1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Основная информация
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных субъектов, включая пользователей сайтов https://market.garden-group.pro/, https://garden-group.pro/, клиентов или представителей клиентов, заключивших гражданско-правовые договоры с Оператором посредством использования сайтов. 
Политика не применяется к обработке персональных данных работников, соискателей, их родственников, контрагентов, а также в отношении учредителей и участников ООО «Девелопмент Груп». Обработка персональных данных указанных категорий лиц осуществляется в соответствии с иными локальными актами Оператора.
1.2. Оператором персональных данных является:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕВЕЛОПМЕНТ ГРУП»
ИНН 7017341040, ОГРН 1137017022450
634049, Томская область, г. Томск, Иркутский тракт, д. 17, 36
lb@garden-group.pro
1.3. В Политике используются термины в том значении, как они определены Законом о персональных данных. 
Также в политике используются следующие термины:
Клиент — дееспособное физическое лицо, заключившее гражданско-правовой договор с Оператором в качестве покупателя, заказчика.
Представитель клиента — дееспособное физическое лицо, являющееся представителем юридического лица и взаимодействующее с Оператором при направлении заявок, заключении гражданско-правового договора с Оператором в интересах юридического лица - покупателя, заказчика. 
Пользователь – дееспособное физическое лицо, пользующееся Сайтом и его сервисами, в том числе заполнившее форму заявки, обратной связи и направившее свои данные Оператору на Сайте.
Сайт – веб-страницы в информационно-телекоммуникационной сети Интернет по адресам https://market.garden-group.pro/, https://garden-group.pro/. 
Cookie – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, включает ли такой файл персональные данные или содержит обезличенные технические данные.

1.4. Правовыми основаниями для обработки персональных данных являются:

• Гражданский кодекс Российской Федерации
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон от 07.02.1992 № 2300-1 (ред. от 28.12.2025, с изм. от 17.02.2026) «О защите прав потребителей»; 
• Постановление Правительства РФ от 31.12.2020 N 2463 (ред. от 17.05.2024) "Об утверждении Правил продажи товаров по договору розничной купли-продажи, перечня товаров длительного пользования, на которые не распространяется требование потребителя о безвозмездном предоставлении ему товара, обладающего этими же основными потребительскими свойствами, на период ремонта или замены такого товара, и перечня непродовольственных товаров надлежащего качества, не подлежащих обмену, а также о внесении изменений в некоторые акты Правительства Российской Федерации";
• договор, заключенный между Оператором и Субъектом;
• согласие субъекта персональных данных на обработку персональных данных;
• права и законные интересы Оператора;
• иные правовые основания, предусмотренные Законом о персональных данных.

1.5. Порядок и требования к обработке определяются:

• Законом о персональных данных; 
• Постановлениями Правительства РФ;
• Приказами и требованиями Роскомнадзора.

1.6. Политика применяется ко всей информации, которую Оператор может получить о субъекте как пользователе Сайта, при направлении заявок и запросов, а также в случае заключения гражданско-правового договора в качестве клиента, представителя клиента.
Использование Сайта, заключение договора означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями настоящей Политики, субъект должен прекратить использование Сайта.
Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет. Оставляя свои данные, Субъект подтверждает достижение указанного возраста, а также всех необходимых полномочий, позволяющих ему регистрироваться и авторизовываться на сайте, использовать его.
1.7. Источником информации обо всех персональных данных являетесь непосредственно сам Субъект. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки через формы на Сайте, направления сообщения или совершения звонка с передачей данных в его адрес, а также при предоставлении персональных данных в случае заключения договора.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Оператор исходит из того, что пользователь, клиент, представитель клиента при заполнении форм на Сайте и направлении запроса предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных. 
1.9. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за политику конфиденциальности и содержание таких сайтов. Оператор рекомендует ознакомиться с политикой конфиденциальности каждого посещаемого сайта.

2. ПРИНЦИПЫ ОБРАБОТКИ 2.1. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.2.2. При обработке персональных данных Оператор следует таким принципам:

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработки персональных данных, несовместимой с целями сбора персональных данных. 
• Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 
• Оператор исключает избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных. Оператор предпринимает необходимые меры и/или обеспечивает принятие мер по удалению или уточнению неполных или неточных данных. 
• Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных. Исключение – когда срок хранения персональных данных не установлен законом или договором.
• Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные для следующих целей:
3.1. Цель 1. Заключение и исполнение договора
Эта цель охватывает следующие ситуации:

• Проведение переговоров по заключению договора;
• Обработка заказов по договорам и платежей, направление чека;
• Доставка товаров, передача услуг по договору;
• Регистрация личного кабинета, регистрация на участие в бесплатном мероприятии при заключении пользовательского соглашения.
• Рассмотрение претензий, направления ответа на претензию Покупателю, совершения всех необходимых действий, связанных с оформлением возвратом исполнения.

