Политика конфиденциальности
Политика в отношении обработки персональных данных
Дата редакции будет указана после публикации
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки, систематизации и раскрытия персональной информации, предоставленной пользователями сети Интернет и (или) мобильных устройств (далее – Пользователь), при использовании сайта кофеен Labirint coffee https://labirintcoffee.online (далее – Сайт), оформлении заказов, оплате товаров/услуг, а также при участии в программе лояльности (если применимо). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является неотъемлемой частью публичной оферты (если такая размещена на Сайте). Оператор персональных данных: Индивидуальный предприниматель Ивахненко А.И. ИНН: _______________ ОГРНИП: _______________ Адрес: _______________ Телефон: _______________ E-mail: _______________ (далее – Оператор, Компания) Используя Сайт, оформляя заказ, оплачивая товары/услуги или участвуя в программе лояльности, Пользователь выражает полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан немедленно прекратить использование Сайта и сервисов.
2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Оператор – ИП Ивахненко А.И., самостоятельно организующий и (или) осуществляющий обработку персональных данных. Обработчик – лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (например, платёжные сервисы, службы доставки, IT-подрядчики). Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка – обработка с помощью средств вычислительной техники. Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Иные термины используются в значениях, определённых законодательством РФ.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей в следующих целях: - Оформление и исполнение заказов (покупка товаров/услуг в кофейнях Labirint coffee, онлайн-заказы, доставка). - Приём и проведение платежей через интернет-эквайринг ПАО Сбербанк (оплата банковскими картами, СБП и др.). - Идентификация Пользователя при использовании программы лояльности, начисление и учёт бонусов (если применимо). - Связь с Пользователем: подтверждение заказа, уведомления о статусе, ответы на обращения. - Направление информационных, рекламных и маркетинговых материалов (только при наличии отдельного согласия). - Анализ и улучшение работы Сайта, пользовательского опыта, проведение статистических исследований. - Исполнение требований законодательства РФ (включая 54-ФЗ о применении контрольно-кассовой техники, бухгалтерский учёт).
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки являются: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»; - Гражданский кодекс РФ (договорные отношения); - Согласие Пользователя на обработку персональных данных (выражается при акцепте оферты, оформлении заказа, регистрации в программе лояльности); - Локальные нормативные акты Оператора.
5. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
Оператор может обрабатывать следующие категории персональных данных: - Фамилия, имя, отчество; - Номер мобильного телефона; - Адрес электронной почты; - Дата рождения (при участии в программе лояльности); - Пол (при добровольном указании); - Адрес доставки (если осуществляется доставка); - История заказов и покупок; - Данные об участии в программе лояльности (номер бонусной карты, баланс бонусов, история начислений и списаний) – если применимо; - Файлы cookie и технические данные (IP-адрес, тип браузера, геолокация, информация об устройстве и т.п.). Важно: Оператор НЕ хранит и НЕ обрабатывает полные данные банковских карт (номер карты, срок действия, CVV/CVC). Эти данные вводятся Пользователем на защищённой платёжной странице ПАО Сбербанк и обрабатываются банком-эквайером в соответствии со стандартами PCI DSS. Оператору передаётся только информация о факте успешного платежа и идентификаторе транзакции.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, с соблюдением требований 152-ФЗ. 6.2. Персональные данные не передаются третьим лицам, за исключением случаев: - Согласие Пользователя на такую передачу; - Передача необходима для исполнения договора (например, платёжному сервису Сбера, службе доставки, IT-подрядчику, осуществляющему техническую поддержку); - Требование законодательства РФ (по запросу уполномоченных органов). 6.3. Передача данных Обработчикам осуществляется только на основании договоров, содержащих обязательства о конфиденциальности и безопасности персональных данных. 6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются. 6.5. По заявлению Пользователя персональные данные подлежат удалению в течение 10 рабочих дней с момента получения запроса (при условии отсутствия неисполненных обязательств или требований закона о хранении документов).
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. В частности: - Обеспечивается разграничение доступа сотрудников к персональным данным; - Применяются средства защиты информации (шифрование, межсетевые экраны, антивирусное ПО); - Проводится регулярный контроль соблюдения требований безопасности.
8. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Сайт использует файлы cookie для: - Аутентификации и запоминания настроек Пользователя; - Анализа посещаемости и поведения (например, с помощью систем веб-аналитики, таких как Google Analytics, Яндекс.Метрика); - Персонализации контента и рекламы. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта. Подробнее о настройках cookie можно узнать по ссылкам: Chrome: https://support.google.com/chrome/answer/95647 Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences Opera: https://help.opera.com/en/latest/security-and-privacy/ Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
9. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор: - Незамедлительно принимает меры по устранению последствий и предотвращению дальнейшего ущерба; - Уведомляет уполномоченный орган (Роскомнадзор) в установленные законом сроки; - При необходимости информирует пострадавших Пользователей.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь вправе: - Получать информацию об обработке своих персональных данных; - Требовать уточнения, блокирования или уничтожения данных; - Отозвать согласие на обработку персональных данных, направив письменный запрос на e-mail Оператора; - Обжаловать действия Оператора в уполномоченном органе. Для реализации прав необходимо направить запрос на электронную почту Оператора: _______________.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Политика является общедоступным документом и размещена на Сайте по адресу: https://labirintcoffee.online/legal/privacy. 11.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента публикации на Сайте. 11.3. К отношениям применяется законодательство Российской Федерации. 11.4. Все споры разрешаются в претензионном порядке, срок ответа на претензию – 30 рабочих дней. При недостижении согласия спор передаётся в суд по месту нахождения Оператора.
12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Ивахненко А.И. Кофейни «Labirint coffee» ИНН: _______________ ОГРНИП: _______________ Адрес: _______________ Телефон: _______________ E-mail: _______________ Сайт: https://labirintcoffee.online