Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «5М Сервис» (далее — Оператор):
- Полное наименование: Общество с ограниченной ответственностью «5М Сервис»
- Сокращённое наименование: ООО «5М Сервис»
- ИНН: 7733320149
- КПП: 773301001
- ОГРН: 1177746393197
- ОКПО: 15287214
- Юридический адрес: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, блок 116
- Почтовый адрес: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, «БЦ ИМПЕРИАЛ ПАРК», блок 116
- Телефон: +7 (495) 268-02-45
- E-mail: support@nashcoffee.ru
- Сайт: https://nashcoffee.ru
- Генеральный директор: Мишустин Михаил Тимофеевич
1.3. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://nashcoffee.ru (далее — Сайт), меры по защите персональных данных, а также права субъектов персональных данных.
1.4. Действие настоящей Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых с использованием Сайта.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение и исполнение договоров купли-продажи товаров (кофе, чая, шоколада, кофейного оборудования и сопутствующих товаров);
- обработка заказов и доставка товаров;
- обратная связь с пользователями, консультирование по вопросам ассортимента;
- отправка информационных и рекламных сообщений (при наличии согласия);
- проведение маркетинговых исследований и анализа;
- улучшение качества работы Сайта и пользовательского опыта;
- соблюдение требований законодательства РФ;
- защита прав и законных интересов Оператора.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, стороной которого является субъект персональных данных;
- федеральные законы, иные нормативные правовые акты, содержащие нормы о персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъектами персональных данных являются:
- посетители и пользователи Сайта;
- покупатели (физические лица);
- получатели заказов (физические лица);
- лица, оставившие заявки на обратную связь;
- лица, подписавшиеся на рассылку;
- иные физические лица, персональные данные которых обрабатываются Оператором в рамках деятельности Сайта.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
-
общие персональные данные:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты (e-mail);
- почтовый адрес (адрес доставки);
- дата рождения (при указании);
-
данные, собираемые автоматически при посещении Сайта:
- IP-адрес;
- данные о браузере (тип, версия);
- данные об операционной системе;
- файлы cookie;
- данные о посещённых страницах, времени посещения;
- геолокационные данные (при включённой функции);
- реферер (источник перехода);
- иные данные, предоставляемые пользователем добровольно.
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.
5.3. Биометрические персональные данные на Сайте не обрабатываются.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
6.2. Согласие на обработку персональных данных предоставляется путём проставления отметки в специальном чекбоксе при заполнении форм на Сайте. Чекбокс не может быть предварительно отмечен.
6.3. Факт дачи согласия фиксируется Оператором путём сохранения соответствующей записи, включающей дату и время согласия, IP-адрес пользователя и идентификатор сессии.
6.4. Сроки обработки персональных данных:
- персональные данные, необходимые для исполнения договора, обрабатываются в течение срока действия договора и пять лет после его окончания (в соответствии с требованиями налогового законодательства);
- персональные данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия субъектом персональных данных;
- персональные данные, собираемые автоматически (лог-файлы), хранятся не более 6 месяцев, если иное не предусмотрено законодательством.
6.5. Обработка персональных данных прекращается при наступлении одного из следующих условий:
- достижение целей обработки;
- отзыв согласия субъектом персональных данных;
- истечение срока действия согласия;
- выявление неправомерной обработки персональных данных;
- ликвидация Оператора.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- пользователь выразил согласие на такую передачу;
- передача необходима для исполнения договора с пользователем;
- передача предусмотрена законодательством РФ.
7.2. Третьи лица, которым могут передаваться персональные данные:
- транспортные и курьерские службы (для доставки заказов);
- платёжные системы и банки (для обработки платежей);
- сервисы электронной почты и SMS-рассылок (при наличии согласия);
- хостинг-провайдеры и облачные сервисы (при условии локализации данных на территории РФ);
- юридические и консалтинговые компании (для защиты прав Оператора);
- контролирующие и надзорные органы (по их мотивированному запросу).
7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований конфиденциальности и защиты персональных данных.
7.4. С каждым третьим лицом, осуществляющим обработку персональных данных по поручению Оператора, заключается договор, содержащий обязательства по соблюдению конфиденциальности и защите персональных данных.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, и только при наличии письменного согласия субъекта персональных данных.
8.2. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда;
- получать копию своих персональных данных в структурированном, общепринятом и машиночитаемом формате.
9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору:
- по адресу: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, блок 116;
- по электронной почте: support@nashcoffee.ru;
- по телефону: +7 (495) 268-02-45.
9.3. Срок рассмотрения запроса — не более 30 (тридцати) дней с момента его получения. В исключительных случаях срок может быть продлён ещё на 30 дней с уведомлением субъекта персональных данных.
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. Применяемые меры защиты включают:
- использование протокола HTTPS для шифрования передаваемых данных;
- регулярное обновление программного обеспечения Сайта;
- ограничение доступа к персональным данным;
- резервное копирование данных;
- использование антивирусного программного обеспечения;
- регулярный аудит безопасности;
- обучение сотрудников правилам работы с персональными данными.
10.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о ПДн.
11. ОТВЕТСТВЕННОСТЬ
11.1. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по пресечению такой обработки и устранению её последствий.
11.2. За нарушение положений настоящей Политики виновные лица несут ответственность в соответствии с действующим законодательством РФ.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
12.3. Действующая редакция Политики всегда доступна по адресу: https://nashcoffee.ru/privacy-policy/
12.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты: support@nashcoffee.ru.
+7-495-268-02-45
Москва, ул. Вишневая, 9, к.1
