Политика обработки персональных данных

Действует с 6 июня 2026 года. Версия 1.0.

1. Общие положения

Настоящая Политика определяет, как питомник «Закрытый Корень» (далее — Оператор) обрабатывает персональные данные посетителей и клиентов сайта zakrytyi-koreni.ru (включая поддомены и тестовые площадки). Документ подготовлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года и иными нормативными актами Российской Федерации.

Адрес местонахождения Оператора: 105037, г. Москва, ул. Молодогвардейская, д. 59. Контакты для обращений по вопросам обработки данных: sad@zakrytyi-koreni.ru, телефон +7 (499) 677-60-37.

Используя сайт и отправляя свои данные через формы, посетитель подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. Если согласие не даётся — отправка форм невозможна, заказ оформить нельзя.

2. Цели обработки персональных данных

Оператор собирает и обрабатывает данные строго для следующих целей:

• исполнение договора купли-продажи саженцев — оформление, упаковка, отгрузка и доставка заказа;
• обратная связь по запросу — ответ на вопросы через форму «Контакты», «Заказать обратный звонок», 1-клик-заказ, отзыв о товаре;
• информирование о статусе заказа — подтверждение, готовность к выдаче, факт отправки, ожидаемое время получения;
• обработка оптовых заявок (B2B) — расчёт партии, согласование условий, подготовка коммерческого предложения;
• выполнение требований законодательства — хранение первичных документов, налоговая отчётность, ответы на запросы государственных органов;
• улучшение работы сайта — анонимизированный анализ поведения посетителей через cookies и сервисы веб-аналитики.

Данные не используются для маркетингового спама и не передаются рекламным сетям без отдельного согласия.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает минимально необходимый набор данных:

• Идентификационные: фамилия, имя, отчество (если указано);
• Контактные: номер телефона, адрес электронной почты;
• Адресные: адрес доставки (регион, город, улица, дом, квартира) — только для заказов с доставкой;
• Коммерческие: состав заказа, история обращений, переписка с менеджером;
• Корпоративные (для B2B): название организации, ИНН (опционально), должность контактного лица;
• Технические: IP-адрес, тип браузера, операционная система, страницы посещения, реферер (источник перехода) — собираются автоматически через cookies и серверные логи.

Оператор не собирает и не хранит данные банковских карт. Оплата через эквайринг проходит на стороне платёжного шлюза банка, реквизиты карты Оператору не передаются.

Оператор не обрабатывает специальные категории данных (национальность, политические взгляды, состояние здоровья, биометрию) и данные несовершеннолетних — сайт не предназначен для пользователей младше 18 лет.

4. Правовые основания обработки

Обработка ведётся на основании:

• согласия субъекта персональных данных, выраженного через отметку чек-бокса при отправке формы (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнения договора, стороной которого является субъект данных (ст. 6 ч. 1 п. 5 152-ФЗ) — для оформления и доставки заказа;
• исполнения обязанностей Оператора, возложенных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — для бухгалтерского и налогового учёта.

5. Сроки обработки и хранения

Сроки хранения зависят от цели:

• контактные данные из формы обратной связи — 12 месяцев с момента последнего обращения;
• данные заказа (имя, телефон, адрес, состав) — 5 лет с даты исполнения, в соответствии с требованиями к хранению первичных учётных документов (ФЗ № 402-ФЗ «О бухгалтерском учёте»);
• данные неоплаченных корзин — до 90 дней, затем автоматически удаляются;
• cookies и технические логи — до 12 месяцев, далее агрегируются в обезличенную статистику.

По истечении срока данные уничтожаются или обезличиваются необратимым способом.

6. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ субъект данных имеет право:

• получить подтверждение факта обработки своих данных Оператором;
• ознакомиться с обрабатываемыми данными и узнать цели, способы, сроки обработки;
• требовать уточнения, блокировки или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку — в любой момент, без объяснения причин;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте письменный запрос на sad@zakrytyi-koreni.ru с темой «Запрос по 152-ФЗ» или по почтовому адресу Оператора. Ответ предоставляется в течение 30 дней.

Отзыв согласия влечёт прекращение обработки и удаление данных, кроме случаев, когда хранение требуется по закону (например, для бухгалтерского учёта по уже исполненным заказам).

7. Меры защиты персональных данных

Оператор принимает технические и организационные меры, соразмерные риску причинения вреда субъекту данных:

• Технические: HTTPS-шифрование на всех страницах форм; хранение базы данных за межсетевым экраном без прямого доступа из интернета; регулярное резервное копирование; обновление серверного ПО; защита от несанкционированного доступа на уровне операционной системы.
• Организационные: ограничение круга сотрудников с доступом к данным; обязательство о неразглашении в трудовых договорах; регламент работы с обращениями субъектов данных; периодический внутренний аудит.

В случае инцидента (утечка, несанкционированный доступ) Оператор уведомляет Роскомнадзор в течение 24 часов и затронутых субъектов данных — в течение 72 часов, в соответствии с действующими требованиями 152-ФЗ.

8. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в строго определённых случаях:

• Службам доставки (СДЭК, Деловые Линии, Почта России, курьерские службы) — имя, телефон, адрес, состав заказа — для физической отправки товара. Передача оформляется отдельным договором с условиями обработки данных.
• Платёжному агрегатору — при оплате картой через эквайринг; реквизиты карты передаются напрямую банку, минуя сайт Оператора.
• Контролирующим органам — по официальному запросу, в рамках, установленных законом (ФНС, МВД, суд).

Иным лицам — рекламным агентствам, маркетплейсам, перекупщикам — данные не передаются ни при каких условиях.

Трансграничная передача данных за пределы РФ не осуществляется. Серверы хранения находятся на территории России в соответствии со ст. 18 ч. 5 152-ФЗ.

9. Использование cookies и аналогичных технологий

Сайт использует файлы cookies для:

• сохранения содержимого корзины между сессиями;
• работы сессии (авторизация менеджера в админ-панели — клиентских кабинетов на сайте нет);
• сбора обезличенной статистики через Яндекс.Метрику;
• предотвращения повторной отправки одной и той же формы.

Cookies можно отключить в настройках браузера. Корзина и оформление заказа в этом случае работать не будут — это ограничение HTTP-протокола, а не желание Оператора.

10. Изменения политики

Оператор оставляет за собой право обновлять настоящую Политику. Новая редакция публикуется на странице /politika-obrabotki-pd с указанием даты вступления в силу. Существенные изменения, расширяющие объём собираемых данных или цели обработки, требуют повторного получения согласия пользователя.

Рекомендуем периодически просматривать актуальную версию документа.

11. Контакты для запросов

По любым вопросам обработки персональных данных:

• Email: sad@zakrytyi-koreni.ru
• Телефон: +7 (499) 677-60-37 (пн–сб, 09:00–19:00 МСК)
• Почтовый адрес: 105037, г. Москва, ул. Молодогвардейская, д. 59

Жалобы на действия Оператора можно направить в Роскомнадзор: rkn.gov.ru, форма электронного обращения доступна на официальном сайте ведомства.