Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных, которые обрабатывает Индивидуальный предприниматель Сайпулаева Саният Нуцаловна, ИНН 050708269850, ОГРНИП 32005710007574, адрес: 368219, Российская Федерация, Республика Дагестан, Буйнакский район, с. Чиркей, ул. Пушкина, д. 12; e‑mail: mdm0013@mail.ru; тел.: +7 922 392‑00‑01 (далее — Оператор), при использовании сайта https://ecozavod05.ru (далее — Сайт).
1.1. Оператор уважает права и свободы человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. На Сайте отсутствуют формы сбора данных, личные кабинеты, оформление заказов и онлайн‑оплата. На Сайте отсутствуют формы сбора данных, личные кабинеты, оформление заказов и онлайн‑оплата. Для аналитики посещаемости и работы Сайта может использоваться сервис веб‑аналитики Яндекс.Метрика. Функция Webvisor (запись взаимодействий) используется при согласии Пользователя, выраженном через баннер cookies.
1.3. Для аналитических cookies и идентификаторов, а также для использования функции Webvisor сервиса Яндекс.Метрика, Оператор запрашивает согласие Пользователя посредством баннера cookies. Строго необходимые cookie (обеспечивающие техническую работу Сайта) используются на основании законного интереса Оператора.
1.4. Переход по ссылкам на мессенджеры и социальные сети (например, WhatsApp, Telegram и др.) осуществляется на платформы третьих лиц. Обработку данных в этих сервисах регулируют их собственные правила и политики; Оператор не контролирует такие сервисы.
1.5. Продолжая использование Сайта в пределах, допускаемых применимым законодательством, Пользователь подтверждает ознакомление с настоящей Политикой. Актуальная версия Политики всегда доступна по адресу https://ecozavod05.ru/privacy.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ecozavod05.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператор — Индивидуальный предприниматель Сайпулаева Саният Нуцаловна (реквизиты и контакты указаны в разделе 1 Политики).
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб‑сайта https://ecozavod05.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб‑сайта https://ecozavod05.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта; могут содержать идентификаторы браузера и/или устройства и использоваться для обеспечения работы Сайта, сохранения настроек и аналитики (например, cookies Яндекс.Метрики).
2.16. Онлайн‑идентификаторы — уникальные идентификаторы браузера/устройства, создаваемые файлами cookie или иными технологиями (например, yandexuid, _ym_uid, _ym_d, _ym_isad, _ym_visorc и др.).
2.17. Webvisor — функция сервиса Яндекс.Метрика, позволяющая анализировать взаимодействие Пользователей с Сайтом, включая движения курсора, клики и прокрутку страниц; используется при согласии Пользователя, выраженном через баннер cookies.
2.18. Поставщики услуг (обработчики) — третьи лица, привлекаемые Оператором для обработки персональных данных по его поручению и в его интересах (например, провайдер платформы сайта и сервис веб‑аналитики). Перечень таких лиц приводится в соответствующем разделе Политики.

3.1. Оператор имеет право:
— запрашивать у субъекта персональных данных сведения, необходимые для рассмотрения и исполнения его обращений и запросов, в пределах, предусмотренных законодательством;
— привлекать к обработке персональных данных по поручению Оператора третьих лиц (поставщиков услуг), в том числе провайдера платформы сайта и сервис веб‑аналитики, на условиях, обеспечивающих конфиденциальность и безопасность персональных данных;
— осуществлять трансграничную передачу персональных данных в случаях и в объёме, необходимых для функционирования используемых сервисов, при наличии правовых оснований и с соблюдением требований законодательства о персональных данных;
— в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, предусмотренных законодательством о персональных данных;
— изменять настоящую Политику, публикуя актуальную редакцию на Сайте.
