1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных: Степанов Денис Николаевич. Адрес Оператора: 107076, РФ, г. Москва, ул. Краснобогатырская, д. 79, кв. 351.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователях сайта cafekera.ru.
2. Основные понятия
2.1. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу cafekera.ru.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
оформление и исполнение заказов (приготовление и доставка блюд);
осуществление связи с Пользователем по вопросам заказа (уточнение деталей, информирование о статусе заказа).
5. Перечень обрабатываемых персональных данных
5.1. Для достижения целей, указанных в п. 4, Оператор обрабатывает следующие персональные данные Пользователя, которые он указывает в форме заказа:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес доставки.
5.2. На Сайте осуществляется сбор обезличенных технических данных о посетителях, в том числе с помощью сервисов интернет‑статистики (например, Яндекс.Метрика). К таким данным относятся IP‑адрес, сведения о браузере и устройстве, cookie‑файлы, данные о просмотрах страниц. Эти данные используются для аналитики посещаемости и улучшения работы Сайта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
6.3. Оператор вправе передавать персональные данные третьим лицам (в частности, службам доставки, привлекаемым для исполнения заказа) исключительно для достижения целей, указанных в п. 4 настоящей Политики.
6.4. Пользователь даёт своё согласие на обработку персональных данных при оформлении заказа на Сайте и проставлении галочки о согласии с текстом Согласия на обработку персональных данных.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки (исполнение заказа и коммуникации по нему), но не дольше, чем этого требуют цели обработки.
7.2. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, персональные данные уничтожаются либо обезличиваются.
8. Права субъекта персональных данных
8.1. Пользователь (субъект персональных данных) имеет право:
отозвать своё согласие на обработку персональных данных в порядке, предусмотренном Согласием на обработку персональных данных;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
на получение информации, касающейся обработки его персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. В частности, Оператор обеспечивает:
хранение персональных данных на защищённом хостинге с использованием протокола HTTPS;
ограничение доступа к персональным данным только тем лицам и системам, которым они необходимы для исполнения заказа (в том числе сотрудникам службы доставки и курьерским службам);
запрет на передачу персональных данных по незащищённым каналам связи со стороны Оператора (в том числе через мессенджеры и электронную почту без необходимости);
своевременное уничтожение персональных данных после достижения целей обработки.
Важное пояснение: Курьерские службы и отдельные курьеры получают персональные данные исключительно в объёме, минимально необходимом для исполнения доставки (адрес, телефон, комментарий к заказу), и обрабатывают их в соответствии со своими внутренними регламентами и обязательствами перед Оператором.
10. Использование файлов cookie и аналогичных технологий
10.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы функционала и улучшения пользовательского опыта.
10.2. Используемые категории cookie:
Строго необходимые — обеспечивают работу сайта (сессии, корзина, формы заказа, защита от мошенничества). Используются без отдельного согласия на основании п. 5 ч. 1 ст. 6 152‑ФЗ как необходимые для исполнения договора.
Аналитические — сбор обезличенных данных о посещаемости (Яндекс.Метрика) для улучшения работы сайта. Используются при наличии согласия пользователя, выраженного путём нажатия кнопки «Принять» в баннере на сайте.
10.3. Сроки хранения cookie: сессионные — до закрытия браузера; постоянные — не более 365 дней.
10.4. Пользователь может отказаться от cookie через настройки браузера. При этом некоторые функции сайта (включая оформление заказа) могут быть недоступны.
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Оператора и доступна для ознакомления неограниченному кругу лиц по адресу https://cafekera.ru/polysy.
11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.