Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://hinkali-gali.ru/.
Оператором персональных данных является Индивидуальный предприниматель Авдалян Борис Валерьевич, ИНН 701716581861.
Сайт Оператора: https://hinkali-gali.ru/
Электронная почта для обращений по вопросам обработки персональных данных: piccolod_dir@mail.ru.
Настоящая Политика распространяется на персональные данные посетителей сайта, пользователей сайта, покупателей и лиц, оформляющих заказы на сайте.
2. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих субъектов:
• посетителей сайта;
• пользователей сайта;
• покупателей;
• лиц, оформляющих заказ на доставку или самовывоз;
• лиц, обращающихся к Оператору посредством функционала сайта.
3. Перечень обрабатываемых персональных данных
При оформлении заказа и использовании функционала сайта Оператор может обрабатывать следующие персональные данные:
• имя;
• номер телефона;
• адрес доставки;
• улица и номер дома;
• корпус;
• подъезд;
• сведения о домофоне;
• этаж;
• квартира;
• сведения о том, является ли адрес частным домом;
• примечание к адресу;
• комментарий к заказу;
• выбранные дата и время получения заказа;
• способ получения заказа: доставка или самовывоз;
• сведения о выбранной точке самовывоза;
• способ оплаты;
• сведения о составе и стоимости заказа;
• сведения о применённых промокодах, скидках и акциях.
При посещении сайта также могут обрабатываться технические сведения, в том числе:
• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• технические идентификаторы;
• сведения, собираемые с использованием сервиса веб-аналитики Яндекс Метрика.
Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.
4. Цели обработки персональных данных
Персональные данные пользователей обрабатываются в следующих целях:
• оформление заказа;
• заключение и исполнение договора с пользователем;
• приготовление и комплектование заказа;
• организация доставки или самовывоза;
• определение адреса и зоны доставки;
• связь с пользователем по вопросам оформления, подтверждения, оплаты и исполнения заказа;
• предоставление пользователю информации о статусе заказа;
• обработка обращений и комментариев пользователей;
• применение скидок, промокодов и акций;
• осуществление оплаты выбранным пользователем способом;
• обеспечение корректной и безопасной работы сайта;
• анализ посещаемости сайта;
• получение статистической информации;
• анализ поведения посетителей сайта;
• оценка эффективности сайта;
• улучшение качества работы сайта и его функционала;
• исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.
6. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в случаях, необходимых для исполнения заказа или предусмотренных законодательством;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Яндекс Метрика и cookie-файлы
На сайте https://hinkali-gali.ru/ используется сервис веб-аналитики Яндекс Метрика.
Яндекс Метрика используется для анализа посещаемости сайта, получения статистической информации, оценки эффективности сайта, анализа действий пользователей и улучшения работы сайта.
При использовании Яндекс Метрики могут обрабатываться следующие сведения:
• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения;
• источник перехода на сайт;
• адреса посещённых страниц;
• продолжительность посещения;
• сведения о действиях посетителя на страницах сайта;
• технические идентификаторы, используемые сервисом;
• иная техническая информация, формируемая при использовании сайта.
Указанные сведения относятся к посетителям сайта и обрабатываются для целей веб-аналитики и улучшения работы сайта.
При посещении сайта пользователь информируется об использовании Яндекс Метрики и cookie-файлов.
Пользователь может ограничить использование cookie-файлов с помощью настроек своего браузера. Ограничение использования cookie-файлов может повлиять на работу отдельных функций сайта.
8. Передача и поручение обработки персональных данных
Оператор не распространяет персональные данные пользователей без законного основания.
Для достижения целей обработки персональных данных отдельные сведения могут передаваться или их обработка может поручаться лицам и организациям, обеспечивающим:
• работу сайта;
• оформление и обработку заказов;
• доставку заказов;
• проведение платежей;
• работу сервисов веб-аналитики;
• техническое обслуживание информационных систем.
Передача осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
Обработка технической информации о посетителях сайта осуществляется в том числе с использованием сервиса Яндекс Метрика.
Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Срок обработки персональных данных
Персональные данные обрабатываются до достижения целей, для которых они были собраны, либо до прекращения оснований для их обработки.
Если обработка осуществляется на основании согласия субъекта персональных данных, персональные данные могут обрабатываться до достижения целей обработки или до отзыва субъектом персональных данных своего согласия, если иное основание для продолжения обработки не предусмотрено законодательством Российской Федерации.
Персональные данные, обработка которых необходима для исполнения договора или выполнения обязанностей Оператора, могут храниться в течение срока, необходимого для исполнения соответствующих обязательств и требований законодательства Российской Федерации.
После прекращения законных оснований для обработки персональные данные подлежат удалению или уничтожению в порядке, предусмотренном законодательством Российской Федерации.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в установленном законом порядке.
Для реализации своих прав субъект персональных данных может направить обращение на электронную почту:
piccolod_dir@mail.ru.
12. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору по адресу электронной почты:
piccolod_dir@mail.ru
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные законные основания для продолжения такой обработки.
13. Заключительные положения
Настоящая Политика действует в отношении всей информации, получаемой Оператором посредством сайта https://hinkali-gali.ru/.
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов, состава обрабатываемых данных или порядка их обработки.
Актуальная редакция Политики размещается по адресу:
https://hinkali-gali.ru/privacy