Политика конфиденциальности

1Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта www.cafemoroz.ru (далее — Сайт), оператором которых является ООО «Компаньон»], ИНН 9706044020, ОГРН 1247700255307 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.

1.3. Используя Сайт и отправляя данные через формы на нём, пользователь подтверждает согласие с условиями настоящей Политики. Если вы не согласны с этими условиями — не используйте Сайт и не передавайте нам данные.

2Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами:

• имя, указанное при обращении;
• адрес электронной почты и номер телефона — если вы указываете их в форме;
• текст сообщения, тема обращения и прикреплённые вами сведения;
• реквизиты организации: ИНН, КПП, наименование, адрес — при оформлении заказа или договора.

2.2. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес, тип устройства, разрешение экрана, версия браузера и операционной системы;
• посещённые страницы, источник перехода, глубина просмотра и время нахождения на Сайте;
• идентификаторы файлов cookie, дата и время посещения.

2.3. Данные третьих лиц. Если в обращении вы указываете контакты другого человека, ответственность за получение его согласия на передачу данных лежит на вас.

2.4. Специальные категории персональных данных (данные о состоянии здоровья, религиозных убеждениях, политических взглядах и иные чувствительные сведения), а также биометрические данные Оператор не собирает.

3Цели обработки персональных данных

Оператор обрабатывает данные только для конкретных и законных целей:

• обработка обращений, консультаций и ответов на вопросы пользователей;
• заключение и исполнение договоров, проведение оплаты и возвратов;
• выполнение обслуживания, доставки, поддержки и улучшения качества Сайта;
• аналитика посещаемости и корректировка работы Сайта;
• информирование о новостях и акциях — только при отдельном согласии;
• соблюдение требований законодательства, защита от мошенничества и обеспечение безопасности.

Данные используются в объёме, достаточном для каждой цели, и не обрабатываются для целей, не указанных в этом перечне.

4Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных на обработку — для отправки заявок и рассылок;
• исполнения договора, стороной которого является субъект персональных данных;
• исполнения возложенных на Оператора законодательством обязанностей;
• законных интересов Оператора — в части обеспечения безопасности Сайта и предотвращения злоупотреблений.

4.2. Отзыв согласия не влияет на законность обработки, которая была совершена до его отзыва. Согласие может быть отозвано в любой момент — способом, указанным в разделе 9.

5Cookies и технологии отслеживания

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере. Они помогают Сайту работать корректно и понимать, как им пользуются посетители.

5.2. Вы можете запретить использование cookie в настройках браузера или удалить их с устройства. Это не влияет на доступ к основному содержимому Сайта, но часть аналитики и персонализации перестанет работать.

6Передача третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Данные могут быть переданы только:

• сервисам, обеспечивающим работу Сайта: хостинг, система управления контентом, CRM и сервис email-рассылок, аналитика, платёжный провайдер;
• государственным органам — в случаях и объёме, предусмотренных законом;
• иным лицам — с вашего письменного согласия.

6.2. Все обработчики обязаны соблюдать конфиденциальность и условия настоящей Политики. Передача данных за пределы Российской Федерации осуществляется только в случаях, установленных законом, с применением адекватных мер защиты.

7Сроки хранения данных

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

• обращения и переписка — 3 года с момента последнего контакта;
• данные заказов и договоров — сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• данные аккаунтов и профилей — в течение срока жизни аккаунта и 12 месяцев после его удаления;
• данные аналитики и cookie — в соответствии с таблицей раздела 5;
• данные, отзыв согласия на обработку которых получен, — 3 года с момента отзыва.

7.2. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

8Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• ограничение доступа к данным по ролям и принципу минимальной необходимости;
• шифрование канала передачи (HTTPS) и хранения резервных копий;
• регулярное резервное копирование и проверка восстановления данных;
• аудит действий сотрудников и учёт доступа к информационным системам;
• обучение сотрудников правилам обработки персональных данных.

8.2. Если инцидент с персональными данными приведёт или может привести к нарушению прав субъекта, Оператор уведомляет потерпевшего и уполномоченный орган в сроки, предусмотренные законодательством.

9Ваши права

9.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных, источнике их получения и сроках обработки;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обработанных данных;
• отозвать согласие на обработку в любой момент и без объяснения причин;
• отозвать согласие на получение информационных сообщений — через рассылку или обращение;
• обжаловать действия Оператора в Роскомнадзоре или в суде, если права субъекта были нарушены.

9.2. Запрос направляется в свободной форме на адрес [privacy@имя-сайта].ru или через форму в конце страницы. В запросе укажите адрес электронной почты для ответа, суть обращения и, если это поможет ускорить рассмотрение, перечень данных, о которых идёт речь.

9.3. Оператор отвечает в течение 30 календарных дней с момента получения запроса. Если срок нарушен по вашей причине или для уточнения данных требуется дополнительная информация, Оператор уведомляет об этом и продлевает срок на необходимый период.

Запрос на удаление данных, исправление сведений или отзыв согласия можно отправить одной формой — она находится в разделе «Обращения и запросы» ниже.

10Дети и особые категории посетителей

10.1. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если данные ребёнка были переданы без согласия его законных представителей — сообщите об этом, и Оператор удалит их.

10.2. Сведения о специальных категориях персональных данных Оператор не собирает и не обрабатывает, за исключением случаев, прямо предусмотренных законом.

11Изменения политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата последнего обновления указана на ней же.

11.2. О существенных изменениях Оператор уведомляет пользователей по электронной почте или уведомлением на Сайте — не позднее чем за 10 дней до вступления изменений в силу.

11.3. Продолжая пользоваться Сайтом после публикации новой редакции, пользователь подтверждает согласие с обновлёнными условиями.

12Реквизиты оператора

Документ подготовлен с учётом требований Федерального закона № 152-ФЗ. Перед публикацией замените все поля в квадратных скобках на актуальные реквизиты и проверьте текст с юридистом.