Политика обработки персональных данных

1. Оператор и сфера политики

Оператор персональных данных — ИП Невидайло Лариса Кирилловна, ИНН 720308560208, ОГРНИП 322723200009287, юридический адрес 625501, Тюменская обл., Тюменский район, д. Дударева, ул. Мирная, д. 16. Оператор владеет интернет-магазином «Обжарочный цех Максим» по адресу https://coffee-maxim.ru. Контакты для реализации прав субъектов: ip-nevidailo@maxim-rest.ru, +7 (3452) 68-44-28. Фактический адрес цеха: Тюмень, ул. 30 лет Победы, 7, стр. 40.

Политика определяет цели, состав, основания и порядок обработки сведений посетителей, покупателей, получателей заказов, пользователей кабинета, участников программы лояльности, авторов отзывов и контактных лиц по обращениям для бизнеса. Она не регулирует трудовые отношения и не является универсальным согласием на обработку. Принципы определяются Федеральным законом № 152-ФЗ и иными применимыми нормами РФ.

Оператор собирает данные для определённых законных целей, в необходимом объёме, поддерживает их точность и прекращает обработку после достижения цели, если нет другого законного основания. Данные не объединяются для несовместимых целей. Термины используются в значениях статьи 3 152-ФЗ.

2. Категории субъектов и данных

Посетители: технические сведения о запросах, IP-адрес, браузер, устройство, дата и время обращения, необходимые cookie; при разрешении аналитики — ограниченные данные о просмотре общедоступных страниц и идентификаторы Метрики.

Пользователи аккаунта: подтверждаемый телефон, имя и фамилия, email, идентификаторы профиля и сессии, результаты проверки одноразового кода, сохранённые адреса, настройки и сведения о запросе на создание аккаунта. Одноразовый код служит проверке входа и не используется как информация для аналитики или публикации.

Покупатели и получатели: имя, контакт, адрес доставки и сведения для вручения, состав и стоимость заказа, фасовка, помол, количество, желаемое и согласованное получение, сведения о расчёте, исполнении, отмене, претензии и возврате. Сведения о другом получателе предоставляются только при наличии законного основания и в необходимом для вручения объёме.

Контактные лица по B2B-заявкам и дегустациям: имя, компания при её указании, город, телефон или email, формат бизнеса, добровольно указанный объём и комментарий, сведения о полученном согласии и ходе ответа. Авторы отзывов: публичное имя или псевдоним, оценка, текст, товар, результат модерации и отдельное разрешение на распространение. ФИО автора согласия и email для связи хранятся в закрытой части и не публикуются вместе с отзывом.

Пользователи лояльности: телефон, сведения профиля, идентификаторы участника, баланс и история операций в объёме используемой функции. Субъекты обращений по правам на данные: содержание запроса, контакт для ответа, необходимые подтверждения принадлежности данных и полномочий представителя.

Сайт не собирает специальные категории персональных данных, биометрические сведения и банковские секреты. Не указывайте их в комментариях и отзывах. При получении таких сведений без законного основания оператор ограничивает доступ и принимает меры к их удалению.

3. Цели и правовые основания

Заключение и исполнение дистанционной покупки, обработка корзины, контактов, получения, претензий и возвратов: пункт 5 части 1 статьи 6 152-ФЗ, инициатива субъекта и договор, а в части обязательного учёта и выполнения требований потребительского законодательства — пункт 2 части 1 статьи 6. Согласие на аналитику или рекламу для этих действий не требуется и не навязывается.

Создание аккаунта по запросу пользователя, вход, поддержание его функций и отображение принадлежащей ему истории: пункт 5 части 1 статьи 6. Для защиты доступа и предупреждения злоупотреблений в необходимом объёме применяется пункт 7 части 1 статьи 6 при соблюдении баланса прав и интересов. Эти основания не разрешают использовать аккаунт для несогласованной рекламы.

Ответ и дальнейшая работа по заявке контактного лица организации или заявке на дегустацию: отдельное конкретное согласие в форме и пункт 1 части 1 статьи 6. Если затем заключается договор, для необходимой договорной обработки возникает самостоятельное основание; первоначальное согласие не подменяет его.

Модерация и публикация отзыва: отдельное согласие на обозначенную обработку и, в отношении общедоступной публикации персональных сведений, статья 10.1 152-ФЗ. Передача неопределённому кругу лиц не выводится из факта отправки текста, обычного согласия на обработку или покупки.

Исполнение добровольно выбранной программы лояльности: запрос на участие и договорные условия программы в необходимом объёме. Дополнительные цели, для которых нет самостоятельного основания, требуют отдельного согласия. Подтверждение правил программы само по себе не является общим согласием на рекламу или передачу любых данных любым партнёрам.

Веб-аналитика: отдельное разрешение аналитических cookie и пункт 1 части 1 статьи 6. Техническая защита сайта и рассмотрение запросов субъектов: соответственно применимые законные интересы с оценкой соразмерности и обязанности оператора по закону. Рекламные рассылки не следуют из любого перечисленного основания и требуют отдельного предварительного согласия, когда оно предусмотрено законом.

Нормативную основу также составляют Гражданский кодекс РФ, законодательство о защите прав потребителей, о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и информационной безопасности в относящейся к оператору части. Сроки и состав обработки по закону определяются конкретной обязанностью, а не одной общей бессрочной формулировкой.

4. Операции, способы и источники

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу в необходимом объёме, блокирование, удаление и уничтожение. Распространение допускается только для явно разрешённой публикации, например отзыва, либо при прямом требовании закона.

Обработка выполняется автоматически и вручную уполномоченными сотрудниками при работе с заказами, обращениями, отзывами и документами.

Основные источники — формы и действия самого субъекта, запросы его браузера, исполнение заказа и взаимодействие с магазином. После подтверждения телефона возможен импорт сведений существующего профиля PremiumBonus по выбранному сценарию. Сведения об оплате и исполнении поступают от участников соответствующей операции. Получение данных из этих источников ограничивается заявленной целью и правовым основанием.

5. Кому передаются данные

Доступ предоставляется уполномоченным сотрудникам в пределах их обязанностей. Исполнителю доставки передаются необходимые имя, контакт и адрес получателя, платёжной организации — сведения о расчёте. Для подтверждения телефона и программы лояльности используется PremiumBonus. Объём передачи ограничивается соответствующей целью и правовым основанием.

Данные заказов и аккаунтов хранятся на защищённых серверах в России. Доступ к ним и резервным копиям ограничен уполномоченными сотрудниками и исполнителями, которым он необходим для обслуживания магазина. При сборе и передаче данных применяются требования статей 12 и 18 152-ФЗ.

Обработка исполнителем по поручению оператора оформляется договором. Он определяет цели, данные и допустимые действия, обязанности по конфиденциальности, защите и уведомлению об инцидентах. Самостоятельные операторы, включая платёжные организации, обрабатывают сведения на собственных законных основаниях.

Реквизиты карты, код с её оборота, банковские пароли и коды подтверждения предназначены платёжной организации и не собираются в формах магазина. Магазин получает сведения, необходимые для подтверждения платежа и исполнения заказа. Государственным органам данные предоставляются на предусмотренном законом основании.

6. Cookie и веб-аналитика

Необходимые cookie обслуживают корзину, вход, завершение регистрации, безопасный доступ к результату заказа и сохранение предпочтений cookie. Их назначение описано в Политике конфиденциальности. Отказ от аналитики не блокирует каталог, оформление, оплату или авторизацию.

Аналитические cookie изначально выключены. Баннер позволяет принять все cookie, оставить только необходимые или настроить выбор. Продолжение просмотра и закрытие настроек без сохранения не считаются согласием. Выбор сохраняется до 180 дней вместе с версиями текста и политики и временем выбора; запись не содержит ФИО, телефона, email и адреса.

Яндекс Метрика используется только с согласия на аналитические cookie. Сервис получает сведения о просмотре общедоступных страниц, браузере и устройстве, использует идентификаторы браузера. Личный кабинет, вход, корзина и оформление заказа исключены из отслеживания. Содержимое форм, телефоны, email, адреса и коды подтверждения в аналитику не передаются.

Изменить выбор или отозвать согласие можно через «Настройки cookie» внизу сайта. После отзыва дальнейшая аналитика прекращается, доступные сайту аналитические cookie удаляются. Для удаления ранее переданных данных можно обратиться к оператору. При существенном изменении целей или текста согласия либо окончании срока выбора требуется новое разрешение.

7. Сроки хранения и прекращение обработки

Данные хранятся в течение срока, необходимого для цели обработки, исполнения договора, обязательного хранения документов и рассмотрения законных требований. При отзыве согласия обработка для соответствующей цели прекращается. Данные, для которых сохраняется другое законное основание, хранятся в пределах этого основания.

Сессия и подтверждение регистрации ограничены сроками действительности доступа; техническая привязка корзины действует до 30 дней, регистрационная cookie — до 10 минут, подтверждение результата заказа — до часа. Данные аккаунта используются в период его обслуживания; прекращение аккаунта сопровождается отделением сведений, которые должны сохраняться по другому основанию. Данные незавершённой регистрации и одноразового кода не используются для создания рекламного профиля.

