Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта black-ration.ru (далее — «Сайт»).
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Оператор персональных данных
Оператор: ИП Оршанский Алексей Викторович
Сайт: black-ration.ru («Черный рацион»)
Контактная информация для обращений: через форму обратной связи на Сайте или по контактам, указанным на Сайте.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
3.1. Персональные данные, предоставляемые пользователем при заполнении форм на Сайте:
- Номер телефона (обязательно для связи и обработки заказов)
- Имя (при указании пользователем)
- Адрес доставки (при указании пользователем)
- Дополнительные комментарии и пожелания, включая информацию о диете, аллергиях и иных особенностях (при указании пользователем)
- Параметры выбранного набора (количество персон и дней)
3.2. Технические данные, собираемые автоматически:
- IP-адрес устройства пользователя
- Информация о типе и версии браузера
- Информация об операционной системе устройства
- Информация о разрешении экрана и типе устройства
- Данные о времени и дате посещения Сайта
- Информация о страницах, которые посетил пользователь
- Реферер (адрес страницы, с которой пользователь перешел на Сайт)
3.3. Данные, хранящиеся в браузере пользователя:
- Cookies (файлы, содержащие информацию о настройках пользователя и его взаимодействии с Сайтом)
- Данные localStorage (информация о согласии на использование cookies и настройках темы оформления)
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Обработка заявок и заказов, поступивших через формы на Сайте
- Обратная связь с посетителями Сайта, ответы на вопросы и запросы
- Предоставление информации о товарах и услугах, консультирование по вопросам приобретения товаров
- Организация доставки товаров, согласование деталей заказа
- Улучшение работы Сайта, его функциональности и пользовательского опыта
- Анализ поведения пользователей на Сайте для оптимизации контента и структуры
- Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений
- Соблюдение требований законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных»
- Ведение статистики посещений и использования Сайта
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления соответствующей отметки в форме на Сайте
- Согласие субъекта персональных данных на использование cookies, выраженное путем принятия соответствующего уведомления
- Случаи, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
6. Способы и сроки обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством Российской Федерации, но не более 5 (пяти) лет с момента последнего взаимодействия пользователя с Сайтом или до момента отзыва согласия на обработку персональных данных.
По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные следующим третьим лицам:
7.1. Сервисы для обработки заказов и уведомлений:
- Telegram API (telegram.org) — для отправки уведомлений о новых заказах и обращениях. Передаются следующие данные: номер телефона, имя (если указано), адрес доставки (если указан), комментарии и параметры заказа. Данные передаются в зашифрованном виде через защищенное HTTPS-соединение.
7.2. Хостинг-провайдеры и технические сервисы:
- Провайдеры хостинга и облачных сервисов, на которых размещен Сайт. Им могут быть доступны технические данные (IP-адреса, логи доступа) в рамках предоставления услуг хостинга.
Оператор обеспечивает, чтобы третьи лица, которым передаются персональные данные, соблюдали требования законодательства о защите персональных данных и использовали данные исключительно в целях, для которых они были переданы.
Оператор не продает и не передает персональные данные в коммерческих целях третьим лицам, за исключением случаев, указанных в настоящей Политике.
8. Использование cookies и аналогичных технологий
Сайт использует cookies и аналогичные технологии для обеспечения функциональности Сайта и улучшения пользовательского опыта.
8.1. Типы используемых cookies:
- Технические cookies — необходимы для работы Сайта, сохранения настроек пользователя (например, выбранной темы оформления) и обеспечения безопасности. Эти cookies не могут быть отключены, так как без них Сайт не сможет функционировать должным образом.
- Функциональные cookies — используются для сохранения предпочтений пользователя (например, согласие на использование cookies). Эти cookies хранятся в localStorage браузера пользователя.
8.2. Срок хранения cookies:
- Технические cookies — до закрытия браузера (сессионные) или до истечения срока действия (обычно до 1 года)
- Функциональные cookies — до отзыва согласия пользователя или до ручного удаления данных из браузера
8.3. Управление cookies:
Пользователь может управлять cookies через настройки своего браузера. Однако отключение некоторых cookies может привести к ограничению функциональности Сайта. Информация о том, как управлять cookies в различных браузерах, доступна в справочных разделах соответствующих браузеров.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В число таких мер входят:
- Использование защищенного HTTPS-соединения для передачи данных между браузером пользователя и сервером
- Ограничение доступа к персональным данным только уполномоченным лицам, имеющим необходимость в таких данных для выполнения служебных обязанностей
- Применение средств защиты информации, включая антивирусное программное обеспечение и системы обнаружения вторжений
- Регулярное обновление программного обеспечения и применение актуальных патчей безопасности
- Резервное копирование данных для обеспечения их сохранности
- Контроль действий с персональными данными, ведение журналов доступа
- Обучение персонала правилам работы с персональными данными
10. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, включая информацию о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, источниках их получения, целях обработки, сроках обработки и хранения
- Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отозвать согласие на обработку персональных данных
- Требовать прекращения обработки персональных данных или их удаления
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
- Получать информацию о сроках хранения персональных данных
Для реализации указанных прав субъект персональных данных может направить Оператору соответствующее обращение через форму обратной связи на Сайте или по контактам, указанным на Сайте.
11. Отзыв согласия на обработку персональных данных
Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных в любое время, направив Оператору соответствующее уведомление через форму обратной связи на Сайте или по контактам, указанным на Сайте.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.
Отзыв согласия на обработку персональных данных влечет за собой невозможность дальнейшего использования Сайта и оказания услуг Оператором.
12. Обработка персональных данных несовершеннолетних
Сайт не предназначен для лиц, не достигших возраста 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних без согласия их законных представителей.
Если Оператору станет известно, что были получены персональные данные несовершеннолетнего без согласия законных представителей, Оператор примет меры по удалению такой информации в кратчайшие сроки.
13. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена на Сайте по адресу: black-ration.ru/privacy
При внесении существенных изменений в Политику Оператор уведомит пользователей путем размещения соответствующего уведомления на Сайте или иным способом.
Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до момента замены ее новой версией.
14. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», можно обращаться к Оператору:
- Через форму обратной связи на Сайте
- По контактам, указанным на Сайте
Оператор: ИП Оршанский Алексей Викторович
Сайт: black-ration.ru
15. Заключительные положения
Настоящая Политика является публичным документом и доступна любому пользователю сети Интернет при переходе по ссылке black-ration.ru/privacy
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.