Соглашение об обработке персональных данных

Настоящее Соглашение об обработке персональных данных (далее — Соглашение, Политика) регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей сайта barkad161.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оформляя заказ или давая отдельные согласия в формах на Сайте, Пользователь подтверждает, что ознакомился с настоящим Соглашением и принимает его условия.

1. Оператор персональных данных

2. Общие положения

• Пользователь, оставляя заявку или оформляя заказ на Сайте, принимает настоящее Соглашение.
• Оператор вправе изменять Соглашение в любое время. Актуальная редакция публикуется на данной странице с указанием версии и даты и вступает в силу с момента публикации.
• Оператор обрабатывает персональные данные в объёме, минимально необходимом для достижения целей обработки (принцип минимизации, ст. 5 152-ФЗ).
• Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные и достоверные сведения.

3. Правовые основания, способы и действия с персональными данными

3.1. Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение и исполнение договора розничной купли-продажи и доставки, стороной которого является Пользователь;
• исполнение обязанностей Оператора по налоговому и бухгалтерскому учёту;
• иные основания, предусмотренные законодательством РФ.

3.2. Способы обработки:

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

3.3. Действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Состав персональных данных

Оператор может обрабатывать персональные данные, которые позволяют прямо или косвенно определить Пользователя (не являются специальными или биометрическими), в том числе:

• имя или иное обозначение, указываемое Пользователем для обращения к нему;
• номер контактного телефона;
• адрес доставки и сведения, необходимые для исполнения заказа (в объёме, указанном Пользователем в форме заказа);
• комментарий к заказу, если он содержит сведения, позволяющие идентифицировать Пользователя;
• состав и содержание заказа;
• технические данные: IP-адрес, тип браузера, сведения об устройстве, cookie, данные веб-аналитики.

Наименования полей в форме заказа не определяют правовой статус данных: если сведения позволяют идентифицировать Пользователя, они рассматриваются как персональные данные независимо от подписи поля.

Персональные данные не являются общедоступными.

5. Цели обработки персональных данных

• приём и обработка заказов, доставка продукции, связь с Пользователем по вопросам заказа;
• передача данных в информационную систему iiko для обработки и исполнения заказа;
• консультирование по обращениям Пользователя;
• аналитика действий на Сайте, улучшение работы и функционирования Сайта.

6. Передача персональных данных третьим лицам

Для обработки и исполнения заказа данные могут обрабатываться с использованием информационной системы iiko в объёме, необходимом для исполнения заказа (имя или обозначение для обращения, телефон, адрес доставки, состав заказа).

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Яндекс.Метрика — после согласия на cookie и веб-аналитику могут передаваться: IP-адрес (в обезличенном виде), сведения о действиях Пользователя на Сайте, технические характеристики устройства и браузера, данные cookie;
• передача уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ (в т. ч. для защиты жизни, здоровья или свободы другого лица).

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис Яндекс.Метрика для анализа посещаемости, улучшения работы Сайта и качества сервиса.

Яндекс.Метрика загружается только после нажатия «Принять» в баннере cookie. Отказаться от аналитики можно, не принимая cookie, либо удалив cookie и данные localStorage в настройках браузера.

На странице «Контакты» используется сервис Яндекс.Карты для отображения местоположения. При загрузке карты могут передаваться технические данные (IP-адрес, параметры устройства).

8. Хранение данных на устройстве Пользователя

Для удобства Сайт может сохранять в локальном хранилище браузера (localStorage):

• содержимое корзины, в том числе имя, телефон и сведения адреса доставки для автозаполнения формы заказа (до 24 часов с последнего использования корзины);
• флаг согласия на cookie.

Очистить данные можно через настройки браузера (удаление данных сайта / localStorage).

9. Сроки хранения персональных данных

• данные заказа — в течение сроков, необходимых для исполнения заказа, а также сроков хранения документов, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте;
• данные веб-аналитики — согласно настройкам сервиса и до отзыва согласия на cookie;
• данные в localStorage на устройстве — см. раздел 8.

Обработка может быть прекращена досрочно по запросу субъекта персональных данных.

10. Локализация баз данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо связанных с использованием отдельных сервисов, о которых Пользователь уведомляется дополнительно.

Обработка заказов и хранение данных заказов осуществляются с использованием информационных систем на территории Российской Федерации (в т. ч. iiko).

12. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
• отозвать согласие на обработку персональных данных; отзыв не влияет на законность обработки, произведённой до отзыва;
• обжаловать действия Оператора в Роскомнадзор или в суд.

13. Порядок рассмотрения обращений и отзыв согласия

Для реализации прав, предусмотренных настоящим Соглашением и законодательством РФ, Пользователь может направить обращение Оператору:

• по телефону, указанному в разделе «Контакты»;
• через мессенджеры Telegram или VK, указанные в разделе «Контакты».

В обращении следует указать сведения, позволяющие идентифицировать Пользователя и найти его данные в информационных системах Оператора, а также суть запроса (получение информации, уточнение, блокирование, уничтожение данных, отзыв согласия).

Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством РФ о персональных данных (как правило, не более 10 рабочих дней с возможностью продления до 30 рабочих дней при наличии оснований, предусмотренных законом).

Отзыв согласия может сделать невозможным оформление новых заказов на Сайте.

14. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями 152-ФЗ.

15. Заключительные положения

Вопросы, не урегулированные настоящим Соглашением, разрешаются в соответствии с действующим законодательством Российской Федерации. Актуальная редакция Соглашения доступна по адресу: barkad161.ru/doc/personal.