Политика конфиденциальности
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте kasbro.ru. Оператор персональных данных — самозанятый Касторнов Михаил Юрьевич, ИНН 575308147081 (далее — «Оператор»).
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Политика применяется к данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обращениях в Telegram и MAX, а также при использовании аналитики с согласия посетителя.
1.3. Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет базы данных с несовместимыми целями и прекращает обработку после достижения целей, если закон не требует дальнейшего хранения.
2. Категории субъектов и состав данных
2.1. Посетители сайта: сведения о выборе cookies, технические идентификаторы сессии, источник перехода, сведения об устройстве, браузере, приблизительном местоположении по IP и действиях на сайте — только в объёме, создаваемом системой аналитики после согласия.
2.2. Покупатели: номер телефона, адрес доставки, способ получения, состав и стоимость заказа, промокод или реферальный код, комментарий к заказу, история статусов, сведения о согласии с юридическими документами.
2.3. Пользователи Telegram и MAX: идентификатор пользователя или чата, имя профиля, сообщения и данные, необходимые для связи, уведомлений о заказе, поддержки и добровольного участия в программе лояльности.
2.4. Оператор не запрашивает специальные категории персональных данных, биометрические данные и реквизиты банковских карт. Не следует указывать сведения о здоровье и иные чувствительные данные в комментарии к заказу.
3. Цели, основания и сроки обработки
3.1. Оформление и исполнение заказа
Цель: связаться с Покупателем, приготовить, доставить или выдать заказ, вести статусы, урегулировать возвраты и претензии. Основание: заключение и исполнение договора по инициативе субъекта персональных данных, а в применимой части — согласие. Основные данные заказа хранятся до 3 лет после исполнения или отмены заказа, если более длительный срок не требуется законом или для рассмотрения спора.
3.2. Исполнение требований закона
Цель: формирование чека плательщика НПД, исполнение налоговых и иных обязательных требований. Основание: обязанность Оператора по закону. Данные хранятся в течение установленных законом сроков.
3.3. Работа сайта и безопасность
Цель: защита от повторной отправки и злоупотреблений, диагностика ошибок, обеспечение доступности. Основание: законный интерес Оператора при соблюдении прав посетителей. Технические журналы хранятся ограниченный срок, необходимый для безопасности и расследования инцидентов.
3.4. Аналитика
Цель: оценка посещаемости, источников заказов и удобства сайта. Основание: отдельное согласие посетителя на аналитические cookies и технологии. При отказе аналитика не загружается, а возможность оформить заказ сохраняется.
3.5. Рекламные сообщения
Рекламные и персональные предложения направляются только после отдельного предварительного согласия. Согласие на оформление заказа не является согласием на рекламу и может быть отозвано независимо.
4. Действия с данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.
4.2. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
5. Получатели и обработчики
5.1. Доступ получают только лица и сервисы, которым данные необходимы для исполнения заказа и работы сайта:
- сотрудники и привлечённые исполнители Продавца — в необходимом для приготовления, связи и доставки объёме;
- облачная инфраструктура Cloud.ru — размещение приложения и базы данных;
- MAX — передача сообщений о заказах и поддержка;
- Telegram — сообщения о заказах, поддержка и уведомления, если Покупатель использует этот канал;
- Яндекс Метрика — только после согласия на аналитические cookies;
- государственные органы — в случаях и порядке, предусмотренных законом.
5.2. До подключения интернет-эквайринга платёжным сервисам данные с сайта не передаются. Перед началом онлайн-оплаты Политика будет дополнена сведениями о платёжном операторе.
5.3. Если использование иностранного сервиса приводит к трансграничной передаче, Оператор выполняет предусмотренные законом предварительные процедуры и предоставляет субъекту требуемую информацию.
6. Cookies и локальное хранилище
6.1. Сайт использует технически необходимые записи браузера для сохранения связи с последним заказом и выбранных настроек. Их отключение может нарушить отдельные функции сайта.
6.2. Яндекс Метрика, включая функцию вебвизора, включается только после нажатия «Разрешить аналитику». Посетитель может выбрать «Только необходимые» и изменить решение позднее через ссылку «Настройки cookies» в подвале.
6.3. Отозвать согласие также можно удалением данных сайта в настройках браузера. Отзыв не влияет на законность обработки, выполненной до него.
7. Защита и локализация
7.1. При сборе данных граждан РФ через интернет Оператор обеспечивает их первичную запись и хранение с использованием базы данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
7.2. Оператор применяет правовые, организационные и технические меры: ограничение доступа, защищённое соединение HTTPS, разграничение прав, резервное копирование, журналирование событий безопасности и актуализацию программного обеспечения.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос направляется Оператору по телефону, электронной почте или в письменной форме по адресу деятельности. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующим заказом.
8.3. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание, включая исполнение договора, требования закона и защиту прав в споре.
9. Обновление Политики
9.1. Актуальная версия постоянно доступна по адресу kasbro.ru/privacy. Существенные изменения применяются к новым операциям обработки после публикации, если законом не предусмотрено иное.
10. Контакты Оператора
- Оператор
- Самозанятый Касторнов Михаил Юрьевич
- ИНН
- 575308147081
- Адрес деятельности
- г. Орёл, ул. Базовая, д. 5
- Телефон
- +7 920 083-12-21
- Электронная почта
- kasbropizza@yandex.ru