Политика обработки персональных данных

1.1. Оператором персональных данных является [полное наименование ИП — не заполнено], ИНН [ИНН — не заполнено], ОГРНИП [ОГРНИП — не заполнено], адрес: [адрес регистрации — не заполнено].

1.2. Ответственный за организацию обработки персональных данных: [ответственный за обработку персональных данных — не заполнено]. Обращения направляются по адресу [email для обращений — не заполнено] или по телефону [телефон для обращений — не заполнено].

2.1. Оператор обрабатывает следующие персональные данные:

• имя, указанное при оформлении заказа или регистрации;
• номер телефона;
• адрес электронной почты, если он указан;
• адрес доставки и координаты точки, отмеченной на карте при оформлении заказа;
• состав и история заказов, суммы и способы оплаты;
• баланс и движение бонусов;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные сессии.

2.2. Пароль хранится исключительно в виде необратимого криптографического хэша и не может быть восстановлен ни Оператором, ни третьими лицами.

2.3. Оператор не обрабатывает специальные и биометрические категории персональных данных, а также данные несовершеннолетних умышленно.

2.4. Реквизиты банковских карт Оператору не передаются и им не хранятся: оплата проводится на стороне банка-эквайера.

3.1. Данные обрабатываются в следующих целях:

• приём, изготовление и передача заказа, включая доставку;
• связь с клиентом по поводу заказа;
• проведение оплаты и формирование кассового чека;
• регистрация и ведение личного кабинета;
• начисление и списание бонусов, применение промокодов;
• рассмотрение обращений и претензий;
• исполнение обязанностей, возложенных законодательством.

3.2. Для рекламных рассылок данные используются только при отдельно выраженном согласии, которое может быть отозвано в любой момент.

4.1. Обработка осуществляется на основании: согласия субъекта персональных данных; исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 закона № 152-ФЗ); исполнения обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом № 54-ФЗ о применении контрольно-кассовой техники и законодательством о бухгалтерском учёте.

5.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

5.2. Данные передаются третьим лицам только в объёме, необходимом для исполнения заказа:

• банку-эквайеру — для проведения оплаты и возврата средств;
• оператору фискальных данных — для формирования и направления кассового чека;
• курьеру или службе доставки — имя, телефон и адрес доставки;
• поставщику услуг хостинга — в объёме, необходимом для работы сайта.
• ООО «Яндекс» — обезличенные сведения о посещении сайта, собираемые сервисом Яндекс.Метрика для статистики (см. п. 8.3).

5.3. Данные передаются государственным органам в случаях и порядке, установленных законом.

5.4. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.

5.5. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.

6.1. Данные хранятся не дольше, чем этого требуют цели обработки.

6.2. Данные личного кабинета хранятся до его удаления либо до отзыва согласия. Сведения о заказах и расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

6.3. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• возражать против обработки в рекламных целях;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращение направляется по адресу [email для обращений — не заполнено]. Ответ предоставляется в срок, установленный законом № 152-ФЗ.

7.3. Отзыв согласия влечёт прекращение обработки, кроме случаев, когда обработка продолжается на ином законном основании. Отзыв согласия может сделать невозможным оформление заказов.

8.1. Сайт использует файлы cookie. Технически необходимые файлы обеспечивают работу корзины, авторизации и сохранение выбранного города, без них сайт работать не может.

8.2. Отключить cookie можно в настройках браузера. Это может привести к неработоспособности отдельных функций сайта.

8.3. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные сведения о посещении: адреса просмотренных страниц, источник перехода, сведения о браузере и устройстве, действия на странице, а также записывает сеанс работы с сайтом (вебвизор). Эти данные используются исключительно для оценки посещаемости и удобства сайта и не позволяют определить личность посетителя. Отказаться от сбора можно в настройках браузера или через официальное дополнение Яндекса.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

9.2. Применяются, в частности: передача данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых хэшей, разграничение прав доступа сотрудников, ведение журнала действий в панели управления, ограничение доступа к базе данных с внешней сети.

10.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://pchelka-rest.ru/privacy.