Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта farm-pengovo.ru и официального мобильного приложения, если оно предоставлено пользователям (далее вместе — «Сервисы»), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Кошара Наталья Григорьевна, ИНН 460600830228, ОГРНИП 324774600766972, адрес: Московская обл., г. Можайск, д. Старое Село (далее — «Оператор»). Контакт по вопросам персональных данных: zakaz@farm-pengovo.ru, +7 926 053-21-72.

1.3. Политика носит информационный характер и не заменяет согласие пользователя там, где оно требуется. Согласие на обработку персональных данных оформляется отдельно от оферты, правил программы лояльности, рекламного согласия и иных подтверждаемых документов.

1.4. Публикация сведений о планируемой функции не означает, что она уже включена. Данные для личного кабинета, заказа, доставки, приложения, push-уведомлений или программы лояльности обрабатываются только если соответствующая функция действительно доступна и пользователь её выбрал или включил.

2. Какие данные обрабатываются

• При посещении Сервисов: IP-адрес, дата и время запроса, данные браузера, операционной системы и устройства, технические журналы, необходимые cookie, идентификатор сессии, корзина и настройки cookie.
• При регистрации и входе: номер мобильного телефона, имя, адрес электронной почты (если указан), идентификаторы учётной записи и сессий, сведения о подтверждении входа.
• При оформлении и исполнении Заказа: состав и история Заказов, заказанное количество, ориентировочная и фактическая масса Весовых товаров, цены, скидки, итоговые суммы, статусы комплектации, оплаты, возврата и получения, выбранные дата и способ получения.
• При выборе доставки: введённый адрес, комментарий для курьера, рассчитанные по адресу координаты, расстояние, зона и стоимость доставки. Непрерывное местоположение устройства не отслеживается.
• При использовании приложения и push: платформа, модель и версия операционной системы, версия приложения, язык, внутренний идентификатор устройства, токен для доставки push-уведомлений и настройки каналов — только после установки приложения и включения соответствующих разрешений.
• При участии в программе лояльности: номер и непрямой токен клубной карты, уровень, баланс, начисления, списания, скидки и история операций. QR-код карты не содержит открытых контактных данных.
• При оплате: способ, сумма, статус и идентификаторы операции, необходимые для сверки, возврата и выдачи чека. Реквизиты банковской карты Оператором не сохраняются и при подключении онлайн-оплаты обрабатываются платёжной организацией.
• При обращениях: содержание обращения и контактные данные, документы и изображения, которые пользователь направил самостоятельно.
• При бронировании и заселении в усадьбе: ФИО, роль гостя или водителя, дата рождения и контакты (если указаны), сведения о заезде и выезде, а также предоставленные для оформления проживания или аренды копии паспорта, водительского удостоверения, договора и согласия. Такие документы обрабатываются только при фактическом использовании услуги и наличии соответствующего правового основания.

Специальные категории персональных данных и биометрические данные не обрабатываются. Сервисы не предназначены для самостоятельного использования малолетними.

3. Цели и правовые основания обработки

• техническая работа и защита Сервисов, сохранение сессии и корзины — законный интерес Оператора при соблюдении прав пользователя, а в предусмотренных законом случаях — согласие;
• регистрация, идентификация, управление личным кабинетом, приложением и настройками — согласие пользователя;
• расчёт доступности доставки, приём, комплектация, взвешивание, исполнение и выдача Заказов, оплата, возвраты и сервисные сообщения о Заказе — заключение и исполнение договора с пользователем;
• направление кассовых чеков — исполнение обязанностей, возложенных на Оператора Федеральным законом № 54-ФЗ;
• ведение клубной карты, начисление и списание привилегий — согласие пользователя и исполнение правил программы лояльности, если пользователь вступил в неё;
• ответы на обращения — согласие, исполнение договора или защита законных интересов в зависимости от содержания обращения;
• приём заявки, регистрация гостей, оформление проживания, аренды техники и исполнение договора усадьбы — заключение и исполнение договора, согласие либо обязанность Оператора в зависимости от конкретного документа и ситуации;
• необязательная аналитика и улучшение Сервисов — согласие пользователя, если такая аналитика подключена.

