Политика в отношении обработки персональных данных

1Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области обработки и защиты персональных данных.

Оператором персональных данных является Общество с ограниченной ответственностью «Корпорация сладостей» (ИНН 7801638207, ОГРН 1147847320268, адрес: 199106, г. Санкт-Петербург, Кожевенная линия В.О., д. 30, лит. А, пом. 16-Н), далее — «Оператор».

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, покупателей и иных субъектов. Актуальная редакция всегда размещена на сайте.

2Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и др.
• Оператор — организация, определяющая цели и состав обрабатываемых данных.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Трансграничная передача — передача данных на территорию иностранного государства. Оператор такую передачу не осуществляет.

3Какие данные мы обрабатываем

Оператор обрабатывает данные, которые вы предоставляете добровольно при оформлении и сопровождении заказа, записи на дегустацию, обращении к нам или подписке:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки и данные получателя;
• содержание и параметры заказа, комментарии и пожелания;
• данные переписки в мессенджерах и по электронной почте.

Автоматически при использовании сайта также обрабатываются обезличенные технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, статистика посещений (см. раздел о cookie и аналитике). Специальные категории и биометрические персональные данные Оператор не обрабатывает.

4Цели обработки

• приём, изготовление, оплата и доставка заказов, самовывоз;
• идентификация покупателя и связь с ним по заказу, подтверждение и уточнение деталей;
• запись на дегустацию и её проведение;
• ответы на обращения, обработка претензий, гарантийные вопросы;
• оформление бухгалтерских и кассовых документов, исполнение требований законодательства;
• улучшение работы сайта и сервиса, статистика и аналитика (в обезличенном виде);
• направление информационных и рекламных сообщений — только при отдельном согласии, с правом отказаться в любой момент.

5Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• согласие субъекта на обработку персональных данных;
• исполнение договора (в том числе публичной оферты), стороной которого является субъект, а также по его инициативе для заключения договора;
• исполнение возложенных на Оператора законом обязанностей (налоговый, бухгалтерский учёт и др.).

6Порядок и условия обработки

Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: разграничение доступа, парольная защита, резервное копирование, размещение на защищённых серверах.

7Хранение и локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом (например, сроки хранения бухгалтерских документов). По достижении целей или при отзыве согласия данные удаляются или обезличиваются. Трансграничная передача данных не осуществляется.

8Передача третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, необходимых для исполнения заказа и требований закона. Данные могут передаваться:

• службам доставки и курьерам — в объёме, необходимом для вручения заказа;
• транспортным компаниям (СДЭК, Boxberry, «Деловые линии») — при доставке в регионы;
• банкам и платёжным сервисам — для проведения оплаты;
• государственным органам — по основаниям и в порядке, установленным законодательством.

Передача осуществляется на основании договора либо поручения на обработку с соблюдением требований конфиденциальности; получатели обрабатывают данные только в указанных целях.

9Cookie и аналитика

Сайт использует файлы cookie и системы веб-аналитики для корректной работы и улучшения сервиса. Из аналитических систем применяется Яндекс.Метрика (в обезличенном виде). Подробнее — в Уведомлении об использовании cookie. Вы можете ограничить или отключить cookie в настройках браузера.

10Права субъекта персональных данных

Вы имеете право:

• получать сведения об обработке ваших данных и подтверждение факта обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав направьте обращение на info@aliasbakery.ru или по адресу Оператора. Ответ предоставляется в сроки, установленные № 152-ФЗ.

11Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент письменным заявлением на info@aliasbakery.ru либо по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, за исключением данных, которые он обязан хранить в силу закона.

12Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Рекомендуем периодически проверять актуальную версию.