Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята Индивидуальным предпринимателем Надыршиной Мариной Викторовной (ИНН 662331572825) (далее — «Оператор») во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных — посетителей и клиентов Оператора, пользователей его сайта и телеграм-бота.
1.3. Понятия используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
2. Оператор персональных данных
2.1. Оператор: Индивидуальный предприниматель Надыршина Марина Викторовна, ИНН 662331572825, адрес: 198322, г. Санкт-Петербург, пр-кт Героев, д. 33, стр. 1, кв. 572. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@guillermo-coffee.ru.
3. Правовые основания и цели обработки
3.1. Правовые основания обработки: согласие субъекта персональных данных (ст. 9 152-ФЗ); необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); требования законодательства Российской Федерации.
3.2. Цели обработки: программа лояльности: учёт штампов и предоставление подарков; информирование о новостях и акциях кофейни (push-уведомления и рассылки в мини-приложении); анализ посещаемости сайта и качества его работы.
3.3. Обработка осуществляется на основе принципов законности, ограничения обработки достижением конкретных, заранее определённых целей, соответствия состава данных заявленным целям и недопущения избыточности (ст. 5 152-ФЗ).
4. Состав данных и категории субъектов
4.1. Категории субъектов персональных данных: клиенты (гости) Оператора, пользователи сайта и телеграм-бота Оператора.
4.2. Состав обрабатываемых персональных данных: имя; номер телефона; идентификатор пользователя в Telegram; история покупок и начислений по программе лояльности; данные о посещении сайта (cookie, сведения счётчика Яндекс.Метрика).
4.3. Специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации. При сборе персональных данных их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
5.2. Оператор вправе поручить обработку третьему лицу на основании договора, содержащего поручение оператора (ч. 3 ст. 6 152-ФЗ); состав поручаемых сведений не превышает состава, указанного в Политике.
5.3. Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются.
6. Сроки обработки и уничтожение
6.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо прекращения отношений с субъектом, если более длительный срок хранения не требуется в силу закона. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если дальнейшее хранение не предусмотрено законодательством.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 14, 17 152-ФЗ).
7.2. Обращения направляются Оператору по адресу электронной почты, указанному в разделе «Оператор персональных данных». Срок ответа — 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней (ст. 20 152-ФЗ).
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ): назначение лица, ответственного за организацию обработки; ограничение и разграничение доступа к данным; использование защищённых каналов передачи; резервное копирование; учёт носителей информации; внутренний контроль соответствия обработки требованиям закона.
9. Файлы cookie и метрика
9.1. Сайт Оператора использует файлы cookie и метрические сервисы (Яндекс Метрика) для анализа посещаемости и улучшения работы сайта. При первом посещении выводится уведомление об использовании cookie; продолжая использование сайта, посетитель соглашается с их использованием. Отключить cookie можно в настройках браузера. Метрические данные обрабатываются в обезличенном виде.
10. Заключительные положения
10.1. Политика публикуется в свободном доступе способом, обеспечивающим ознакомление неограниченного круга лиц (на сайте Оператора и/или по ссылке из телеграм-бота Оператора), и пересматривается по мере изменения законодательства или процессов обработки. Действующей является редакция с даты её утверждения Оператором.