Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://blacksushi.store.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Чистакова Елена Сергеевна, ИНН 233711050707, ОГРНИП 326237500083181, адрес: 353404, Краснодарский край, Анапский р-н, х. Нижняя Гостагайка, ул. Зеленая, 35.

Контакты Оператора: телефон +7 918 668-99-91, email blacksushi85@mail.ru.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом РФ «О защите прав потребителей» и иными применимыми нормативными актами.

2.2. Основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора; исполнение обязанностей, установленных законодательством РФ; законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных.

3. Какие данные обрабатываются

Оператор может обрабатывать: имя, фамилию, отчество, номер телефона, адрес доставки, состав и историю Заказов, комментарий к Заказу, сведения о способе оплаты без обработки данных банковской карты на Сайте, обращения и претензии, IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения Сайта, cookie-файлы, сведения о действиях на Сайте.

Оператор не осуществляет обработку платежных данных банковских карт на Сайте, поскольку онлайн-оплата на Сайте не используется. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются для приема, подтверждения и обработки Заказов; приготовления и доставки Заказов; связи с Пользователем; приема оплаты при получении; обработки обращений и претензий; ведения учета Заказов; обеспечения работы Сайта; анализа посещаемости и улучшения работы Сайта с использованием Яндекс.Метрики; выполнения требований законодательства РФ.

5. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них. Оператор вправе совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, необходимых для исполнения Заказа, обезличивание, блокирование, удаление и уничтожение.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные только в объеме, необходимом для достижения целей обработки: сотрудникам и курьерам Оператора; поставщикам технических сервисов, обеспечивающих работу Сайта, хостинга, конструктора сайта Tilda, почтовых сервисов и иных сервисов приема заявок; сервису Яндекс.Метрика в части технических и cookie-данных; государственным органам в случаях, предусмотренных законом.

Передача персональных данных сторонним курьерским службам не планируется, поскольку доставка осуществляется собственными курьерами Оператора. Если в будущем будут использоваться сторонние службы доставки, Политика должна быть обновлена.

7. Cookie и Яндекс.Метрика

На Сайте могут использоваться cookie-файлы и сервис веб-аналитики Яндекс.Метрика. Cookie и данные веб-аналитики используются для обеспечения работы Сайта, анализа посещаемости, улучшения удобства использования Сайта и оценки эффективности размещенной информации. Пользователь может ограничить или отключить cookie в настройках браузера.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ. Данные Заказов и обращений могут храниться в течение срока, необходимого для исполнения Заказа, рассмотрения возможных претензий, ведения учета и исполнения требований законодательства. При отзыве согласия Пользователя Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

9. Права Пользователя

Пользователь имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие; направлять обращения и требования Оператору; обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10. Порядок отзыва согласия и обращений

Пользователь может направить запрос или отзыв согласия на обработку персональных данных на email blacksushi85@mail.ru. В обращении рекомендуется указать ФИО, номер телефона, суть обращения и сведения, позволяющие идентифицировать Заказ или обращение.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для выполнения рабочих обязанностей и исполнения Заказов.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции.

13. Реквизиты Оператора