Настоящая политика определяет порядок обработки персональных данных покупателей сайта, а также иных лиц, предоставляющих свои персональные данные в связи с его использованием.

Внимательно ознакомьтесь с текстом документа. Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с условиями политики. При несогласии с условиями, пожалуйста, не передавайте нам свои персональные данные и не используйте сайт.

Если у вас возникли вопросы, связанные с обработкой персональных данных, пишите нам: aksishka@ya.ru.

Термины и определения
Политика – настоящая политика конфиденциальности, доступная в сети Интернет по адресу https://ecosem.ru/conf.

Персональные данные – любая информация, относящаяся к физическому лицу, прямо или косвенно определенному или определяемому на основании такой информации.

Оператор – Мосягина Оксана Николаевна, осуществляющее обработку Персональных данных, а также определяющее цели обработки, состав Персональных данных и совершаемые с ними действия.

Платформа – программный комплекс, расположенный в сети Интернет по адресу https://tilda.ru/ и предназначенный для создания и публикации веб-сайтов, писем, документов.

Владелец платформы - АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, осуществляющее обработку Персональных данных, а также определяющее цели обработки, состав Персональных данных и совершаемые с ними действия.

Сайт – программный комплекс, расположенный в сети Интернет по адресу https://ecosem.ru (включая все его страницы и связанные поддомены)  и предназначенный для торговли растениями.

Пользователь – лицо, использующее функциональные возможности Сайта.

В случае отсутствия определения термина в тексте Политики следует руководствоваться толкованием термина, определенным: в первую очередь – законодательством Российской Федерации, затем – сложившимся (общеупотребимым) в сети Интернет.

1. Общие положения
1.1. Применение условий Политики. Положения настоящей Политики применяются при обработке Оператором Персональных данных:
1) Пользователей Сайта.

2. Персональные данные Пользователей Сайта
2.1. Информирование о местоположении. Сайт предназначен для использования лицами, основным местоположением которых является территория Российской Федерации. В целях анализа места нахождения посетителя Сайта Оператор обрабатывает его IP, включая страну по IP, на основании законного интереса.

Посетителю Сайта, находящемуся за пределами Российской Федерации, Оператор направляет автоматическое уведомление о региональной специфике Сайта и возможности перехода на версию, соответствующую его географическому положению.

2.2. Обеспечение функционирования Сайта. Оператор осуществляет обработку обязательных и функциональных cookie-файлов посетителей Сайта. Такая обработка осуществляется на основании законного интереса Оператора в целях обеспечения функционирования Сайта в соответствии с Политикой использования cookie-файлов Владельца Платформы.

2.3. Получение отзывов. Посетители Сайта имеют возможность оставить отзыв о Сайте на соответствующей странице. В целях получения отзывов Оператор осуществляет обработку адреса электронной почты, имени и ссылок на профили в социальных сетях на основании полученного согласия.

2.4. Улучшение пользовательского опыта. На отдельном поддомене Сайта Владелец платформы собирает аналитические cookie-файлы для улучшения пользовательского опыта. Обработка таких cookie-файлов осуществляется в соответствии с Политикой использования cookie-файлов Владельца Платформы на основании согласия, полученного посредством всплывающего баннера.

6. Способы и сроки обработки
6.1. Способы обработки. Оператор осуществляет обработку Персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Обработка Персональных данных может производиться Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Сроки обработки Персональных данных. Оператор обрабатывает Персональные данные не дольше, чем этого требуют цели обработки:
1) при обработке на основании Соглашения – в течение срока действия Соглашения, а также 3 (трех) лет после его прекращения по любым основаниям;
2) при обработке на основании согласия и (или) законного интереса Оператора – не более 10 (десяти) лет.

Иной срок может быть установлен законодательством Российской Федерации либо отдельно полученным согласием.

7. Использование баз данных
7.1. Сбор Персональных данных. При сборе Персональных данных Оператором, их обработка, в том числе, хранение, осуществляется с использованием баз данных, находящихся на российских серверах АО «Селектел» и ООО «Яндекс.Облако».

В случае получения жалоб, претензий и иных запросов, полученных на электронную почту, Персональные данные, содержащиеся в таких запросах, собираются и обрабатываются с использованием центров обработки данных ООО «Яндекс», также размещенных на территории Российской Федерации.

7.2. Резервное копирование. В целях обеспечения сохранности и восстановления данных в случае их утраты Оператор может осуществлять регулярное резервное копирование Персональных данных. Хранение резервных копий производится на технических мощностях партнеров Оператора в соответствии с требованиями законодательства.

8. Передача Персональных данных третьим лицам
8.1. Цели передачи Персональных данных. Передача Персональных данных Оператором осуществляется исключительно для достижения целей, предусмотренных Политикой. Оператор не продает и не предоставляет Персональные данные третьим лицам для маркетинговых и/или рекламных целей.

