ЧАСТЬ I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.

1.2. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и клиентах сайта, указанного на титульной странице (далее — «Сайт»), а также в процессе исполнения договоров купли-продажи товаров.

1.4. Действующая редакция Политики публикуется в открытом доступе на Сайте по постоянному адресу и доступна любому пользователю без авторизации, регистрации и оплаты. Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики (подробнее — раздел 11 настоящей Политики).

2. Оператор персональных данных

2.1. Оператором персональных данных является:

  • Наименование: ИП Зиновьев Дмитрий Романович

  • ИНН:ИНН 614761905404 ОГРН/ОГРНИП 323619600221386 Р/С 40802810980180000437 АО "АЛЬФА-БАНК"

     

  • Электронная почта для связи по вопросам персональных данных: info-n-coffee@mail.ru
  • Сайт: n-coffee.ru

3. Основные понятия

В целях настоящей Политики используются следующие термины:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Субъект персональных данных — физическое лицо, которому принадлежат персональные данные (пользователь Сайта, клиент).
  • Правопреемник — физическое или юридическое лицо, которому Оператор передаёт деятельность и/или активы (в том числе клиентскую базу, товарный знак, домен, запасы товаров, контракты с поставщиками) в рамках отчуждения бизнеса как имущественного комплекса, уступки прав требования, реорганизации или иных правомерных оснований.
  • Акцепт — совершение пользователем действий, однозначно подтверждающих его согласие с условиями Политики и предоставление Согласия на обработку персональных данных, в частности — проставление отметки в соответствующем поле («чек-боксе») и/или нажатие кнопки оформления заказа на Сайте (раздел 7 Политики).

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных субъектов:

  • фамилия, имя, отчество;
  • контактный телефон;
  • адрес электронной почты;
  • адрес доставки (населённый пункт, улица, дом, корпус, квартира, почтовый индекс);
  • сведения о заказах: состав, стоимость, дата и время, способ оплаты, способ доставки, статус;
  • комментарии, пожелания и предпочтения, сообщённые субъектом при оформлении заказа или в обращении;
  • IP-адрес, файлы cookie, идентификаторы устройства и браузера, данные о разрешении экрана, операционной системе, источнике перехода;
  • поведенческие данные, собираемые через системы веб-аналитики (в том числе Яндекс.Метрика);
  • иные данные, сообщаемые субъектом Оператору добровольно в рамках использования Сайта и сервисов Оператора.

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4.3. Оператор не собирает персональные данные несовершеннолетних лиц. Использование Сайта разрешено лицам, достигшим 18 лет; оформляя заказ, субъект подтверждает достижение указанного возраста.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные субъектов для достижения следующих целей:

  • заключение, исполнение, изменение, расторжение договора купли-продажи товаров, включая обработку заказов, организацию доставки, приём и возврат платежей, приём и обработку возвратов и претензий;
  • поддержание обратной связи с субъектом, в том числе обработка обращений, вопросов, жалоб, предложений;
  • информирование субъекта об акциях, скидках, новых товарах и услугах Оператора, проведение маркетинговых и рекламных кампаний, розыгрышей и опросов (при наличии отдельного согласия субъекта — см. раздел 8 Политики и ч. II Согласия);
  • повышение качества обслуживания, улучшение работы Сайта и сервисов Оператора, аналитика поведения пользователей на Сайте;
  • ведение внутренней статистики, формирование агрегированных и обезличенных отчётов;
  • исполнение обязанностей Оператора, предусмотренных налоговым, бухгалтерским, антимонопольным законодательством и законодательством о защите прав потребителей;
  • обеспечение информационной безопасности, предотвращение мошеннических действий, разрешение споров;
  • передача данных Правопреемнику при отчуждении бизнеса Оператора (раздел 9 Политики) в целях обеспечения непрерывности обслуживания субъектов как клиентов.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации, Гражданский кодекс РФ, Налоговый кодекс РФ;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в отношении маркетинговых коммуникаций;
  • согласие субъекта персональных данных, предоставляемое в порядке, установленном разделом 7 настоящей Политики (Акцепт), а также отдельное согласие на маркетинговые коммуникации;
  • договор купли-продажи товаров, заключаемый между Оператором и субъектом.

