Политика конфиденциальности

в отношении обработки персональных данных

на интернет-сайте

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта ИП Колесниченко И.П. (ОГРНИП: 317253600053597, ИНН: 252001678985) (далее - Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://cafetree.ru (далее - cайт).
1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на cайте Оператора по адресу: https://cafetree.ru.
1.4. Настоящая Политика конфиденциальности применяется только к cайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
Пользователь - любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта. Пользователь сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервисы сайта - интерактивные (диалоговые) программные компоненты на страницах сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям сайта определенные возможности по доступу к информации на сайте (далее - сервисы, сервисы сайта).
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- организовывать защиту персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
- принимать меры по уточнению, уничтожению и т.д. персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.7.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
- получать от Пользователя достоверную информацию для целей обработки, указанных в п. 2.2 Политики.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в п. 2.2 Политики;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
1.8.2. Пользователь имеет право:
- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
- уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных действующим законодательством Российской Федерации мер по защите своих прав.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные действующим законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Обработка персональных данных Пользователей проводится с целью:
·            Идентификации Пользователя, зарегистрированного (незарегистрированного) на сайте, для оформления заказа и (или) заключения договора;
·            Оказания услуг и осуществления сделок, не запрещенных действующим законодательством Российской Федерации, а также действий с персональными данными, которые необходимы для оказания таких услуг и исполнения вышеуказанных сделок;
·        Осуществление обратной связи и технической поддержки.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативно-правовые акты в сфере защиты и обработки персональных данных, действующие на территории Российской Федерации;
- согласие на обработку персональных данных на сайте.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

4.1. Оператор может обрабатывать персональные данные Пользователей сайта, в том числе:
клиентов Оператора;
иных субъектов персональных данных, каким-либо образом взаимодействующих с Оператором в рамках целей, заявленных в разделе 2 настоящей Политики.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
- фамилия, имя Пользователя;
- контактный телефон Пользователя;
- адрес доставки;
- адрес электронной почты.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд. 2 Политики.
4.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователей осуществляется в случаях их регистрации (без регистрации) на сайте, пользования услугами сайта, в том числе при оформлении заявки/заказа на сайте.
Предоставление Пользователем персональных данных Оператору означает, что Пользователь ознакомлен с настоящей Политикой конфиденциальности, соглашается на её условия и принимает решение о предоставлении его персональных данных свободно, своей волей и в своем интересе.
5.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями действующего законодательства Российской Федерации следующими способами:
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.3. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 2.2 настоящей Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.4. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя.
Согласие может быть дано в следующих случаях:
- на обработку персональных данных (базовое);
- в иных целях, незапрещенных действующим законодательством Российской Федерации.
Использование Пользователем сайта означает согласие (базовое) с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
Согласие может быть отозвано путём:
• направления Оператору письменного уведомления (в свободной форме) по следующему адресу: 692491, Россия, Приморский край, п. Зима Южная, ул. Янковского, д. 6/4;
• направления Оператору уведомления (в свободной форме) на следующий адрес электронной почты: coffee_tree@mail.ru.
5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством Российской Федерации.
5.6. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Соблюдение конфиденциальности относительно персональных данных Пользователя обеспечивается Оператором с момента, когда эти данные были представлены лицом, к которому эти данные относятся.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.8. Персональные данные Пользователя могут храниться как на бумажных, так и на электронных носителях. Персональные данные Пользователей на бумажных носителях хранятся в сейфах. Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети Оператора в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных Пользователей.
5.9. С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Организация обеспечивает, в том числе:
• использование лицензированных антивирусных программ, не допускающих несанкционированный вход в локальную сеть Оператора, и антихакерских программ;
• ограничение доступа к папкам и файлам, которые содержат персональные данные, путем установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению;
• периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные;
• иные способы, соответствующие требованиям действующего законодательства Российской Федерации.
5.11. Сотрудники, которые имеют доступ к персональным данным, могут копировать персональные данные (их часть), только в служебных целях.
5.12. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.
5.13. Трансграничная передача персональных данных Оператором не осуществляется.
5.14. При поручении обработки персональных данных другому лицу, Оператор включает в договор условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных при их обработке.
5.15. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, исключительно в целях выполнения заявок Пользователя, оформленных на сайте, в рамках договора публичной оферты.
5.16. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц младше 18 лет. В случае если будет установлено, что персональные данные несовершеннолетнего младше 18 лет были предоставлены без согласия законных представителей, такие данные будут незамедлительно удалены.

6. ПРЕКРАЩЕНИЕ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ И ОБРАЩЕНИЯ

6.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
6.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7. УПОЛНОМОЧЕННЫЕ ОРГАНЫ В СФЕРЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Контроль за соблюдением требований законодательства в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
7.2. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с действующим законодательством Российской Федерации.
7.3. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
7.3.1. Стала публичным достоянием до её утраты или разглашения.
7.3.2. Была получена от третьей стороны до момента её получения Оператором;
7.3.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта;
7.3.4. Была разглашена с согласия Пользователя.
7.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.3. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика конфиденциальности вступает в силу с момента её утверждения, действует без ограничения срока.
9.2. Оператор может в любой момент вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в Политику конфиденциальности, Оператор размещает новую редакцию Политики конфиденциальности на сайте.
9.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Новая редакция Политики применяется к отношениям, возникшим после введения её в действие.

10. ОБРАТНАЯ СВЯЗЬ

10. По вопросам, касающимся обработки персональных данных, можно обращаться:
• по электронной почте: coffee_tree@mail.ru;
• по почтовому адресу: 692491, Россия, Приморский край, п. Зима южная, ул. Янковского, д 6/4;
• по телефону: +7-(902)-520-69-15.