Политика в отношении обработки персональных данных
Редакция от {{ДАТА_РЕДАКЦИИ}}
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей и покупателей интернет-магазина «Ягодный рай» на сайте https://interfood.store (далее «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: {{ЮРЛИЦО}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес: {{АДРЕС}} (далее «Оператор»). Контакт для обращений по вопросам персональных данных: {{EMAIL}}.
1.3. Политика опубликована на Сайте в открытом доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.4. Термины используются в значении, установленном Законом № 152-ФЗ: персональные данные это любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2. Цели обработки и состав данных
| Цель | Данные | Основание |
|---|---|---|
| Оформление, оплата и доставка заказа, в том числе через форму «Купить в 1 клик» | имя, телефон, e-mail, город и адрес доставки, комментарий к заказу, состав заказа | договор с субъектом, согласие |
| Ответ на оптовую заявку и подготовка коммерческого предложения | название компании, имя, телефон, e-mail, город, объём закупки, комментарий | согласие |
| Консультации по телефону и в мессенджерах | имя, телефон, имя пользователя в мессенджере, текст обращения | согласие |
| Статистика посещаемости и улучшение Сайта | файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, действия на Сайте | согласие |
| Выполнение требований закона (бухгалтерский и налоговый учёт, выдача кассовых чеков) | имя, телефон или e-mail для чека, данные заказа | обязанность по закону |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.
3. Правовые основания
Обработка ведётся на основании Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Закона РФ «О защите прав потребителей», Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники», Федерального закона № 402-ФЗ «О бухгалтерском учёте», договоров с субъектами персональных данных и их согласий.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Оператор передаёт данные третьим лицам только в объёме, необходимом для цели: службам доставки (СДЭК, АО «Почта России», курьерским службам) для доставки заказа; платёжному сервису ЮKassa для приёма оплаты и выдачи чека; ООО «Яндекс» в составе статистики Яндекс Метрики; провайдеру хостинга {{ХОСТИНГ}} для хранения данных на сервере.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Сроки обработки и хранения
5.1. Данные обрабатываются до достижения целей обработки или до отзыва согласия, если закон не требует хранить их дольше.
5.2. Данные о заказах и платёжные документы хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Данные оптовых заявок и обращений, по которым не был заключён договор, хранятся не более 3 лет с момента последнего обращения.
5.3. По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Cookie и Яндекс Метрика
6.1. Сайт использует файлы cookie и локальное хранилище браузера, чтобы работала корзина и запоминались настройки, а также сервис веб-аналитики Яндекс Метрика (ООО «Яндекс») для статистики посещений. Метрика может собирать IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и действия на Сайте.
6.2. При первом посещении Сайт показывает уведомление об использовании cookie и Яндекс Метрики. Продолжая пользоваться Сайтом, посетитель даёт согласие на такую обработку. Отключить cookie можно в настройках браузера; в этом случае часть функций Сайта, например корзина, может работать некорректно.
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на адрес {{EMAIL}} или письмом по адресу {{АДРЕС}}. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Меры защиты
Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом сотрудников, которым они нужны для работы, использует защищённое соединение HTTPS, пароли и разграничение прав доступа, резервное копирование и антивирусную защиту, ведёт учёт носителей и обращений субъектов.
9. Согласие на обработку персональных данных
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
10.2. Вопросы по Политике и обработке персональных данных можно направить на адрес {{EMAIL}}.