Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью Торговая Компания «Кондитер Профи» (ООО ТК «Кондитер Профи», ОГРН 1146679024030, ИНН 6679055258, адрес: 620103, Свердловская область, г. Екатеринбург, ул. Селькоровская, д. 82-А) — далее «Оператор» — обрабатывает и защищает персональные данные пользователей сайта konditerprofi.ru и его версий на английском и китайском языках (далее — «Сайт»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте для свободного доступа (часть 2 статьи 18.1 закона).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт: при оформлении заказа, входе в личный кабинет, подписке на рассылку, отправке заявки на оптовое сотрудничество, вопроса о продукции, отклика на вакансию или заявки на практику, а также автоматически при посещении Сайта.

1.4. Персональные данные обрабатываются на основании согласия субъекта персональных данных («Согласие на обработку персональных данных» на Сайте), а также в случаях, когда обработка нужна для заключения и исполнения договора купли-продажи, стороной которого является покупатель, и для выполнения обязанностей, возложенных на Оператора законом (например, налоговым законодательством и законодательством о контрольно-кассовой технике).

1.5. Основные понятия используются в значении, установленном законом № 152-ФЗ. «Пользователь» — любое лицо, посещающее Сайт или передающее Оператору свои персональные данные через Сайт.

2. Какие данные мы обрабатываем и зачем

Оформление и исполнение заказа. Имя и фамилия, телефон, адрес электронной почты, город, адрес доставки или выбранный пункт выдачи, комментарий к заказу, состав и сумма заказа, сведения об оплате (номер и статус платежа, без данных банковской карты). Цель — принять, оплатить, собрать и доставить заказ, сообщить о его статусе, выдать кассовый чек, рассмотреть претензию или возврат.

Личный кабинет и бонусная программа. Адрес электронной почты, имя, телефон (если пользователь его указал), история заказов, баллы, избранные товары и товары для сравнения. Цель — вход по коду на почту, хранение истории заказов, начисление и списание баллов. Кабинет создаётся автоматически по адресу почты, указанному в заказе.

Рассылка об акциях и новинках. Адрес электронной почты и язык Сайта. Цель — отправка рекламных и информационных писем. Только при отдельном согласии на рекламную рассылку.

Оптовое сотрудничество. Название компании, ИНН, контактное лицо, телефон, почта, город, тип клиента, предполагаемый объём закупок, комментарий. Цель — ответить на заявку и подготовить предложение.

Вопросы о продукции, отклики на вакансии и заявки на практику. Имя, телефон и/или почта, текст сообщения, выбранная вакансия. Цель — ответить на обращение, рассмотреть кандидата.

Уведомления во ВКонтакте. Идентификатор пользователя ВКонтакте — только если пользователь сам нажал «Разрешить сообщения». Цель — сообщать о статусе заказа.

Технические данные. IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса просмотренных страниц, дата и время посещения. Цель — работа корзины, входа в кабинет и выбора языка, защита форм от злоупотреблений, а при согласии пользователя — статистика посещений (раздел 6).

2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в комментариях и сообщениях.

2.2. Данные банковских карт вводятся на защищённой странице банка-эквайера и Оператору не передаются.

2.3. Сайт не предназначен для сбора данных лиц младше 14 лет. Заказ на Сайте оформляет совершеннолетний покупатель.

3. Как мы обрабатываем данные

3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

3.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Сайт и его база данных работают на серверах Оператора в России.

3.3. Трансграничная передача персональных данных Оператором не осуществляется.

4. Кому мы передаём данные

4.1. Оператор передаёт персональные данные только в объёме, необходимом для конкретной цели:

• службам доставки, которые выбрал покупатель (Ozon, СДЭК, 5Post / Яндекс Доставка, курьерская служба), — имя, телефон, почту, город, адрес или пункт выдачи, сведения об отправлении;
• банку-эквайеру, через которого проходит оплата заказа (Ozon Банк или ЮKassa), — номер и сумму заказа, состав заказа для кассового чека, почту или телефон покупателя для отправки чека;
• оператору фискальных данных — сведения, которые по закону входят в кассовый чек;
• ВКонтакте — только если пользователь сам разрешил сообщения от сообщества;
• почтовому сервису, через который Сайт отправляет письма, — адрес почты и текст письма;
• государственным органам — в случаях, предусмотренных законом.

4.2. Сервисы, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и защищать данные (часть 3 статьи 6 закона № 152-ФЗ).

4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

5. Сроки хранения

• данные заказов и связанной с ними переписки — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет после окончания года, в котором исполнен заказ);
• данные личного кабинета — пока кабинет не удалён по просьбе пользователя; баллы сгорают по правилам бонусной программы;
• адрес для рассылки — до отписки или отзыва согласия;
• заявки опта, вопросы о продукции, отклики на вакансии и заявки на практику — до достижения цели обработки, но не дольше 3 лет;
• технические данные и записи журналов — не дольше 1 года.

5.1. Когда цель обработки достигнута, истёк срок или отозвано согласие (если нет другого законного основания), Оператор удаляет или обезличивает данные в течение 30 дней.

6. Файлы cookie и статистика

6.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере пользователя.

6.2. Необходимые cookie работают всегда: номер корзины, вход в личный кабинет, выбранный язык, город, а также запоминание выбора в окне о cookie. Без них Сайт не может принять заказ.

6.3. Cookie статистики (сервис Яндекс Метрика, ООО «Яндекс») подключаются, только если пользователь нажал «Принять все» в окне о cookie. Они помогают понять, какими страницами пользуются, и сделать Сайт удобнее. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу Сайта или очистив cookie в настройках браузера.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рекламную рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Чтобы воспользоваться правами, напишите на почту market@konditerprofi.ru или по почтовому адресу 620103, г. Екатеринбург, а/я 95. Укажите, как к вам обращаться, и адрес почты или телефон, которые вы использовали на Сайте, чтобы мы могли найти ваши данные.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

7.4. Отписаться от рассылки можно также по ссылке в любом письме рассылки.

8. Как мы защищаем данные

8.1. Оператор принимает правовые, организационные и технические меры защиты: соединение с Сайтом шифруется (HTTPS), доступ к базе данных и панели управления — только у уполномоченных сотрудников по личному паролю, ведутся резервные копии, данные платёжных карт Оператор не получает.

8.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных.

9. Изменение Политики

9.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Дата редакции указана вверху страницы.

9.2. Вопросы по Политике: market@konditerprofi.ru, телефон +7 (34551) 5-16-10.