Политика в отношении обработки персональных данных

1.1. Настоящая Политика описывает, какие персональные данные собирает ИП Пыхонин С.В. (далее — Артель), зачем и как их обрабатывает, а также какие права есть у посетителей сайта.

1.2. Оператор персональных данных: ИП Пыхонин С.В., ОГРН 319527500060569, ИНН 525689436225, адрес: 606505 Нижегородская обл., г. Городец, ул. Маяковского, д. 45.

1.3. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями Роскомнадзора.

1.4. Политика действует в отношении данных, которые Артель получает через сайт городецкийпряник.рф, в магазине, по телефону, по электронной почте и в сообщениях социальных сетей.

1.5. Если сведения об обработке персональных данных включены в договор, приоритет имеют условия договора.

2.1. Артель обрабатывает данные, которые вы предоставляете добровольно, и технические сведения, которые появляются при посещении сайта.

Имя и фамилия

Оформление заказа, доставка и ответы на обращения.

Телефон

Подтверждение заказа, согласование доставки и времени выпечки.

Электронная почта

Счета, статусы заказа и переписка по обращениям.

Адрес доставки и комментарий

Доставка заказа, подбор ассортимента и пожеланий к оформлению.

Данные заказа и оплаты

Исполнение заказа, кассовый и бухгалтерский учёт.

Отзывы и оценки

Обратная связь, работа с качеством продукции и сервиса.

Технические данные

IP-адрес, тип устройства и браузера, источник перехода, файлы cookie, идентификатор сессии.

2.2. Специальные категории персональных данных и биометрические данные Артель не собирает.

3.1. Персональные данные обрабатываются для следующих целей:

• приёма, оформления и выполнения заказа, включая доставку;
• связи по заказу, возврату и обращениям, уведомлений о статусе;
• приёма оплаты и формирования кассовых и бухгалтерских документов;
• улучшения качества продукции, сервиса и работы сайта;
• информирования о новостях, акциях и новых заказах — только при наличии согласия;
• исполнения требований законодательства, защиты прав Артели и безопасности сервиса.

3.2. Обработка в рекламных целях без вашего согласия не выполняется.

4.1. Обработка выполняется на основании договора (заказа), который Артель заключает или заключила с вами; вашего согласия — для рассылок, отзывов и иных целей, не связанных с исполнением заказа; обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Согласие считается выраженным, если вы отметили соответствующий чекбокс, нажали кнопку подтверждения или отправили заявку — то есть совершили действие, прямо указывающее на вашу волю.

• Данные обрабатываются как с использованием средств автоматизации, так и без них.
• Источники: формы на сайте, заказы в магазине, телефонные звонки, электронная почта, социальные сети и мессенджеры.
• Сведения о заказе (имя, телефон, адрес) передаются в службу доставки строго в том объёме, который нужен для выполнения заказа.
• Трансграничная передача персональных данных не осуществляется.
• Автоматическая обработка применяется для оформления заказа и расчёта скидок; она не создаёт для вас юридических последствий, а спорные расчёты всегда проверяет оператор.

6.2. После истечения срока данные удаляются или обезличиваются, если иное прямо не предусмотрено законом.

7.1. Артель не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7.2. Передача возможна только подрядчикам, которые помогают Артели работать, — по поручению и с соблюдением требований 152-ФЗ:

• хостинг-провайдеру — для размещения сайта;
• службе доставки и курьерам — имя, телефон, адрес и состав заказа;
• банку-эквайеру и платёжному агрегатору — реквизиты платежа;
• бухгалтерии и сервисам учёта — первичные документы;
• сервису аналитики и CRM — обезличенная статистика и история заказов.

7.3. Перечень подрядчиков и заключённые с ними соглашения доступны по запросу.

8.1. Вы имеете право:

• получить сведения о том, какие данные обрабатываются, как и для чего;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• возразить против обработки, которая ведётся в рекламных целях;
• обжаловать действия Артели в Роскомнадзоре или в суде.

8.2. Запрос направьте письмом на pryanik-nn@mail.ru или лично. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения; обращения, не требующие уточнений, рассматриваются без очереди.

9.1. Артель принимает необходимые правовые, организационные и технические меры:

• назначен ответственный за обработку персональных данных и действует перечень лиц, допущенных к работе с данными;
• доступ к учётным записям разграничен, используются индивидуальные пароли;
• сайт работает по защищённому HTTPS-соединению, настроены антивирусная защита и резервное копирование;
• с подрядчиками заключены соглашения о конфиденциальности и защите данных;
• сроки хранения ограничены и контролируются.

10.1. Актуальная редакция всегда размещена на этой странице, дата последнего обновления указана в шапке документа.

10.2. О существенных изменениях Артель сообщает по электронной почте (при наличии согласия) и в социальных сетях. Предыдущая редакция предоставляется по запросу.