Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Никогосовым Артемом Теймуразовичем (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://dostavka.uecafe.ru/ (далее — Сайт).
1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие запрашивается Оператором отдельно или посредством соответствующего функционала Сайта.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Никогосов Артем Теймуразович
Адрес: 214000, Смоленская область, г. Смоленск, ул. Коммунистическая, д. 14, кв. 3
Электронная почта для обращений по вопросам обработки персональных данных: 79107652444@yandex.ru
Сайт: https://dostavka.uecafe.ru/
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.3. Пользователь — любое лицо, посетившее Сайт и/или использующее его функционал.
3.4. Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя, которые могут использоваться для корректной работы Сайта, сохранения пользовательских настроек, а также для получения аналитической информации.
4. Категории субъектов персональных данных
4.1. Пользователи Сайта.
4.2. Клиенты, оформляющие заказ на Сайте.
4.3. Лица, направляющие обращения Оператору с использованием контактных данных, указанных на Сайте.
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные пользователей:
— фамилия, имя;
— номер телефона;
— адрес доставки;
— адрес электронной почты, если пользователь указывает его самостоятельно;
— сведения о заказе;
— сведения, содержащиеся в сообщениях и обращениях пользователя;
— IP-адрес;
— данные файлов cookie;
— сведения о браузере, устройстве пользователя, технических параметрах соединения;
— данные о действиях пользователя на Сайте, получаемые с использованием метрических программ, при наличии согласия пользователя.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Оформление, подтверждение и исполнение заказа, доставка товара, связь с пользователем по вопросам заказа.
Состав данных:
фамилия, имя, номер телефона, адрес доставки, сведения о заказе.
Правовое основание:
пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта персональных данных до заключения договора.
Срок обработки:
в течение срока, необходимого для оформления и исполнения заказа, а также далее — в течение сроков, установленных законодательством Российской Федерации для хранения документов и сведений, связанных с исполнением обязательств и ведением учета.
6.1.2. Рассмотрение обращений, запросов и сообщений пользователя.
Состав данных:
имя, номер телефона, адрес электронной почты, иные сведения, которые пользователь самостоятельно указывает в обращении.
Правовое основание:
согласие субъекта персональных данных и/или совершение действий по инициативе субъекта персональных данных до заключения договора, а также законный интерес Оператора в обработке поступившего обращения и подготовке ответа в пределах, не нарушающих права и свободы субъекта персональных данных.
Срок обработки:
до достижения цели обращения и завершения взаимодействия с пользователем, если более длительный срок не требуется по закону.
6.1.3. Обеспечение корректной работы Сайта, повышение удобства его использования, анализ посещаемости, поведения пользователей и улучшение содержания Сайта с использованием файлов cookie и сервиса Яндекс Метрика.
Состав данных:
IP-адрес, cookie-файлы, данные о браузере, устройстве, действиях пользователя на Сайте, источнике перехода, времени посещения, просмотренных страницах и иные обезличенные либо технические данные, формируемые при использовании Сайта.
Правовое основание:
согласие субъекта персональных данных на обработку персональных данных, выраженное посредством нажатия кнопки согласия в уведомлении (баннере) на Сайте.
Срок обработки:
до достижения цели обработки либо до отзыва согласия пользователем; сроки хранения отдельных cookie определяются их техническими параметрами и настройками браузера пользователя.
6.1.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Состав данных:
те персональные данные, которые необходимы для исполнения соответствующей обязанности.
Правовое основание:
обязанности Оператора, установленные законодательством Российской Федерации.
Срок обработки:
в течение сроков, установленных применимым законодательством.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки.
7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8. Использование cookie-файлов и сервиса Яндекс Метрика
8.1. На Сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
8.2. Яндекс Метрика может использовать cookie-файлы для сбора сведений о действиях пользователя на Сайте, в том числе о посещенных страницах, времени посещения, источнике перехода, технических характеристиках устройства и браузера, а также иных данных, необходимых для аналитики работы Сайта.
8.3. Обработка персональных данных с использованием Яндекс Метрики осуществляется только при наличии согласия пользователя, если иное не вытекает из требований законодательства Российской Федерации.
8.4. При первом посещении Сайта пользователю предоставляется возможность согласиться на использование аналитических cookie-файлов и сервиса Яндекс Метрика либо отказаться от такого использования.
8.5. Пользователь может в любой момент изменить свое решение, ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для технического сопровождения Сайта, исполнения заказов, доставки товаров, хостинга, связи с пользователями и аналитики, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.
9.3. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, отдельном согласии пользователя или не требуется для использования конкретного сервиса по выбору пользователя.
10.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
11. Хранение, уточнение, блокирование и уничтожение персональных данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
11.2. Оператор обеспечивает уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
11.3. Пользователь вправе обратиться к Оператору с требованием об уточнении своих персональных данных, их блокировании или уничтожении, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12. Права субъекта персональных данных
12.1. Пользователь имеет право:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных;
— отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращения к Оператору
13.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных на адрес электронной почты:
79107652444@yandex.ru
13.2. В обращении рекомендуется указать:
— фамилию, имя пользователя;
— контактные данные для обратной связи;
— описание сути обращения;
— сведения, позволяющие идентифицировать пользователя в отношениях с Оператором, если это необходимо для рассмотрения обращения.
13.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
14. Безопасность персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая ограничение доступа к персональным данным, применение антивирусной защиты, использование защищенных каналов связи, ведение внутреннего контроля и иные меры, соответствующие характеру обрабатываемых данных и рискам их обработки.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу:
https://dostavka.uecafe.ru/policy
15.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.