I. Общие положения

Политика конфиденциальности на Сайте составлена в соответствии с требованиями Федерального закона РФ №152-ФЗ от 27 июля 2006 года «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всех персональных данных, обрабатываемых на Сайте.

Политика конфиденциальности на Сайте включает в себя следующие документы:

• Согласие на обработку персональных данных операторами на Сайте
• Согласие на обработку файлов cookie на Сайте
• Политика в отношении обработки персональных данных оператора ИП Каденкова А.Н.

Целью Политики конфиденциальности на Сайте является определение категорий персональных данных, обрабатываемых операторами на сайте, и основных принципов и правил, которыми операторы руководствуются при обработке персональных данных.

Понятия, используемые в документах:

Сайт - интернет-ресурс по адресу https://zlatovest-goldleaf.ru
Пользователь - субъект персональных данных, физическое лицо, посетившее сайт, чьи персональные данные обрабатываются на Сайте
Заказчик - субъект персональных данных, физическое лицо, приобретающее товар или заказывающее услуги на Сайте и (или) совершившее акцепт Оферты, чьи персональные данные обрабатываются.
Оферта - публичная оферта на Сайте, на основании которой Заказчик приобретает товар или услугу.
Оператор персональных данных - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю)
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу

II. Согласие на обработку персональных данных

операторами на Сайте

Заполняя форму обратной связи на Сайте, субъекты персональных данных проставляют соответствующую галочку и дают согласие на их обработку, что означает:

1.1. Я даю свое согласие на обработку персональных данных (фамилия, имя, отчество, адрес доставки, телефон, адрес электронной почты) следующим операторам:

• ИП Каденков Алексей Николаевич (Юридический адрес: 141170, Московская область, Щелковский район, РП Монино, ул. Маршала Красовского, д. 4, кв. 9. ИНН: 505004761351, ОГРНИП: 306505023700039, email: zlatovest24@mail.ru, тел.: +7 (925) 999 93 25

Давая согласие, я осознаю и принимаю следующие факты и правовые последствия:
1.2. Операторы обрабатывают персональные данные в соответствии с Политикой конфиденциальности, расположенной на Сайте.
1.3. Операторы обрабатывают персональные данные для обработки моего заказа на Сайте и исполнения обязательств по условиям Оферты.
1.4. Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.5. Операторы обрабатывают персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
1.6. Я согласен, что передача (предоставление, доступ) персональных данных следующим лицам осуществляется в целях организации доставки товаров во исполнение условий Оферты:

• ООО «СДЕК Глобал», ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, эт. 1.
• АО «Почта России» ИНН 7724490000, ОГРН 1197746000000125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А.
• ФГУП ГЦСС (*служба доставки Спецсвязь) ИНН 7717043113 ОГРН 1027700041830, 129626, г. Москва, ул. 1-я Мытищинская, д.17
• ООО «Портал» (*служба доставки Достависта) ИНН 7731465565, ОГРН 1147746136713, 121205, г. Москва, ул Нобеля (инновационного Центра Сколково Тер), д. 5

1.7. Операторы обрабатывают персональные данные как с использованием средств автоматизации, так и без использования средств автоматизации.
1.8. Согласие действует с момента его предоставления и до момента отзыва.
1.9. Я вправе отозвать согласие путем направления заявления в форме электронного документа по адресу электронной почты: zlatovest24@mail.ru, указав в теме письма наименование оператора с пометкой «отзыв согласия на обработку персональных данных».
1.10. Каждый оператор рассматривает заявление в течение 10 (десяти) рабочих дней с момента его получения.

III. Согласие на обработку файлов cookie на Сайте

Заходя на Сайт, Пользователь получает уведомление об использовании файлов cookie. Нажимая на кнопку «согласен» и (или) продолжая использовать Сайт после получения уведомления об использовании файлов cookie, Пользователь дает согласие на обработку его файлов cookie и пользовательских данных, что означает:

1.1. Я даю свое согласие на обработку персональных данных (файлы cookie и информация, сгенерированная ими: тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда Пользователь пришел на Сайт, с какого сайта или по какой рекламе, язык ОС и браузера, какие действия Пользователь совершает на Сайте, ip-адрес; данные о местоположении; статистическая информация) следующим операторам:

• ИП Каденков Алексей Николаевич (Юридический адрес: 141170, Московская область, Щелковский район, РП Монино, ул. Маршала Красовского, д. 4, кв. 9. ИНН: 505004761351, ОГРНИП: 306505023700039, email: zlatovest24@mail.ru, тел.: +7 (925) 999 93 25

