Политика Конфиденциальности

Интернет магазин ТМ TREES.MD (Общественная Организация “Pomul Vietii”) поставляет саженцы деревьев, а также товары, касающиеся агрохозяйственной деятельности. Об условиях конфиденциальности: Наш сайт: https://trees.md — публикует данные условия на главной странице, а также, на виджетах регистрации, оформлении заказов и прочих страницах, где применяется сбор персональных данных наших потенциальных клиентов..

Основные условия.

Политика ТМ (POMUL VIETII) в отношении обработки и защиты персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

  1. Политика POMUL VIETII в отношении обработки и защиты персональных данных (далее — Политика) разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в POMUL VIETII (далее — Оператор).
  2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями закона «О персональных данных».
  3. Политика подлежит публикации на Сайте Оператора mdс целью обеспечения неограниченного доступа к настоящему документу.

ТЕРМИНЫ И ИСПОЛЬЗУЕМЫЕ СОКРАЩЕНИЯ

  1. Информационная система персональных данных (ИСПД)– совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  2. Конфиденциальность персональных данных– обязательное для выполнения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
  3. Оператор– организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общественная Организация «PomulVietii»: юридический адрес: MD2075, Moldova, Chisinau. Str. Traian 17/1, ap. 113.
  4. Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    • Автоматизированная обработка персональных данных— обработка персональных данных с помощью средств вычислительной техники.
    • Распространение персональных данных— действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
    • Предоставление персональных данных— действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
    • Блокирование персональных данных— временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    • Уничтожение персональных данных— действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
    • Обезличивание персональных данных— действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
    • Трансграничная передача персональных данных— передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  5. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе: файлы «cookie».
  6. Персональные данные, сделанные общедоступными субъектом персональных данных – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
  7. Пользователь – физическое лицо, осуществляющее доступ к Сайту и его использование посредством сети «Интернет».
  8. Cайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет») по доменному имени https://trees.md/.
  9. Субъект персональных данных (Субъект ПД) – Пользователь, а также иное физическое лицо, которое прямо или косвенно определено с помощью персональных данных.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Правовым основанием обработки персональных данных является совокупность следующих правовых актов и документов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных Субъектов ПД:

КЛАССИФИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЕЪКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту персональных данных), обрабатываемая Оператором исключительно для достижения целей, определенных в п. 6.1. настоящей Политики.
  2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Республики Молдова.
  3. Оператор осуществляет обработку ПД следующих категорий Субъектов ПД:
    • физических лиц, являющихся кандидатами на замещение вакантной должности у Оператора, персональные данные которых приняты Оператором;
    • физических лиц, являющихся работниками Оператора (заключивших трудовой договор) и их близких родственников;
    • физических лиц, осуществляющих выполнение работ/оказание услуг и заключивших с Оператором договор гражданско-правового характера;
    • физических лиц, входящих в органы управления Оператора;
    • физических лиц, намеревающихся приобрести товары/услуги Оператора, а также являющихся покупателями товаров/услуг Оператора;
    • физических лиц, намеревающихся пользоваться услугами третьих лиц при посредничестве Оператора;
    • физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
    • иные физические лица, выразившие согласие на обработку Оператором их персональных данных или физические лица, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных международным договором Республики Молдова или законом, для осуществления и выполнения возложенных законодательством Республики Молдова на Оператора функций, полномочий и обязанностей.

ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Оператор осуществляет обработку Персональных данных на основе общих принципов:
    • законности заранее определенных конкретных целей и способов обработки Персональных данных;
    • обеспечения надлежащей защиты Персональных данных;
    • соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
    • соответствия объема, характера и способов обработки Персональных данных целям обработки Персональных данных;
    • достоверности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;
    • недопустимости объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
    • хранения Персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
    • уничтожения или обезличивания Персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Республики Молдова, договором, стороной которого или выгодоприобретателем, по которому является Субъект ПД;
    • обеспечения конфиденциальности и безопасности обрабатываемых Персональных данных.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Оператор осуществляет обработку ПД в целях:
    • осуществления Оператором розничной торговли, в том числе дистанционным способом посредством сети «Интернет»;
    • заключения с Субъектом ПД любых договоров и их дальнейшего исполнения;
    • проведения Оператором рекламных акций, опросов, анкетирований, исследований;
    • предоставления Субъекту ПД информации о товарах и услугах Оператора, о новостях Оператора;
    • продвижения товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
    • осуществления Оператором контроля удовлетворенности Пользователя Сайта/покупателя товарами и качеством услуг, оказываемых Оператором;
    • осуществление трудовых отношений с Субъектами ПД;
    • осуществление с Субъектами ПД обратной связи, включая направление уведомлений, запросов, обработку запросов и заявок от Субъектов ПД.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Получение ПД.
    1. Осуществляя использование Сайта Пользователь подтверждает, что принимает условия настоящей Политики и условия обработки персональных данных, указанных в нем.
    2. При регистрации на Сайте Пользователь Сайта предоставляет следующие свои персональные данные: фамилия, имя, контактный номер телефона, адрес электронной почты, дату рождения, адреса доставки товара. При регистрации на Сайте Пользователь Сайта предоставляет согласие на обработку его персональных данных путем проставления знака «V» в соответствующей графе при заполнении формы регистрации. Предоставляя свои персональные данные Оператору Пользователь Сайта соглашается на их обработку Оператором, а также на их передачу Оператором третьим лицам, выполняющим обработку персональных данных по его поручению или привлекаемых им для выполнения заказа Пользователя (исполнения договора, заключенного между Оператором и Пользователем) или для иных целей, не запрещенных законодательством РФ. Пользователь Сайта соглашается на обработку своих персональных данных Оператором в целях выполнения Оператором обязательств перед Пользователем Сайта в связи с предложением Оператором к продаже товаров и услуг на Сайте, а также продвижением товаров и услуг, проведением опросов, анкетирований и осуществлением контактов с Пользователем иными способами посредством сети «Интернет» и sms-сообщением по телефонному номеру Пользователя.
    3. Перечень Персональных данных, предоставляемых иными Субъектами персональных данных, указанных в п. 4.3. настоящей Политики определяется внутренними документами Оператора.
  2. Обработка персональных данных осуществляется Оператором:
    • с использованием средств автоматизации;
    • без использования средств автоматизации.
  3. Защита Персональных данных:
    1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты Персональных данных Субъектов ПД от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.
    2. Принимаемые Оператором меры по защите Персональных данных, в числе прочих, включают в себя:
      — ограничение числа работников (с регламентацией их должностей), которым открыт доступ к Персональным данным.
      — назначение ответственного лица, обеспечивающего исполнение Оператором требований законодательства в сфере персональных данных;
      — утверждение перечня документов, содержащих Персональные данные;
      — издание внутренних документов по защите персональных данных, осуществление контроля за их соблюдением;
      — утверждение списка лиц, имеющих право доступа в помещения, в которых хранятся Персональные данные;
      — применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
      — определение угроз безопасности Персональных данных при их обработке и разработка мер и мероприятий по защите Персональных данных;
      — утверждение порядка уничтожения информации;
      — выявление и устранение нарушений требований по защите Персональных данных;
      — проведение профилактической работы с сотрудниками по предупреждению разглашения ими Персональных данных
      — осуществление внутреннего контроля и (или) аудита соответствия обработки Персональных данных требованиям законодательства в сфере персональных данных.
  4. Хранение ПД.
    1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
    2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
    3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
    4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
    5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
  5. Уничтожение ПД.
    1. Уничтожение документов (носителей), содержащих ПД, производится путем дробления (измельчения). Для уничтожения бумажных документов допускается применение шредера.
    2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
    3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

ПРАВА И ОБЯЗАННОСТИ СТОРОН

  1. Субъект ПД обязан:
    1. В случае заключения с Оператором каких-либо договоров, предоставить Оператору достоверную и полную информацию, необходимую для их исполнения.
  2. Субъект ПД вправе:
    1. В любой момент отозвать согласие на обработку своих персональных данных. Отзыв производится путем обращения на электронную почту info@trees.md.
    2. В любой момент изменять, обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации. Такие действия производятся путем отправления обращения на адрес info@trees.md.
    3. Получать информацию, касающуюся обработки его Персональных данных, в том числе предусмотренную законом «О персональных данных».
  3. Оператор вправе:
    1. Обрабатывать персональные данные Субъекта ПД в соответствии с заявленной целью;
    2. Требовать от Субъекта ПД предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных действующим законодательством.
    3. Ограничить доступ Субъекта персональных данных к его персональным данным в случаях, предусмотренных законодательством Республики Молдова.
    4. Обрабатывать общедоступные персональные данные физических лиц.
    5. Осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Молдова.
    6. Поручить обработку персональных данных другому лицу с согласия Субъекта ПД.
  4. Оператор обязан:
    1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
    2. Обеспечить хранение персональных данных в тайне, не разглашать их без предварительного письменного разрешения Субъекта ПД, а также не осуществлять их распространение любыми способами, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством.
    3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
    4. Осуществить либо обеспечить блокирование Персональных данных Субъекта ПД, в случае выявления их неправомерной обработки.
    5. В случае отзыва Субъектом ПД данного им согласия на обработку своих персональных данных незамедлительно прекратить такую обработку. При наличии оснований, предусмотренных действующим законодательством, Оператор вправе продолжить обработку персональных данных. В случае, если сохранение Персональных данных более не требуется для целей их обработки, Оператор обязан уничтожить такие данные.
    6. Предоставить Субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных, в том числе предусмотренную закона «О персональных данных».
    7. При обращении Субъекта ПД внести необходимые изменения в его Персональные данные в том случае, если они являются неполными, неточными или неактуальными в срок, установленный действующим законодательством.
    8. При обращении Субъекта ПД и при представлении им сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки уничтожить такие персональные данные в срок, установленный действующим законодательством.
    9. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД.

