1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые:
Оператор: Индивидуальный предприниматель Жуковская Юлия Сергеевна
ОГРНИП: 310236314400026 (выдан 24.05.2010 г.)
ИНН: 233406240290
Адрес регистрации: Краснодарский край, Каневской район, станица Каневская
Адрес места нахождения (фактический): 353730, Краснодарский край, Каневской район, ст. Каневская, ул. Свердликова, 57А
Контактный телефон: +7 (928) 333-30-29
Адрес электронной почты: kalina-pizza@yandex.ru
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и клиентах (далее — «Пользователи») веб-сайта пиццерии «Калина» (далее — «Сайт»).
1.3. Действующая редакция Политики находится в постоянном открытом доступе в сети Интернет на Сайте.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Жуковская Ю. С., самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для аутентификации, сохранения настроек и сбора статистики.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Договоры, заключаемые между Оператором и Пользователем (в форме публичной оферты на оформление и доставку заказа);
Согласие Пользователя на обработку персональных данных.
4. Цели обработки, категории субъектов, состав данных и сроки хранения
В соответствии с требованиями законодательства обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:
Цель 1: Прием, оформление, оплата, исполнение и доставка заказов продукции общественного питания
Категории субъектов: Физические лица — клиенты пиццерии, оформляющие заказ на Сайте.
Состав обрабатываемых данных:
Фамилия, имя;
Номер контактного телефона;
Адрес доставки (населенный пункт, улица, номер дома, корпус/строение, номер квартиры/офиса, подъезд, этаж, код домофона);
Комментарии к заказу (в части сведений, сообщенных клиентом).
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования средств автоматизации).
Срок обработки и хранения: В течение срока, необходимого для исполнения договора купли-продажи и доставки, а также в течение 5 лет с момента выполнения заказа для целей бухгалтерского и налогового учета в соответствии с законодательством РФ.
Порядок уничтожения: Удаление записей из базы данных Сайта и учетной системы, уничтожение бумажных чеков/накладных с использованием шредера.
Цель 2: Консультирование, обработка входящих запросов и клиентская поддержка (формы обратной связи, заявка на обратный звонок)
Категории субъектов: Посетители Сайта, направляющие обращения Оператору.
Состав обрабатываемых данных:
Имя;
Номер телефона;
Адрес электронной почты (Email);
Текст сообщения/запроса.
Способы обработки: Автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: До момента предоставления ответа и решения вопроса Пользователя, но не более 30 календарных дней с момента завершения коммуникации, либо до отзыва согласия.
Порядок уничтожения: Удаление электронных писем и заявок из панели управления Сайтом.
Цель 3: Аналитика работы Сайта и улучшение качества сервиса с использованием файлов Cookie
Категории субъектов: Все посетители Сайта.
Состав обрабатываемых данных: Сведения об используемом устройстве, IP-адрес, тип и версия браузера, операционная система, дата и время визита, источник перехода, действия на Сайте, технические данные файлов cookie.
Способы обработки: Автоматизированная обработка с передачей сервисам веб-аналитики.
Срок обработки и хранения: В течение срока сессии или до 12 месяцев с момента фиксации метрики, либо до отключения cookie Пользователем.
Порядок уничтожения: Автоматическое истечение срока жизни файлов cookie в браузере или их удаление Пользователем через настройки веб-браузера.
5. Порядок сбора, хранения, передачи и безопасности персональных данных
5.1. Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер, предусмотренных ст. 19 Закона о персональных данных.
5.2. Локализация баз данных: Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ исключительно с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Поручение обработки и передача третьим лицам:
Оператор вправе поручить обработку персональных данных или передать их третьим лицам исключительно на основании заключенного договора и при наличии законных оснований:
Курьерским службам и курьерам Оператора: исключительно в объеме (имя, телефон, адрес доставки), необходимом для доставки заказа Пользователю;
Банкам и платежным шлюзам: при онлайн-оплате обработка платежных данных банковских карт производится непосредственно на стороне сертифицированного платежного сервиса; Оператор не собирает и не хранит данные банковских карт;
Сервисам веб-аналитики (в т.ч. ООО «Яндекс», сервис «Яндекс.Метрика»): для анализа посещаемости и функционирования Сайта;
Государственным органам: исключительно в случаях и по запросам, предусмотренным действующим законодательством РФ.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
6. Права субъекта персональных данных
Пользователь имеет право:
Получать полную информацию, касающуюся обработки его персональных данных Оператором;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать данное ранее согласие на обработку персональных данных;
Направлять обращения и жалобы в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7. Порядок рассмотрения обращений и отзыва согласия
7.1. Субъект персональных данных может направить запрос или отзыв согласия на обработку данных следующими способами:
В электронной форме: письмом на адрес электронной почты kalina-pizza@yandex.ru с темой письма «Персональные данные»;
В письменной форме: направив заявление по адресу: 353730, Краснодарский край, Каневской район, ст. Каневская, ул. Свердликова, 57А на имя ИП Жуковской Ю. С.
7.2. Запрос должен содержать: ФИО заявителя, контактные данные, сведения, подтверждающие факт взаимодействия с Оператором (номер телефона, с которого оформлялся заказ), и суть требования.
7.3. Оператор дает мотивированный ответ или выполняет необходимые действия (уточнение, блокирование, уничтожение данных) в срок, не превышающий 10 рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).
8. Использование файлов Cookie
8.1. При первом посещении Сайта Пользователь информируется о применении файлов cookie посредством всплывающего уведомления (баннера).
8.2. Пользователь может в любой момент изменить настройки браузера и заблокировать или удалить файлы cookie, однако это может повлиять на работу корзины покупок и авторизации на Сайте.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены ее новой версией.
9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте.