Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта бренда «Белый Цветок».

1. Общие положения

1.1. Настоящая Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных.

1.2. Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАЙРАМОВ ГЮЛЬАХМЕД АФГАН ОГЛЫ, ИНН: 500320056528, ОГРНИП/ОГРН: 326508100241993, адрес: 142701, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г ВИДНОЕ, УЛ ОЛЬХОВАЯ, Д 9, КВ 146, email: Whiteflowerrs@yandex.ru, телефон: +7 (916) 568-96-67 / +7 (919) 243-44-07.

1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

1.4. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, и обрабатывает только те персональные данные, которые необходимы для заявленных целей.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта;
• клиентов, оформляющих заказы на сайте;
• представителей ресторанов, кафе и иных B2B-клиентов, направляющих заявки через сайт;
• лиц, обращающихся к Оператору по телефону, электронной почте, через формы сайта и иные каналы связи.

3. Состав персональных данных

Оператор может обрабатывать следующие персональные данные:

• имя, фамилия, отчество, если они указаны пользователем;
• номер телефона;
• адрес электронной почты;
• сведения о заказе: выбранные товары, дата доставки, интервал времени доставки, сумма заказа, комментарии;
• сведения, указанные в форме для ресторанов и бизнеса, включая название компании, контактное лицо и описание потребностей;
• сведения о согласиях пользователя: согласие на обработку персональных данных, согласие на информационные сообщения, выбор настроек cookies;
• технические данные, собираемые при посещении сайта, включая IP-адрес, сведения о браузере и устройстве, данные cookie и данные метрических программ в пределах настроек пользователя.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заказов, оформленных на сайте;
• связь с пользователем по вопросам заказа, доставки, оплаты и отправки электронного чека;
• обработка обращений и заявок от ресторанов, кафе и иных B2B-клиентов;
• ведение внутреннего учёта заказов, обращений и заявок;
• обеспечение корректной работы сайта;
• анализ использования сайта и улучшение его работы при наличии соответствующего согласия пользователя;
• исполнение обязанностей, установленных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законный интерес Оператора в части, не противоречащей правам и свободам субъекта персональных данных, если это применимо.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.3. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Порядок получения согласия

7.1. Согласие на обработку персональных данных предоставляется пользователем путём совершения активного действия на сайте, в том числе путём проставления отметки в соответствующем поле рядом с формой заказа, формой для бизнеса или иным интерфейсом, где осуществляется сбор данных.

7.2. При наличии отдельного выбора пользователь может предоставить или не предоставить согласие на получение информационных сообщений, а также на использование аналитических и маркетинговых cookies.

8. Cookies и метрические программы

8.1. На сайте могут использоваться файлы cookie и схожие технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и, при наличии отдельного согласия пользователя, для маркетинговых целей.

8.2. Обязательные cookies используются для базовой работы сайта и не требуют отдельного включения со стороны пользователя, если без них невозможна корректная работа сайта.

8.3. Аналитические и маркетинговые cookies, а также данные метрических программ используются только в пределах выбора пользователя, сделанного через баннер cookies и окно настроек cookies.

8.4. Подробная информация о категориях cookies, целях их использования и порядке управления ими содержится в Политике использования файлов cookie.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в частности:

• сервисам хостинга и технической поддержки сайта;
• сервисам обработки заявок, уведомлений и автоматизации бизнес-процессов;
• сервисам отправки электронных сообщений и чеков;
• службам доставки, если это необходимо для исполнения заказа;
• платёжным и кассовым сервисам, если на сайте подключена онлайн-оплата;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.2. Оператор не распространяет персональные данные пользователей в публичном доступе, если иное не предусмотрено законом или отдельным согласием субъекта персональных данных.

10. Хранение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. По достижении целей обработки либо при отпадении необходимости в их достижении персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения и отзыва согласия

12.1. По вопросам, связанным с обработкой персональных данных, а также для отзыва согласия субъект персональных данных может направить обращение по адресу: Whiteflowerrs@yandex.ru.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва, если такая обработка была основана на ранее предоставленном согласии либо ином законном основании.

13. Меры по защите персональных данных

Оператор реализует правовые, организационные и технические меры защиты персональных данных, включая ограничение доступа к данным, использование учётных записей и паролей, защиту форм сайта, контроль доступа к информационным системам и иные меры, соответствующие характеру обрабатываемых данных.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики всегда доступна на сайте.

14.3. Настоящая Политика подлежит толкованию и применению в соответствии с законодательством Российской Федерации.