Политика обработки персональных данных
Коротко: мы собираем только то, что нужно, чтобы ответить на вашу заявку и доставить заказ, — имя, город, телефон или ник в Telegram, адрес доставки. Мы не продаём и не передаём ваши данные для рекламы. Отозвать согласие и попросить удалить данные можно в любой момент — напишите нам.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта eda-so-smyslom.ru (далее — Сайт), Telegram-бота @eda_so_smyslom_bot и клиентов бренда «Еда со смыслом». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Булатова Адель Ирековна (ИНН 026909529772, ОГРНИП 314028000026932) (далее — Оператор).
1.3. Политика опубликована в открытом доступе на Сайте по адресу eda-so-smyslom.ru/privacy/ во исполнение ч. 2 ст. 18.1 Закона.
1.4. Термины используются в значениях, установленных ст. 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявки на сотрудничество («Стать представителем»), связь с заявителем | Имя, город, номер телефона или имя пользователя в Telegram | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не дольше 1 года с момента заявки, либо до отзыва согласия |
| Оформление, оплата и доставка заказа, консультации по продукту | Имя, номер телефона, имя пользователя в Telegram, адрес доставки, состав и история заказов | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), согласие субъекта | В течение срока исполнения договора и 3 лет после последнего заказа; бухгалтерские документы — в сроки, установленные законодательством |
| Ответы на обращения и вопросы | Имя, контакт для связи, текст обращения | Согласие субъекта | До достижения цели, но не дольше 1 года |
2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Пожалуйста, не сообщайте их в заявках и переписке.
2.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
2.3. Оформлять заказы и оставлять заявки могут лица, достигшие 18 лет.
3. Файлы cookie и технические данные
3.1. Сайт не использует рекламные и аналитические cookie, счётчики и сервисы веб-аналитики.
3.2. При открытии Сайта хостинг-провайдер автоматически получает технические данные, необходимые для доставки страницы: IP-адрес, тип браузера и устройства, дату и время запроса. Оператор не использует эти данные для идентификации посетителей.
3.3. Если Оператор подключит аналитические или рекламные сервисы, Политика будет обновлена до их подключения, а на Сайте появится уведомление об использовании cookie.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.2.1. Заявки с формы «Стать представителем» принимаются и хранятся в сервисе «Яндекс Формы» (ООО «ЯНДЕКС», ОГРН 1027700229193), серверы которого расположены в Российской Федерации. Уведомление о новой заявке, направляемое Оператору в мессенджер, содержит только город и не содержит имени и контактов заявителя.
4.3. Данные могут быть переданы только тем лицам, без которых невозможно выполнить цель обработки:
- курьерским и транспортным службам — имя, телефон и адрес для доставки заказа;
- платёжным сервисам и банку — в объёме, необходимом для приёма оплаты (данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются);
- представителям «Еды со смыслом» в вашем городе — если заказ или заявка относится к их региону;
- государственным органам — в случаях, предусмотренных законом.
4.4. Переписка в Telegram ведётся через сервис Telegram, который принадлежит иностранной компании. Пишите нам в Telegram, если вас это устраивает. Если нет, свяжитесь с нами по телефону.
4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных и маркетинговых рассылок.
4.6. По достижении целей обработки, истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.
5. Защита данных
5.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1 и 19 Закона), в том числе:
- доступ к данным имеют только лица, которым он нужен для работы с заказами и заявками;
- учётные записи защищены паролями и двухфакторной аутентификацией, где это возможно;
- Сайт работает по защищённому протоколу HTTPS;
- данные, которые больше не нужны, удаляются.
5.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.
6. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных: какие данные, зачем, кому передаются и как долго хранятся;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, отправьте запрос по контактам из раздела 7. В запросе укажите, как к вам обращаться, и контакт, через который вы оставляли данные (телефон или Telegram), чтобы мы могли найти ваши сведения. Оператор отвечает на запрос в течение 10 рабочих дней (ст. 14 и 20 Закона). Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Контакты Оператора
индивидуальный предприниматель Булатова Адель Ирековна (ИНН 026909529772, ОГРНИП 314028000026932).
- телефон: +7 (995) 007-30-06;
- Telegram: @eda_so_smyslom_vitgrass;
- почтовый адрес для письменных обращений: г. Казань, ул. Чкалова, д. 7в.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.
8.2. Текст согласия на обработку персональных данных размещён отдельным документом: eda-so-smyslom.ru/soglasie/.
