Политика в отношении обработки персональных данных
(далее – Политика конфиденциальности) действует в отношении всей информации, которую https://cafe-assorti.ru может получить о Пользователе во время просмотра сайта.
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — ПДн) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных
1.2. Политика определяет:
— основные вопросы, связанные с обработкой ПДн Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка ПДн без использования таких средств соответствует характеру действий (операций), совершаемых с ПДн с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск ПДн, зафиксированных на материальном носителе, и содержащихся в картотеках или иных систематизированных собраниях ПДн, и (или) доступ к таким ПДн;
1.3. Целью настоящей Политики является реализация требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной тайн.
2. Основные понятия
2.1. Основные понятия, используемые в данной политике
— ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;
— Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
— Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;
— Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц;
— Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
— Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
— Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
— Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
— Информационная система персональных данных (далее ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств;
— Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
— Субъект персональных данных — физическое лицо, данные которого обрабатываются;
— Конфиденциальность персональных данных — обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.2. Оператор обрабатывает персональные данные в целях:
— оформление, подтверждение, исполнение и доставка заказа;
- связь с пользователем по вопросам оформления, исполнения и доставки заказа;
3. Содержание и объем обрабатываемых персональных данных
3.1. Категории субъектов персональных данных, чьи данные обрабатываются:
— посетители сайта, пользователи сайта, оформляющие заказ.
3.2. Категории обрабатываемых ПДн: имя, номер телефона, адрес доставки, сведения о заказе, сведения о способе оплаты (без обработки реквизитов банковской карты), сведения о статусе оплаты. При посещении сайта могут автоматически обрабатываться файлы cookie, ip- адрес, сведения о браузере, сведения об операционной системе устройства, времени посещения сайта, сведения о действиях пользователя на сайте, иные технические данные, необходимые для обеспечения функционирования сайта. Оператор не осуществляет сбор, обработку и хранение реквизитов банковских карт пользователей. Обработка платежных реквизитов осуществляется оператором платежной системы при проведении оплаты на защищенной платежной странице.
3.3. Правовое основание обработки ПДн: обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн, необходимость обработки ПДн для заключения и исполнения договора, стороной которого является субъект ПДн (п.5 ч.1 ст.6 Федерального Закона №152-ФЗ), исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.4. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.5. Способы обработки: обработка ПДн осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
3.7. Трансграничная передача персональных данных Оператором не осуществляется.
3.8. Оператор не использует на сайте сервис веб-аналитики, в том числе Яндекс.Метрику и иные аналогичные сервисы, предназначенные для анализа посещаемости сайта и поведения пользователя.
3.9. Хранение персональных данных субъектов ПДн осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, в течение сроков, установленных законодательством Российской Федерации для хранения документов, связанных с исполнением договорных обязательств, если отсутствуют иные законные основания для продолжения обработки. ПДн хранятся с соблюдением требований законодательства Российской Федерации с применением необходимых организационных и технических мер, обеспечивающих их безопасность и исключающих неправомерный или случайный доступ к ним.
3.10. Персональные данные могут передаваться третьим лицам исключительно в объеме, необходимом для исполнения договора с пользователем, в том числе курьерской службе, а также оператору платежной системы и государственным органам в случаях, предусмотренных законодательством Российской Федерации.
3.11. При достижении целей обработки персональных данных, утрате необходимости в их достижении, истечении сроков хранения, отзыве субъектом персональных данных согласия на обработку персональных данных (если отсутствуют иные законные основания для обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.
3.12. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе: удалением персональных данных из информационных систем Оператора; уничтожением материальных носителей персональных данных (при их наличии). После уничтожения персональных данных их восстановление не допускается. Документы, содержащие персональные данные, сроки хранения которых установлены законодательством Российской Федерации, уничтожаются после истечения соответствующих сроков хранения в порядке, установленном законодательством Российской Федерации.
3.13. Сотрудники Оператора, виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
4. Заключительные положения
4.1. К настоящей Политике обеспечивается неограниченный доступ.
4.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года.
4.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн Оператора.
