Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта gemaris.ru (далее — «Сайт»).
2. Основные термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Оператор — лицо, организующее и осуществляющее обработку ПДн (реквизиты — в разделе 3).
- Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление и т. д.
- Субъект ПДн — посетитель Сайта, оставивший свои данные через форму заявки.
- Сайт — совокупность материалов, доступных по адресу gemaris.ru.
3. Оператор
Оператором персональных данных является:
- Наименование / ФИО: [ИП Фамилия Имя Отчество / ООО «…»]
- ОГРН / ОГРНИП: [номер]
- ИНН: [номер]
- Адрес: [юридический / почтовый адрес]
- E-mail для обращений по вопросам ПДн: gemaris.kona-coffee@yandex.ru
4. Какие данные обрабатываются
Через форму заявки на Сайте Оператор обрабатывает следующие данные, которые субъект предоставляет добровольно:
- имя;
- контакт для связи (номер телефона, мессенджер и/или адрес электронной почты);
- содержание обращения (выбранный товар, комментарий).
Также при посещении Сайта автоматически собираются обезличенные технические данные: IP-адрес, сведения из файлов cookie, данные о браузере и о посещённых страницах.
Оператор не обрабатывает специальные категории ПДн (о расе, здоровье, политических взглядах и т. п.) и биометрические ПДн.
5. Цели обработки
- обработка заявок и обращений, поступивших через Сайт;
- связь с субъектом для уточнения и оформления заказа;
- исполнение договора купли-продажи и доставки товара;
- улучшение работы Сайта (в отношении обезличенных данных).
6. Правовые основания обработки
- согласие субъекта ПДн на обработку (даётся отметкой при отправке формы);
- исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
- 152-ФЗ и иные нормативные акты в области персональных данных.
7. Порядок и условия обработки. Локализация
Обработка ПДн осуществляется с согласия субъекта, а также без использования средств автоматизации и с их использованием.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Хостинг Сайта и база данных размещены на сервере в дата-центре на территории РФ: [наименование хостинг-провайдера, регион/город ЦОД].
8. Файлы cookie
Сайт использует технически необходимые файлы cookie для корректной работы (в том числе для авторизации в панели управления). Продолжая пользоваться Сайтом, посетитель соглашается на использование cookie. Отключить cookie можно в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
9. Передача данных третьим лицам
Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, необходимых для исполнения заказа (например, службе доставки), а также случаев, предусмотренных законодательством РФ.
Трансграничная передача персональных данных не осуществляется. [Если используются внешние сервисы, передающие данные за рубеж — указать здесь.]
10. Сроки хранения
Персональные данные обрабатываются и хранятся до достижения целей обработки, либо до отзыва субъектом согласия, после чего подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.
11. Права субъекта персональных данных
Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или удаления своих ПДн;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации своих прав, отзыва согласия или удаления данных субъект направляет обращение на e-mail: gemaris.kona-coffee@yandex.ru. Оператор рассматривает обращение и даёт ответ в срок, установленный 152-ФЗ.
12. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных по защищённому протоколу HTTPS, ограничение доступа к базе данных, парольная защита панели управления.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
14. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: gemaris.kona-coffee@yandex.ru.