Политика обработки персональных данных

• Полное наименование: Общество с ограниченной ответственностью «Легион»
• ИНН 6670510713
• ОГРН 1226600052733
• КПП 770401001
• Юридический и фактический адрес: 119034, г. Москва, 2-ой Обыденский переулок, д. 1А, 1 этаж, помещение 3/1
• Почтовый адрес: 620062, Свердловская обл., г. Екатеринбург, ул. Тимирязева, д. 13, а/я 131
• Телефон: +7 925 213 02 30
• E-mail для обращений по вопросам обработки персональных данных: mk@th-plantation.com

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — физическое лицо, посетитель Сайта.

Cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

Оператор обрабатывает следующие категории персональных данных:

• Данные, предоставляемые Пользователем добровольно через формы на Сайте: фамилия, имя, отчество (при наличии), название компании, должность, адрес электронной почты, номер телефона, текст сообщения.
• Технические данные, передаваемые устройством Пользователя при посещении Сайта: IP-адрес, информация о браузере (тип, версия), операционная система, разрешение экрана, источник перехода (referrer), просмотренные страницы, дата и время посещения, идентификаторы cookies, данные сервисов веб-аналитики.

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные Оператором не обрабатываются.

• обработка обращений и заявок Пользователя через форму обратной связи;
• заключение и исполнение договоров поставки зелёного кофе;
• предоставление коммерческих предложений и сведений о товарах по запросу Пользователя;
• информирование Пользователя о новых поставках, акциях и изменениях условий работы (при наличии отдельного согласия);
• улучшение работы Сайта, аналитика поведения посетителей, выявление технических проблем;
• исполнение требований законодательства РФ;
• защита прав и законных интересов Оператора.

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при заполнении форм на Сайте;
• исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнения обязанностей, предусмотренных законодательством РФ.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Передача персональных данных по сетям общего пользования осуществляется с применением технических и организационных мер защиты.

Срок хранения персональных данных определяется целями обработки и не превышает срока, необходимого для достижения этих целей. По достижении целей либо при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней, если иной срок не установлен законодательством РФ или договором.

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случаев, когда такая передача необходима для достижения целей обработки. К числу таких случаев относится передача поручённым лицам, обеспечивающим работу Сайта и сопутствующих сервисов:

• хостинг-провайдеру (хранение данных на серверах, расположенных на территории Российской Федерации);
• оператору сервиса веб-аналитики ООО «Яндекс» (Яндекс.Метрика) — для целей анализа поведения посетителей в обезличенном виде;
• оператору сервиса доставки сообщений Telegram Messenger Inc. — для оперативной передачи заявок менеджеру (при отправке формы обратной связи);
• транспортным компаниям — при оформлении доставки заказанного товара;
• государственным органам — на основании запросов, оформленных в соответствии с законодательством РФ.

Поручение обработки персональных данных третьим лицам оформляется договором, предусматривающим обязанность по соблюдению конфиденциальности и требований 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев передачи на территории стран, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждён Роскомнадзором). Хранение и первичная запись персональных данных граждан Российской Федерации производится с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Сайт использует cookies и аналогичные технологии для обеспечения работы функций Сайта, запоминания предпочтений Пользователя и анализа посещаемости. Обработка cookies осуществляется на основании согласия Пользователя, выраженного через cookie-баннер при первом посещении Сайта.

До получения согласия загрузка скриптов веб-аналитики (Яндекс.Метрика и др.) и нефункциональных cookies не осуществляется. Подробное описание категорий cookies и порядок управления ими приведены в Политике использования cookies.

Пользователь может в любой момент отозвать согласие на использование нефункциональных cookies, очистив соответствующие файлы в настройках браузера или нажав «Изменить настройки» в cookie-баннере.

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

• получать информацию о факте обработки своих персональных данных, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Для реализации своих прав, отзыва согласия или получения информации об обработке персональных данных Пользователь направляет письменное обращение по адресу Оператора либо на электронный адрес mk@th-plantation.com с указанием фамилии, имени, отчества, контактных данных и существа обращения. Оператор обязан дать ответ в течение 30 (тридцати) дней с даты получения обращения.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• использование шифрования (HTTPS/TLS) при передаче данных;
• разграничение доступа сотрудников к персональным данным;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу th-plantation.com/privacy. Существенные изменения публикуются с указанием даты редакции.