Давая согласие, я осознаю и принимаю следующие факты и правовые последствия:
1.2. Операторы обрабатывают персональные данные в соответствии с Политикой конфиденциальности, расположенной на Сайте.
1.3. Операторы обрабатывают персональные данные с целью сбора статистической информации; анализа повышения качества Сайта и предоставляемых Оператором услуг; аналитики действий на Сайте; улучшения работы Сайт; администрирования Сайта.
1.4. Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.
1.5. Операторы используют аналитические службы ООО «Яндекс» и обрабатывают персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
1.6. Я согласен, что доступ к моим персональным данным имеет ООО «Яндекс» ИНН 7736207543, ОГРН 1027700229193, зарегистрированным по адресу: 119021, г. Москва, ул. Льва Толстого, 16 в соответствии с заявленными целям обработки персональных данных.
1.7. Операторы обрабатывают перечисленные персональные данные с использованием средств автоматизации.

IV. Политика в отношении обработки персональных данных

оператора ИП Каденкова А.Н.

Данная политика в отношении обработки персональных данных действует в отношении всех персональных данных, обрабатываемых оператором Индивидуальным предпринимателем Каденковым Алексеем Николаевичем (Юридический адрес: 141170, Московская область, Щелковский район, РП Монино, ул. Маршала Красовского, д. 4, кв. 9. ИНН: 505004761351, ОГРНИП: 306505023700039, email: zlatovest24@mail.ru, тел.: +7 (925) 999 93 25.

1. Какие данные обрабатывает оператор и с какой целью
1.1. Для каждой из целей обработки персональных данных оператором определены конкретные категории персональных данных, их объем и правовые основания обработки в соответствии с законом.
1.2. Оператор обрабатывает персональные данные Заказчиков для обработки заказов на Сайте и продажи товаров (оказания услуг) по условиям Оферты. Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки.
1.3. Оператор обрабатывает данные Пользователей с целью сбора статистической информации; анализа повышения качества Сайта и предоставляемых оператором услуг; аналитики действий на Сайте; улучшения работы Сайт; администрирования Сайта.
Перечень данных: файлы cookie и информация, сгенерированная ими: тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда Пользователь пришел на Сайт, с какого сайта или по какой рекламе, язык ОС и браузера, какие действия Пользователь совершает на Сайте, ip-адрес; данные о местоположении; статистическая информация (далее — Пользовательские данные).
1.4. Оператор обрабатывает персональные данные работников, родственников работников, уволенных работников, иных категорий субъектов персональных данных, персональные данные которых обрабатываются; фрилансеров — с целью ведения кадровой работы.
Перечень данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,доходы,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность,реквизиты банковской карты, номер расчетного счета, номер лицевого счета, должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория), сведения об образовании; фотографическое изображение; сведения об инвалидности; сведения о больничном листе; сведения о составе семьи; степень родства и год рождения; сведения о повышении квалификации; сведения об ученых и научных степенях; сведения о поощрениях и наградах; сведения о социальных льготах и выплатах; подпись; данные студенческого билета; сведения о работе.
1.5. Оператор обрабатывает персональные данные контрагентов, представителей контрагентов, работников — с целью заключения (исполнения/ изменения/прекращения) договоров в интересах оператора; ведения делопроизводства и документооборота.
Перечень данных: фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, ИНН, номер расчетного счета, номер лицевого счета, должность, иные персональные данные (указывается конкретная категория); место работы; реквизиты доверенности; сведения, указанные в доверенности (паспортные данные, дата рождения, адрес регистрации, место работы, должность).
1.6. Оператор не осуществляет обработку персональных данных, которая не совместима с утвержденными целями.

2. На каком основании оператор обрабатывает данные
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.
2.2. В соответствии со ст. 6 Закона о персональных данных, Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• в связи с заключением договора, в том числе на основании Оферты, и его исполнения оператором в пользу Заказчиков и иных контрагентов.

2.3. Оператор вправе обрабатывать персональные данные и в иных случаях, предусмотренных законом.

