01 Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на интернет-сайте, расположенном по адресу https://www.vsecoffee.ru (далее — Сайт), а также действия Оператора в отношении персональных данных пользователей Сайта.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.
Политика распространяется на все процессы получения, обработки и защиты персональных данных, осуществляемые Оператором с использованием средств автоматизации или без их использования.
02 Термины и определения
Для целей настоящей Политики используются следующие термины (в соответствии со статьёй 3 Закона № 152-ФЗ):
- Персональные данные
- Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
- Обработка персональных данных
- Любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор
- Юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.
- Субъект персональных данных, Пользователь
- Физическое лицо, посетившее Сайт или воспользовавшееся его сервисами.
- Cookies
- Небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта и позволяющие распознать устройство при последующих посещениях.
- Трансграничная передача
- Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
03 Оператор обработки данных
Оператором обработки персональных данных, собираемых на Сайте, является:
04 Категории и состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
4.1. Данные, предоставляемые Пользователем самостоятельно
Это сведения, которые Пользователь вводит в поля форм Сайта (форма обратной связи, форма подписки на рассылку, форма комментариев и иные интерактивные элементы):
- имя или псевдоним;
- адрес электронной почты;
- содержание сообщения, отзыва или вопроса.
Поля, обязательные для отправки формы, помечены соответствующим образом. Иные сведения Пользователь предоставляет на своё усмотрение.
4.2. Данные, передаваемые автоматически
При посещении Сайта автоматически собираются и обрабатываются:
- IP-адрес устройства Пользователя;
- сведения о браузере, операционной системе, типе устройства, разрешении экрана;
- информация из файлов cookies;
- дата, время и продолжительность посещения, адрес запрашиваемой страницы, URL источника перехода (referrer);
- действия Пользователя на Сайте — переходы, клики, прокрутка, ввод в поля форм (включая обезличенные данные системы Webvisor Яндекс.Метрики).
4.3. Специальные категории и биометрия
Оператор не осуществляет сбор и обработку специальных категорий персональных данных (раса, политические взгляды, состояние здоровья и иные), а также биометрических персональных данных.
05 Цели обработки
Персональные данные Пользователя обрабатываются исключительно в следующих целях:
- обеспечение работы и функционирования Сайта;
- предоставление Пользователю информационных материалов о кофе, статей, рецептов, обзоров;
- обработка запросов и обращений Пользователя через формы обратной связи;
- направление информационных и сервисных сообщений на адрес электронной почты Пользователя при его явном согласии;
- анализ посещаемости Сайта, формирование статистики, улучшение качества и удобства материалов на основе обезличенных и агрегированных данных;
- обеспечение безопасности Сайта, предотвращение мошеннических действий и нарушений настоящей Политики;
- исполнение обязательств, предусмотренных законодательством Российской Федерации.
06 Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:
- Согласие субъекта — данные, добровольно предоставленные Пользователем при заполнении форм обратной связи или подписки на рассылку.
- Заключение и исполнение договора — данные, необходимые для ответа на запрос Пользователя и оказания информационной услуги.
- Законный интерес Оператора — данные, собираемые автоматически (cookies, аналитика), при условии что их обработка не нарушает прав и свобод субъекта.
- Исполнение требований закона — в случаях, прямо предусмотренных нормативными актами.
Пользователь даёт согласие на обработку персональных данных путём активного действия — отправки формы, проставления отметки о согласии, либо закрытия Cookie-уведомления при первом визите.
07 Способы и сроки обработки
Оператор обрабатывает персональные данные с использованием средств автоматизации и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
Сроки хранения данных определяются целями обработки:
- данные форм обратной связи — до 3 (трёх) лет с момента последнего обращения, после чего подлежат уничтожению;
- данные подписки на рассылку — до отзыва согласия или отписки Пользователя;
- данные аналитики и cookies — в соответствии с настройками используемых сервисов (как правило, 1–2 года для обезличенных данных);
- данные, обработка которых обусловлена требованиями закона, — в сроки, установленные соответствующими нормативными актами.
09 Передача данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- передача необходима в рамках использования Пользователем определённого сервиса либо для оказания услуги по его запросу;
- передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (запрос правоохранительных органов, судебное решение);
- передача осуществляется при продаже бизнеса или его части — при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
- передача осуществляется в адрес лиц, обрабатывающих данные по поручению Оператора (хостинг-провайдеры, операторы аналитики и рассылок) — на условиях соблюдения конфиденциальности.
10 Трансграничная передача персональных данных
Отдельные сервисы, используемые на Сайте, могут осуществлять обработку обезличенных данных на серверах за пределами Российской Федерации. При этом передача персональных данных идентифицируемых субъектов в иностранные юрисдикции Оператором не осуществляется.
В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном статьёй 12 Закона № 152-ФЗ.
11 Права субъекта персональных данных
В соответствии со статьями 14–17 Закона № 152-ФЗ Пользователь имеет право:
- получать сведения об Операторе, целях, способах и сроках обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности либо незаконного получения;
- отзыва согласия на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
Запросы и требования направляются Пользователем на адрес электронной почты Оператора (см. раздел «Контакты»). Срок рассмотрения — не более 10 рабочих дней с момента получения запроса.
12 Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К таким мерам относятся в частности:
- шифрование передаваемых данных протоколом HTTPS (SSL/TLS);
- ограничение доступа к данным внутри организации Оператора по принципу минимально необходимого;
- регулярный аудит безопасности Сайта и применяемых сервисов;
- учёт носителей персональных данных и контроль за их использованием;
- обучение сотрудников Оператора, имеющих доступ к персональным данным.
13 Изменения Политики
Оператор имеет право в любое время вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Действующая редакция Политики постоянно доступна по адресу https://www.vsecoffee.ru/privacy-policy/. Дата последнего обновления указана в начале документа.
Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.
14 Контакты для запросов
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, направлением жалоб и претензий, обращайтесь к Оператору:
Уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru.