ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ХАЛИЛОВ АЗАД ДЖАБИР ОГЛЫ (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и Клиентах веб‑сайта https://cluster-coffee.ru/ (далее — Сайт), включая разделы «Интернет‑магазин» и «Франшиза».
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cluster-coffee.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://cluster-coffee.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://cluster-coffee.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при взаимодействии с Сайтом:
идентификационные данные: ФИО;
контактные данные: телефон, e‑mail, почтовый адрес (если указаны);
данные для доставки: адрес доставки, получатель;
платёжные данные в объёме, необходимом для оплаты через платёжного провайдера (полные реквизиты банковской карты при использовании провайдера не хранятся Оператором);
данные о заказах (состав заказа, стоимость, дата);
данные, указанные в форме заявки на франшизу (сведения о компании, комментарии и т.п.);
иные данные, добровольно переданные Пользователем.
3.2. Кроме того, Оператор может получать технические данные автоматически при посещении Сайта (cookies, IP‑адрес, тип устройства, сведения о страницах, реферер и др.).
3.3. Оператор не обрабатывает специальные категории персональных данных (расовые, политические убеждения, состояние здоровья и т.п.), за исключением случаев, явно согласованных Пользователем.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Персональные данные обрабатываются для:
исполнения договоров купли‑продажи и услуг (оформление, оплата, доставка заказов);
связи с Пользователем по вопросам заказа, доставки, заявок на франшизу и обратной связи;
ведения бухгалтерского и налогового учёта;
борьбы с мошенничеством и обеспечения безопасности транзакций;
направления информационных и маркетинговых сообщений при наличии согласия;
аналитики и улучшения сервиса (включая использование сторонних аналитических сервисов);
выполнения требований законодательства и взаимодействия с уполномоченными органами.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ5.1. Основные правовые основания обработки:
исполнение договора между Оператором и Пользователем;
согласие субъекта персональных данных (для маркетинга, рассылок и иных ситуаций, где требуется согласие);
исполнение обязанностей, предусмотренных законодательством РФ;
законные интересы Оператора (например, предотвращение мошенничества), при условии сохранения прав и свобод Пользователей.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ИСПОЛЬЗОВАННЫЕ ПРОЦЕССОРЫ6.1. Для исполнения обязательств Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для оказания услуг:
платёжный провайдер (ЮKassa) для проведения платежей;
логистические и курьерские компании (включая СДЭК) для доставки заказов;
провайдеры хостинга, CRM‑системы, сервисы рассылок и поддержки клиентов;
аналитические сервисы (Яндекс.Метрика и др.);
государственные органы в случаях, предусмотренных законом.
6.2. При привлечении третьих лиц‑обработчиков Оператор принимает меры по обеспечению конфиденциальности и безопасности данных и по возможности заключает соответствующие соглашения об обработке данных.
7. СРОКИ ХРАНЕНИЯ ДАННЫХ7.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если иное не установлено законодательством. Рекомендуемые сроки:
7.2. По истечении срока хранения данные подлежат удалению либо обезличиванию, если иное не требуется законом.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ8.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных;
требовать ограничения обработки в предусмотренных законом случаях;
требовать передачи данных другому оператору (если это предусмотрено законом);
обращаться в уполномоченные органы (Роскомнадзор) и в суд.
8.2. Для реализации прав субъект направляет письменный запрос на e‑mail Оператора: cluster.coffee@mail.ru или по адресу для корреспонденции: 242711, РФ, БРЯНСКАЯ ОБЛ., ЖУКОВСКИЙ Р-Н., С ДЯТЬКОВИЧИ, УЛ. ЗАРЕЧНАЯ, Д 10. В запросе необходимо указать ФИО, контактные данные, суть требования и копию документа, удостоверяющего личность. Оператор рассматривает запросы в течение 30 календарных дней и информирует заявителя о мерах, принятых по результатам рассмотрения.
8.3. Оператор вправе запрашивать дополнительные сведения, необходимые для установления личности обратившегося.
9. COOKIES И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ9.1. Сайт использует cookies и иные технологии для корректной работы, сохранения сессий, персонализации и аналитики.
9.2. Пользователь может отключить cookies в настройках браузера; в этом случае часть функций Сайта может быть недоступна.
9.3. При использовании сторонних аналитических сервисов (Яндекс.Метрика и др.) данные обрабатываются в соответствии с политиками соответствующих сервисов.
10. ЗАПИСЬ ТЕЛЕФОННЫХ РАЗГОВОРОВ10.1. Оператор вправе вести запись телефонных разговоров для повышения качества обслуживания, разрешения спорных вопросов и подтверждения условий заключённых договоров.
10.2. Пользователь уведомляется о записи звонка; продолжение разговора после уведомления означает согласие на запись.
11. МЕРЫ БЕЗОПАСНОСТИ11.1. Оператор предпринимает организационные и технические меры по защите персональных данных от несанкционированного доступа, утраты, искажения, разглашения, включая:
использование защищённых (TLS/HTTPS) каналов передачи данных;
разграничение прав доступа сотрудников;
резервное копирование и восстановление данных;
антивирусная защита и обновление ПО;
контроль доступа к информационным системам.
12.2. Меры безопасности соответствуют уровню риска и ресурсам Оператора; Оператор не может гарантировать абсолютную защиту данных, однако предпринимает разумные усилия для её обеспечения.
12. ОТВЕТСВЕННОСТЬ12.1. Оператор несёт ответственность за соблюдение требований законодательства о персональных данных в пределах, установленных действующим законодательством РФ.
12.2. Оператор не несёт ответственности, если разглашение персональных данных произошло вследствие действий самого Пользователя (передача пароля третьим лицам) либо в случаях, когда информация стала общедоступной до её утраты.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
13.2. Текущая редакция Политики применяется к данным, собранным после её вступления в силу; изменения, ухудшающие права субъектов, не применяются без их отдельного согласия в случаях, требующих такового.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ14.1. Политика действует до её замены новой редакцией.
14.2. Размещение Политики и её публичная доступность на Сайте является обязательным условием информирования субъектов персональных данных об обработке их данных.