Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта доставки «Нами&Хани» — hanami39.ru (далее — Сайт), оператором которых является индивидуальный предприниматель Пономарюк Наталья Владимировна (ИНН 390611813442, ОГРНИП 319392600027686, далее — Оператор).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.
1.2. Цель Политики — защита прав и свобод человека при обработке его персональных данных, а также обеспечение конфиденциальности и безопасности такой информации.
1.3. Использование Сайта означает безоговорочное согласие пользователя (далее — Субъект персональных данных) с настоящей Политикой и условиями обработки данных. В случае несогласия пользователь обязан прекратить использование Сайта.
1.4. Оператор не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.
2. Категории субъектов и перечень обрабатываемых данных
2.1. Обработка персональных данных осуществляется в отношении следующих категорий субъектов:
— пользователи, оформляющие заказ на Сайте;
— пользователи, заполняющие формы «Обратный звонок», «Оставьте отзыв» или иные формы обратной связи.
2.2. Оператор может обрабатывать следующие данные:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— адрес доставки (улица, дом, квартира, этаж);
— иная информация, предоставленная пользователем добровольно через формы на Сайте.
2.3. Также могут обрабатываться технические данные: IP-адрес, cookies, информация об используемом устройстве и браузере, дата и время посещения.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно для:
— оформления и выполнения заказов;
— обратной связи с пользователем;
— информирования о статусе заказа и доставке;
— улучшения качества обслуживания и анализа работы Сайта;
— проведения маркетинговых акций (при отдельном согласии пользователя);
— исполнения требований законодательства РФ.
4. Правовые основания обработки
4.1. Основаниями обработки являются:
— согласие пользователя на обработку персональных данных;
— необходимость исполнения договора (оформление и доставка заказа);
— обязанности Оператора, установленные законом.
5. Способы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств, в соответствии с принципами и требованиями 152-ФЗ.
5.2. Все данные хранятся и обрабатываются на территории Российской Федерации.
5.3. Оператор принимает все необходимые меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения.
5.4. Доступ к персональным данным предоставляется только сотрудникам, уполномоченным на их обработку и подписавшим соглашение о неразглашении.
6. Сроки обработки и хранения данных
6.1. Персональные данные хранятся:
— в течение срока, необходимого для достижения целей обработки (исполнения договора или ответа на обращение);
— не более 5 лет после последнего взаимодействия с пользователем, если иное не установлено законом;
— до момента отзыва согласия пользователем.
6.2. По истечении указанного срока данные подлежат уничтожению в течение 30 дней.
7. Уничтожение персональных данных
7.1. Уничтожение персональных данных осуществляется:
— при достижении целей их обработки;
— по письменному требованию субъекта;
— при отзыве согласия на обработку;
— по истечении срока хранения.
7.2. Уничтожение выполняется путём удаления записей из баз данных и/или физического уничтожения носителей.
8. Передача персональных данных третьим лицам
8.1. Передача персональных данных допускается только в случаях:
— получения согласия субъекта;
— необходимости исполнения договора (например, передача курьерской службе или оператору связи);
— по требованию государственных органов в рамках закона.
8.2. Все лица, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
9. Права субъекта персональных данных
Пользователь имеет право:
— получать сведения о наличии у Оператора своих персональных данных;
— требовать их уточнения, блокирования или уничтожения;
— отзывать согласие на обработку данных, направив уведомление по адресу электронной почты info@hanami39.ru.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор применяет организационные и технические меры защиты: антивирусную защиту, контроль доступа, резервное копирование, использование защищённых каналов связи (SSL).
10.2. Все сотрудники, имеющие доступ к данным, проходят инструктаж по вопросам защиты информации.
11. Ответственность Оператора
Оператор несёт ответственность за соблюдение требований законодательства РФ в части обработки и защиты персональных данных.
12. Порядок изменения Политики
12.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления.
12.2. Новая редакция вступает в силу с момента размещения на Сайте по адресу: https://hanami39.ru/policy.
13. Контактная информация
Оператор: индивидуальный предприниматель Пономарюк Наталья Владимировна
E-mail: info@hanami39.ru
Адрес: г. Калининград, ул. Александра Невского, 44
Телефон: указан на Сайте hanami39.ru