Политика в отношении обработки персональных данных.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных (клиентах, заказчиках) через Сайт, расположенный по адресу: https://sugar-lab.ru/ (далее — Сайт).
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор признает важность конфиденциальности персональной информации и обеспечивает ее защиту.
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор обрабатывает следующие персональные данные клиентов (заказчиков):
Имя;
Номер контактного телефона.
2.2. Иные персональные данные (паспортные данные, адрес электронной почты, адрес регистрации и т.п.) Оператором не собираются и не обрабатываются, за исключением случаев, когда субъект предоставит их добровольно в свободной форме (например, в комментарии к заявке). В таком случае они также подпадают под действие настоящей Политики.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:
Подготовка, заключение и исполнение гражданско-правового договора между Оператором и клиентом (заказчиком) на оказание услуг по организации кейтеринга (приготовление и доставка сладкой ваты, попкорна и иной продукции);
Обратная связь с клиентом по его заявке, уточнение деталей заказа, согласование времени, места, стоимости;
Ведение бухгалтерского и налогового учёта (в части фиксации доходов от клиентов);
Проведение статистического учёта (анализ количества заявок, популярности услуг) с использованием обезличенных данных (без привязки к конкретному субъекту).
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
Согласие субъекта персональных данных на обработку его персональных данных, полученное посредством проставления отметки (галочки) в соответствующем чекбоксе формы сбора заявки на Сайте;
Обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (договор оферты или устный договор по заявке);
Обработка необходима для выполнения требований законодательства Российской Федерации, в том числе налогового законодательства.
5. Сроки и условия прекращения обработки персональных данных
5.1. Обработка персональных данных прекращается при наступлении одного из следующих условий (наиболее раннего):
Достижение целей обработки (исполнение договора с клиентом, выполнение заказа, закрытие всех обязательств);
Истечение сроков хранения персональных данных, установленных законодательством Российской Федерации (в частности, для целей налогового учёта — 5 лет по истечении календарного года, в котором данные были использованы);
Отзыв субъектом персональных данных своего согласия на обработку;
Ликвидация Оператора или прекращение им деятельности по обработке персональных данных.
5.2. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
6. Порядок хранения, передачи и защиты персональных данных
6.1. Хранение персональных данных осуществляется в электронном виде на персональном компьютере Оператора (локальный диск), доступ к которому защищен паролем.
6.2. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законом (например, по запросу правоохранительных органов).
6.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется.
6.4. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации.
6.5. Для обеспечения безопасности персональных данных Оператор применяет следующие меры:
Назначение лица, ответственного за организацию обработки персональных данных (сам Оператор);
Парольная защита доступа к компьютеру и к файлам с персональными данными;
Использование антивирусного программного обеспечения с регулярным обновлением баз;
Ограничение круга лиц, имеющих доступ к персональным данным (только Оператор);
Использование защищённого протокола HTTPS на Сайте при передаче данных по сети Интернет.
6.6. Политика в отношении файлов cookie
6.6.1. Сайт Оператора использует файлы cookie (небольшие текстовые файлы, размещаемые на устройстве пользователя) для сбора технической информации о посещениях и улучшения работы Сайта. Файлы cookie могут содержать персональные данные (например, IP-адрес, сведения о браузере), и их обработка осуществляется в соответствии с настоящей Политикой и действующим законодательством РФ.
6.6.2. Оператор использует следующие типы файлов cookie:
Технически необходимые cookie. Эти файлы cookie нужны для обеспечения корректной работы Сайта: загрузки страниц, работы форм, запоминания выбранных настроек (например, языка). Без них Сайт не может функционировать полноценно. Технические cookie являются сессионными (удаляются при закрытии браузера) или могут храниться до 1 года для запоминания настроек пользователя.
Аналитические cookie (Яндекс.Метрика). Эти файлы cookie служат для сбора обезличенной статистики посещений: количества визитов, источников трафика, популярности страниц. Эти данные помогают Оператору анализировать поведение пользователей и улучшать Сайт. Срок хранения таких cookie может достигать 2 лет в зависимости от настроек сервиса.
6.6.3. Обработка данных, полученных с помощью аналитических cookie, осуществляется на условиях, определённых политикой конфиденциальности сервиса Яндекс.Метрика. Оператор не передаёт иным лицам данные, собранные с помощью cookie, за исключением случаев, прямо предусмотренных законом.
6.6.4. Согласие на использование cookie (кроме технически необходимых) запрашивается у пользователя при первом посещении Сайта посредством специального баннера. Пользователь может принять или отклонить использование всех необязательных cookie, нажав соответствующую кнопку. Кнопки должны быть равнозначными, одинаково заметными для пользователя. Факт такого согласия или отказа фиксируется Оператором (IP-адрес, дата, время, выбор пользователя) и хранится не менее 6 лет.
6.6.5. Пользователь также может управлять файлами cookie с помощью настроек своего браузера. Однако отключение cookie может привести к некорректной работе некоторых функций Сайта.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
Получить информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, перечень данных, цели, сроки и т.д.);
Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
Отозвать своё согласие на обработку персональных данных в любое время;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных должен направить письменное обращение (заявление) на почтовый адрес Оператора, указанный в п. 1.2, либо на адрес электронной почты: [Ваш email].
7.3. Оператор обязуется рассмотреть обращение и дать ответ в течение 30 (тридцати) дней с момента его получения.
8. Порядок отзыва согласия на обработку персональных данных
8.1. Субъект персональных данных может отозвать своё согласие на обработку, направив Оператору уведомление в свободной форме на почтовый адрес или адрес электронной почты, указанные в п. 9.3.
8.2. В течение 10 рабочих дней с момента получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законом (например, обязанность хранить данные для налогового учёта).
9. Актуальность и изменение Политики
9.1. Настоящая Политика действует бессрочно до момента её замены новой версией.
9.2. Оператор вправе вносить изменения в Политику в одностороннем порядке при изменении законодательства или условий обработки персональных данных. Новая версия Политики вступает в силу с момента её размещения на Сайте.
10. Контактная информация Оператора
ФИО: Андрейченко Андрей Вячеславович
Почтовый адрес для направления обращений: 195220, Кушелевская дорога, дом 6, корп. 1, Санкт-Петербург.
Электронная почта: Sugar.lab@yandex.ru
