Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от посетителей сайтов kedrdikoros.ru и club-kedr22.ru. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель, ИНН 292501369596. Адрес для обращений: kedrwork2023@mail.ru.

2. Чьи данные и какие именно

Мы обрабатываем данные покупателей, участников Клуба Привилегий и людей, обратившихся через формы на сайте:

• имя;
• адрес электронной почты;
• номер телефона;
• адрес и способ доставки — для оформленных заказов;
• состав и сумма заказа, комментарии к нему;
• технические сведения: IP-адрес, данные браузера, дата и время обращения, страница-источник.

3. Цели обработки

• приём, оформление и доставка заказов, расчёты по ним;
• связь с покупателем по заказу и ответы на обращения;
• ведение списка участников клуба и отправка им новостей и предложений — при отдельном согласии;
• улучшение работы сайта и анализ обезличенной статистики посещений;
• исполнение требований законодательства.

4. Основания обработки

Согласие субъекта персональных данных, а также исполнение договора купли-продажи, стороной которого является субъект, — пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Рекламные сообщения направляются только при наличии предварительного согласия — часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе».

5. Как мы работаем с данными

Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Данные размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

Обработка может поручаться третьим лицам в объёме, необходимом для оказания услуг: хостинг-провайдеру, платформе сайта, службам доставки, платёжным сервисам, сервисам рассылок. Такие лица обязаны соблюдать конфиденциальность и требования закона. Для собственных рекламных целей третьих лиц данные не передаются и не продаются.

6. Сроки хранения

Данные хранятся столько, сколько нужно для целей обработки: сведения о заказах — в течение сроков, установленных законодательством для бухгалтерских и налоговых документов; данные участников клуба — до отзыва согласия. После достижения целей или отзыва согласия данные удаляются или обезличиваются в срок до тридцати дней.

7. Права субъекта данных

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде — статьи 14 и 17 Федерального закона № 152-ФЗ. Запрос направляйте на kedrwork2023@mail.ru; ответ даётся в срок не более тридцати дней.

8. Защита данных

Применяются правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ: передача форм по защищённому соединению, хранение баз вне публичной части сайта, ограничение круга лиц с доступом, резервное копирование.

9. Файлы cookie и статистика

Сайт использует файлы cookie и системы веб-аналитики для корректной работы страниц и обезличенной статистики посещений. Отключить cookie можно в настройках браузера; часть функций сайта при этом может работать некорректно.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по этому адресу, дата редакции указана вверху страницы.