3.2. Оператор обязан:
— обрабатывать персональные данные на законных основаниях, в заявленных целях и не дольше, чем этого требуют такие цели;
— предоставлять субъекту персональных данных по его запросу сведения об обработке его персональных данных; срок ответа — не позднее 30 календарных дней с даты получения запроса, если иной срок не установлен законодательством;
— обеспечивать реализацию прав субъекта персональных данных, включая право на доступ к персональным данным, их уточнение, ограничение обработки, отзыв согласия, удаление (уничтожение) персональных данных, а также иные права, предусмотренные законодательством;
— учитывать выбор Пользователя в баннере cookies: не включать аналитические инструменты при отсутствии согласия и прекращать их использование при отзыве согласия;
— принимать правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами;
— заключать договоры с лицами, обрабатывающими персональные данные по поручению Оператора, и контролировать соблюдение ими требований к защите персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки и порядке, предусмотренные законодательством, а также уведомлять об инцидентах, затрагивающих персональные данные, в случаях, установленных законом;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством о персональных данных.

4.1. Субъекты персональных данных имеют право:
— получать от Оператора информацию об обработке своих персональных данных, включая сведения о правовых основаниях и целях обработки, составе персональных данных, источниках их получения, сроках и способах обработки, получателях персональных данных, в том числе о передаче третьим лицам и о трансграничной передаче, а также о мерах защиты;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случаях, когда персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных в любое время, в том числе путём отказа от использования аналитических cookies и функции Webvisor через баннер cookies, настройки cookies на Сайте или настройки браузера;
— возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при использовании данных для продвижения товаров, работ и услуг; при этом Оператор не осуществляет рассылки и таргетированный маркетинг на Сайте;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
— осуществлять иные права, предусмотренные законодательством Российской Федерации. Оператор не принимает решений, порождающих правовые последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе в случаях, когда такие данные сообщаются Оператору, например при обращении через мессенджеры;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
4.4. Порядок реализации прав субъекта персональных данных:
— направьте запрос на e‑mail Оператора: mdm0013@mail.ru или по почтовому адресу, указанному в разделе 1 Политики; срок ответа — не позднее 30 календарных дней с даты получения запроса, если иной срок не установлен законодательством;
— для запросов по данным аналитики (cookies и онлайн‑идентификаторы) Оператор может попросить уточнить техническую информацию, помогающую идентифицировать записи в системах аналитики, например идентификаторы cookie, браузера или устройства, дату и время посещения, URL‑страницы;
— Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и его права на подачу запроса, в том числе если обращение подаётся представителем;
— обезличенные или агрегированные данные, которые не позволяют идентифицировать конкретного Пользователя, не могут быть соотнесены с конкретным субъектом персональных данных, в связи с чем реализация отдельных прав в отношении таких данных может быть ограничена.
4.5. Как отказаться от аналитики и функции Webvisor:
— через баннер cookies или настройки cookies на Сайте — отзовите согласие на использование аналитических cookies и функции Webvisor;
— в настройках браузера — ограничьте использование или удалите файлы cookie, связанные с Сайтом;
— с помощью инструментов отказа, предоставляемых Яндекс.Метрикой, включая opt‑out и иные доступные средства ограничения аналитики;
— учитывайте, что отключение строго необходимых cookies может повлиять на корректную работу отдельных функций Сайта.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечиваются точность, достаточность, а в необходимых случаях и актуальность персональных данных по отношению к целям их обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом или договором. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.8. Принцип минимизации данных: Оператор обрабатывает только те данные, которые необходимы для работы Сайта и аналитики, а именно технические данные и онлайн‑идентификаторы (cookies, идентификаторы браузера/устройства), а также сведения, которые Пользователь может добровольно сообщить Оператору при обращении по указанным на Сайте контактам, включая мессенджеры. Оператор не собирает через Сайт специальные категории персональных данных, биометрические данные, платёжные данные и иные сведения, не требующиеся для заявленных целей.
5.9. Принцип согласия: аналитические cookies, идентификаторы для статистики, а также функция Webvisor сервиса Яндекс.Метрика используются при наличии согласия Пользователя, выраженного через баннер cookies. При отсутствии или отзыве согласия такая обработка не осуществляется; выбор Пользователя учитывается и применяется без необоснованной задержки.
5.10. Принцип разделения источников данных: данные веб‑аналитики (Яндекс.Метрика, включая Webvisor) не объединяются Оператором с персональными данными, полученными в сторонних мессенджерах и социальных сетях, без наличия отдельного законного основания и, при необходимости, согласия субъекта персональных данных.
