1. Общие положения
1.1. Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Спиридоновой Анастасией Андреевной (далее — «Оператор»).

1.2. Политика распространяется на всю информацию, которую Оператор получает о посетителях веб-сайта https://bramasole.ru (далее — «Сайт») в ходе использования Сайта, сервисов связи и заключения договоров.

1.3. Термины используются в значениях, указанных в ст. 3 ФЗ № 152-ФЗ.

2. Принципы обработки персональных данных
2.1. Законность, справедливость, минимизация, соизмеримость целей и способов обработки, точность, ограничение сроков, безопасность, приоритет прав субъектов.

3. Правовые основания обработки
– ст. 24 Конституции РФ; ст. 6, 9 ФЗ № 152-ФЗ; ГК РФ (заключение и исполнение договоров); иные федеральные законы; согласие субъекта.

4. Категории субъектов и состав обрабатываемых ПДн
4.1. Клиенты/потенциальные клиенты: ФИО, телефон, e-mail, адрес объекта, содержание заявки.

4.2. Посетители Сайта: IP-адрес, cookies, технические данные браузера/устройства, реферер, действия на страницах.

4.3. Партнёры и подрядчики: ФИО, должность, контакты, данные договоров.

4.4. Соискатели: ФИО, контакты, сведения из резюме.

5. Цели обработки

• подготовка оферт, заключение и исполнение договоров по ландшафтному дизайну, уходу за садами и интерьерному озеленению;
• обратная связь и поддержка пользователей;
• рассылка новостей, акций (при наличии согласия);
• статистика, улучшение работы Сайта;
• соблюдение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы госорганов).

6. Порядок и условия обработки, передача третьим лицам
6.1. Действия: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.

6.2. ПДн хранятся на серверах, размещённых в РФ, с резервным копированием.

6.3. Передача допускается:

• подрядчикам для выполнения услуг (садовники, дизайнеры);
• сервисам хостинга, CRM, email-маркетинга;
• операторам веб-аналитики;
• курьерским/почтовым службам.

Передача осуществляется на основании договоров с обязательством соблюдения конфиденциальности.

7. Сроки хранения
ПДн хранятся до достижения целей, но не дольше 5 лет с даты последнего взаимодействия либо до отзыва согласия, если иное не требуется законом (например, 4 года для бухучёта).

8. Трансграничная передача
По умолчанию не осуществляется. Возможна только в страны, обеспечивающие адекватную защиту ПДн, либо с письменного согласия субъекта.

9. Обработка файлов cookie
9.1. Сайт использует cookies для персонализации и аналитики.

9.2. Пользователь может отключить cookies в настройках браузера, что может повлиять на функциональность Сайта.

10. Меры по обеспечению безопасности ПДн

• локальная сеть и серверы защищены межсетевыми экранами;
• передача данных через HTTPS/SSL;
• антивирусная защита и актуальные обновления ПО;
• разграничение доступа по ролям (RBAC), двухфакторная аутентификация для администраторов;
• резервное копирование и шифрование резервов;
• аудит действий пользователей и журналирование;
• обучение сотрудников и подписание NDA.

Требования соответствуют Постановлению № 1119 и приказу ФСТЭК № 21.

11. Права субъектов и порядок их реализации
11.1. Субъект вправе запрашивать информацию об обработке, требовать уточнения, блокирования или уничтожения ПДн, давать или отзывать согласие.

11.2. Запрос направляется на e-mail info@bramasole.ru или по почтовому адресу оператора. Ответ предоставляется в течение 10 рабочих дней.

12. Уведомление Роскомнадзора
Оператор подаёт уведомление в реестр либо подтверждает основания для освобождения от уведомления в порядке ст. 22 ФЗ № 152-ФЗ.

13. Изменения Политики
13.1. Политика действует бессрочно до замены новой редакцией.

13.2. Обновлённая редакция публикуется на Сайте с указанием даты.

14. Контактная информация
Оператор: ИП Спиридонова А.А.
Адрес: 119285, г. Москва, пр-т Генерала Дорохова, д. 39, к. 1, кв. 28Е
E-mail: info@bramasole.ru
Ответственный за организацию обработки ПДн: Спиридонова А.А.

Дата публикации версии 1.0 — 1 января 2025 г.