8.2. Обработка по поручению Оператора. Оператор осуществляет передачу Персональных данных на основании поручения:
1) АО «Селектел» – для целей сбора и дальнейшей обработки Персональных данных на серверах;
2) ООО «Яндекс.Облако» – для целей сбора и дальнейшей обработки Персональных данных на серверах, а также для верификации запросов при регистрации и авторизации;
3) ООО «Яндекс» – в целях сбора и обработки запросов;

Лица, осуществляющие обработку Персональных данных по поручению Оператора, обязуются соблюдать меры по обеспечению конфиденциальности и безопасности Персональных данных. Ответственность перед физическими лицами за действия лиц, осуществляющих обработку по поручению, несет Оператор.

8.3. Передача Персональных данных без поручения. Оператор вправе передать Персональные данные третьим лицам без соответствующего поручения на обработку в случае, если такая передача осуществляется на основании полученного согласия, необходима для исполнения обязательств, предусмотренных Соглашением, предусмотрена международным или национальным законодательством или происходит в рамках уступки, перевода долга и/или в порядке правопреемства.

В частности, Оператор осуществляет передачу Персональных данных:
1) лицам, осуществляющим сопровождение Сайта;
2) платежным агрегаторам и/или банкам-эквайерам в случае инициации Пользователем процедуры оспаривания платежа по банковской карте;

8.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу Персональных данных.

9. Защита и безопасность
9.1. Обеспечение защиты Персональных данных. Оператор принимает необходимые правовые, технические и организационные меры безопасности по защите Персональных данных в соответствии с законодательством Российской Федерации.

9.2. Применяемые меры. Обеспечение безопасности обработки Персональных данных достигается Оператором, в том числе, посредством:
1) принятия и опубликования в свободном доступе настоящей Политики;
2) назначения лица, ответственного за организацию обработки Персональных данных;
3) проведения оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных;
4) обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
5) контроля за принимаемыми мерами по обеспечению безопасности Персональных данных;
6) ознакомления работников Оператора с положениями законодательства о Персональных данных, в том числе требованиями к защите Персональных данных;
7) применения технологий резервного копирования;
8) внедрения систем двухфакторной аутентификации.

10. Отзыв согласия, удаление и уничтожение Персональных данных
10.1. Отзыв согласия на обработку. Если в соответствии с условиями Политики Оператор обрабатывает Персональные данные на основании полученного согласия, такое согласие может быть отозвано в любое время посредством направления обращения в адрес Оператора.

В случае отзыва согласия Оператор вправе продолжить обработку Персональных данных без согласия при наличии иных правовых оснований, предусмотренных законодательством.

10.2. Порядок уничтожения Персональных данных. Оператор уничтожает Персональные данные при истечении срока их обработки, получении отзыва согласия, самостоятельном удалении Пользователем, выявлении неправомерной обработки, прекращении деятельности, а также в иных случаях, предусмотренных Политикой и/или законодательством.

Уничтожение Персональных данных осуществляется в срок, не превышающий 30 дней. При этом Оператор сохраняет право на дальнейшую обработку тех категорий Персональных данных, которые необходимы для исполнения Соглашения, соблюдения требований законодательства Российской Федерации, реализации законных интересов Оператора или третьих лиц.

10.3. Блокировки и ограничения на Сайте. В случае нарушения или наличия обоснованных подозрений в нарушении Пользователем требований Соглашения и/или положений применимого законодательства, Оператор имеет право удалить такую информацию, заблокировать аккаунт Пользователя, а также принять иные меры, предусмотренные условиями Соглашения.

Пользователь понимает и признает, что в случае принятия Оператором мер административного реагирования Персональные данные, указанные, размещенные и/или опубликованные Пользователем, могут быть уничтожены без возможности последующего восстановления.

11. Заключительные положения
11.1. Запросы и обращения. Обращения и запросы, связанные с порядком обработки Персональных данных согласно настоящей Политике, могут быть направлены Оператору в форме электронного документа на адрес электронной почты aksishka@ya.ru.

Направляемый запрос должен содержать:
1) фамилию, имя, отчество;
2) сведения об основном документе, удостоверяющего личность лица или его представителя;
3) описание существа обращения;
4) контактные данные для связи;
5) сведения, подтверждающие полномочия представителя (при наличии);
6) подпись лица или его представителя.

Оператор осуществляет рассмотрение и направление ответов на поступившие запросы в течение 30 дней с момента их получения.

11.2. Порядок изменения Политики. Настоящая Политика может быть изменена Оператором в одностороннем порядке путем опубликования новой версии Политики в сети Интернет. Ознакомиться с действующей редакцией Политики можно по ссылке.

Любые изменения в Политику вступают в силу в день, следующий за днем опубликования Политики в измененной версии. Оператор вправе, но не обязан уведомлять об изменении Политики.

11.3. Применимое право и языки. Настоящая Политика регулируются и толкуются в соответствии с законодательством Российской Федерации.

Политика составлена на русском языке и может быть предоставлена для ознакомления на другом языке. В случае расхождения русскоязычной версии Политики и версии Политики на ином языке, применяются положения русскоязычной версии.

Текущая редакция Политики конфиденциальности от 22.02.2026