5.11. Принцип ограничения сроков хранения: сроки хранения данных устанавливаются с учётом целей обработки и минимизируются. Записи сессий с использованием функции Webvisor, если применяются, хранятся ограниченный период. Агрегированные и обезличенные статистические данные могут храниться дольше, поскольку не позволяют идентифицировать субъекта персональных данных. Конкретные сроки хранения зависят от целей обработки, настроек используемых сервисов и требований законодательства.
5.12. Принцип безопасности и конфиденциальности: Оператор обеспечивает защиту персональных данных правовыми, организационными и техническими мерами, а также требует соблюдения конфиденциальности от привлечённых поставщиков услуг (обработчиков).
5.13. Принцип отсутствия автоматизированного принятия решений: Оператор не принимает решений, порождающих правовые последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Оператор также не осуществляет на Сайте таргетированный маркетинг или автоматизированное профилирование для таких целей.

6.1. Обеспечение работы и безопасности Сайта (строго необходимые cookies)
Цель обработки
— обеспечение отображения и доступности страниц Сайта, маршрутизация и балансировка нагрузки, защита от злоупотреблений, предотвращение технических сбоев и обеспечение безопасности Сайта.
Персональные данные
— технические данные и онлайн‑идентификаторы: IP‑адрес; служебные cookies сессии и безопасности (например, session, csrf, антибот); идентификаторы браузера и/или устройства; заголовки user‑agent; URL запрашиваемых страниц; дата и время запроса; технические журналы событий.
Правовые основания
— законные интересы Оператора по обеспечению работоспособности, стабильности и безопасности Сайта (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»).
Виды обработки персональных данных
— сбор, запись, систематизация, хранение, использование, удаление и/или обезличивание технических данных;
— использование строго необходимых cookies; автоматизированная обработка для маршрутизации, обеспечения стабильной работы Сайта и защиты, включая rate limiting и антибот‑проверки;
— передача техническим провайдерам, обеспечивающим хостинг и/или функционирование платформы Сайта (например, Tilda), исключительно в объёме, необходимом для достижения указанных целей.
6.2. Аналитика, статистика и улучшение Сайта
(Яндекс.Метрика, включая функцию Webvisor — при согласии Пользователя через баннер cookies)
Цель обработки
— оценка посещаемости и работоспособности страниц Сайта, улучшение интерфейса и контента, диагностика ошибок, построение агрегированной статистики, анализ взаимодействия Пользователей с Сайтом.
Персональные данные
— онлайн‑идентификаторы и технические данные: IP‑адрес; cookies и идентификаторы браузера и/или устройства (например, yandexuid, _ym_uid, _ym_d, _ym_isad, _ym_visorc и др.); тип и версия браузера; сведения об операционной системе; разрешение экрана; реферер; URL посещённых страниц; время визитов; приблизительная геолокация по IP;
— при согласии Пользователя через баннер cookies может также обрабатываться информация о взаимодействии с интерфейсом Сайта с использованием функции Webvisor, включая движения курсора, клики и прокрутку страниц.
Правовые основания
— согласие субъекта персональных данных на обработку, выраженное через баннер cookies и/или настройки cookies на Сайте (ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»);
— при отсутствии или отзыве согласия Яндекс.Метрика, включая функцию Webvisor, не используется.
Виды обработки персональных данных
— сбор, запись, систематизация, накопление, хранение, использование; автоматизированная обработка посредством cookies и онлайн‑идентификаторов; формирование статистических отчётов; обезличивание, агрегирование и удаление;
— передача поставщику услуг веб‑аналитики Яндекс.Метрика, а также платформе размещения Сайта (например, Tilda) в объёме, необходимом для оказания услуг по поручению Оператора;
— записи пользовательских сессий с использованием функции Webvisor — при согласии Пользователя через баннер cookies и на ограниченный срок.
6.3. Ответ на обращения в мессенджерах (по инициативе Пользователя)
Цель обработки
— обработка обращения Пользователя и осуществление коммуникации по его инициативе.
