Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «5М Сервис» (далее — Оператор):

  • Полное наименование: Общество с ограниченной ответственностью «5М Сервис»
  • Сокращённое наименование: ООО «5М Сервис»
  • ИНН: 7733320149
  • КПП: 773301001
  • ОГРН: 1177746393197
  • ОКПО: 15287214
  • Юридический адрес: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, блок 116
  • Почтовый адрес: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, «БЦ ИМПЕРИАЛ ПАРК», блок 116
  • Телефон: +7 (495) 268-02-45
  • E-mail: support@nashcoffee.ru
  • Сайт: https://nashcoffee.ru
  • Генеральный директор: Мишустин Михаил Тимофеевич

1.3. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://nashcoffee.ru (далее — Сайт), меры по защите персональных данных, а также права субъектов персональных данных.

1.4. Действие настоящей Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых с использованием Сайта.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

  • заключение и исполнение договоров купли-продажи товаров (кофе, чая, шоколада, кофейного оборудования и сопутствующих товаров);
  • обработка заказов и доставка товаров;
  • обратная связь с пользователями, консультирование по вопросам ассортимента;
  • отправка информационных и рекламных сообщений (при наличии согласия);
  • проведение маркетинговых исследований и анализа;
  • улучшение качества работы Сайта и пользовательского опыта;
  • соблюдение требований законодательства РФ;
  • защита прав и законных интересов Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договор, стороной которого является субъект персональных данных;
  • федеральные законы, иные нормативные правовые акты, содержащие нормы о персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъектами персональных данных являются:

  • посетители и пользователи Сайта;
  • покупатели (физические лица);
  • получатели заказов (физические лица);
  • лица, оставившие заявки на обратную связь;
  • лица, подписавшиеся на рассылку;
  • иные физические лица, персональные данные которых обрабатываются Оператором в рамках деятельности Сайта.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных:

  • общие персональные данные:
    • фамилия, имя, отчество;
    • контактный телефон;
    • адрес электронной почты (e-mail);
    • почтовый адрес (адрес доставки);
    • дата рождения (при указании);
  • данные, собираемые автоматически при посещении Сайта:
    • IP-адрес;
    • данные о браузере (тип, версия);
    • данные об операционной системе;
    • файлы cookie;
    • данные о посещённых страницах, времени посещения;
    • геолокационные данные (при включённой функции);
    • реферер (источник перехода);
  • иные данные, предоставляемые пользователем добровольно.

5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.

5.3. Биометрические персональные данные на Сайте не обрабатываются.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

6.2. Согласие на обработку персональных данных предоставляется путём проставления отметки в специальном чекбоксе при заполнении форм на Сайте. Чекбокс не может быть предварительно отмечен.

6.3. Факт дачи согласия фиксируется Оператором путём сохранения соответствующей записи, включающей дату и время согласия, IP-адрес пользователя и идентификатор сессии.

6.4. Сроки обработки персональных данных:

  • персональные данные, необходимые для исполнения договора, обрабатываются в течение срока действия договора и пять лет после его окончания (в соответствии с требованиями налогового законодательства);
  • персональные данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия субъектом персональных данных;
  • персональные данные, собираемые автоматически (лог-файлы), хранятся не более 6 месяцев, если иное не предусмотрено законодательством.

6.5. Обработка персональных данных прекращается при наступлении одного из следующих условий:

  • достижение целей обработки;
  • отзыв согласия субъектом персональных данных;
  • истечение срока действия согласия;
  • выявление неправомерной обработки персональных данных;
  • ликвидация Оператора.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • пользователь выразил согласие на такую передачу;
  • передача необходима для исполнения договора с пользователем;
  • передача предусмотрена законодательством РФ.

7.2. Третьи лица, которым могут передаваться персональные данные:

  • транспортные и курьерские службы (для доставки заказов);
  • платёжные системы и банки (для обработки платежей);
  • сервисы электронной почты и SMS-рассылок (при наличии согласия);
  • хостинг-провайдеры и облачные сервисы (при условии локализации данных на территории РФ);
  • юридические и консалтинговые компании (для защиты прав Оператора);
  • контролирующие и надзорные органы (по их мотивированному запросу).

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований конфиденциальности и защиты персональных данных.

7.4. С каждым третьим лицом, осуществляющим обработку персональных данных по поручению Оператора, заключается договор, содержащий обязательства по соблюдению конфиденциальности и защите персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, и только при наличии письменного согласия субъекта персональных данных.

8.2. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда;
  • получать копию своих персональных данных в структурированном, общепринятом и машиночитаемом формате.

9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору:

  • по адресу: 125362, г. Москва, ул. Вишнёвая, д. 9, стр. 1, блок 116;
  • по электронной почте: support@nashcoffee.ru;
  • по телефону: +7 (495) 268-02-45.

9.3. Срок рассмотрения запроса — не более 30 (тридцати) дней с момента его получения. В исключительных случаях срок может быть продлён ещё на 30 дней с уведомлением субъекта персональных данных.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Применяемые меры защиты включают:

  • использование протокола HTTPS для шифрования передаваемых данных;
  • регулярное обновление программного обеспечения Сайта;
  • ограничение доступа к персональным данным;
  • резервное копирование данных;
  • использование антивирусного программного обеспечения;
  • регулярный аудит безопасности;
  • обучение сотрудников правилам работы с персональными данными.

10.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о ПДн.

11. ОТВЕТСТВЕННОСТЬ

11.1. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по пресечению такой обработки и устранению её последствий.

11.2. За нарушение положений настоящей Политики виновные лица несут ответственность в соответствии с действующим законодательством РФ.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

12.3. Действующая редакция Политики всегда доступна по адресу: https://nashcoffee.ru/privacy-policy/

12.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты: support@nashcoffee.ru.