1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта saltedcaramel.ru, его форм, корзины и страниц оформления заказа (далее — Сайт). Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей и иных применимых норм Российской Федерации.
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается тем, что необходимо для конкретного обращения, заказа, доставки, оплаты, исполнения договора или защиты Сайта.
- Оператор
- ИП Чекалин Михаил Андреевич
- ИНН
- 422105695540
- ОГРН / ОГРНИП
- 315425300011988
- Юридический адрес
- 654034, Кемеровская обл., г. Новокузнецк, ул. Петракова, 42
- Почтовый адрес
- г. Санкт-Петербург, наб. Макарова, 32
- Электронная почта
- jambarspb@gmail.com
- Телефон
- +7 (911) 285-97-14
2. Какие данные обрабатываются
В зависимости от сценария пользователь может предоставить:
- имя, телефон и адрес электронной почты;
- сведения из сообщения, заказа и комментария;
- состав корзины, количество, фасовку и сумму заказа;
- город, адрес доставки или выбранный пункт выдачи, способ получения и оплаты;
- для оптовых обращений — название компании, сферу деятельности, город, объём и задачу;
- для обращения по заказу — номер заказа и сведения, необходимые для его поиска.
При отправке формы автоматически могут фиксироваться IP-адрес, дата и время запроса, User-Agent, технические журналы и сведения об ошибках. Эти данные используются для работы, защиты и расследования злоупотреблений и не запрашиваются как отдельная анкета.
Сайт не предназначен для сбора специальных категорий, биометрических данных или данных несовершеннолетних. Пользователь не должен указывать в свободном сообщении сведения о здоровье, паспорте, банковской карте, CVV/CVC и другие избыточные данные.
3. Цели и правовые основания
- ответить на обращение и связаться с пользователем;
- подготовить розничное или оптовое предложение;
- принять, подтвердить и исполнить заказ, включая передачу товара и документов;
- рассчитать и организовать доставку выбранным способом;
- принять онлайн-оплату и подтвердить её статус;
- обрабатывать претензии, возвраты и запросы о правах субъекта;
- защищать Сайт от спама, мошенничества и повторных автоматических отправок;
- исполнять обязанности, установленные законом, бухгалтерскими и налоговыми правилами.
Основаниями являются согласие пользователя, действия по его запросу до заключения договора, исполнение договора, требования закона и необходимость защиты прав и безопасности Оператора и пользователей. Согласие на рекламные рассылки и публикацию отзывов этой Политикой не предоставляется и, если понадобится, запрашивается отдельно.
4. Формы, заказ, доставка и оплата
Для обработки заявки данные передаются в CMS Оператора. При выборе доставки СДЭК необходимые сведения о получателе, городе, адресе или пункте выдачи и составе отправления могут передаваться СДЭК для расчёта и исполнения перевозки. При выборе оплаты картой данные, необходимые для создания и подтверждения платежа, передаются в Robokassa. Номер банковской карты, CVV/CVC и пароль 3-D Secure не поступают в CMS и не хранятся Оператором.
Оператор может использовать хостинг, техническую поддержку, сервис уведомлений и другие организации только в объёме, необходимом для работы Сайта и исполнения заказа. Такие лица получают поручение на обработку либо действуют на самостоятельном законном основании и обязаны обеспечивать конфиденциальность.
5. Хранение, локализация и сроки
Первичный сбор и хранение персональных данных граждан Российской Федерации выполняются в базе данных на сервере, расположенном в Российской Федерации. Данные заявки хранятся до достижения цели обработки, отзыва согласия или истечения срока, необходимого для договора, бухгалтерского и налогового учёта, рассмотрения претензии либо защиты прав Оператора — в зависимости от того, какое основание применяется.
После окончания срока данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом. Резервные копии удаляются по регламенту инфраструктуры.
6. Передача и трансграничная обработка
Данные не продаются, не публикуются и не передаются неопределённому кругу лиц. Передача возможна Оператору, уполномоченным сотрудникам и обработчикам, указанным в разделе 4, а также государственным органам при наличии законного основания.
В текущей конфигурации Оператор не планирует трансграничную передачу персональных данных. До начала новой передачи, если она потребуется, Оператор оценит её правовое основание, уведомления и необходимые изменения Политики.
7. Cookies, localStorage и внешние ресурсы
Сайт не использует рекламные cookies и стороннюю веб-аналитику. Для работы интерфейса могут применяться технические данные сессии и localStorage браузера, в частности для сохранения состава корзины на устройстве пользователя. Эти данные не отправляются Оператору до оформления заказа.
Если пользователь выбирает пункт выдачи СДЭК на карте, браузер обращается к картографическим ресурсам OpenStreetMap. Их обработка регулируется правилами соответствующего ресурса. При подключении аналитики, рекламы или новых внешних сервисов настройки, уведомления и согласия будут обновлены.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, возразить против обработки в предусмотренных законом случаях и отозвать согласие. Запрос направляется на jambarspb@gmail.com с темой «Персональные данные»; желательно указать имя, контакт и номер заказа или дату обращения.
Оператор вправе запросить дополнительные сведения для идентификации заявителя и не удалять данные, которые обязан хранить по закону или договору. Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не прекращает обработку при наличии другого законного основания.
9. Защита данных и инциденты
Оператор принимает правовые, организационные и технические меры: ограничивает доступ, использует защищённые соединения, резервное копирование, контроль секретов интеграций, проверку входных данных и ограничение частоты запросов. При выявлении инцидента Оператор действует по требованиям законодательства и внутреннему регламенту реагирования.
10. Изменение Политики
Действующая редакция размещается по адресу saltedcaramel.ru/privacy. При изменении целей, состава данных, обработчиков, интеграций или законодательства Политика обновляется. Дата редакции указана в начале документа.
Вопросы и запросы по обработке данных: jambarspb@gmail.com, +7 (911) 285-97-14.