3. Порядок и условия обработки персональных данных
3.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
3.2. Оператор получает персональные данные непосредственно от субъектов персональных данных в том числе посредством сети Интернет и ограничивается следующими способами обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
3.3. Передача (предоставление, доступ) осуществляется только в случаях, прямо предусмотренных законом для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей.
3.4. Передача (предоставление, доступ) персональных данных следующим лицам осуществляется в целях организации доставки товаров во исполнение условий Оферты и договоров:

• ООО «СДЕК Глобал», ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, эт. 1.
• АО «Почта России» ИНН 7724490000, ОГРН 1197746000000125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А.
• ООО «Портал» (*служба доставки Достависта) ИНН 7731465565, ОГРН 1147746136713, 121205, г. Москва, ул Нобеля (инновационного Центра Сколково Тер), д. 5

3.5. В отношении Пользовательских данных оператор осуществляет передачу (предоставление, доступ) ООО “Яндекс”.
3.6. Оператор не осуществляет распространение и трансграничную передачу персональных данных. Оператор вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным законом.

Сервисы веб-аналитики
3.7. Оператор использует аналитические службы (сервисы), которые предоставляются сторонним поставщиком ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, зарегистрированным по адресу: 119021, г. Москва, ул. Льва Толстого, 16.
3.8. Сервисы веб-аналитики используются в следующих целях:

• сбор статистической информации;
• анализ повышения качества Сайта и предоставляемых оператором товаров и услуг;
• аналитика действий на Сайте;
• улучшение работы Сайта, сопровождение и администрирование Сайта;
• предоставление целевой рекламы.

3.9. Информация об пользовании Сайтом, сгенерированная файлом cookie, передается и хранится ООО «Яндекс» на своих серверах.
3.10. Заходя на Сайт, Пользователь получает уведомление об использовании файлов cookie. Нажимая на кнопку «согласен» и (или) продолжая использовать Сайт после получения уведомления об использовании файлов cookie, Пользователь дает согласие на обработку его файлов cookie и пользовательских данных.

Защита персональных данных
3.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• разрабатывает документы, регулирующие отношения в сфере обработки и защиты данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

3.12. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.

Срок хранения и обработки персональных данных
3.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Оператор обрабатывает данные:

• до достижения целей обработки
• до момента утраты необходимости в достижении целей
• до момента прекращения обработки по требованию субъекта персональных данных.

3.14. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив оператору уведомление посредством электронной почты на электронный адрес оператора с пометкой «Отзыв согласия на обработку персональных данных».

4. Права и гарантии субъектов персональных данных
4.1. Получать полную информацию о своих персональных данных и обработке этих данных.
4.2. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ.
4.3. В любой момент отозвать свое согласие на обработку данных.
4.4. Запросить у оператора удаление своих данных, за исключением случаев, когда оператор обязан хранить данные в соответствии с требованиями законодательства.
4.5. Субъект персональных данных гарантирует, что предоставляет оператору персональные данные, которые соответствуют действительности и обязуется своевременно уведомлять оператора обо всех изменениях персональных данных.

5. Предоставление сведений о персональных данных
5.1. Субъект персональных данных вправе обратиться к оператору с запросом о получении сведений о персональных данных, указанных в ч. 7 ст. 14 Закона о персональных данных.
5.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.3. Оператор обязан сообщить субъекту персональных данных в порядке, предусмотренном статьей 14 Закона о персональных данных, информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность безвозмездно ознакомиться с этими персональными данными в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6. Актуализация и исправление персональных данных
6.1. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их путем направления оператору уведомление на адрес электронной почты оператора с пометкой «Актуализация персональных данных».
6.2. В случае выявления неточных персональных данных при обращении (запросе) субъекта персональных данных, его представителя либо Роскомнадзора оператор обязан:
l осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных
l или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных оператор на основании представленных сведений или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.4. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7. Удаление и уничтожение персональных данных
7.1. В случае выявления неправомерной обработки персональных данных оператором, он в течение 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
7.2. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
7.3. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя или Роскомнадзор — в зависимости от того, кто направил обращение (запрос).
7.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор:

• в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.5. Уничтожение данных при достижении целей обработки и по требованию субъекта
7.6. В случае достижения цели обработки или отзыва согласия субъектом персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в течение 30 дней с даты достижения цели обработки персональных данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных,
• иным соглашением между Оператором и субъектом персональных данных
• либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законом.

7.7. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных, оператор обязан в течение 10 рабочих дней с даты получения оператором такого требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен.
7.8. В случае отсутствия возможности уничтожения персональных данных в течение необходимого срока оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в течение 6 месяцев, если иной срок не установлен законом.
7.9. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными Роскомнадзором.

Редакция от 06.06.2024