Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Алексеевым Владимиром Сергеевичем (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на сайт bbqeda.ru и телеграм-бот @BBQ_EDA_bot (далее совместно — Сервисы).

1. Оператор персональных данных

2. Цели обработки

• приём заказа и заключение договора розничной купли-продажи;
• подтверждение заказа по телефону и уточнение его состава и адреса;
• приготовление и доставка заказа по указанному адресу;
• обратная связь с Пользователем по вопросам заказа, включая рассмотрение претензий и возвратов;
• выдача кассового чека в соответствии с 54-ФЗ;
• ведение бухгалтерского и налогового учёта.

3. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных.

4. Категории обрабатываемых персональных данных

• имя, которым Пользователь просит к нему обращаться;
• номер мобильного телефона;
• адрес доставки;
• комментарий к заказу, если Пользователь его оставил;
• сведения о заказе: состав, сумма, дата, время, способ оплаты;
• при использовании телеграм-бота — идентификатор аккаунта в Telegram и имя пользователя (username) при его наличии;
• IP-адрес и сведения о браузере (User-Agent) при посещении Сайта.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оператор не запрашивает и не хранит реквизиты банковских карт. Оплата производится наличными или банковской картой курьеру при получении заказа либо при самовывозе.

5. Категории субъектов персональных данных

• Пользователи, оформляющие заказ на Сайте или в телеграм-боте;
• посетители Сайта;
• лица, обратившиеся к Оператору по телефону или через Сервисы.

6. Способы обработки

Оператор осуществляет обработку персональных данных с использованием средств автоматизации (в электронной базе данных на сервере Оператора) и без использования средств автоматизации (при работе с документами на бумажном носителе).

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Сроки обработки и хранения

• данные, связанные с исполнением заказа, — 5 (пять) лет с момента его выполнения (ст. 23 НК РФ, ст. 29 Федерального закона «О бухгалтерском учёте»);
• сведения, сохранённые для повторных заказов (имя, телефон, адрес), — до отзыва согласия Пользователем;
• согласие на обработку — до момента его отзыва субъектом либо до достижения целей обработки.

По истечении срока хранения персональные данные удаляются или обезличиваются.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные исключительно в целях исполнения заказа и требований законодательства:

• курьеру, осуществляющему доставку, — имя, номер телефона, адрес доставки, состав и сумма заказа;
• хостинг-провайдеру на территории Российской Федерации — в связи с размещением базы данных на его оборудовании;
• оператору фискальных данных — сведения кассовых чеков в соответствии с 54-ФЗ;
• государственным органам Российской Федерации — по запросам в предусмотренных законом случаях.

Иным третьим лицам персональные данные не передаются. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

9. Место хранения и трансграничная передача

База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации — на сервере в г. Санкт-Петербурге, как того требует ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных из этой базы не осуществляется.

При этом Пользователь, добровольно оформляющий заказ через телеграм-бот, использует мессенджер Telegram — сторонний сервис, серверы которого расположены за пределами Российской Федерации. Сведения, которые Пользователь самостоятельно направляет в чат с ботом, обрабатываются также владельцем мессенджера в соответствии с его собственной политикой. Пользователь, не желающий этого, может оформить заказ на Сайте или по телефону.

10. Меры защиты

• передача данных между устройством Пользователя и Сайтом защищена протоколом HTTPS (TLS 1.2 и выше);
• доступ к серверу возможен исключительно по криптографическому ключу; вход по паролю отключён;
• доступ к персональным данным ограничен кругом уполномоченных лиц, обязанных соблюдать конфиденциальность;
• ведётся регулярное резервное копирование базы данных;
• применяются средства защиты от несанкционированного доступа (межсетевой экран, блокировка подбора паролей);
• программное обеспечение регулярно обновляется.

11. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку в любое время (ч. 2 ст. 9 ФЗ-152);
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда при нарушении Оператором требований законодательства.

12. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет запрос на адрес bbqeda@mail.ru, по телефону +7 (995) 493-31-52 либо почтовым отправлением по адресу Оператора. Срок ответа — 10 (десять) рабочих дней с момента получения запроса (ст. 20 ФЗ-152).

Отзыв согласия влечёт прекращение обработки и удаление персональных данных, за исключением сведений, которые Оператор обязан хранить в силу закона.

13. Cookies и данные, сохраняемые в браузере

Сайт использует технические файлы cookies, необходимые для его работы.

Кроме того, чтобы Пользователю не приходилось вводить одни и те же сведения при каждом заказе, Сайт сохраняет имя, номер телефона, адрес доставки, выбранную зону и состав последнего заказа в локальном хранилище браузера Пользователя. Эти сведения не передаются на сервер Оператора и остаются на устройстве Пользователя.

Удалить их можно в любой момент — нажав «Это не я» в форме заказа либо очистив данные сайта в настройках браузера.

14. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу bbqeda.ru/privacy; дата редакции указывается в начале документа.