Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных посетителей и покупателей интернет-магазина KAFELIA, меры по обеспечению безопасности персональных данных, а также права и обязанности Оператора и субъектов персональных данных.

1.2. Используя сайт https://kafelia.ru (далее — «Сайт»), а также оформляя заказ, Пользователь выражает своё согласие с условиями настоящей Политики.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования Сайта, включая оформление заказов, регистрацию, обращение в службу поддержки, а также к информации, предоставляемой Пользователем иными способами.

Оператором персональных данных является:

• Общество с ограниченной ответственностью «Дисмас» (ООО «Дисмас»);
• ИНН 9723127083, ОГРН 1217700502030;
• Место нахождения: г. Москва, Российская Федерация;
• Телефон: +7 926 207-0702;
• Адрес электронной почты: hello@kafelia.ru.

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели (потенциальные покупатели) товаров, реализуемых Оператором;
• пользователи Сайта;
• лица, обратившиеся к Оператору через форму заказа, по телефону или электронной почте.

3.2. Перечень персональных данных, обрабатываемых Оператором при оформлении и исполнении заказа:

• имя (в том числе псевдоним, выбранный Покупателем);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки (при доставке курьером или почтовой/транспортной службой);
• адрес пункта выдачи/постамата, выбранного Покупателем для получения заказа;
• иная информация, добровольно предоставленная Покупателем (комментарий к заказу и т.п.).

3.3. Оператор также обрабатывает технические данные, обезличенные данные (файлы cookie, IP-адрес, сведения о браузере, дата и время посещения Сайта), которые не позволяют идентифицировать Пользователя напрямую и используются для корректной работы Сайта и аналитики.

Персональные данные обрабатываются в следующих целях:

• оформление, обработка и исполнение заказов Покупателя, в том числе доставка товара;
• связь с Покупателем по вопросам заказа (подтверждение, уточнение, информирование о статусе);
• предоставление обратной связи, обработка обращений и запросов;
• ведение бухгалтерского и налогового учёта (формирование первичных документов, кассовых чеков);
• улучшение качества обслуживания и работы Сайта (аналитика, статистика);
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя;
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• ст. 6, ст. 9 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;
• договор, стороной которого является субъект персональных данных (публичная оферта, договор розничной купли-продажи), — ст. 6, ч. 1, п. 5 152-ФЗ;
• ст. 18.1, 22 152-ФЗ — требования к организации обработки персональных данных;
• Гражданский кодекс РФ (гл. 30, гл. 49);
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Налоговый кодекс РФ (обязанность хранения первичных учётных документов).

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования средств автоматизации, в том числе с применением информационно-телекоммуникационных сетей, при соблюдении мер, предусмотренных 152-ФЗ.

6.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки («галочки») в соответствующем поле формы оформления заказа на Сайте. Проставление отметки означает, что Пользователь ознакомился с настоящей Политикой и Согласием на обработку персональных данных и полностью согласен с их условиями. Факт и момент предоставления согласия фиксируются Оператором (дата, время, IP-адрес, параметры заказа) и хранятся вместе с данными заказа.

6.3. Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия либо по требованию субъекта персональных данных об отзыве согласия.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

7.2. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях исполнения заказа и в объёме, необходимом для этого, в том числе:

• службам и сервисам доставки (курьерские службы, Почта России, СДЭК, логистические операторы, в том числе FivePost / пункты выдачи и постаматы торговых сетей Х5 Group) — имя, телефон, адрес доставки или адрес пункта выдачи/постамата;
• платёжным системам и платёжным шлюзам (ЮKassa, Тинькофф Касса и др.) — для проведения оплаты заказа; платёжные системы обрабатывают платёжные данные самостоятельно и не передают их Оператору;
• провайдерам хостинга, операторам связи и иным лицам, обеспечивающим техническую работу Сайта;
• уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.

7.3. Указанные третьи лица обрабатывают персональные данные на основании договоров с Оператором (поручения оператора) и обязаны обеспечивать конфиденциальность и безопасность персональных данных.

• данные заказа (имя, телефон, адрес, состав заказа) хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока действия согласия на обработку персональных данных;
• согласие на обработку персональных данных действует с момента его предоставления и до его отзыва Пользователем либо до прекращения деятельности Оператора;
• первичные учётные и бухгалтерские документы хранятся в соответствии с требованиями законодательства РФ (не менее 5 лет);
• по истечении сроков хранения персональные данные уничтожаются либо обезличиваются.

Пользователь вправе:

• получать сведения об обрабатываемых персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устарелости, недостоверности либо неправомерной обработки (ст. 20 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
• осуществлять иные права, предусмотренные 152-ФЗ.

Для реализации указанных прав Пользователь направляет запрос (заявление) на адрес hello@kafelia.ru или по телефону +7 926 207-0702. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, в соответствии с требованиями ст. 14 152-ФЗ. Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных ст. 18.1 и 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, обязанные сохранять конфиденциальность.

11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек и сбора обезличенной статистики посещаемости.

11.2. Пользователь может отключить файлы cookie в настройках своего браузера; при этом отдельные функции Сайта (например, корзина) могут работать некорректно.

11.3. В случае подключения сервисов интернет-аналитики (Яндекс.Метрика, Google Analytics и др.) Оператор обеспечивает обезличивание собираемых ими данных.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по адресу hello@kafelia.ru.

12.3. Настоящая Политика размещена в открытом доступе на Сайте по адресу https://kafelia.ru/privacy.