Обрабатываемые персональные данные относятся к категории общих или иных и включают:

• Фамилия, имя, отчество;
• Адрес доставки;
• Банковские реквизиты;
• Адрес электронной почты;
• Номер телефона;
• Никнейм в мессенджере;
• Сведения, собираемые с помощью метрических программ и файлов cookie. 

Субъекты: пользователи сайта, клиенты, представители клиентов (покупатели по договорам купли-продажи, заказчики по договорам возмездного оказания услуг и договорам подряда)
Правовые основания обработки персональных данных при этой цели: 
1) договоры, заключаемые между Оператором и субъектом персональных данных, в том числе путем акцепта пользовательского соглашения или оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных). Обработка персональных данных клиентов при заключении и исполнении договоров не требует получения от Субъекта дополнительного согласия;
2) согласия на обработку персональных данных в случае поручения обработки или передаче данных третьим лицам (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. 
Оператор осуществляет смешанную обработку персональных данных клиентов, представителей клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: 
(1) До истечения срока исковой давности по договору; или
(2) До отзыва согласия на обработку данных ранее истечения срока обработки; или
(3) До достижения целей обработки или утраты необходимости в достижении указанной цели (смотря что наступит ранее).
Оператор вправе поручить обработку персональных данных в указанной цели другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством. 
Заключая договор, клиент выражает свое согласие на передачу Оператором на основании договора и поручения на обработку персональных данных для целей исполнения обязанностей по договорам следующим лицам:

• ООО «СДЭК-Глобал» (адрес: 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2, ИНН: 7722327689) при выборе клиентом, представителем клиента способа доставки товара СДЭКом;
• АО «Почта России» (адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А, ИНН: 7724490000) при выборе клиентом, представителем клиента способа доставки Почтой России;
• ООО "ПЭК" (адрес: 109428, г. Москва, пр-д 1-й Вязовский, д. 4, стр. 19, ИНН: 7721823853), при выборе клиентом, представителем клиента способа доставки товара ПЭК;
• ООО «РОБОКАССА» (адрес: 129334, Москва, ул. Искры, д.31, к.1, ком.15А, пом.III, ИНН: 5047063929) для совершения платежных операций;
• ООО «Система Геткурс» (адрес: 121205, город Москва, тер Сколково инновационного центра, Большой б-р, д. 42 стр. 1, помещ. 1122, р.м. 8, ИНН: 9731055900) для предоставления информационных материалов;
• ООО «Яндекс», (адрес: 119021, город Москва, ул. Льва Толстого, д.16, ИНН: 7736207543) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Яндекс.Метрика»;
• ООО «Бизнес-аналитика» (адрес: 109004, г.Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1, ИНН: 7709973919) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Roistat»;
• АО «Тильда Паблишинг» (адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, ИНН: 9707041449) для сбора информации с использованием файлов cookie. 

Клиент, заключая договор, выражает свое согласие на передачу Оператором персональных данных партнеру Оператора: ООО «Гарден Групп» адрес: 634049, Томская область, г. Томск, Иркутский тракт, д. 17, кв. 36, ИНН: 7000018875) для возможности определения потребности в услугах партнера, последующего заключения и исполнения договоров (перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер мобильного (домашнего) телефона; никнейм в мессенджере).
Передача персональных данных указанным лицам производится только в форме доступа или предоставления. Оператор не осуществляет передачу персональных данных путем их распространения без соответствующего согласия Субъекта, если иное не предусмотрено законом. При передаче персональных данных клиентов, представителей клиентов Оператор предупреждает получающих лиц о том, что персональные данные могут быть использованы лишь в целях, для которых они сообщены.
3.2. Цель 2. Обработка заявок для формирования базы клиентов, предоставления информации об услугах Оператора и его партнеров, в том числе путем рекламных и информационных рассылок по базе клиентов

Эта цель охватывает следующие ситуации:

• Направление ответов на заявки, запросы, поступившие на сайте или по контактным данным Оператора;
• Направление информации об услугах Оператора, в том числе путем рекламной и информационной рассылки;
• Сбор базы клиентов для маркетинговых активностей.

