Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://pekarnya34.ru/, включая формы заказа, входа в личный кабинет, онлайн-чат LiveTex, а также мобильных приложений «Пекарня 34» (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: индивидуальный предприниматель Погосян Норайр Мишаевич (ИП Погосян Н.М.), ИНН 344346391310, ОГРНИП 309344311800041, адрес: 400087, г. Волгоград, ул. Двинская, д. 17/1, email: pekarnya.34@yandex.ru, телефон: 8 (8442) 60-70-70. Регистрационный номер в реестре операторов персональных данных: 34-25-033711 (далее — Оператор).
1.3. Политика опубликована в открытом доступе по адресу https://pekarnya34.ru/policy. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом по адресу https://pekarnya34.ru/consent.
1.4. Оператор обрабатывает только данные, которые пользователь сам указывает в формах Сайта или в онлайн-чате, а также технические данные, указанные в разделе 5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона), не запрашивает паспортные данные и не изготавливает копии документов, удостоверяющих личность.
2. Цели, состав данных, правовые основания и сроки обработки
2.1. Каждая цель обработки имеет правовое основание, предусмотренное ч. 1 ст. 6 Закона:
| Цель обработки | Персональные данные | Правовое основание (ч. 1 ст. 6 Закона) | Срок обработки |
|---|---|---|---|
| Оформление, исполнение и доставка заказа, приём оплаты | Имя, номер телефона, адрес доставки, состав и сумма заказа | п. 5 — заключение и исполнение договора купли-продажи, стороной которого является пользователь, по его инициативе | 3 года с даты последнего заказа |
| Регистрация и вход в личный кабинет, история заказов | Имя, номер телефона | п. 5 — исполнение договора (Пользовательское соглашение https://pekarnya34.ru/rules) | До удаления аккаунта пользователем, но не более 3 лет с последнего входа |
| Консультации по заказу в онлайн-чате (LiveTex) и по телефону | Имя, номер телефона, текст обращения | п. 5 — заключение и исполнение договора по инициативе пользователя | 1 год с даты обращения |
| Ответы на обращения в онлайн-чате, не связанные с заказом | Имя, номер телефона, текст обращения | п. 1 — согласие пользователя | 1 год с даты обращения или до отзыва согласия |
| Скидка в день рождения | Имя, номер телефона, дата рождения | п. 1 — согласие пользователя | До отзыва согласия, но не более 3 лет |
| Рассылка новостей, акций и специальных предложений (SMS, push, email, мессенджеры) | Имя, номер телефона, email | п. 1 — отдельное согласие пользователя; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия |
| Статистика посещений и улучшение работы Сайта | Cookie-файлы, IP-адрес, данные о браузере и устройстве, действия на Сайте (Яндекс Метрика) | п. 1 — согласие пользователя, выражаемое в cookie-уведомлении | 1 год |
2.2. Отказ от рассылок и от участия в акции «Скидка в день рождения» не ограничивает возможность оформлять заказы.
2.3. При достижении цели обработки, истечении срока или отзыве согласия (если обработка основана только на согласии) данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
2.4. Для акции «Скидка в день рождения» дата рождения подтверждается визуально при получении заказа, без фотографирования и копирования документов.
3. Действия с данными и передача третьим лицам
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Распространение данных неограниченному кругу лиц не осуществляется.
3.2. Для целей из раздела 2 Оператор поручает обработку данных следующим лицам на основании договоров, содержащих условия ч. 3 ст. 6 Закона:
- сервис Smartomato — работа Сайта и мобильных приложений, приём и хранение заказов;
- сервис LiveTex — онлайн-чат на Сайте;
- ООО «Яндекс», ИНН 7736207543 — сервис Яндекс Метрика.
3.3. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4. Защита данных
4.1. Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом лиц, которым он необходим для работы, использует защищённое соединение (HTTPS) и иные меры, предусмотренные ст. 18.1 и 19 Закона.
5. Cookie-файлы
5.1. Сайт использует технические cookie, необходимые для работы корзины и входа, и аналитические cookie Яндекс Метрики. Аналитические cookie применяются только после согласия пользователя в cookie-уведомлении. Пользователь может отключить cookie в настройках браузера; это может повлиять на работу корзины.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рассылок, обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на email pekarnya.34@yandex.ru с темой «Персональные данные» либо письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней (ст. 14, 20 Закона). От рассылок также можно отписаться по ссылке в сообщении.
6.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии. Обработка для исполнения уже оформленного заказа продолжается на основании п. 5 ч. 1 ст. 6 Закона.
7. Заключительные положения
7.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://pekarnya34.ru/policy.