7. Порядок получения согласия. Акцепт Политики и Согласия

7.1. Персональные данные обрабатываются Оператором на основании согласия субъекта, полученного в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 Закона). Согласие предоставляется путём совершения субъектом конклюдентных действий на Сайте — «Акцепта».

7.2. Акцепт совершается одновременным наступлением следующих условий:

  • субъект проставил отметку в поле («чек-бокс») на странице оформления заказа, подтверждающую ознакомление с Политикой и предоставление Согласия на обработку персональных данных;
  • субъект нажал кнопку оформления заказа («Оформить заказ», «Купить», «Подтвердить заказ» или аналогичную).

7.3. До момента проставления указанной отметки и нажатия кнопки оформление заказа на Сайте технически невозможно. Без предоставления Согласия Оператор не оказывает субъекту услуг, связанных с обработкой заказов, доставкой товаров и поддержанием обратной связи.

7.4. Совершение Акцепта означает:

  • полное и безоговорочное ознакомление субъекта с актуальной редакцией Политики;
  • безусловное согласие субъекта с условиями Политики и с текстом Согласия (часть II настоящего документа);
  • принятие субъектом обязательства самостоятельно отслеживать изменения Политики в порядке, установленном разделом 11.

7.5. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться с использованием средств автоматизации и без таковых.

7.6. Хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона.

7.7. Персональные данные хранятся в течение всего срока отношений Оператора и субъекта и в течение 3 (трёх) лет после их прекращения, если более длительный срок хранения не предусмотрен законодательством РФ (в частности, для целей бухгалтерского и налогового учёта). По истечении указанного срока либо в случае отзыва согласия субъекта персональные данные уничтожаются или обезличиваются.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные субъектов следующим категориям получателей в объёме, необходимом для достижения целей обработки:

  • службы доставки и транспортные компании — ФИО, телефон, адрес доставки, состав и стоимость заказа (для организации доставки и получения платежа при наличном расчёте);
  • платёжные агрегаторы, банки, операторы фискальных данных, онлайн-кассы — в объёме, необходимом для проведения расчётов и формирования фискальных документов;
  • провайдеры IT-сервисов: хостинг, CRM-системы, сервисы e-mail/SMS/мессенджер-рассылок, системы веб-аналитики, чат-платформы, сервисы подписок на push-уведомления — при условии заключения с ними договоров, содержащих требования по защите данных, и обработки данных на территории РФ;
  • государственные органы — в случаях и в объёме, предусмотренных законодательством РФ;
  • Правопреемник — в случае отчуждения бизнеса Оператора как имущественного комплекса, в объёме, необходимом для продолжения обслуживания субъекта как клиента и исполнения обязательств перед ним. Передача Правопреемнику осуществляется с соблюдением условий раздела 9 настоящей Политики.

8.2. Оператор не осуществляет трансграничную передачу персональных данных.

8.3. Оператор не продаёт и не передаёт персональные данные субъектов третьим лицам для использования в их собственных целях, не связанных с деятельностью Оператора и её передачей Правопреемнику.

8.4. Маркетинговые коммуникации (рассылки рекламного характера по электронной почте, SMS, мессенджерам, push-уведомлениям) осуществляются исключительно при наличии отдельного согласия субъекта, выраженного путём проставления отдельной отметки в соответствующем поле на Сайте (отдельно от основного Акцепта) либо в порядке, предусмотренном законодательством РФ. Субъект вправе в любой момент отказаться от получения маркетинговых коммуникаций, направив соответствующее уведомление на электронную почту Оператора или воспользовавшись ссылкой для отписки в рассылке.

9. Передача персональных данных Правопреемнику при отчуждении бизнеса

9.1. Предоставляя Согласие в порядке раздела 7 настоящей Политики, субъект прямо соглашается с тем, что в случае принятия Оператором решения об отчуждении бизнеса (продажа, уступка прав требования, реорганизация и иные правомерные основания) его персональные данные могут быть переданы Правопреемнику без дополнительного индивидуального уведомления субъекта и без получения отдельного согласия по каждому факту передачи.

9.2. Передача персональных данных Правопреемнику оформляется договором, который содержит, как минимум:

  • обязательство Правопреемника обрабатывать полученные данные в соответствии с требованиями 152-ФЗ и иными применимыми нормативными актами РФ;
  • указание целей дальнейшей обработки, не шире целей, определённых настоящей Политикой;
  • обязательство Правопреемника обеспечить субъектам возможность реализации прав, предусмотренных разделом 12 настоящей Политики;
  • ответственность Правопреемника за нарушение режима обработки персональных данных.