Субъекты: пользователи сайта 
Обрабатываемые персональные данные относятся к категории общих или иных:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Никнейм в мессенджере;
• Сведения, собираемые с помощью метрических программ и файлов cookie.

Правовые основания обработки персональных данных по этой цели: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Момент предоставления согласия: 
Субъект считается предоставившим согласие при проставлении галочки и активации чек-бокса с текстом «Даю согласие на обработку персональных данных. Все условия обработки указаны в политике конфиденциальности». Согласие также дается в момент направления запроса Оператору иными способами.
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных пользователей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: 
(1) В течение 3 (трех) лет с поступления запроса или заявки; или
(2) До отзыва согласия на обработку данных ранее истечения срока обработки; или
(3) До достижения целей обработки или утраты необходимости в достижении указанной цели (смотря что наступит ранее).
Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством. 
Пользователь сайта при заполнении заявки дает согласие на передачу Оператором на основании договора и поручения на обработку персональных данных персональных данных для целей обработки заявки и обеспечению записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных в законе:

• ООО «Яндекс», (адрес: 119021, город Москва, ул. Льва Толстого, д.16, ИНН: 7736207543) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Яндекс.Метрика»;
• ООО «Бизнес-аналитика» (адрес: 109004, г.Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1, ИНН: 7709973919) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Roistat»;
• АО «Тильда Паблишинг» (адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, ИНН: 9707041449) для сбора информации  с использованием файлов cookie. 

Пользователь, оставляя заявку, выражает свое согласие на передачу Оператором персональных данных партнеру: ООО «Гарден Групп» адрес: 634049, Томская область, г. Томск, Иркутский тракт, д. 17, кв. 36, ИНН: 7000018875) для возможности определения потребности в услугах партнера,  последующего заключения и исполнения договоров (перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер мобильного (домашнего) телефона; никнейм в мессенджере).
Передача персональных данных производится только в форме доступа или предоставления. Оператор не осуществляет передачу персональных данных путем их распространения без соответствующего согласия Субъекта, если иное не предусмотрено законом. При передаче персональных данных клиентов Оператор предупреждает получающих лиц о том, что персональные данные могут быть использованы лишь в целях, для которых они сообщены.
3.3. Цель 3. Сбор статистической информации (аналитика и администрирование сайта)
Эта цель охватывает следующие ситуации, связанные с улучшением сайта и безопасностью:

• Анализ использования сайта;
• Улучшение функционала (аналитики и администрирования сайта);
• Тестирование новых функций;
• Обеспечение безопасности данных

Субъекты: Пользователи сайта
Обрабатываемые персональные данные относятся к категории общих или иных:

• Данные из файлов cookie
• Сведения, собираемые автоматически с помощью метрических программ (с использованием метрической программы Яндекс.Метрика, Roistat), а именно:

IP-адрес;
Информация о браузере и устройстве;
Данные о посещенных страницах;
Время, проведенное на Сайте;
Источник перехода на Сайт;
Операционная система.
Правовые основания обработки персональных данных: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)/
Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки «Принимаю», «Согласен» или иной аналогичной на сайте в форме уведомления. 
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличвание персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Условия и особенности обработки установлены в Политике использования файлов cookie и сервисов веб-аналитики (приложение к Политике).
Срок обработки: согласно настройкам браузера и срокам, указанным в Политике использования cookie и сервисов веб-аналитики (Приложение к Политике).
Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Данные о лицах, по поручению Оператора обрабатывающих персональные данные пользователей в указанной цели, раскрыты в Политике использования cookie и сервисов веб-аналитики (Приложение к Политике).

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
4.1. Оператор имеет право: 

• получать от Субъекта достоверную информацию, содержащую персональные данные; 
• обрабатывать персональные данные Субъектов без согласия в случаях, предусмотренных законодательством;
• продолжить обработку персональных данных без согласия Субъекта в случае отзыва согласия на обработку персональных данных или направления обращения с требованием о прекращении обработки персональных данных, при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами (кроме ограничений, предусмотренных законодательством);
• передавать, предоставлять доступ к персональным данным и (или) поручать обработку персональных данных другим лицам с согласия Субъекта или в случаях, предусмотренных законодательством, на основании заключаемого с этим лицом договора или поручения на обработку персональных данных. 