Данные заявки используются для ответа и согласованного обсуждения; при прекращении обсуждения и отсутствии другого основания цель завершается. Отзыв публикуется в пределах данного разрешения до его отзыва или удаления публикации. Сведения о согласии могут сохраняться в необходимом объёме для подтверждения правомерности совершённых действий при наличии самостоятельного основания; такой архив не служит базой рекламных контактов.

Документы расчётов, первичного учёта и обязательные сведения о покупке хранятся в сроки соответствующих требований закона и утверждённой номенклатуры дел. По окончании обязательного хранения и иных оснований сведения удаляются или необратимо обезличиваются, если допускается сохранение результата без возможности отнесения к человеку.

8. Уточнение, блокирование и уничтожение

При подтверждении неточности данные уточняются в срок до семи рабочих дней; на время проверки применяется блокирование в предусмотренных законом случаях. Неправомерная обработка прекращается в срок не более трёх рабочих дней с выявления. Если её нельзя сделать правомерной, данные уничтожаются в срок до десяти рабочих дней, с уведомлением субъекта и при необходимости надзорного органа.

После достижения цели или отзыва согласия прекращение обработки и уничтожение осуществляются по статье 21 152-ФЗ, как правило, не позднее 30 дней, если не осталось предусмотренного законом или договором основания. Требование о прекращении обработки рассматривается в срок до десяти рабочих дней; допустимое законом продление до пяти рабочих дней сопровождается мотивированным уведомлением. Для специальных требований, включая прекращение распространения, применяются установленные законом отдельные сроки.

Удаление охватывает рабочие записи и данные у исполнителей в пределах поручения. При восстановлении резервных копий учитываются ранее выполненные удаления и ограничения обработки. Уничтожение данных подтверждается в предусмотренном законом порядке.

9. Права и порядок обращения

Субъект вправе получить сведения о наличии, целях, основаниях, составе, источниках, сроках и получателях своих данных, уточнить их, потребовать блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора. Можно запросить сведения о лицах, обрабатывающих данные по поручению. Осуществление прав не требует покупки или согласия на аналитику.

Обращение направляется на ip-nevidailo@maxim-rest.ru либо по юридическому адресу 625501, Тюменская обл., Тюменский район, д. Дударева, ул. Мирная, д. 16. Укажите суть требования, контакт для ответа и сведения, позволяющие найти связанные с вами записи. Представитель подтверждает полномочия. Для формального запроса доступа соблюдаются требования статьи 14 152-ФЗ; дополнительные сведения запрашиваются соразмерно и не передаются в публичной переписке. Коды подтверждения и банковские пароли для такого обращения не нужны.

Информация о данных предоставляется бесплатно в срок до десяти рабочих дней с получения запроса. Продление не более пяти рабочих дней допускается с мотивированным уведомлением. Отказ должен быть обоснован конкретной нормой закона. Ответ не должен раскрывать чужие данные. Контакты и имя в кабинете можно также актуализировать доступными функциями; изменение подтверждаемого контакта может требовать дополнительной проверки.

Отзыв согласия прекращает обработку, основанную на нём, в установленном порядке. Если для части сведений сохраняется договорное или законодательное основание, оператор объясняет, какие сведения и почему продолжают обрабатываться. Субъект вправе обратиться в Роскомнадзор и суд; соглашения сайта не отменяют этого права.

10. Меры защиты и управление

Для защиты данных используются защищённые соединения, проверка входа, ограничение попыток ввода кодов, проверка прав доступа и защита от поддельных запросов. Отзывы проходят модерацию перед публикацией. Доступ к данным ограничен обязанностями сотрудников.

Организация защиты включает учёт и пересмотр прав сотрудников, обязательства конфиденциальности, проверку исполнителей, резервное копирование, восстановление, удаление данных, обучение и рассмотрение обращений. Меры выбираются с учётом обрабатываемых данных и требований к их защите.

При инциденте ограничивается доступ, устанавливаются обстоятельства, сохраняются необходимые доказательства и принимаются меры устранения. Если выполнены условия части 3.1 статьи 21 152-ФЗ, оператор уведомляет Роскомнадзор в установленные сроки, включая первоначальное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

11. Редакции и документы

При изменении целей или состава обработки определяется правовое основание и, когда требуется, запрашивается новое отдельное согласие. Условия покупки приведены в оферте, использования сайта — в соглашении, сведения об операторе — в реквизитах.