Сервисные сообщения содержат сведения, необходимые для входа, безопасности, оплаты, получения или изменения Заказа, и не включают рекламу. Рекламные SMS, e-mail и push-рассылки не входят в согласие на обработку персональных данных и допускаются только при отдельном предварительном согласии пользователя в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе». Отказ от рекламы не ограничивает доступ к каталогу и сервисным сообщениям.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, обезличивание, удаление и уничтожение, а при необходимости исполнения выбранной функции — передачу (предоставление, доступ), с использованием средств автоматизации и без их использования. Персональные данные не публикуются и не распространяются неопределённому кругу лиц.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Данные могут предоставляться следующим получателям и обработчикам только при использовании соответствующей функции и в необходимом объёме:

• хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу, защиту и поддержку Сервисов;
• оператору связи, SMS- или e-mail-провайдеру и инфраструктуре доставки push-уведомлений — для кодов входа и выбранных сообщений;
• платёжной организации, банку, оператору фискальных данных и ФНС — для расчёта, возврата и кассового чека;
• службе доставки или выбранному пункту выдачи — для передачи Заказа;
• сервису проверки адреса, геокодирования или построения маршрута — для расчёта доступности и условий доставки;
• случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

4.4. Лица, которым поручается обработка, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Документы постояльцев не публикуются, доступны только владельцу в закрытом административном контуре, хранятся вне каталога сайта в зашифрованном виде и выдаются браузеру только как скачиваемый файл без кэширования. Доступ, загрузка и удаление журналируются без записи содержимого и номеров документов.

4.5. На страницах, где показана интерактивная карта, сервис Яндекс Карт загружается автоматически при открытии страницы, а адресные подсказки — после активации пользователем поля адреса. Яндекс при этом может получить IP-адрес, Referer, технические сведения браузера и текст, вводимый для подсказки. Нажатие «Проверить адрес» отдельно передаёт введённый адрес на сервер Оператора, откуда он направляется настроенному геокодеру для нормализации и расчёта зоны. Координаты браузера не используются как источник истины.

4.6. Если выбранный пользователем канал push или иной подключаемый сервис технически требует трансграничной передачи, такая передача не начинается до выполнения Оператором требований ст. 12 152-ФЗ, включая необходимое уведомление Роскомнадзора и оценку условий передачи. Конкретные получатели и страны указываются в актуальной Политике до включения такого канала.

5. Файлы cookie

5.1. Сайт использует необходимые cookie для работы сессии, корзины, безопасности и сохранения выбора пользователя. Необязательные аналитические cookie используются только если соответствующий инструмент подключён и пользователь разрешил их.

Внешний скрипт Яндекс Карт загружается автоматически только на страницах, где размещена интерактивная карта. При загрузке карты или после активации поля адреса внешний сервис может применять собственные технические cookie в соответствии со своими правилами.

5.2. Пользователь может удалить cookie или ограничить их приём в настройках браузера; при этом отдельные функции Сайта, включая корзину и вход, могут стать недоступны.

6.1. Данные учётной записи обрабатываются до её удаления или отзыва согласия, если нет другого законного основания. Токен push и привязка устройства обрабатываются до отключения канала, выхода со всех устройств, удаления учётной записи либо получения требования об удалении.

6.2. Сведения о Заказах, оплатах, возвратах, кассовых чеках и операциях лояльности хранятся в течение сроков, необходимых для исполнения договора, рассмотрения требований и соблюдения требований бухгалтерского, налогового и иного законодательства. Сведения о факте и версии согласия хранятся столько, сколько необходимо для подтверждения законности обработки и защиты прав сторон.

6.3. По достижении цели или отзыве согласия данные, для которых нет иного законного основания, уничтожаются в сроки, установленные ст. 21 152-ФЗ, как правило не позднее 30 дней. Резервные копии удаляются по установленному циклу перезаписи с ограничением доступа.

6.4. Для каждого документа постояльца владелец указывает дату окончания хранения отдельно с учётом применимого основания. Сервис не подставляет произвольный срок по умолчанию; по наступлении указанной даты зашифрованный файл удаляется, а в журнале остаётся только техническая запись без содержимого и реквизитов документа.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на zakaz@farm-pengovo.ru либо письменно по адресу Оператора. Ответ предоставляется в срок, установленный 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: соединение с Сервисами шифруется, секреты и токены защищаются с учётом их назначения, доступ к данным ограничивается уполномоченными лицами, действия журналируются, выполняются обновления и резервное копирование, установлены правила реагирования на инциденты.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и применяется с момента публикации.

9.2. Действующая редакция постоянно доступна по адресу farm-pengovo.ru/privacy.