Персональные данные
— имя, никнейм и/или контакт в мессенджере; содержание сообщений и вложений; иные сведения, которые Пользователь добровольно сообщает при обращении.
Правовые основания
— законные интересы Оператора, направленные на рассмотрение обращения Пользователя и предоставление ответа (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»);
— при необходимости — согласие, выраженное действиями Пользователя по отправке сообщения в выбранном мессенджере.
Виды обработки персональных данных
— получение, запись, хранение, использование для подготовки и направления ответа, передача в пределах выбранного мессенджера, удаление;
— соответствующий мессенджер выступает самостоятельным оператором персональных данных и обрабатывает данные в соответствии со своими правилами и политиками.

7.1. Основные правовые основания обработки персональных данных, применяемые Оператором:
— согласие субъекта персональных данных — для использования аналитических cookies, идентификаторов статистики и функции Webvisor сервиса Яндекс.Метрика, выраженное через баннер cookies и/или настройки cookies на Сайте;
— законные интересы Оператора — для обеспечения работоспособности и безопасности Сайта (в том числе с использованием строго необходимых cookies, журналов событий и антибот‑механизмов), а также для ответа на обращения Пользователей, направленные по их инициативе через мессенджеры или иные каналы связи, указанные на Сайте.
7.2. Обработка персональных данных также может осуществляться при наличии иных оснований, предусмотренных законодательством Российской Федерации, в том числе:
— для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для выполнения возложенных на Оператора обязанностей;
— для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
— для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— в отношении персональных данных, сделанных общедоступными субъектом персональных данных, если их обработка осуществляется в пределах, допускаемых законодательством;
— в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7.3. Оператор не собирает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователям рекомендуется не сообщать такие сведения через формы связи, мессенджеры или иные каналы коммуникации. Если Пользователь всё же направит такие данные, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, и прекращает такую обработку при отсутствии законного основания для её продолжения.
7.4. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент. После получения отзыва Оператор прекращает соответствующую обработку и удаляет либо обезличивает персональные данные при отсутствии иных законных оснований для их дальнейшей обработки, предусмотренных законодательством Российской Федерации.
7.5. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, включая платформу размещения Сайта и сервис веб‑аналитики, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, в том числе путём заключения необходимых договоров и применения мер по защите персональных данных. При необходимости трансграничной передачи персональных данных Оператор действует в соответствии с требованиями статьи 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём принятия необходимых правовых, организационных и технических мер в соответствии с требованиями законодательства Российской Федерации о персональных данных.
8.1. Оператор принимает меры, направленные на обеспечение сохранности, конфиденциальности и безопасности персональных данных, включая разграничение и учёт доступа к персональным данным, применение принципа минимально необходимого доступа, использование защищённых каналов передачи данных (TLS), антивирусную защиту, мониторинг событий безопасности, резервное копирование, обучение работников, заключение обязательств о неразглашении, ведение журналов доступа, а также периодическую оценку применяемых мер защиты и их актуализацию.
8.2. Передача персональных данных третьим лицам
Персональные данные могут передаваться лицам, привлекаемым Оператором для обеспечения функционирования Сайта и достижения целей обработки персональных данных, строго в объёме, необходимом для выполнения соответствующих задач, и при наличии надлежащих правовых оснований.
К таким лицам могут относиться, в частности, платформа размещения Сайта (например, Tilda), сервис веб‑аналитики Яндекс.Метрика, а также мессенджеры, выбранные Пользователем для направления обращения.
В случаях, когда третьи лица обрабатывают персональные данные по поручению Оператора, такая обработка осуществляется на основании договоров, предусматривающих требования к защите и конфиденциальности персональных данных.
Иные передачи персональных данных допускаются в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных либо при необходимости защиты прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
8.3. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться при использовании инфраструктуры и сервисов привлечённых провайдеров, если это необходимо для функционирования Сайта или достижения заявленных целей обработки персональных данных. Такая передача осуществляется при наличии предусмотренных законодательством Российской Федерации оснований и гарантий, а при необходимости — с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
8.4. Актуализация и исправление персональных данных
При выявлении неточностей в персональных данных Пользователь вправе направить Оператору запрос на их актуализацию или уточнение по адресу электронной почты: mdm0013@mail.ru либо по почтовому адресу, указанному в разделе 1 Политики. Оператор рассматривает такое обращение и при наличии оснований вносит необходимые изменения либо направляет мотивированный ответ в сроки, установленные законодательством Российской Федерации.
