Политика обработки персональных данных

1. Оператор и общие положения

Оператором персональных данных является Индивидуальный предприниматель Минбаев Рамил Рафаилович (далее — «Оператор»), ИНН 636953006936, ОГРНИП 326632700136699, адрес: 443086, Россия, Самарская область, г. Самара, ул. Мичурина, д. 149, кв. 190, электронная почта: hello@bluesoyka.ru, телефон: +7 (926) 077 69 69.

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта bluesoyka.ru и применяется ко всем данным, которые Оператор получает через сайт. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Действующая редакция Политики постоянно доступна на этой странице. Используя сайт и оформляя заказ, вы подтверждаете, что ознакомлены с ней.

2. Какие данные мы обрабатываем

При оформлении заказа (вы вводите их сами):

• имя, которым к вам обращаться;
• номер телефона;
• адрес доставки — если выбрана доставка, а не самовывоз;
• комментарий к заказу, если вы его оставили (например, код домофона или пожелания к блюдам);
• состав и сумма заказа, выбранный способ оплаты и получения.

Автоматически, при посещении сайта:

• сведения о том, откуда вы пришли на сайт: адрес предыдущей страницы и рекламные метки в ссылке (utm-метки);
• дата, время и IP-адрес в момент, когда вы отметили согласие на обработку данных, — как подтверждение самого согласия;
• данные, которые собирает Яндекс.Метрика, если вы разрешили аналитические cookie (см. раздел 6).

Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных, паспортные данные, а также данные лиц, не достигших возраста, с которого они вправе совершать покупки самостоятельно. Регистрация и создание учётной записи для заказа не требуются.

Данные банковской карты Оператору не передаются и им не хранятся: при оплате онлайн реквизиты вводятся на стороне платёжного сервиса.

3. Зачем мы обрабатываем данные

• принять, приготовить и передать вам заказ, в том числе доставить его по указанному адресу;
• связаться с вами по заказу: подтвердить состав и сумму, уточнить адрес и время, сообщить о готовности;
• принять оплату и, если потребуется, вернуть денежные средства;
• рассмотреть обращение или претензию по качеству и исполнить требования законодательства о защите прав потребителей;
• вести обязательный бухгалтерский и налоговый учёт;
• понимать, как посетители пользуются сайтом, и делать его удобнее — в обезличенном виде, при вашем согласии на аналитические cookie.

Рекламные и информационные рассылки Оператор в настоящее время не осуществляет. Если они появятся, они будут направляться только тем, кто отдельно дал на это согласие, и от них можно будет отказаться в любой момент.

4. На каком основании

• Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ: без имени, телефона и адреса заказ невозможно приготовить и доставить.
• Ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ: вы отмечаете его при оформлении заказа, а для аналитических cookie — в баннере на сайте.
• Требования закона — п. 2 ч. 1 ст. 6 152-ФЗ: бухгалтерский и налоговый учёт, законодательство о защите прав потребителей.

5. Кому мы передаём данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Обработка поручается только тем, без кого заказ не может быть выполнен, и только в необходимом объёме:

• FrontPad — система учёта заказов кухни: имя, телефон, адрес доставки, комментарий и состав заказа;
• курьер, доставляющий ваш заказ: имя, телефон и адрес;
• платёжный сервис ЮKassa — при оплате онлайн: сумма и сведения, необходимые для платежа и фискального чека;
• хостинг-провайдер, на оборудовании которого размещён сайт и база данных, — в объёме их хранения;
• Яндекс.Метрика — обезличенные сведения о посещении сайта, при вашем согласии на аналитические cookie;
• провайдер электронной почты Оператора — уведомления о новых заказах, приходящие на почту Оператора.

Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Базы данных, в которых собираются, записываются и хранятся персональные данные граждан Российской Федерации, находятся на территории России.

6. Cookie и аналитика

Технически необходимые cookie и локальное хранилище браузера используются всегда: они нужны, чтобы работала корзина, чтобы форма заказа была защищена от подделки запросов и чтобы сайт запомнил ваш выбор в этом баннере. Без них сайт не сможет работать, и отказаться от них нельзя.

Аналитические cookie Яндекс.Метрики подключаются только после того, как вы нажали «Принять» в баннере согласия. До вашего выбора счётчик на страницу не загружается вовсе. Метрика собирает обезличенные сведения о посещении: страницы, переходы, устройство и браузер, действия на странице, — и помогает нам понимать, где сайтом неудобно пользоваться.

Если вы выбрали «Только необходимые», аналитика не подключается. Изменить или отозвать свой выбор можно в любой момент — ссылка «cookies» в нижней части любой страницы; после этого баннер появится снова. Кроме того, cookie можно удалить или запретить средствами вашего браузера.

7. Сколько мы храним данные

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сведения о заказе — имя, телефон, адрес и комментарий — хранятся 3 года с момента оформления заказа: этот срок соответствует общему сроку исковой давности и позволяет рассмотреть претензию по качеству, если она возникнет.

По истечении срока данные обезличиваются автоматически: имя, телефон, адрес, комментарий и сведения об источнике перехода удаляются безвозвратно. Сведения о составе и сумме заказа сохраняются в обезличенном виде — они не позволяют определить покупателя и нужны для учёта и статистики.

Документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности:

• сайт работает по защищённому протоколу HTTPS;
• доступ к заказам имеют только Оператор и уполномоченные им сотрудники, каждый — под своей учётной записью и в объёме своих задач;
• действия с данными в панели управления фиксируются в журнале;
• выполняется регулярное резервное копирование, доступ к резервным копиям ограничен.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого направьте обращение на hello@bluesoyka.ru или сообщите о нём по телефону +7 (926) 077 69 69. В обращении укажите сведения, позволяющие вас идентифицировать: имя и номер телефона, по которому оформлялся заказ. Оператор рассматривает обращение и отвечает на него в сроки, установленные 152-ФЗ.

Обратите внимание: отзыв согласия и удаление данных до исполнения заказа делают доставку невозможной — приготовить и привезти заказ, не зная адреса и телефона, нельзя. Данные, которые Оператор обязан хранить по закону (например, документы учёта), сохраняются в течение установленных сроков и после отзыва согласия.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице; дата редакции указана вверху. Согласие, которое вы дали при оформлении заказа, фиксируется вместе с датой редакции, действовавшей на тот момент.