ОРГАНИЗАЦИЯ СИСТЕМЫ УПРАВЛЕНИЯ ПРОЦЕССОМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Обработка персональных данных Субъекта ПД осуществляется с его согласия на обработку персональных данных, а также без такового, если Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект ПД, а также в иных случаях, предусмотренных действующим законодательством.
  2. Обработка специальной категории персональных данных, касающейся состояния здоровья Субъекта ПД осуществляется с согласия Субъекта ПД на обработку своих персональных данных в письменной форме, а также без такового, если персональные данные сделаны общедоступными Субъектом ПД.
  3. Оператор вправе поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено законом. Такая Обработка персональных данных осуществляется только на основании договора, заключенного между Оператором и третьим лицом.
  4. Оператор вправе с соблюдением требований законодательства передать Персональные данные Пользователя третьим лицам в следующих случаях:
    1. Субъект ПД выразил согласие на такие действия;
    2. Передача необходима для использования Субъектом ПД Сайта либо для исполнения договора с Субъектом ПД;
    3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры;
    4. В случае перехода прав и обязанностей Оператора к другому лицу ему также передаются все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным.
  5. Доступ к обрабатываемым ПД предоставляется только тем Работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
  6. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законом, договором, или согласием Субъекта ПД на обработку его персональных данных. При отзыве Субъектом ПД согласия на обработку его персональных данных Обработка осуществляется только в пределах, необходимых для исполнения заключенных с ним договоров и в целях, предусмотренных законодательством Республики Молдова.
  7. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта ПД, если иное не предусмотрено законодательством Республики Молдова.
  8. Оператор обеспечивает конфиденциальность персональных данных Субъекта ПД со своей стороны, со стороны своих аффилированных лиц, со стороны своих работников, имеющих доступ к персональным данным, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с Субъектом ПД.
  9. Обеспечение безопасности обрабатываемых персональных данных осуществляется Оператором в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, с учетом требований законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.

ОТВЕСТВЕННОСТЬ

  1. Оператор несет ответственность за убытки, причиненные Субъекту ПД в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Молдова.
  2. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если такие данные:
    1. Стали публичным достоянием до ее утраты или разглашения;
    2. Были получены от третьей стороны до момента их получения Оператором;
    3. Были разглашены с согласия Субъекта ПД.

ПРОЧЕЕ

  1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов ПД. Указанные изменения вступают в силу с момента их размещения на Сайте и действуют в отношении всех Субъектов ПД.
  2. Действующая редакция настоящей Политики размещена и постоянно доступна на веб-странице по адресу: https://trees.md/
  3. Согласие Субъекта ПД на обработку персональных данных является неотъемлемой частью настоящей Политики (Приложение № 1).

Приложение № 1 к Политике POMUL VIETII
в отношении обработки и защиты персональных данных СОГЛАСИЕ
на обработку персональных данных

Настоящим в соответствии с Законодательным Актом Республики Молдова «О персональных данных» свободно, своей волей и в своем интересе даю Общественной Организации «Pomul Vietii » (далее «Оператор»), расположенному по адресу:

  • MD2064, Moldova, Chisinau, str. Vasile Lupu 81/2, свое согласие на обработку моих персональных данных включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ) использование, обезличивание, блокирование, уничтожение, то есть на совершение всех действий, предусмотренных законодательным актом Республики Молдова «О персональных данных», на автоматизированную и неавтоматизированную обработку моих персональных данных, в том числе с использованием интернет-сервисов Google analytics, Яндекс.Метрика, LiveInternet, Рейтинг Mail.ru, Google Doubleclick на все сообщаемые мной Оператору персональные данные, в том числе:
  • фамилия, имя, отчество, телефон и адрес электронной почты (E-mail),
  • в случае в случае оформления заказа товаров Оператора посредством сети «Интернет» – условия заказа, включая адреса для доставки товаров, а также фамилию, имя, отчество, адрес моего представителя (при его указании мной);
  • источник захода на сайт https://trees.md/(далее – Сайт Оператора) и информация поискового или рекламного запроса;
  • данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
  • пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
  • данные, характеризующие аудиторные сегменты;
  • параметры сессии;
  • данные о времени посещения;
  • идентификатор пользователя, хранимый в cookie.

для целей регистрации на Сайте Оператора, заказа товаров/услуг, представленных на Сайте Оператора, установления обратной связи, обеспечения безопасности, предотвращения мошенничества, подтверждения достоверности и полноты персональных данных, проведения статистических и иных исследований, улучшения качества работы Сайта, анализа покупательского поведения, продвижения Оператором товаров, работ, услуг путем осуществления со мной прямых контактов с помощью средств связи, в том числе в целях предоставления мне информации коммерческого, информационного и рекламного характера (в частности, о специальных предложениях и акциях) через различные средства связи, в том числе по электронной почте, телефону, путем направления СМС.

Помимо Оператора, доступ к моим персональным разрешаю лицам, осуществляющим поддержку сайта и сервисов Оператора (исключительно в необходимом для осуществления такой поддержки объеме), а также Партнерам, осуществляющим непосредственную деятельность по организации обработки, комплектации и доставки продукции.

Настоящее согласие действует со дня передачи мною моих персональных данных Оператору и до дня его отзыва, который направляется Оператору на электронную почту info@trees.md.