1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [заполните: наименование оператора] (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить о посетителях и пользователях сайта eco-pitomnik.ru (далее — Сайт), а также о покупателях, обратившихся к Оператору по телефону, электронной почте или в мессенджерах.

1.3. Политика опубликована в свободном доступе в сети Интернет на Сайте во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт.

Файлы cookie — небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя.

3. Сведения об Операторе

[заполните: наименование оператора]
Сайт: eco-pitomnik.ru
E-mail для обращений по вопросам персональных данных: [заполните: e-mail для обращений]

4. Цели, правовые основания, состав данных и сроки обработки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных ниже. Обработка персональных данных, несовместимая с этими целями, не допускается.

4.2. Цель: Обработка обращений и заявок, отправленных через формы на Сайте; консультации по ассортименту; обратный звонок

  • Категории субъектов: Посетители Сайта, направившие заявку или обращение.
  • Перечень персональных данных: имя; номер телефона; адрес электронной почты; текст обращения и иные сведения, которые пользователь сам указал в обращении.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
  • Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационным сетям.
  • Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, либо до отзыва согласия.

4.3. Цель: Оформление, исполнение и доставка заказов (договор розничной купли-продажи дистанционным способом), оказание услуг по посадке растений, рассмотрение претензий и возвратов

  • Категории субъектов: Покупатели и получатели заказов.
  • Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, стоимость и история заказов; выбранные способы оплаты и доставки; комментарий к заказу.
  • Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6), в т. ч. Законом РФ «О защите прав потребителей», Федеральным законом «О бухгалтерском учёте»; согласие субъекта.
  • Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационным сетям.
  • Срок обработки и хранения: в течение срока исполнения договора и 5 (пяти) лет после его исполнения (срок хранения первичных учётных документов).

4.4. Цель: Регистрация и ведение личного кабинета на Сайте

  • Категории субъектов: Зарегистрированные пользователи Сайта.
  • Перечень персональных данных: логин; адрес электронной почты; пароль (хранится в зашифрованном виде); фамилия, имя; номер телефона; адрес доставки; история заказов.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационным сетям.
  • Срок обработки и хранения: до удаления учётной записи или отзыва согласия.

4.5. Цель: Публикация отзывов и комментариев на Сайте

  • Категории субъектов: Пользователи, оставившие отзыв или комментарий.
  • Перечень персональных данных: имя (псевдоним); адрес электронной почты (не публикуется); текст отзыва/комментария.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационным сетям.
  • Срок обработки и хранения: до удаления отзыва/комментария или отзыва согласия.

4.6. Цель: Сбор статистики посещаемости и анализ использования Сайта для улучшения его работы (сервис «Яндекс Метрика»)

  • Категории субъектов: Посетители Сайта, давшие согласие на аналитические файлы cookie.
  • Перечень персональных данных: файлы cookie и идентификаторы браузера/устройства; IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса посещённых страниц и источник перехода; действия на страницах Сайта (клики, прокрутка, заполнение полей — без передачи вводимых значений).
  • Правовое основание: согласие субъекта персональных данных, выраженное в интерфейсе уведомления о файлах cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационным сетям.
  • Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.

4.7. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.8. Если Пользователь самостоятельно обращается к Оператору через мессенджеры (WhatsApp, Telegram, MAX и др.) или социальные сети, Оператор использует полученные сведения только в целях, указанных в п. 4.2 и 4.3. Владельцы мессенджеров и социальных сетей обрабатывают данные Пользователя самостоятельно, в соответствии со своими правилами.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.

5.2. Согласие на обработку персональных данных, если оно требуется, Пользователь даёт свободно, своей волей и в своём интересе, путём проставления отметки в отдельном поле «Даю согласие на обработку персональных данных» рядом с формой на Сайте. Текст согласия оформлен отдельным документом: Согласие на обработку персональных данных. Поле согласия не заполнено по умолчанию.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных.

6. Файлы cookie и сервис «Яндекс Метрика»

6.1. Сайт использует необходимые файлы cookie (обеспечивают работу корзины, оформления заказа, авторизации и запоминание выбора Пользователя в отношении cookie) — без них Сайт не может функционировать, поэтому они используются всегда.

6.2. Аналитические файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») используются только после того, как Пользователь дал согласие в уведомлении о файлах cookie либо продолжил использование Сайта после ознакомления с уведомлением, не отказавшись от аналитических cookie. Пользователь может в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части каждой страницы Сайта.

6.3. Подробнее — в документе Политика использования файлов cookie.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другим лицам на основании заключаемого с ними договора (поручения), при условии соблюдения ими принципов и правил обработки персональных данных, предусмотренных Законом № 152-ФЗ, обеспечения конфиденциальности и безопасности данных. Обработку персональных данных по поручению Оператора осуществляют:

  • ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика»

7.2. Персональные данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для рекламных целей.

8. Прекращение обработки и уничтожение персональных данных

8.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока согласия, отзыве согласия (если иное основание обработки отсутствует), а также при выявлении неправомерной обработки.

8.2. При достижении целей обработки или отзыве согласия Оператор уничтожает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ, если иное не предусмотрено договором или федеральным законом. Уничтожение подтверждается актом.

9. Права субъекта персональных данных

Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
  • в любой момент отозвать согласие на обработку персональных данных;
  • отозвать согласие на аналитические cookie по ссылке «Настройки cookie» на Сайте;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Порядок обращения к Оператору и отзыва согласия

10.1. Запрос или отзыв согласия направляется на адрес электронной почты [заполните: e-mail для обращений]. В запросе указываются фамилия, имя, отчество, контактные данные и сведения, подтверждающие факт взаимодействия с Оператором (например, номер заказа, телефон или e-mail, указанные на Сайте).

10.2. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ (например, для исполнения заключённого договора или требований законодательства о бухгалтерском учёте).

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников;
  • ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения служебных обязанностей;
  • передача данных с Сайта по защищённому протоколу HTTPS; парольная защита административной части Сайта; резервное копирование;
  • использование средств защиты информации, антивирусной защиты, учёт машинных носителей;
  • обнаружение фактов несанкционированного доступа и принятие мер, включая уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция № 1 от 17.10.2026.