на Сайте по постоянному адресу https://витграсс-это.рф/privacy/ (ч. 2 ст. 18.1 Закона). Новая редакция вступает в силу с момента публикации.