Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Калыний Ксенией Александровной, ИНН 910802041010, ОГРНИП 326619600050327 (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://lisicca.cfd (далее — «Сайт»), в том числе при оформлении заказов, использовании программы лояльности (NFC-брелоки) и просмотре страниц Сайта.
1.3. Используя Сайт и передавая Оператору свои персональные данные, вы соглашаетесь с условиями настоящей Политики. Текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных».
2. Какие данные мы обрабатываем
- имя, номер телефона — при оформлении заказа и активации NFC-брелока;
- адрес доставки и координаты точки доставки — при заказе с доставкой;
- адрес электронной почты — при онлайн-оплате, для направления кассового чека;
- комментарии к заказу (пожелания к приготовлению, инструкции для курьера);
- история заказов и данные об участии в программе лояльности (сканирования брелока, полученные призы);
- технические данные: файлы cookie, IP-адрес, сведения о браузере и действиях на Сайте — с помощью сервиса «Яндекс.Метрика» (подробнее — в Политике использования файлов cookie).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания обработки
- приём, оформление, оплата и доставка заказов, обратная связь по заказу — на основании договора (публичной оферты), п. 5 ч. 1 ст. 6 Закона о персональных данных;
- направление кассового чека — исполнение обязанности, возложенной на Оператора Федеральным законом от 22.05.2003 № 54-ФЗ;
- программа лояльности (NFC-брелоки, розыгрыши призов) — на основании согласия субъекта персональных данных;
- анализ работы Сайта и улучшение сервиса (обезличенная веб-аналитика) — на основании согласия, выражаемого через баннер cookie.
4. Передача данных третьим лицам
4.1. Оператор передаёт персональные данные только в объёме, необходимом для исполнения заказа:
- НКО «ЮМани» (ООО) — сервис «ЮKassa»: проведение онлайн-оплаты и формирование кассового чека (сумма заказа, email для чека);
- ООО «Яндекс.Доставка» — доставка заказов (имя, телефон, адрес и координаты доставки, комментарий для курьера); доставка заказов осуществляется курьерами сервиса «Яндекс Доставка»;
- хостинг-провайдер Оператора — размещение Сайта и базы данных на серверах, находящихся на территории Российской Федерации;
- ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика» (обезличенные данные о посещениях).
4.2. Оператор не продаёт и не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
4.3. Трансграничная передача персональных данных не осуществляется. Запись, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5. Сроки обработки и хранения
- данные заказов — 5 лет с даты заказа (требования бухгалтерского и налогового учёта);
- данные учётной записи и программы лояльности — до отзыва согласия, но не дольше 3 лет с момента последней активности;
- данные веб-аналитики — в сроки, установленные оператором сервиса «Яндекс.Метрика».
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.
6. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для заявленных целей;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации своих прав направьте запрос на nokseniazch@mail.ru с темой «Персональные данные». Оператор ответит в течение 10 рабочих дней с момента получения запроса.
7. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным ограничен и предоставляется только для исполнения заказов; соединение с Сайтом защищено протоколом HTTPS; серверы размещены на территории РФ; платёжные данные банковских карт Оператором не обрабатываются и не хранятся — оплата производится на защищённой странице сервиса «ЮKassa».
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
8.2. Вопросы по настоящей Политике направляйте на nokseniazch@mail.ru.
Индивидуальный предприниматель Калыний Ксения Александровна
ИНН 910802041010 · ОГРНИП 326619600050327
Адрес места деятельности: г. Батайск, ул. Энгельса, 380А
Email: nokseniazch@mail.ru · Телефон: +7 928 900-04-63