8.5. Отзыв согласия и реализация прав субъекта персональных данных
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, в том числе посредством изменения настроек в баннере cookies, а также путём направления уведомления на адрес электронной почты Оператора: mdm0013@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает соответствующую обработку и удаляет либо обезличивает персональные данные при отсутствии иных законных оснований для их дальнейшей обработки.
Пользователь также вправе запросить сведения об обработке своих персональных данных, их копию, уточнение, блокирование или удаление. Ответы на такие обращения предоставляются в сроки, установленные законодательством Российской Федерации.
8.6. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению либо обезличиванию.
Сроки хранения могут различаться в зависимости от категории данных и целей обработки. В частности, строго необходимые cookies и технические журналы хранятся в пределах, необходимых для обеспечения работы и безопасности Сайта; аналитические cookies и данные Яндекс.Метрики — в соответствии с настройками Оператора и/или используемого сервиса; сообщения, направленные Пользователем через мессенджеры, — в течение срока, необходимого для рассмотрения обращения и последующей коммуникации, а также в течение разумного срока для подтверждения факта и содержания такого взаимодействия.
8.7. Сторонние сервисы
Информация, собираемая или обрабатываемая сторонними сервисами, включая платформу Tilda, сервис Яндекс.Метрика и мессенджеры, хранится и обрабатывается соответствующими лицами в соответствии с их собственными пользовательскими соглашениями, политиками конфиденциальности и иными локальными актами. Оператор рекомендует Пользователям самостоятельно ознакомиться с такими документами.
Оператор не несёт ответственности за действия указанных лиц в той части, в которой они самостоятельно определяют цели и средства обработки персональных данных. В случаях, когда такие лица обрабатывают персональные данные по поручению Оператора, Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
8.8. Ограничения и условия, установленные субъектом персональных данных в отношении персональных данных, разрешённых им для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
8.9. Прекращение обработки персональных данных
Основаниями прекращения обработки персональных данных являются достижение целей обработки, истечение сроков хранения, отзыв согласия субъектом персональных данных, поступление требования субъекта о прекращении обработки, выявление неправомерной обработки, а также иные случаи, предусмотренные законодательством Российской Федерации. В соответствующих случаях персональные данные подлежат удалению либо обезличиванию в порядке и сроки, установленные законодательством.

9.1. Оператор осуществляет обработку персональных данных в пределах заявленных целей с использованием следующих операций:
— сбор, в том числе автоматизированный, посредством файлов cookie и иных онлайн‑идентификаторов, а также при получении обращений Пользователей через мессенджеры и иные каналы связи, указанные на Сайте;
— запись, систематизация, накопление, хранение, включая ведение технических журналов событий и резервное копирование;
— уточнение (обновление, изменение), извлечение и использование персональных данных для обеспечения работы и безопасности Сайта, ведения аналитики и статистики при наличии согласия Пользователя, а также для рассмотрения и обработки обращений;
— передача (предоставление, доступ) ограниченному кругу лиц, включая обработчиков, действующих по поручению Оператора, а также иным лицам в случаях, предусмотренных законодательством Российской Федерации или при наличии соответствующего согласия субъекта персональных данных;
— обезличивание и агрегирование данных для формирования статистики и внутренней отчётности;
— блокирование, удаление и уничтожение персональных данных по достижении целей обработки, при отзыве согласия либо в иных случаях, предусмотренных законодательством Российской Федерации.
9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Получение, передача и иные операции с персональными данными могут осуществляться с использованием информационно‑телекоммуникационных сетей, включая сеть Интернет, а также без использования таких сетей в случаях, предусмотренных характером обработки.