4.2. Оператор обязан: 

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных; 
• организовывать обработку персональных данных в порядке, установленном законодательством; 
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных; 
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; 
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; 
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных; 
• прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; 
• исполнять иные обязанности, предусмотренные Законом о персональных данных. 

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право: 

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных в любое время; 
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; 
• на осуществление иных прав, предусмотренных законодательством РФ. 

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе; 
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. 

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. 

6. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ

6.1. Все персональные данные Субъектов хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
6.2. Оператор не размещает персональные данные Субъектов в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц без их отдельного письменного согласия.
6.3. Оператор может передавать персональные данные третьим лицам партнерам, подрядчикам, контрагентам с согласия Субъекта или по условиям заключенного договора. Оператор может передавать персональные данные без дополнительного согласия (на основании закона) государственным органам при наличии законного запроса; партнерам Оператора с целью выполнения договорных обязательств перед Субъектом и законодательно установленных обязанностей Оператора, в иных случаях, прямо предусмотренных законодательством.6.4. Оператор вправе поручить обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством.
6.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. 
6.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен Субъекту в случае нарушения законодательства о персональных данных;
• устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
• ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, подписывает с работниками обязательство о неразглашении, 
• применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7.2. Оператор применяет технические меры:

• Шифрование данных (SSL/TLS);
• Защищенное соединение (HTTPS);
• Регулярное резервное копирование;
• Защита от несанкционированного доступа;
• Антивирусная защита;
• Межсетевой экран и системы обнаружения вторжений.

7.3. Оператор применяет организационные меры:

• Доступ к данным имеют только уполномоченные лица;
• Обучение работников, предоставление информации контрагентам и партнерам, обрабатывающим данные на основании заключенного договора (по поручению) по правилам обработки персональных данных;
• Контроль соблюдения требований безопасности;
• Регулярный аудит безопасности персональных данных.

7.4. В случае утечки или несанкционированного доступа к данным Оператор:

• Уведомит Роскомнадзор в течение 24 часов;
• Уведомит затронутых Субъектов в течение 72 часов;
• Примет меры по устранению последствий.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, ОТЗЫВ СОГЛАСИЯ, УНИЧТОЖЕНИЕ ДАННЫХ
8.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена.
В случае выявления неточностей в персональных данных Субъект может направить уведомление с пометкой «Актуализация персональных данных» на адрес электронной почты Оператора. 
8.2. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, для этого субъект направляет Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на адрес электронной почты Оператора. 
8.3. При достижении целей обработки персональных данных, истечения срока, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению. Исключения действуют, если:

• Оператор вправе или обязан осуществлять обработку без согласия на основаниях, предусмотренных законодательством;
• Продолжение обработки предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому Субъект является, или соглашением.

8.4. Порядок уничтожения персональных данных утверждается Оператором. Уничтожение персональных данных подтверждается актом об уничтожении.

9. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
9.1. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайтах Оператора и в каждом месте сбора персональных данных на сайтах.9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор:

• Опубликует новую версию на сайте;
• Запросит повторное согласие Субъекта (если требуется по закону).

9.3. Продолжение использования сайта после публикации новой версии означает согласие с изменениями.
9.4. Запросы относительно Политики принимаются на адрес электронной почты lb@garden-group.pro или через форму обратной связи на сайте.
Оператор обязуется:

• Подтвердить получение запроса — в течение 3 рабочих дней;
• Рассмотреть запрос — в течение 7 рабочих дней;
• Предоставить ответ — в течение 10 рабочих дней (срок может быть продлен в соответствии с Законом о персональных данных).

9.5. Неотъемлемой частью Политики является Приложение «Политика использования файлов cookie и сервисов веб-аналитики». 

ПРИЛОЖЕНИЕ 1.ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

Сайты https://market.garden-group.pro/, https://garden-group.pro/, используют файлы cookie и сервисы веб-аналитики. Субъект может управлять настройками cookie в любое время в своем браузере.

1. ФАЙЛЫ COOKIE
Cookie (куки) — это небольшие текстовые файлы, которые сохраняются в браузере или на устройстве пользователя при посещении сайта. Они помогают сайту запоминать информацию о визите: настройки, предпочтения, действия на сайте. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, включает ли такой файл персональные данные или содержит обезличенные технические данные.

