Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Макарова Ангелина Евгеньевна (далее — «Оператор»).
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Действие Политики распространяется на персональные данные, получаемые Оператором через сайт pizzanadrovah.online (далее — «Сайт») и по телефону.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление.
- Оператор — индивидуальный предприниматель, организующий и (или) осуществляющий обработку персональных данных.
- Пользователь — посетитель Сайта.
- Cookies — небольшой фрагмент данных, сохраняемый на устройстве Пользователя для идентификации сессии.
3. Какие персональные данные обрабатывает Оператор
Оператор обрабатывает следующие данные, предоставленные Пользователем при оформлении заказа:
- фамилия, имя (или имя, указанное при заказе);
- номер мобильного телефона;
- адрес доставки (населённый пункт, улица, дом, квартира);
- комментарий к заказу (если заполнен Пользователем);
- сведения о заказе: состав, сумма, способ оплаты, дата и время;
- сведения о платеже (при онлайн-оплате — через сервис «ЮKassa», статус платежа, идентификатор транзакции; сами реквизиты банковской карты Оператору не передаются).
Автоматически при посещении Сайта собираются:
- IP-адрес;
- данные cookies сессии;
- сведения об устройстве и браузере (User-Agent);
- страницы, которые просматривал Пользователь.
4. Цели обработки персональных данных
- заключение и исполнение договора розничной купли-продажи и доставки (оформление, приготовление, доставка заказа);
- связь с Пользователем по телефону для уточнения деталей заказа;
- формирование фискального кассового чека в соответствии с Федеральным законом № 54-ФЗ;
- проведение онлайн-платежей через сервис «ЮKassa»;
- рассмотрение претензий и обращений Пользователя;
- ведение внутреннего учёта заказов и клиентской базы (CRM);
- направление рекламных сообщений о специальных предложениях и акциях — только при наличии отдельного согласия Пользователя.
5. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путём активных действий — оформления заказа и проставления соответствующих отметок на Сайте;
- необходимость исполнения договора, заключённого на основании публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством (налоговое, кассовое, 54-ФЗ).
6. Порядок и условия обработки
Обработка ведётся как с использованием средств автоматизации, так и без них. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
Сроки хранения:
- данные заказа — в течение 3 лет с даты исполнения (общий срок исковой давности);
- данные для бухгалтерского и налогового учёта — 5 лет (ст. 29 Федерального закона № 402-ФЗ);
- согласие на маркетинговую рассылку действует до его отзыва.
Пользователь вправе в любой момент отозвать согласие на получение рекламных и информационных сообщений, направив запрос на e-mail angelinagelend.080@gmail.com с темой «Отписка» либо ответив «СТОП» в ответ на полученное сообщение.
7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора:
- ООО НКО «ЮМани» (ИНН 7750005725, сервис «ЮKassa») — для проведения онлайн-платежа и формирования фискального чека (54-ФЗ);
- курьерам, осуществляющим доставку — имя, телефон и адрес Пользователя;
- ПАО «Сбербанк» — при расчётно-кассовых операциях;
- операторам связи и провайдерам хостинга — в рамках технического функционирования Сайта;
- государственным органам — в случаях, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется.
8. Использование файлов cookies
Сайт использует технически необходимые cookies для поддержания сессии, запоминания корзины и защиты от CSRF-атак. Пользователь может отключить cookies в настройках браузера; в этом случае часть функциональности Сайта может быть недоступна.
9. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или неправомерно обрабатываемыми;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации своих прав Пользователь направляет запрос Оператору на e-mail: angelinagelend.080@gmail.com или по телефону +7 918 815 77 15. Ответ предоставляется в течение 10 рабочих дней.
10. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры по защите персональных данных от неправомерного доступа: использует защищённое соединение (HTTPS), ограничивает доступ к данным кругом лиц, выполняющих служебные обязанности, хранит данные в российской юрисдикции, регулярно обновляет программное обеспечение.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная редакция всегда доступна по адресу pizzanadrovah.online/privacy.
12. Реквизиты Оператора
ИНН: 234806445938
ОГРНИП: 325237500110988
Адрес регистрации: согласно выписке из ЕГРИП
Адрес осуществления деятельности: Пгт. Ильский, ул. Первомайская 97А
Телефон: +7 918 815 77 15
E-mail: angelinagelend.080@gmail.com