9.3. Оператор размещает на Сайте информационное сообщение о смене оператора не позднее чем за 5 (пять) календарных дней до даты передачи данных. Публикация указанного сообщения на Сайте признаётся надлежащим и достаточным способом уведомления субъектов. Индивидуальная рассылка уведомлений по электронной почте, SMS или иным каналам связи не является обязательной.
Дополнительно Оператор вправе уведомить субъектов посредством направления сообщений по электронной почте, SMS и/или иным доступным каналам связи, имеющимся у Оператора.

9.4. Субъект, не согласный с передачей его персональных данных Правопреемнику, вправе отозвать своё согласие в порядке, установленном разделом 12 настоящей Политики, до даты передачи данных. В этом случае Оператор удаляет персональные данные соответствующего субъекта из передаваемой базы и в течение 10 (десяти) рабочих дней с даты получения отзыва уничтожает их либо обезличивает, за исключением данных, хранение которых обязательно в силу закона.

9.5. После завершения передачи данных Правопреемнику Оператор уничтожает переданные данные в своих информационных системах в срок не позднее 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона (первичные учётные документы и т. п.).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. В число применяемых мер входят:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение доступа к персональным данным кругом уполномоченных лиц;
  • применение средств защиты информации: антивирусных средств, межсетевых экранов, шифрования каналов связи, разграничения прав доступа;
  • регулярное резервное копирование данных и контроль их целостности;
  • периодический пересмотр и актуализация настоящей Политики и внутренних документов;
  • ознакомление работников Оператора, осуществляющих обработку, с положениями законодательства и внутренних документов;
  • заключение с контрагентами, которым передаются персональные данные, договоров, содержащих обязательства по защите данных.

10.3. В случае обнаружения неправомерной или случайной передачи персональных данных (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и проводит внутреннее расследование в порядке, установленном ч. 3.1 ст. 21 Закона.

11. Внесение изменений в Политику

11.1. Оператор вправе в любой момент в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой новой редакции.

11.2. Актуальная редакция Политики всегда доступна на Сайте по постоянному адресу. Оператор сохраняет предыдущие редакции Политики и предоставляет их по запросу субъекта.

11.3. Оператор не обязан направлять субъектам индивидуальные уведомления (по электронной почте, SMS, мессенджеру, push-уведомлению или иным способом) о внесении изменений в Политику. Публикация новой редакции Политики на Сайте признаётся сторонами надлежащим и достаточным уведомлением всех субъектов.

11.4. Субъект принимает на себя обязательство самостоятельно периодически знакомиться с актуальной редакцией Политики, размещённой на Сайте. Продолжение использования Сайта и/или оформление нового заказа после публикации новой редакции Политики означает согласие субъекта с изменениями.

11.5. Если вносимые изменения расширяют цели обработки, категории получателей данных или категории обрабатываемых данных сверх пределов, указанных в настоящей Политике на момент предоставления Акцепта, Оператор получает от субъекта дополнительное согласие в порядке раздела 7 (при оформлении следующего заказа) либо иным способом, позволяющим зафиксировать факт такого согласия. До получения дополнительного согласия обработка данных конкретного субъекта для новых целей не осуществляется.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

  • получать информацию о факте обработки его персональных данных, о целях, способах и сроках обработки, о лицах, которым могут быть или были переданы его данные;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных Законом;
  • отозвать согласие на обработку персональных данных, в том числе отдельно отозвать согласие на передачу данных Правопреемнику и согласие на получение маркетинговых коммуникаций;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • требовать защиты своих прав и законных интересов, в том числе возмещения убытков и компенсации морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект вправе обратиться к Оператору одним из следующих способов:

  • по электронной почте: info-n-coffee@mail.ru
  • направив письменное заявление по адресу регистрации Оператора, указанному в разделе 2;
  • через форму обратной связи на Сайте.

12.3. Оператор рассматривает обращение и направляет ответ в срок не более 10 (десяти) рабочих дней с даты получения обращения, если более короткий срок не установлен Законом.

