Политика обработки персональных данных

1. Общие положения
1.1 Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1. Федерального закона от 27.07.2006 №152 ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), определяет принципы и основные положения в отношении обработки персональных данных на страницах сайта в информационно-телекоммуникационной сети «Интернет» https://wolna.care/ (далее — Сайт), а также содержит сведения о реализуемых требования к защите персональных данных ООО «Эко Трейд Интернешнл» (далее — Оператор).
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации (далее — законодательство РФ) в области персональных данных направлена на обеспечение защиты прав и свобод физических лиц персональные данные которых обрабатывает Оператор (далее - Субъект персональных данных).
1.3. Настоящая Политика применима ко всем случаях обработки персональных данных Оператором на сайте.
1.4. В целях реализации Политики Оператором разрабатываются соответствующие локальные нормативные акты, регламентирующие порядок обработки персональных данных.

2. Основные понятия, используемые в Политике:
2.1 Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://wolna.care/;
2.2 Пользователь – любой посетитель веб-сайта https://wolna.care/;
2.3 Персональные данные – любая информация, относящаяся к Пользователю веб-сайта https://wolna.care/;
2.4 Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
2.5 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.6 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.7 Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.8 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

3. Основные права Субъекта персональных данных:

получать информацию, касающуюся обработки его персональных данных;
уточнять, блокировать или уничтожать персональные данные в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
защищать свои права и законные интересы, принимать предусмотренные законодательством РФ меры;
обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (далее - Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных) или в суд.

4. Основные обязанности Оператора персональных данных:

соблюдать законность целей и способов обработки персональных данных;
ограничивать обработку персональных данных достижением определенных целей;
обрабатывать только персональные данные, которые отвечают целям обработки;
не допускать объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
хранить персональные данные в форме, позволяющей определить Субъекта персональных данных, не дольше, чем того требуют цели обработки;
обеспечить точность персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
прекратить обработку персональных данных, блокировать, уничтожить персональные данные/обеспечить прекращение обработки персональных данных, блокирование, уничтожение персональных данных (если обработка осуществляется другим лицом по поручению Оператора) в случаях, установленных законодательством РФ;
обеспечивать конфиденциальность персональных данных;
принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
по запросу Субъекта персональных данных сообщить о наличии персональных данных, предоставить возможность ознакомления с обрабатываемыми персональными данными, а также предоставлять информацию, касающуюся обработки персональных данных Субъекта;
уведомлять Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных;
предоставлять в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций необходимую информацию по запросам этого органа;
взаимодействовать в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
Оператор вправе осуществлять обработку персональных данных без уведомления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об обработке персональных данных в случае, если Оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.

5. Основные принципы обработки персональных данных:

соблюдение законности целей и способов обработки персональных данных;- обработка персональных данных ограничивается достижением конкретных, заранее определенных целей;
обработке подлежат только персональные данные, которые отвечают целям обработки;
содержание и объем обрабатываемых персональных данных, а также способы их обработки должны соответствовать целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
не допускается обработка персональных данных, несовместимая с целями обработки;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем того требуют цели обработки;
обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
уничтожение персональных данных по истечении срока хранения;
обеспечение конфиденциальности и защиты персональных данных.

6. Оператор может обрабатывать следующие персональные данные Пользователя:
6.1 Список персональных данных, которые обрабатывает оператор: фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес.
6.2. Кроме того, на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

7. Цели обработки персональных данных
7.1 Персональные данные пользователя - фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес - обрабатываются со следующей целью:

получение информации;
подача жалоб и предложений;
получение обратного звонка.

Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес hello@ecotradeint.com.
7.2 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет- статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных
8.1 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на веб-сайте https://wolna.care/. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего
законодательства.
9.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора hello@ecotradeint.com, либо на почтовый адрес Оператора 197110, ул Малая Зеленина, д.1/22, литер А, пом. 13-н, Санкт-Петербург, с пометкой
«Актуализация персональных данных».
6.3 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора hello@ecotradeint.com, либо на почтовый адрес Оператора 197110, ул Малая Зеленина, д.1/22, литер А, пом. 13-н, Санкт-Петербург, с пометкой «Отзыв согласия на обработку персональных данных».

10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью
электронной почты hello@ecotradeint.com, либо на почтовый адрес Оператора 197110, ул Малая Зеленина, д.1/22, литер А, пом. 13-н, Санкт-Петербург.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.