9.3. Оператор не принимает в отношении Пользователя решений, основанных исключительно на автоматизированной обработке персональных данных, которые порождают юридические последствия или иным образом существенно затрагивают его права и законные интересы. Оператор не осуществляет профилирование в маркетинговых целях. Функция Webvisor сервиса Яндекс.Метрика используется исключительно для анализа взаимодействия Пользователей с интерфейсом Сайта и улучшения его работы при наличии согласия Пользователя, выраженного через баннер cookies.
9.4. Передача персональных данных третьим лицам осуществляется на основании договоров, поручений Оператора и/или в случаях, предусмотренных законодательством Российской Федерации, в том числе:
— платформе размещения Сайта (например, Tilda), провайдерам хостинга и иным техническим подрядчикам — для обеспечения работоспособности, размещения и безопасности Сайта;
— сервису веб‑аналитики Яндекс.Метрика — для сбора и обработки статистических данных при наличии согласия Пользователя;
— мессенджерам, выбранным Пользователем для направления обращения, — в объёме, обусловленном использованием соответствующего сервиса связи.
Трансграничная передача персональных данных допускается при наличии предусмотренных законодательством Российской Федерации оснований и гарантий, а при необходимости — в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
9.5. Персональные данные не публикуются и не распространяются среди неограниченного круга лиц, если иное прямо не предусмотрено законодательством Российской Федерации или согласием субъекта персональных данных. Данные веб‑аналитики не объединяются Оператором с контактными данными, полученными через мессенджеры или иные каналы связи, без отдельного правового основания и, при необходимости, согласия субъекта персональных данных.

10.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных, если такое уведомление требуется в соответствии с законодательством.
10.2. До начала трансграничной передачи персональных данных Оператор вправе получать от иностранных органов власти, иностранных физических лиц и иностранных юридических лиц, которым предполагается такая передача, сведения и документы, необходимые для оценки соблюдения требований законодательства Российской Федерации о персональных данных и обеспечения надлежащей защиты прав субъектов персональных данных.

11.1. Оператор, а также привлечённые им лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Обязанность соблюдать конфиденциальность персональных данных не распространяется на случаи:
— когда персональные данные являются общедоступными в соответствии с законодательством Российской Федерации либо предоставлены субъектом персональных данных для распространения в установленном законом порядке;
— исполнения требований законодательства Российской Федерации, судебных актов, а также законных запросов государственных органов и иных уполномоченных лиц;
— передачи персональных данных лицам, обрабатывающим персональные данные по поручению Оператора, при условии соблюдения ими требований к конфиденциальности, безопасности и иным мерам защиты персональных данных.
11.3. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым такой доступ необходим для выполнения служебных или договорных обязанностей, в соответствии с принципом минимально необходимого доступа. Указанные лица обязаны соблюдать режим конфиденциальности и несут ответственность в соответствии с законодательством Российской Федерации и заключёнными с ними соглашениями.
11.4. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор включает в соответствующие договоры условия о конфиденциальности, ограничении целей обработки, запрете использования персональных данных в собственных целях, запрете передачи персональных данных третьим лицам без согласия Оператора, а также требования к обеспечению безопасности персональных данных.
11.5. Персональные данные могут подвергаться обезличиванию для целей статистики, аналитики и улучшения работы Сайта. При этом Оператор принимает меры, направленные на исключение возможности идентификации конкретного субъекта персональных данных.
11.6. В случае инцидента безопасности, повлёкшего неправомерный доступ к персональным данным, Оператор принимает необходимые меры по выявлению, локализации и устранению последствий такого инцидента, а также осуществляет уведомление уполномоченного органа и, при необходимости, субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, а также реализовать свои права, направив обращение на адрес электронной почты Оператора: mdm0013@mail.ru или по почтовому адресу, указанному в разделе 1 настоящей Политики. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
12.2. Настоящая Политика действует бессрочно до замены её новой редакцией и вступает в силу с даты её размещения на Сайте.
12.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в свободном доступе по адресу: https://ecozavod05.ru/privacy. В случае внесения существенных изменений, затрагивающих цели, объём, способы обработки персональных данных или иные условия, имеющие значение для Пользователей, Оператор при необходимости дополнительно информирует Пользователей и/или запрашивает повторное согласие в случаях, предусмотренных законодательством Российской Федерации.
12.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.