12.4. При получении отзыва согласия Оператор прекращает обработку персональных данных субъекта и уничтожает их в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с даты, указанной на титульной странице.

13.2. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.

13.3. Споры между Оператором и субъектом по вопросам обработки персональных данных разрешаются путём переговоров. При невозможности достижения соглашения споры подлежат рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено императивными нормами законодательства РФ.

13.4. Настоящая Политика является внутренним документом Оператора и доступна для ознакомления любому заинтересованному лицу на Сайте.


 

 

ЧАСТЬ II. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Предоставляется субъектом путём совершения Акцепта в порядке, установленном разделом 7 Политики (проставление отметки в чек-боксе + нажатие кнопки оформления заказа на Сайте). Согласие считается полученным в момент совершения Акцепта.

Текст Согласия

Я, субъект персональных данных, действуя своей волей и в своём интересе, даю согласие ИП Зиновьев Дмитрий Романович, ИНН 614761905404, сайт n-coffee.ru (далее — «Оператор») на обработку моих персональных данных на следующих условиях.

1. Перечень персональных данных, на обработку которых даётся согласие

  • фамилия, имя, отчество;
  • контактный телефон;
  • адрес электронной почты;
  • адрес доставки;
  • сведения о заказах: состав, стоимость, дата, способ оплаты и доставки, статус;
  • комментарии и предпочтения, сообщённые мной Оператору;
  • IP-адрес, файлы cookie, идентификаторы браузера и устройства, поведенческие данные на Сайте.

2. Цели обработки

  • заключение и исполнение договора купли-продажи товаров;
  • организация доставки, приём и возврат платежей, обработка возвратов и претензий;
  • поддержание обратной связи со мной, обработка моих обращений;
  • ведение статистики, внутренней аналитики, улучшение работы Сайта;
  • исполнение Оператором обязанностей, предусмотренных законодательством РФ;
  • передача моих персональных данных Правопреемнику — физическому или юридическому лицу, которому Оператор передаёт деятельность и/или активы в рамках отчуждения бизнеса как имущественного комплекса, уступки прав требования, реорганизации или иных правомерных оснований, — в целях обеспечения непрерывности моего обслуживания как клиента. Я соглашаюсь с тем, что такая передача осуществляется без дополнительного индивидуального уведомления меня и без получения отдельного согласия по каждому факту передачи; информационное сообщение о смене оператора публикуется на Сайте в порядке раздела 9 Политики.

3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8 Политики, включая Правопреемника, обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться с использованием средств автоматизации и без таковых.

4. Передача третьим лицам

Я согласен(на) на передачу моих персональных данных следующим категориям получателей в объёме, необходимом для достижения целей обработки:

  • службам доставки и транспортным компаниям;
  • платёжным агрегаторам, банкам, операторам фискальных данных;
  • провайдерам IT-сервисов (хостинг, CRM, рассылки, веб-аналитика, чат-платформы, push-сервисы), обрабатывающим данные на территории РФ;
  • государственным органам — в случаях, предусмотренных законодательством РФ;
  • Правопреемнику — в случае отчуждения Оператором бизнеса как имущественного комплекса, в порядке, установленном разделом 9 Политики.

5. Срок действия согласия

Настоящее согласие действует с момента его предоставления (момент совершения Акцепта) и до его отзыва мной. Я вправе отозвать согласие в любое время путём направления Оператору заявления по электронной почте info-n-coffee@mail.ru либо в письменной форме по адресу регистрации Оператора.

При отзыве согласия Оператор прекращает обработку моих персональных данных и уничтожает их в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.

Я понимаю, что моё согласие на передачу данных Правопреемнику может быть отозвано отдельно от согласия на иные виды обработки.

6. Заявления субъекта

Я подтверждаю, что:

  • ознакомлен(а) с актуальной редакцией Политики в отношении обработки персональных данных, размещённой на Сайте;
  • мне понятны цели, способы и последствия обработки моих персональных данных;
  • я принимаю на себя обязательство самостоятельно отслеживать изменения Политики, размещаемые на Сайте, и понимаю, что Оператор не обязан направлять мне индивидуальные уведомления о таких изменениях;
  • я достиг(ла) возраста 18 лет и обладаю полной дееспособностью;
  • все данные, указанные мной при оформлении заказа, являются достоверными.