1. Общие положения

1.1. Настоящая Политика об обработке и защите персональных данных (далее - Политика) разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) и определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Avocado Hits.

1.2. Оператор персональных данных: Avocado Hits; контактный e-mail: info@avocado-hits.ru; телефон: 8 (800) 550-45-35 (далее - Оператор).

1.3. Политика распространяется на отношения, связанные с обработкой персональных данных пользователей сайта, размещённого в сети Интернет по адресу https://avocado-hits.ru (далее - Сайт), полученных Оператором как с использованием Сайта, так и иными способами в связи с его использованием.

1.4. Политика является общедоступным документом и подлежит опубликованию на Сайте. Понятия применяются в значениях, определённых Законом.

1.5. Согласие на обработку персональных данных оформляется отдельной формой (раздел 11 настоящей страницы) и не включается в состав пользовательских соглашений. Используя Сайт и (или) предоставляя Оператору свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Гражданский кодекс РФ, Налоговый кодекс РФ, законодательство о бухгалтерском учёте и архивном деле;
• согласия субъектов персональных данных на обработку их персональных данных;
• договоры, заключаемые между Оператором и субъектами персональных данных.

3. Цели обработки, категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, направившие обращения через формы обратной связи; пользователи личного кабинета; заказчики и их представители.

3.2. Обработка осуществляется в следующих целях и объёме:

• Рассмотрение обращений и заявок, связь с обратившимся: ФИО, номер телефона, e-mail, содержание обращения. Основание - согласие субъекта. Срок - до достижения цели, но не более 1 года с даты последнего взаимодействия, либо до отзыва согласия.
• Регистрация личного кабинета, заключение и исполнение договоров (заказов), уведомление о статусе заказа: ФИО, телефон, e-mail, логин, адрес доставки, сведения о заказах и платежах (без реквизитов банковских карт). Основание - исполнение договора и согласие субъекта. Срок - срок действия договора и 5 лет после его исполнения.
• Аналитика посещаемости, улучшение работы и обеспечение безопасности Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, посещённые страницы. Основание - согласие пользователя. Срок - до достижения целей; данные обезличиваются и (или) агрегируются.

3.3. Принцип минимизации

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной заявленной цели. Специальные и биометрические категории персональных данных не обрабатываются. Целенаправленный сбор персональных данных несовершеннолетних не осуществляется.

4. Порядок и условия обработки

4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях (ст. 5 Закона).

4.2. Обработка осуществляется с использованием средств автоматизации и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.4. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, операторам облачных сервисов и CRM-систем, службам доставки) на основании договора поручения с требованиями ч. 3 ст. 6 Закона.

4.5. Передача персональных данных третьим лицам осуществляется исключительно с согласия субъекта либо по мотивированным требованиям уполномоченных государственных органов. Продажа персональных данных и их распространение неограниченному кругу лиц не осуществляются.

4.6. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки не принимаются.

4.7. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении необходимости передача будет осуществляться после выполнения требований ст. 12 Закона.

5. Файлы cookie и метрические программы

5.1. Сайт использует технически необходимые cookie (корректная работа Сайта, авторизация в личном кабинете, безопасность сессии) и аналитические cookie, используемые метрическими программами для анализа посещаемости и улучшения работы Сайта.

5.2. Аналитические cookie применяются только при наличии согласия пользователя. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциональности.

5.3. Пользователь вправе в любой момент отключить сохранение cookie в настройках браузера и удалить ранее сохранённые cookie. Технически необходимые cookie обрабатываются в силу их необходимости для предоставления запрошенной функциональности.

6. Сроки хранения и порядок уничтожения

6.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3 Политики, если иной срок не установлен законом или договором. Обработка прекращается также при отзыве согласия, если у Оператора отсутствуют иные правовые основания.

6.2. По достижении целей обработки, при отзыве согласия либо при поступлении требования об уничтожении персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона).

6.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 N 179.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Порядок обращения

Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты info@avocado-hits.ru либо почтовым отправлением. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных (ст. 18.1, 19 Закона), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
• оценка вреда субъектам в случае нарушения Закона; определение актуальных угроз и уровней защищённости информационных систем;
• разграничение прав доступа, парольная политика, учёт лиц, допущенных к обработке;
• применение шифрования при передаче данных между браузером пользователя и Сайтом (TLS/HTTPS);
• антивирусная защита, резервное копирование, учёт машинных носителей;
• внутренний контроль соответствия обработки требованиям законодательства.

9. Действия при инцидентах

9.1. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор: о произошедшем инциденте - в течение 24 часов; о результатах внутреннего расследования - в течение 72 часов (ч. 3.1 ст. 21 Закона).

9.2. Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством РФ.

10. Заключительные положения

10.1. Политика подлежит пересмотру и актуализации по мере изменения законодательства РФ в области персональных данных, а также при изменении процессов обработки персональных данных Оператором.

10.2. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору: по электронной почте info@avocado-hits.ru; по телефону 8 (800) 550-45-35.

10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.