Оператор использует файлы cookie и средства веб-аналитики для:

• Анализа использования сайта;
• Улучшения функционала (аналитики и администрирования сайта);
• Тестирования новых функций;
• Обеспечения безопасности данных

2. КАТЕГОРИИ ФАЙЛОВ COOKIE НА САЙТЕ
2.1. Типы cookie по источнику:

• Собственные — устанавливаются непосредственно Оператором и обрабатываются на условиях настоящей Политики;
• Сторонние — устанавливаются внешними сервисами (аналитика, реклама). Файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.

2.2. Типы cookie по длительности хранения:

• Сеансовые — существуют только во время работы браузера и удаляются после его закрытия;
• Постоянные — остаются на устройстве до истечения срока действия или до ручного удаления.

2.3. Постоянные: Строго необходимые (обязательные) - эти cookie необходимы для базовой работы сайта и не требуют согласия.
Примеры использования:

• Аутентификация и поддержание сеанса;
• Запоминание согласия на использование cookie;
• Безопасность сайта и защита от мошенничества;
• Корректное отображение сайта.

2.4. Постоянные: Функциональные - эти cookie улучшают функциональность сайта и персонализируют опыт, они собираются и обрабатываются с согласия пользователя. 
Примеры использования:

• Запоминание предпочтений (размер шрифта, язык интерфейса);
• Информация об активности во время использования сайта;
• Информация о геолокации.

2.5. Постоянные: Аналитические - эти cookie помогают Оператору понимать, как пользователи используют сайт.2.6. Постоянные: Маркетинговые - эти cookie используются для показа релевантной рекламы согласия.
Оператор не передает персональные данные рекламным платформам. Рекламодатели получают только обобщенные анонимные данные об эффективности кампаний.

3. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE
3.1. Управление через настройки сайта:
При первом посещении сайта появится уведомление (баннер) с запросом согласия. Если пользователь не дает такого согласия, обработка осуществляться не будет, пользователю следует покинуть сайт.
3.2. Управление через настройки браузера:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
• Safari: Настройки → Конфиденциальность → Управление данными сайтов
• Яндекс Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы.

Чтобы отключить сохранение cookie-файлов для всех сайтов, необходимо выбрать опцию «Запрещено».
Полное отключение cookie может привести к нарушению работы сайта.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ: 
Файлы сookie:
Файлы cookie, обрабатываемые с использованием сервисов веб-аналитики «Яндекс.Метрика» и «Roistat» определяются в соответствии с разделом 5 условиями сервисов.
После истечения срока файлы cookie автоматически удаляются. Пользователь также может удалить их вручную в любое время через настройки браузера.
Обработка информации из файлов cookie производится АО "Тильда Паблишинг" (адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, ИНН: 9707041449) на основании заключенного договора (по поручению).
5. ИСПОЛЬЗОВАНИЕ СРЕДСТВ ВЕБ-АНАЛИТИК
Оператор использует сервисы ООО «Яндекс», (адрес: 119021, город Москва, ул. Льва Толстого, д.16, ИНН: 7736207543) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Яндекс.Метрика» и ООО «Бизнес-аналитика» (адрес: 109004, г.Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1, ИНН: 7709973919) для сбора статистических данных веб-аналитики на сайте с использованием метрической программы «Roistat».
Яндекс.Метрика для анализа посещаемости, поведения пользователей, популярности материалов. Дополнительные сведения о сборе данных сервисом «Яндекс.Метрика» отражены в «Условиях использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в «Политике конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/. Как отказаться от использования Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.html. 
ROISTAT для анализа посещаемости, поведения пользователей. Дополнительные сведения о сборе данных сервисом «ROISTAT» отражены в «Политике обработки персональных данных» ООО «Бизнес-аналитика» (адрес: 109004, г.Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1, ИНН: 7709973919) по адресу: https://roistat.com/ru/privacy.  
Сервисы веб-аналитики собирают данные: дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы.
Что Оператор узнает при использовании веб-аналитики:

• Количество пользователей и просмотров страниц;
• Время, проведенное на сайте;
• Источники трафика.

Оператор получает такие данные только в обобщенном виде без идентификации конкретных пользователей. 

Вопросы о Политике использования файлов cookie можно направлять по электронной почте lb@garden-group.pro. Оператор отвечает на запросы в соответствии с законодательством РФ.